对话QoS: QoS在IOS中的实现与应用

Tsing清

我有几个问题：
1. 章节4.3的CAR和4.4使用MQC整治流量，这两种方式在使用效果上，有啥区别？
2. 图5-4中， ...
quxiaosong 发表于 2010-11-21 18:09

（1）MQC  使用class-map分类，可以更细致的对数据分类；另外，MQC可以定义单桶单速、单桶双速和双桶双速，CAR只使用双桶单速。他们还有一点区别就是，CAR还可以用来对数据分类。
（2）出版社加工图的时候的漏掉了一个竖线。
（3）可以是IOS版本的差异所致。

感谢你发现问题，看来你读的很仔细呀。

Tsing清

进入DS域的数据包在边界设备的端口上被分类。在DS域内的交换机端口可以不执行数据分类操作，它可以信任对端端口发送来的已经做了分类的数据，因此可以把端口配置成信任状态。
    其实，DS域边界端口也可以被配置成信任状态，只要不进行数据分类，都可以配置成信任状态。比如连接IP电话的交换机端口，该端口是DS域外端口，但可以把它配制成信任状态，信任IP电话发送的数据，因为该数据已经携带了优先级较高的标记，不需要交换机再次做分类工作了。

Tsing清

如果让交换机信任其端口连接的IP电话，可以使用如下命令：
switch(config)# cdp run
switch(config-if)# cdp enable
switch(config-if)# switchport access vlan 10
switch(config-if)# switchport mode access
switch(config-if)# switchport voice vlan 20
switch(config-if)# mls qos trust cos
switch(config-if)# mls qos trust device cisco-phone

cuxiaosong

能否结合案例详细介绍一下QOS在网络中的应用，特别是目前UC很火的背景下，如何站在全局的高度看待QOS技术。

quxiaosong

能否结合案例详细介绍一下QOS在网络中的应用，特别是目前UC很火的背景下，如何站在全局的高度看待QOS技术。
cuxiaosong 发表于 2010-11-22 12:26

    咱俩的ID太像了，吓了我一跳

Tsing清

如果两个QoS域相连，为了避免在边界进行分类的琐碎工作，可以在边界端口上启用DSCP信任特性，直接信任来自另一个QoS域的DSCP值。但是，如果两个QoS域使用的DSCP值不一致（对同类数据标记的DSCP值不同），就需要使用DSCP-to-DSCP突变映射（Mutation Map）把来自另一个QoS域的DSCP值翻译成本QoS域定义的值。

例如：把DSCP值10，11，12，13映射到30；19，21，22映射到20。
Switch(config)# mls qos map dscp-mutation example-1 10 11 12 13 to 30
Switch(config)# mls qos map dscp-mutation example-1 19 21 22 to 20
Switch(config)# interface gigabitethernet1/1/1
Switch(config-if)# mls qos trust dscp
Switch(config-if)# mls qos dscp-mutation example-1

Tsing清

能否结合案例详细介绍一下QOS在网络中的应用，特别是目前UC很火的背景下，如何站在全局的高度看待QOS技术。
cuxiaosong 发表于 2010-11-22 12:26

在UC应用环境下，QOS是保证业务的强大技术措施，并提高现有网络的性能和效率，进一步提高公司的运营。个人观点，呵呵

Tsing清

class-map命令：

Border_A(config)# class-map [match-all | match-any] class-map-name
Border_A(config-cmap)# match {match- criteria}
其中：
•        class-map-name : 名字；
•        match-all : 当设定多个match条件时，满足所有条件的数据才是匹配的；
•        match-any：当设定多个match条件时，数据满足一个条件即可；
•        match-criteria：设定的匹配条件；
如果在命令里既没有使用match-all，也没有使用match-any，系统缺省使用的是match-all。
条件可以是：acl，cos, mac地址，数据入口，dscp，exp,协议及端口。
例如：

例如：把两个ACL（subnet-a和subnet-b）定义的数据划归为一类。
Router1(config)#ip access-list extended subnet-a
Router1(config-std-nacl)#permit ip 192.168.200.0 0.0.0.255 any
Router1(config-std-nacl)#end
Router1(config)#ip access-list extended subnet-b
Router1(config-std-nacl)#permit ip 192.168.300.0 0.0.0.255 any

Router1(config)# class-map match-any class1
Router1(config-cmap)# match access-group subnet-a
Router1(config-cmap)# match access-group subnet-b
Router1(config-cmap)# exit

Tsing清

基于网络的应用识别（Network-Based Application Recognition, NBAR）是IOS的一种新型数据分类工具，它能识别许多种协议和应用程序，包括动态使用TCP/UDP端口的WEB应用程序和客户端／服务器模式的应用程序。一旦协议或应用被NBAR识别出来，网络设备就可以对其执行某些与QoS相关的PHB。NBAR与QoS特性协同工作保证带宽能最佳地利用，满足业务要求。
尽管NBAR是IOS中的一个部件，但由于新的应用程序，尤其是病毒和网络攻击类的应用，不断出现，使得IOS不能识别所有的应用程序。为了解决此类问题，Cisco开发了数据包描述语言模块（Packet Description Language Module, PDLM）。安装PDLM能扩展网络识别应用成序的能力。PDLM是一个单独的文件，可以从思科网站上下载。
例：把音频、视频、数据等分别划归一类。
Class-map Voice
Match rtp protocol audio
Class-map Video-conferencing
Match rtp protocol video
Class-map E-learning
Match rtp payload-type “97”
Class-map Transactional
Match protocol notes
Class-map Interactive
Match protocol citrix

quxiaosong

我想说说关于random ED.原始的ED，很有可能把属于同一个TCP session的包丢弃了，造成TCP窗口迅速减小。random ED就减小了这种可能。