差異化服務(wù)(Differentiated Services)

1、差異化服務(wù)(Differentiated Services)差異化服務(wù)(DiffServ) 是實(shí)現(xiàn)服務(wù)質(zhì)量（QoS）的一種技巧。 在您的網(wǎng)絡(luò)中使用DiffServ讓您在交換機(jī)和路由器上直接配置相應(yīng)參數(shù)比使用特定協(xié)議更方便。這一章介紹如何配置7000系列網(wǎng)管交換機(jī)來(lái)定義一個(gè)數(shù)據(jù)包屬于何種流量類型及這類數(shù)據(jù)包應(yīng)如何設(shè)置讓它得到相應(yīng)的QoS。作為7000系列網(wǎng)管交換機(jī)的一個(gè)功能，DiffServ允許您控制哪種流量該接收轉(zhuǎn)發(fā)、哪種流量該丟棄。 如何在7000系列交換機(jī)上設(shè)置DiffServ支持將根據(jù)您的交換機(jī)在網(wǎng)絡(luò)中的扮演的角色而變化: l 邊緣設(shè)備：邊緣設(shè)備處理輸入的流量，將流量轉(zhuǎn)發(fā)到網(wǎng)絡(luò)核心以及將

2、核心輸出的流量轉(zhuǎn)發(fā)出來(lái)。邊緣設(shè)備將進(jìn)站的流量隔離成小的流量類型集,負(fù)責(zé)決定一個(gè)數(shù)據(jù)包分級(jí)。 分級(jí)主要根據(jù)第三層和第四層的數(shù)據(jù)包報(bào)頭內(nèi)容以及記錄在數(shù)據(jù)包IP報(bào)文頭的差異化服務(wù)編碼點(diǎn)（DSCP）。l 內(nèi)部節(jié)點(diǎn)：網(wǎng)絡(luò)核心交換機(jī)負(fù)責(zé)數(shù)據(jù)包轉(zhuǎn)發(fā)多過(guò)為它們分級(jí)。它對(duì)進(jìn)來(lái)的數(shù)據(jù)包的DSCP編碼點(diǎn)進(jìn)行解碼并提供適當(dāng)?shù)年?duì)列管理算法進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)服務(wù)。 在您對(duì)7000系列網(wǎng)管交換機(jī)進(jìn)行詳細(xì)的DiffServ配置之前，您必須確定這個(gè)網(wǎng)絡(luò)的QoS需求。這些需求以在特定接口上定義的進(jìn)站流量的分類規(guī)則來(lái)表示，交換機(jī)軟件暫時(shí)不支持出站方向的DiffServ。 DiffServ規(guī)則是根據(jù)分類（Class）、策略（Policy）

3、和服務(wù)（Service）來(lái)定義的: l Class： 一個(gè)分類是由一組定義數(shù)據(jù)包歸屬分類的規(guī)則組成的。進(jìn)站流量根據(jù)第三層和第四層數(shù)據(jù)報(bào)頭、VLAN號(hào)和已定義的相應(yīng)DSCP值來(lái)劃分成流量分類的。支持一種分類：All，它指定所有分類的匹配標(biāo)準(zhǔn)都必須匹配才生效。l Policy： 為一個(gè)或多個(gè)分類定義QoS特征，例如可以為進(jìn)入的數(shù)據(jù)包做標(biāo)記。7000系列網(wǎng)管交換機(jī)支持流量情況的策略。這類策略結(jié)合進(jìn)站流量分類來(lái)指定數(shù)據(jù)包遇到匹配的分類時(shí)的動(dòng)作： 給數(shù)據(jù)包打上DSCP編碼點(diǎn)、IP優(yōu)先級(jí)或者CoS標(biāo)記。 制定數(shù)據(jù)包轉(zhuǎn)發(fā)策略如丟棄或者重新標(biāo)記超過(guò)分類指定帶寬的數(shù)據(jù)包 在分類里面統(tǒng)計(jì)流量l Service：為

