华为NE40E QoS带宽保障功能典型配置
2012-06-18 00:28:11   来源：互联网   评论：0 点击：

一、需求简介
一台NE40E路由器，版本VRP V5.5 (NE40E&80E V300R003C02B697)。 一个出口155M POS 0/0/0，两个入口千兆G1/0/0和G1/0/1。
定义了四类重要业务，按照目的地址区分，分别是A、B、C、D，重要性A>B>C>D，分别对应QoS中的业务等级为EF、AF4、AF3、AF2。另外还有一些其他次要业务，对应BE流。
要保证4类重要业务从POS 0/0/0口发出的时候，最低带宽分别是：
*  A：10M
*  B：20M
*  C：30M
*  D：40M
重要业务保障最低带宽总计100M。
重要业务超过最小保证值的带宽和其他次要业务竞争剩余带宽。
该接口上无重要业务流量时，次要业务可以占满整个带宽。

二、解决思路
在路由器入口方向对流量进行监管，区分不同的业务流，对不同业务流划分不同业务等级，并对不同业务流限定不同的带宽，对超出的带宽作降级处理（降级成BE流）。
在路由器出口方向对流量进行队列调度，四类重要业务流都通过PQ队列发送，非重要业务流（BE）则用默认发送规则。

三、设备配置
1).定义ACL，区分目的地址段
acl number 3001
rule 1 permit ip destination 10.1.1.0 0.0.0.255
acl number 3002
rule 1 permit ip destination 10.1.2.0 0.0.0.255
acl number 3003
rule 1 permit ip destination 10.1.3.0 0.0.0.255
acl number 3004
rule 1 permit ip destination 10.1.4.0 0.0.0.255

2).根据ACL定义复杂流分类
traffic classifier A operator or
if-match acl 3001
traffic classifier B operator or
if-match acl 3002
traffic classifier C operator or
if-match acl 3003
traffic classifier D operator or
if-match acl 3004

3).定义流动作，对应EF/AF4/AF3/AF2的分类
traffic behavior A
car cir 10000 cbs 100000 pbs 100000 green pass service-class ef red pass service-class be \\限速，未超过速率的流量标记为高等级，超过速率的标记为普通等级，华为推荐cbs值（令牌桶大小）为cir值的10倍即可
traffic behavior B
car cir 20000 cbs 200000 pbs 200000 green pass service-class af4 red pass service-class be
traffic behavior C
car cir 30000 cbs 300000 pbs 300000 green pass service-class af3 red pass service-class be
traffic behavior D
car cir 40000 cbs 400000 pbs 400000 green pass service-class af2 red pass service-class be

4).流策略绑定流分类和流动作
traffic policy qos
classifier A behavior A
classifier B behavior B
classifier C behavior C
classifier D behavior D

5).入接口应用流策略实现流分类
interface g1/0/0
traffic-policy qos inbound
interface g1/0/1
traffic-policy qos inbound

6).定义拥塞避免WRED模板
port-wred zhongyaoyewu
color green low-limit 70 high-limit 100 discard-percentage 100
color yellow low-limit 60 high-limit 90 discard-percentage 100
color red low-limit 50 high-limit 80 discard-percentage 100                    \\这段还不是很明白，但是不加的话会影响队列调度效果

7).在出接口应用拥塞避免机制
interface pos2/0/0
port-queue ef pq port-wred zhongyaoyewu outbound                      \\采用pq队列发送重要业务流量
port-queue af4 pq port-wred zhongyaoyewu outbound
port-queue af3 pq port-wred zhongyaoyewu outbound
port-queue af2 pq port-wred zhongyaoyewu outbound

四、测试方法及效果
在路由器g1/0/0下连一台千兆网卡PC 0，安装udp.exe发包软件模拟流量发送端，在路由器pos2/0/0端口对接的另外一台路由器下挂5台PC，分别划入四类重要业务和一类非重要业务对应地址段，模拟流量接收端，各PC对应关系如下：
PC1，对应A业务，EF
PC2，对应B业务，AF4
PC3，对应C业务，AF3
PC4，对应D业务，AF2
PC5，对应非关键业务，BE
在PC 0上同时启动5个udp.exe进程，分别向PC1-4发送超过设定保障值的流量，同时向PC5发送200M流量，在其任务管理器的网络实时流量表上可看到发出总流量超过500M；
在PC1-5上也都启动任务管理器的网络实时流量表，分别可以看到PC1-4的实时流量均在其设定保障值以上。