QOS之镜像端口功能在企业中的应用案例

  

QOS简介：

QoS（Quality of Service）服务质量，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行

案例（qos之镜像端口功能）

     通常QoS提供以下三种服务模型： 

l Best-Effort service（尽力而为服务模型） 

l Integrated service（综合服务模型，简称Int-Serv） 

l Differentiated service（区分服务模型，简称Diff-Serv） 

1． Best-Effort服务模型Best-Effort是一个单一的服务模型，也是最简单的服务模型。对Best-Effort服务模型，网络尽最大的可能性来发送报文。但对时延、可靠性等性能不提供任何保证。Best-Effort服务模型是网络的缺省服务模型，通过FIFO（first in first out 先入先出）队列来实现。它适用于绝大多数网络应用，如FTP、E-Mail等。 

2． Int-Serv服务模型Int-Serv是一个综合服务模型，它可以满足多种QoS需求。该模型使用资源预留协议（RSVP），RSVP运行在从源端到目的端的每个设备上，可以监视每个流，以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量，为网络提供最细粒度化的服务质量区分。但是，Inter-Serv模型对设备的要求很高，当网络中的数据流数量很大时，设备的存储和处理能力会遇到很大的压力。Inter-Serv模型可扩展性很差，难以在Internet核心网络实施。 

  3． Diff-Serv服务模型Diff-Serv是一个多服务模型，它可以满足不同的QoS需求。与Int-Serv不同，它不需要通知网络为每个业务预留资源。区分服务实现简单，扩展性较好。

案例应用（qos之镜像端口，实现远程监控功能）    

拓扑图：

Sw1配置：

mirroring-group 1 remote-source

mirroring-group 1 mirroring-port e1/0/10 inbound

mirroring-group 1 mirroring-port e1/0/20 outbound

vlan 10

remote-probe vlan enable

quit

mirroring-group 1 reflector-port e1/0/5        #反射端口

mirroring-group 1 remote-probe vlan 10

inter e1/0/1

port link-type trunk

port trunk permit vlan 10

Sw2配置：

vlan 10

remote-probe vlan enable

inter e/1/0/1

port link-type trunk

port trunk permit vlan 10

inter e1/0/2

port link-type trunk

port trunk permit vlan 10

sw2测试：

Sw3配置：

vlan 10

remote-probe vlan enable

inter e1/0/2

port link-type trunk

port trunk permit vlan 10

quit

mirroring-group 1 remote-destination

mirroring-group 1 monitor-port e1/0/24

mirroring-group 1 remote-probe vlan 10

sw3测试：

下面是ip地址为192.168.10.66的用户登陆到ip地址为192.168.10.2的用户的

FTP服务器上：

登陆成功。

下面是用snif抓包工具抓包：

转载于:https://blog.51cto.com/chenyz/819763