华为HCIE-R&S（数通Datacom）论述题（七）

华为HCIE-R&S（数通Datacom）论述题（七）

QOS部署
问题一：总部和分部之间视频出现花屏语音图像不同步的现象，有哪些原因导致的该问题出现？（2分）
答案解析：
如图所示得知总部和分部之间存在FTP流量、视频会议流量的交互。默认情况下，转发设备对所有的报文均采用先入先出的策略进行处理，所有的报文都被无区别的等同对待，对报文传送的可靠性、延迟、时延抖动等性能不提供任何保证。而视频会议流量对延迟、时延抖动、丢包率较为敏感，同时占用带宽较大，如果在带宽资源固定有限的情况下，视频会议流量和FTP流量同时共享所有带宽资源，可能造成视频会议流量可使用带宽不足，从而出现数据丢包、延迟增大、时延抖动等情况，最终导致分部和总部之间的视频流量出现了花屏、语音图像不同步等现象。

问题二：为了保证总部和分部之间的通信质量需要部署QOS，问在哪台设备上部署（只需要写出设备名即可）？（1分）如何部署该QOS策略，需要指明详细的配置参数信息。（4分）
答案解析：
在AR1和AR4上部署QOS策略，使用差分服务模型实现对不同流量的差别服务。
详细配置参数信息如下：
在AR1和AR4设备上，使用MQC对FTP流量以及视频会议流量进行匹配分类，并针对分类后的报文执行重标记（改写报文的优先级字段称为重标记）。视频会议流量对延迟、时延抖动、丢包率较为敏感，同时占用带宽较大，所以将其标记为DSCP AF41，确保视频会议流量优先转发。而FTP流量针对以上因素相较视频会议流量不那么敏感，所以将其标记为DSCP AF31。标记完成后，在流策略中将流分类和流行为进行关联，并在AR1及AR4设备连接内网的接口inbound方向调用流策略。同时针对以上流量还需采用队列技术，并设置不同的调度算法来发送队列中的报文流。视频流量属于关键业务，使用PQ调度可以满足低时延业务需求，FTP流量属于普通业务，使用WFQ调度，最后在GRE隧道接口调用队列模板即可。

具体部署如下：
第一步：在AR1和AR4设备上，使用MQC针对视频流量和FTP流量执行重标记，并在连接内网接口的inbound方向调用流策略。
在AR1和AR4上执行以下命令：

acl number 3001 //创建ACL 3001用于匹配FTP流量
rule 5 permit ip source x.x.x.x x.x.x.x
acl number 3002 //创建ACL 3001用于匹配视频会议流量
rule 5 permit ip source x.x.x.x x.x.x.x

traffic classifier ftp //创建流分类ftp
if-match acl 3001 //匹配规则为ACL 3001
traffic classifier video ///创建流分类video
if-match acl 3002 //匹配规则为ACL 3002

traffic behavior ftp //创建流行为ftp
remark dscp af31 //重新标记符合要求报文中的DSCP优先级为AF31
traffic behavior video //创建流行为video
remark dscp af41 //重新标记符合要求报文中的DSCP优先级为AF41

traffic policy video-ftp //创建流策略video-ftp
classifier ftp behavior ftp //在流策略视图下，将流分类ftp与流行为ftp进行关联
classifier video behavior video //在流策略视图下，将流分类video与流行为video进行关联

第二步：在AR1和AR4设备上创建队列模板，针对不同的流量配置不同的调度算法，并在GRE隧道出口应用该队列模板。
qos queue-profile video-ftp //创建队列模板video-ftp
schedule wfq 3 pq 4 //配置队列3的调度模式为wfq，队列4的调度模式为pq

interface GigabitEthernet x/x/x //进入接口视图下（连接内网的接口）
traffic-policy video-ftp inbound //在接口入方向调用流策略video-ftp

interface Tunnel x/x/x //进入GRE隧道接口视图下
qos queue-profile video-ftp //应用队列模板video-ftp

问题三：分部现在访问外网，正常情况下使用的带宽为100M，链路拥塞的情况下保证其带宽为50M，如何部署？（请解释具体原因）（3分）
答案解析：
在AR4设备上通过配置MQC实现拥塞管理，针对分部访问外网的流量配置AF队列，确保最小带宽为50M，并对其配置流量整形，速率为100M。
具体原因如下：
拥塞管理是指网络在发生拥塞时，针对不同类型的业务流量，如何进行管理和控制。一般采用队列技术，使用不同的调度算法来发送队列中的报文流。。CBQ调度提供三类队列：
EF队列：满足低时延业务
AF队列：满足需要带宽保证的关键数据业务
BE队列：满足不需要严格QoS保证的尽力发送业务
其中AF队列是针对需要带宽保证的数据而设计的，每个AF队列分别对应一类报文，用户可以设定每类报文占用的最小带宽。当接口有剩余带宽时，AF队列按照权重分享剩余带宽。如果链路发生拥塞，可以保证在AF队列中发送的业务流量没有超过最小可确保带宽的情况下，此队列中报文的丢失概率非常低，从而确保业务正常转发。当队列的长度达到队列的最大长度时，缺省采用尾丢弃的策略，同时还可以针对每个AF队列配置流量限速，防止AF队列过多的占用剩余带宽。

具体部署如下：
在AR4设备上执行以下命令：

acl number 3003 //创建ACL 3003，用于匹配分部访问外网的流量
rule 5 permit ip source x.x.x.x x.x.x.x

traffic classifier to_internet //创建流分类
if-match acl 3003 //匹配规则为ACL 3003
traffic behavior to_internet //创建流行为
queue af bandwidth 51200 //配置AF队列可确保的最小带宽为50M
gts cir 102400 cbs 2560000 //针对AF队列配置流量整形，限速为100M
traffic policy to_internet //创建流策略
classifier https behavior https //在流策略视图下，将流分类与流行为进行关联

Interface GigabitEthernet x/x/x //进入接口视图下（连接外部网络的接口）
traffic-policy to_internet outbound //在接口出方向应用流策略