ip城域網技術交流ppt課件-資料下載頁
2025-01-14 03:47本頁面
【正文】 管理與隊列調度 ? 擁塞避免 ? 流量整形 IP DiffServ 技術 49 報文分類及標記 ? 含義：在特定的規(guī)則下，網絡邊緣設備根據 IP報文首部的某些內容選擇分組，例如：源 /目的地址、 DS（或 IP優(yōu)先級）、協(xié)議號、源 /目的端口號等等。 ? 作用： QoS 執(zhí)行服務的基礎。 ? 處理：根據分類結果打標記（著色）供核心網絡分類使用。 LD2 LD1 LD3 LU1 50 流量監(jiān)管－ CAR ? 前提：流分類，流被識別出來。 ? 測量 ：測量流到達速率。 ? 動作： ?丟棄（ droping） 根據特定規(guī)則丟棄分組。 ?打標記（ marking） 設置報文的 DS域（或 IP優(yōu)先級）。一般發(fā)生在網絡邊緣 ?整形（ shaping） 使業(yè)務流中的分組延時輸出以符合業(yè)務模型的規(guī)定。 ? 算法：令牌桶算法。 LD drop CAR LU 流分類 51 擁塞管理與隊列調度 ? 目的：網絡擁塞時，保證不同優(yōu)先級的報文得到不同的 QoS待遇，包括時延、帶寬等。 ? 方式：將不同優(yōu)先級的報文入不同的隊列，不同隊列將得到不同的調度優(yōu)先級、概率或帶寬保證。 ? 算法： FIFO（ First In First Out ） PQ（ Priority Queue ） CQ（ Custom Queue ） WFQ（ Weighted Fair Queuing ） CBWFQ（ Class Based Weighted Fair Queuing ） LD 輸出隊列 優(yōu)先隊列 金牌服務 銀牌服務 銅牌服務 LU 流分類 52 擁塞避免 ? 傳統(tǒng)的尾丟包在網絡發(fā)生擁塞時對報文全部丟棄，并不加以區(qū)分。 ? TCP慢啟動導致全局同步化。 TCP流組成了網絡上大部分通信量。當 TCP流遇到尾丟包時，所有與該流有關的發(fā)送者都會因此同時重新發(fā)送。這種重新發(fā)送的全局同步化，會在網絡上產生巨大破壞。 ? 解決途徑：進行擁塞避免，減少擁塞的發(fā)生以及避免 TCP全局同步，在網絡沒有發(fā)生擁塞以前根據隊列狀態(tài)進行有選擇性的丟包。 ? 算法： RED、 WRED 53 流量整形 隊列 流分類 按規(guī)定的速度向桶中存放令牌 令牌桶 ? 鏈路兩邊的接口速率不匹配，高帶寬端口上的脈沖波形會對低帶寬端口造成影響，引起丟包 。 ? 解決方式：通用流量整形（ GTS）。 GTS對報文的流量進行限制，對超出流量約定的報文進行緩沖， 當令牌桶有足夠的令牌時，則按規(guī)定的速率均勻地向外發(fā)送這些被緩存的報文 ， 使之仍然符合流量約定。 ? 流量整形可能會增加延遲。 GTS 256Kbps 128Kbps FR 128Kbps 54 ELSP LSR EF AF1 LER LER MPLS QoS： ELSP 將 IP DSCP域 映射到 MPLS的 EXP域， 通過 EXP域 向LSR表示分組的 QoS要求 。一個 LSP可以支持 8個服務等級。 ELSP是通過 LDP協(xié)議建立的普通 LSP 55 ? IP QoS技術回顧和簡介 ? DiffServ技術 ? MPLS TE技術 56 用戶設備 用戶設備 運營商網絡 LSR LER LER EF（加速轉發(fā)） AF（確保轉發(fā)） BE（盡力轉發(fā)） MPLS TE ? MPLS TE通過 CRLDP（或 RSVP擴展）信令，建立具有帶寬保證的，穿越骨干網，從 LER到 LER的隧道。利用MPLS顯示路由能力，保證端到端的隧道的帶寬和可用性 ? MPLS DiffServAware TE在 MPLS TE的基礎上，增加了基于類別的管理，根據類別（如 EF、 AF、 BE）分別建立 LSP 57 ? 多業(yè)務承載網 VPN解決方案 ? 多業(yè)務承載網 QoS解決方案 ?多業(yè)務承載網接入層解決方案 如何建設多業(yè)務承載網 58 ? 接入網采用扁平化組網模式，盡量減少級聯(lián) ? 通過 ACL對報文進行業(yè)務分類，并保證多媒體業(yè)務帶寬沒有收斂 ? 每用戶信息點一個唯一的標識，并基于用戶信息點二層隔離 ? 路徑上每個節(jié)點都支持基于 VLAN/PVC的 CAR，實現接入網全程 QoS； ? 接入網末端設備識別用戶 ? 不同用戶分配不同的VLAN/PVC ? 基于用戶的帶寬控制 L2 POP DSLAM IP城域網匯聚層 接入網中間單元實施基VLAN/PVC的帶寬控制，基于 ACL的業(yè)務分類和QoS保證 POP實施基于 ACL或者基于配置的 QoS保證、 VPN映射 HGMP HGMP 接入層網絡的組網原則 59 ? CPE交換機 /匯聚 L2：是直接接入用戶的 L2交換機，是用戶網絡（終端）與運營網絡之間的聯(lián)結網關，可能遭受 ARP風暴、 MAC掃描、 ICMP風暴、帶寬攻擊等等攻擊方式，對專線用戶的帶寬和 QoS造成影響。需要通過 PUPV對信息點進行嚴格的二層隔離，防止廣播風暴 ? L3：是隔離二層 LAN接入網絡與三層骨干網絡之間的網關，需要防范并隔離相互之間的DDOS等網絡攻擊，需要通過 ACL分類報文，采用 DiffServ技術保證業(yè)務的 QoS 接入層網絡安全和 QoS方案 L3 CPE 交換機 匯聚L2交換機 匯聚層大L3 LAN接入管理系統(tǒng) 終端 骨干網 業(yè)務流 網管服務器 60 謝 謝
教學課件相關推薦
鄂ICP備17016276號-1