4、一個(gè)接口的進(jìn)站流量指定策略。命令行界面示例： 該示例介紹網(wǎng)絡(luò)管理員如何為一個(gè)公司的不同部門提供平等的上網(wǎng)（或外部其他網(wǎng)絡(luò)）帶寬。四個(gè)部門均有自己的B類地址段并允許使用上網(wǎng)端口的25%的帶寬。 圖 11-1 以下是配置7000系列網(wǎng)管交換機(jī)的示例： 在交換機(jī)上啟用DiffServ功能。(Netgear Switch) #config(Netgear Switch) (Config)#diffserv 為各部門創(chuàng)建DiffServ匹配分類為all的Class并為它們命名。為新的Class定義匹配標(biāo)準(zhǔn)-源IP地址。 (Netgear Switch) (Config)#class-map match-

5、all finance_dept(Netgear Switch) (Config class-map)#match srcip 172.16.10.0 255.255.255.0(Netgear Switch) (Config class-map)#exit (Netgear Switch) (Config)#class-map match-all marketing_dept(Netgear Switch) (Config class-map)#match srcip 172.16.20.0 255.255.255.0(Netgear Switch) (Config class-map)#e

6、xit (Netgear Switch) (Config)#class-map match-all test_dept(Netgear Switch) (Config class-map)#match srcip 172.16.30.0 255.255.255.0(Netgear Switch) (Config class-map)#exit (Netgear Switch) (Config)#class-map match-all development_dept(Netgear Switch) (Config class-map)#match srcip 172.16.40.0 255.2

7、55.255.0(Netgear Switch) (Config class-map)#exit 為進(jìn)站流量創(chuàng)建名為”internet_access”的Diffserv策略，在這個(gè)策略里增加示例里先前創(chuàng)建的Class。這個(gè)策略為各部門傳出的流量定義不同的隊(duì)列屬性。下面是如何建立DiffServ的進(jìn)站策略與CoS隊(duì)列設(shè)置的關(guān)聯(lián)： (Netgear Switch) (Config)#policy-map internet_access in(Netgear Switch) (Config policy-map)#class finance_dept(Netgear Switch) (Config

8、policy-class-map)#assign-queue 1(Netgear Switch) (Config policy-class-map)#exit(Netgear Switch) (Config policy-map)#class marketing_dept(Netgear Switch) (Config policy-class-map)#assign-queue 2(Netgear Switch) (Config policy-class-map)#exit(Netgear Switch) (Config policy-map)#class test_dept(Netgear

9、 Switch) (Config policy-class-map)#assign-queue 3(Netgear Switch) (Config policy-class-map)#exit(Netgear Switch) (Config policy-map)#class development_dept(Netgear Switch) (Config policy-class-map)#assign-queue 4(Netgear Switch) (Config policy-class-map)#exit(Netgear Switch) (Config policy-map)#exit

10、 將定義的策略應(yīng)用到接口1/0/1到1/0/4上的進(jìn)站方向。 (Netgear Switch) (Config)#interface 1/0/1(Netgear Switch) (Interface 1/0/1)#service-policy in internet_access(Netgear Switch) (Interface 1/0/1)#exit (Netgear Switch) (Config)#interface 1/0/2(Netgear Switch) (Interface 1/0/2)#service-policy in internet_access(Netgear Sw

11、itch) (Interface 1/0/2)#exit (Netgear Switch) (Config)#interface 1/0/3(Netgear Switch) (Interface 1/0/3)#service-policy in internet_access(Netgear Switch) (Interface 1/0/3)#exit (Netgear Switch) (Config)#interface 1/0/4(Netgear Switch) (Interface 1/0/4)#service-policy in internet_access(Netgear Swit

