01-2 园区网QoS部署典型配置案例1 - 图文

文档名称 文档密级

园区网QoS部署方案配置指导书

1 S3900上的配置

1.1 组网及其配置要求

? 3900支持Voice VLAN和POE，可以为IP Phone供电同时隔离语音业务和普通数

据业务。不足的是Voice VLAN是手工配置语音终端MAC地址的实现方式，不能实现即插即用；

? 对于普通数据业务需要通过ACL来识别不同的业务；

? 8队列映射调度SP+WRR的具体实现参见图3-10交换机8队的队列映射方式； ? SP队列不使能WRED，建议其他各队列都使能WRED。

1.2 组网及其配置要求

2007-03-23

华为三康机密，未经许可不得扩散 第1页, 共6页

文档名称 文档密级

1.2.1 对接口的输入流量进行限速

[H3C]interface Ethernet1/0/1

[H3C-Ethernet1/0/1]line-rate inbound 10240

1.2.2 配置接口信任输入报文的802.1p优先级

[H3C]inter eth 1/0/1

[H3C-Ethernet1/0/1]priority trust

1.2.3 在接口上对特定的输入流量进行监管

[H3C]acl number 2000

[H3C-acl-basic-2000]rule 0 permit source 192.168.2.0 0.0.0.255 [H3C-acl-basic-2000]quit [H3C]interface Ethernet1/0/1

[H3C-Ethernet1/0/1]traffic-limit inbound ip-group 2000 rule 0 1024 exceed drop

1.2.4 接口上对输入的特定流量进行DSCP标记。

[H3C]acl number 2001

[H3C-acl-basic-2001]rule 0 permit source 192.168.1.0 0.0.0.255 [H3C-acl-basic-2000]quit

[H3C-Ethernet1/0/1]traffic-priority in ip 2001 dscp ef

1.2.5 接口上通过COS对流的识别，并进行DSCP标记

[H3C]acl number 4000

[H3C-acl-ethernetframe-4000]rule 0 permit cos 7 [H3C]inter eth 1/0/1

[H3C-Ethernet1/0/1]traffic-priority inbound link-group 4000 dscp ef

2007-03-23

华为三康机密，未经许可不得扩散

第2页, 共6页

文档名称 文档密级

[H3C-Ethernet1/0/1]

1.2.6 配置输出接口队列映射调度SP+WRR

[H3C]queue-scheduler wrr 1 2 3 4 5 6 0 0

The queue scheduling parameters in all interfaces are refreshed. [H3C]inter eth 1/0/2

[H3C-Ethernet1/0/2]queue-scheduler wrr 1 2 5 7 9 11 0 0

配置说明：需要在全局模式下，配置SP+WRR，其中队列6、7为SP调度，队列7的优先级最高，队列6的优先级次之，而其他队列为WRR调度，实际上这样将所有的接口的队列调度都要改变：

在接口下配置的时候，进行SP队列调度的队列的权重0必须仍然是0，而进行WRR调度的权重可以修改，配置如下：

2 S7500和S9500的配置

2.1 组网及其配置要求

2007-03-23

华为三康机密，未经许可不得扩散

第3页, 共6页

文档名称

7500和9500的QoS部署流程

文档密级

? 7500与9500的流量监管是可选的，目的是为了保证上下行数据流量的均衡 ? 7500的8队列映射调度SP+WRR参见图3-10交换机8队列优先级映射模式 ? 9500的8队列映射调度SP+WRR参见图3-10交换机8队列优先级映射模式 ? 强烈建议9500的上行口不使用GE口，即使路由器支持GE口。

? 如果路由器广域网口低于100M，建议9500交换机在出方向上使能流量整形，如

果交换机不支持整形，则必须使能流量监管。

2.2 配置说明

2.2.1 S7500的输入接口上进行流量监管

配置符合ACL 2000要求的报文的最大输入流量为10M; [H3C]inter gi 4/0/11

[H3C-GigabitEthernet4/0/11]qos

[H3C-qosb-GigabitEthernet4/0/11]traffic-limit inbound ip-group 2000 10

2.2.2 S7500的输出接口上配置SP+WRR

[H3C]inter gi 4/0/11

[H3C-GigabitEthernet4/0/12]qos

[H3C-qosb-GigabitEthernet4/0/12]queue-scheduler wrr 2 2 4 4 8 12 0 0

配置说明：

在输出接口上进行SP+WRR队列调度，队列7和队列6进行严格优先级调度，其他队列进行WRR调度。队列的调度顺序是：先将队列7的报文发送完成，之后调度队列6，队列6的报文发送完成后，其他队列再根据权重进行调度。

注：如果先发送队列7，发送队列4的报文，之后其他队列再根据权重进行调度，需要的配置是：queue-scheduler wrr 2 2 4 4 0 12 15 0

2007-03-23

华为三康机密，未经许可不得扩散 第4页, 共6页

文档名称 文档密级

2.2.3 S9500的输出接口上实现SP+WRR队列调度

[H3C]inter gi 4/1/24

[H3C-GigabitEthernet4/1/24]queue-scheduler wrr group1 0 20 1 20 2 30 group2 3 20 4 20 5 40

配置说明：

设置队列0～5的调度模式为加权轮循调度，队列0、1、2加入WRR优先级队列1，权重分别为20、20、30，队列3、4、5加入WRR优先级队列2，权重分别为20、20、40，队列6、7采用缺省的严格优先级调度。

2.2.4 S9500的输出接口上实现流量整形

配置流量整形，接口的最大流量是500M，突发尺寸设定为5M; [H3C-GigabitEthernet4/1/24]traffic-shape 500000 5000

2.2.5 S9500的输出接口上实现WRED丢弃策略

定义端口丢弃模式为WRED丢弃模式，阀值参数的设置取WRED索引为0时的设置 [H3C-GigabitEthernet4/1/24]drop-mode wred 0

配置说明：

系统给出了0、1、2、3四套WRED参数，具体内容可以通过命令display wred命令来显示，也可以通过wred命令进入到wred模式后，修改各个队列默认的参数值。关于各个报文的丢弃。

交换机在接收报文时为报文分配了丢弃级别（也可以称为对报文进行着色）。丢弃级别取值为0、1、2，2代表红色，1代表黄色，0代表绿色。在拥塞发生时，红色报文将首先被丢弃，绿色报文最后才会被丢弃。也可以使用traffic-priority命令在输入接口对特定输入的报文进行着色。

2007-03-23

华为三康机密，未经许可不得扩散

第5页, 共6页

文档名称 文档密级

拥塞避免的参数和丢弃阀值可以分队列、分丢弃级别进行配置。

2007-03-23

华为三康机密，未经许可不得扩散 第6页, 共6页

本文来源：https://www.bwwdw.com/article/9q3o.html