交换机与路由器流量整形的区别
(1)交换机基于物理接囗芯片转发,路由器基于CPU转发,一个基于接口芯片整形,另一个基于CPU整形
(2)配置命令:
路由器用GTS整形,GTS配置于接口、队列、类别(各配置命令需要熟记)
交换机用shaping整形,其只能对一个接口下的队列整形,或者使用LR在出方向整形,LR也只能运用于物理接口
(3)测速技术:
GTS使用单速单桶测速,路由器运用于局域网出口位置,不需要流量超额转发,以防止对端其它公司设备对其丢包处理,所以使用单速单桶即可
交换机使用双速双桶测速,双速双桶可以让流量超额转发并且超额可控;交换机运用于局域网内部,超额转发亦可行
交换机整形场景:
1、创建VLAN,并配置各接口,使用户能够通过Switch访问网络
2、配置优先级映射,将802.1p优先级映射为PHB行为
# 创建DiffServ域ds1,将802.1p优先级6、5、2分别映射为PHB行为CS7、EF、AF
[Switch] diffserv domain ds1
[Switch-dsdomain-ds1] 8021p-inbound 6 phb cs7
[Switch-dsdomain-ds1] 8021p-inbound 5 phb ef
[Switch-dsdomain-ds1] 8021p-inbound 2 phb af2
interface g 1/0/1
trust upstream ds1
3、配置接口整形,限制接口的总带宽
# 在Switch上配置接口整形功能,将接口速率限制在10000kbit/s。
interface g 2/0/1
qos lr cir 10000 outbound
4、配置端口队列整形,限制语音、视频、数据三类业务的带宽
# 在Switch上配置端口队列整形功能,使语音、视频、数据业务的带宽分别限制为3000kbit/s、5000kbit/s、2000kbit/s,最大分别不超过5000kbit/s、8000kbit/s、3000kbit/s
interface g 2/0/1
qos queue 7 shaping cir 3000 pir 5000
qos queue 5 shaping cir 5000 pir 8000
qos queue 2 shaping cir 2000 pir 3000
交换机双速双桶:公司内部,可以突发超出
PS:交换机还有一种流队列模板的整形方法!
配置流队列模板flow1,并配置0号流队列的WFQ调度权重为50,流量整形速率百分比为50,流队列WRED模板为wred1
flow-queue-profile flow1
qos queue 0 wfq weight 50 shaping shaping-percentage 50 flow-wred-profile wred1
路由器整形场景:
1、在RA上创建VLAN、VLANIF,并配置各接口,使企业用户能通过RA访问WAN侧网络
2、在RA上配置端口信任的报文优先级为信任报文的802.1p优先级
配置Eth2/0/0接口信任报文的802.1p优先级。
interface ethernet 2/0/0
trust 8021p
3、在RA上配置基于接口的流量整形,限制端口带宽,将端口速率限制在8000kbit/s
interface gigabitethernet 3/0/0
qos gts cir 8000
4、在RA上配置基于队列的流量整形,限制语音、视频、数据三类业务的带
[RouterA] qos queue-profile qp1
[RouterA-qos-queue-profile-qp1] schedule pq 6 to 7 wfq 0 to 5
[RouterA-qos-queue-profile-qp1] queue 6 gts cir 256 cbs 6400
[RouterA-qos-queue-profile-qp1] queue 5 gts cir 4000 cbs 100000
[RouterA-qos-queue-profile-qp1] queue 2 gts cir 2000 cbs 50000
5、在RA接口GE3/0/0上应用队列模板qp1
interface g 3/0/0
qos queue-profile qp1
路由器单速单桶:部署在企业网出口和运营商边界不允许超出流量(EBS超出)
参考华为交换路由手册。