12、ch) (Interface 1/0/4)#exit 在(假設(shè)的)出口的接口1/0/5上為CoS隊(duì)列如1，2，3和4設(shè)置最少保證帶寬為25%。這個(gè)接口上的全部隊(duì)列使用照默認(rèn)一系列的最有利時(shí)序安排。DiffServ進(jìn)站策略指定這些為各部門流量的等待隊(duì)列的屬性，它假設(shè)交換機(jī)將普通的目標(biāo)地址為因特網(wǎng)流量到1/0/5接口。 (Netgear Switch) (Config)#interface 1/0/5(Netgear Switch) (Interface 1/0/5)#cos-queue min-bandwidth 0 25 25 25 25 0 0 0(Netgear Switch) (Inte

13、rface 1/0/5)#exit(Netgear Switch) (Config)#exitDiffServ設(shè)置VoIP的示例一個(gè)很有價(jià)值的DiffServ用途就是支持基于IP的語(yǔ)音（VOIP）。VoIP流量是固定的時(shí)間感應(yīng)：在一個(gè)提供接受服務(wù)的網(wǎng)絡(luò)里，保證傳輸率是很重要的。這個(gè)示例說(shuō)明了如何設(shè)置單向提供必要的服務(wù)質(zhì)量。 一類UDP流量，在進(jìn)站方向已經(jīng)做了流量標(biāo)記，然后在出站方向保證這些流量的暢通。如這個(gè)圖11-2里的Router 1的配置腳本，同樣Router 2也應(yīng)做相應(yīng)的配置腳本。 圖 11-2 以下示例配置了DiffServ支持VoIP: 進(jìn)入全局配置模式。設(shè)置所有端口上的隊(duì)列5使用

14、精確優(yōu)先級(jí)模式，這個(gè)隊(duì)列為所有VoIP包使用。并在交換機(jī)上激活DiffServ功能。 (Netgear Switch) #config (Netgear Switch) (Config)#cos-queue strict 5(Netgear Switch) (Config)#diffserv 創(chuàng)建DiffServ分類名字為”Class_voip”并為要檢測(cè)的UDP包定義單個(gè)匹配標(biāo)準(zhǔn)。這個(gè)分類的類型為“全部匹配”指出所有的匹配標(biāo)準(zhǔn)都必須匹配以使每個(gè)數(shù)據(jù)包被正確匹配處理. (Netgear Switch) (Config)#class-map match-all class_voip(Netgea

15、r Switch) (Config class-map)#match protocol udp(Netgear Switch) (Config class-map)#exit 創(chuàng)建第二個(gè)DiffServ分類名字為“class_ef”并為檢測(cè)DiffServ的差異化服務(wù)編碼點(diǎn)(DSCP)為”EF”（expedited forward）的數(shù)據(jù)包定義單個(gè)匹配標(biāo)準(zhǔn)。它處理進(jìn)來(lái)的在網(wǎng)絡(luò)其他地方預(yù)先標(biāo)記為”EF”的流量。 (Netgear Switch) (Config)#class-map match-all class_ef(Netgear Switch) (Config class-map)#mat

16、ch ip dscp ef(Netgear Switch) (Config class-map)#exit 為進(jìn)站流量創(chuàng)建一個(gè)DiffServ策略名為“pol_voip”，然后將先前定義的分類“class_ef”和“class_voip”增加這個(gè)策略內(nèi)。 這個(gè)策略處理進(jìn)來(lái)的已經(jīng)標(biāo)記DSCP值為”EF”數(shù)據(jù)包(由class_ef定義)，或者由class_voip標(biāo)記了的UDP數(shù)據(jù)包，給它們標(biāo)記DSCP值為EF。匹配的數(shù)據(jù)包在數(shù)據(jù)轉(zhuǎn)發(fā)的出端口使用隊(duì)列5內(nèi)部標(biāo)記。 (Netgear Switch) (Config)#policy-map pol_voip in(Netgear Switch) (Co

17、nfig policy-map)#class class_ef(Netgear Switch) (Config policy-class-map)#assign-queue 5(Netgear Switch) (Config policy-class-map)#exit(Netgear Switch) (Config policy-map)#class class_voip(Netgear Switch) (Config policy-class-map)#mark ip-dscp ef(Netgear Switch) (Config policy-class-map)#assign-queue 5(Netgear