中兴通讯39系列交换机端口限速配置指导手册

《中兴通讯39系列交换机端口限速配置指导手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、公开▲39系列交换机端口限速配置指导手册1端口限速实现机制1.1总体情况对于39系列交换机，端口限速属于Qos范畴，即手册中讲到的流量监管和流量整形。入向限速使用流量监管，出向使用流量整形，流量监管中的单速率三色标记（SrTCM）使用双桶算法，双速率三色标记（TrTCM）使用单桶算法。1.2名次解释1.2.1流分类流（traffic）是指通过交换机的报文。流分类就是对通过交换机的报文进行分类，定义或描述具有某种特征的报文。流分类是基于ACL的，且ACL的规则必须是permit。1.2.2流量监管

2、流量监管就是对某一业务流（对应acl的一个rule）进行带宽限制。在端口限速中一般对超出的流量进行丢弃操作。流量监管不会引入额外的延迟，工作流程如图1所示。图1流量监管工作流程39系列交换机上实现单速率三色标记（SingleRateThreeColorMarker）（RFC2697）和双速率三色标记（TwoRateThreeColorMarker）（RFC2698）功能，两种算法都支持在色盲（Color-Blind）和色敏感（Color-Aware）模式。本文中的所有信息均为中兴通讯股份有限公司

3、内部信息，不得向外传播公开▲Meter工作在两种模式下：在色盲模式下，它假设包是无色的；而在色敏感模式下，它假设包是被标记过颜色的。在交换机上，进行交换机的数据包会根据一定的原则（数据包的信息）给每个包分配一个颜色。Maker根据Meter的结果对IP包进行着色，颜色被标记在DS域中。1．单速率三色标记（SrTCM）本算法被用于Diffserv流量调节器（trafficconditioner）中。SrTCM测量信息流，并根据三种流量参数（提交信息速率，CommittedInformationRa

4、te，CIR；提交组量大小CommittedBurstSize，CBS；超量组量大小ExcessBurstSize，EBS）对包进行标记，这三个参数我们分别称为绿，黄和红标记。如果包没有超过CBS就是绿的，如果超过CBS但未超过EBS就是黄的，如果超过EBS就是红的。2．双速率三色标记（TrTCM）本算法被用于Diffserv流量调节器（trafficconditioner）中。trTCM测量IP信息流，并根据两种速率：峰值信息速率（PeakInformationRate，PIR）和提交信息速率

5、（CommittedInformationRate，CIR）和他们各自相关的组量大小（CBS和PBS）来标记数据包为绿，黄和红。如果包超过PIR标记为红色，否则，超过CIR标记为黄色，没有超出CIR标记为绿色。1.2.3流量整形流量整形是对输出报文的速率进行控制，使报文以均匀的速率发送出去。使用流量整形通常是为了使报文速率与下游设备相匹配，以避免发生拥塞和报文丢弃。流量整形和流量监管的主要区别：流量整形是缓存超过速率限制的报文，使报文以均匀的速率发送出去，而流量监管则是丢弃超过速率限制的报文。流

6、量整形会增加延迟，而流量监管不会引入额外的延迟。2端口限速数据配置以下配置以实现3928的3号端口入向限速10M，出向限速5M为例。2.1入向限速2.1.1定义流流定义借助ACL实现，一般使用扩展ACL。ZXR10(config)#aclextendnumber103//定义ACL，建议一个端口定义一个ACL，ACL//号为端口号＋100，即3号端口为103，方便记忆管理ZXR10(config-ext-acl)#rule1permitipanyany本文中的所有信息均为中兴通讯股份有限公司内部

7、信息，不得向外传播公开▲2.1.2SrTCM双桶算法流限速配置ZXR10(config)#traffic-limitin103rule-id1cir5000cbs500000ebs500000说明：103为2.1.1步骤定义的acl的编号，rule-id1对应流permitipanyany，cir参数值为预限速值除以2（与双桶算法相关），建议cbs和ebs取最大值500000。2.1.3TrTCM单桶算法流限速配置ZXR10(config)#traffic-limitin101rule-id1c

8、ir10000cbs500000pir11000pbs500000说明：103为2.1.1步骤定义的acl的编号，rule-id1对应流permitipanyany，cir参数值为预限速值，建议pir参数值为cir值的1.1倍，cbs和pbs取最大值500000。2.1.4将ACL应用于端口ZXR10(config)#interfacefei_1/3ZXR10(config-if)#ipaccess-group103in备注：39系列交换机入向限速采用流量监管，基于全局流限速实现，所以在实现端口