【正文】 能之一。而在設(shè)備出廠的預(yù)設(shè)定值，路由器將所有需要發(fā)送的數(shù)據(jù)包放在一個FIFO的隊列中并按照其重要性標(biāo)識進行數(shù)據(jù)處理，一旦在發(fā)送過程中發(fā)生擁塞時會把傳送隊列中有標(biāo)識紅色標(biāo)記的數(shù)據(jù)包去掉。若需把出廠的預(yù)設(shè)定值的QOS/COS功能從新設(shè)定并增加多條輸出隊列，則需把紅色參數(shù)設(shè)置好及對JUNOS中的QOS/COS的其它參數(shù)設(shè)置作出相應(yīng)配合。如圖示為JUNOS中QOS/COS的操作流程。下列各點為重點討論部份:硬件對輸入數(shù)據(jù)流量的擁塞監(jiān)控。(順序1)輸入數(shù)據(jù)流量等級劃分。(順序2)輸入數(shù)據(jù)流量優(yōu)先次序排隊。(順序3)重設(shè)定。(順序4)輸入數(shù)據(jù)流量服務(wù)等設(shè)及發(fā)送數(shù)據(jù)包。(順序5)對輸入隊列擁塞進行監(jiān)控及掉包。(順序6)在JUNOS COS中如何對COS數(shù)據(jù)包進行處理的五個主要步驟：輸入數(shù)據(jù)包分類：路由器收到一個數(shù)據(jù)包時，首先將它進行分類，然后分配到輸出“閘門”中的某一隊列中。在IPv4中的數(shù)據(jù)包可以分為1到2兩種方式：基于IP包標(biāo)注頭中的優(yōu)先：優(yōu)先比特：由于優(yōu)先比特是由IP數(shù)據(jù)包中的8個比特的前3個比特所組成，因此COS可以有8種不同的優(yōu)先值，故在某一鏈路中你可以分配8種優(yōu)先限制值到輸出“閘門”中的列隊列中?；谳斎虢涌冢涸谀骋绘溌分?，你可以根據(jù)在某一接口中所收到的數(shù)據(jù)包分配到隊列中的任何一列。在出廠設(shè)定中，MPLS數(shù)據(jù)包是被設(shè)置在輸出“閘門”的“0”隊列中，但在MPLS卷標(biāo)中，還可以根據(jù)3個COS比特對MPLS數(shù)據(jù)包進行再分配。分類忽視：在IPv4中數(shù)據(jù)包，你可以忽視輸入的分類等級，并根據(jù)IP包中的最終目的地址直接把該IP包分配到輸入 “閘門”的隊列中。輸出排隊：數(shù)據(jù)包是被放置在“閘門”中隊列里的其中一列并等待傳送出去。優(yōu)先比特從新設(shè)定：在IPv4中，允許你對IP包卷標(biāo)頭的優(yōu)先比特進行從新設(shè)定。傳送：一重要的roundrobin算法是用來確定信息包傳送的時間，根據(jù)隊列內(nèi)容roundrobin的信用值和隊列信息包的傳送。與此同時，標(biāo)有紅色的企圖去管理瞬間的和不變的擁塞，但當(dāng)?shù)舭鼤r，便要由隊列的頭作擁塞的控制。IP ToS 域的優(yōu)先值：優(yōu)先值 (最低到最高)描　述000常規(guī)001優(yōu)先權(quán)010立即011一瞬間100一瞬間忽視101危急/ECP110網(wǎng)間控制111網(wǎng)絡(luò)控制. IPv6遷移方案所有的Juniper M/J系列路由器都完全支持IPv6。隨著互聯(lián)網(wǎng)技術(shù)的普及，IP技術(shù)早已廣泛應(yīng)用于人們的娛樂、工作和學(xué)習(xí)等各個方面。但是，由于IPv4協(xié)議體系的技術(shù)限制，使得一些應(yīng)用難以進一步發(fā)展，于是出現(xiàn)了下一代互聯(lián)網(wǎng)的概念，它采用IPv6協(xié)議提供更多的地址，更好的移動性、安全性和服務(wù)質(zhì)量。IPv6的部署要經(jīng)歷一個漸進的過程。初始階段，IPv4的網(wǎng)絡(luò)海洋中會出現(xiàn)若干局部零散的IPv6孤島，隨著IPv6的規(guī)模應(yīng)用，原來的孤島逐漸聚合成為骨干IPv6 Internet網(wǎng)絡(luò)，形成與IPv4骨干網(wǎng)并存的局面，最后，IPv4骨干網(wǎng)逐步萎縮為局部孤島，IPv6占據(jù)主導(dǎo)地位，具備全球范圍的連通性。再上述網(wǎng)絡(luò)演變的過程，需要實現(xiàn)網(wǎng)絡(luò)的互通，即需要解決如下兩類問題：IPv6孤島互通技術(shù)：實現(xiàn)IPv6網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的互通問題；IPv6與IPv4互通技術(shù)：實現(xiàn)兩個不同網(wǎng)絡(luò)之間互相訪問資源。在多種過渡技術(shù)中，最基本的過渡技術(shù)包括雙棧和隧道技術(shù)。雙棧技術(shù)是指，設(shè)備升級到IPv6的同時保留對IPv4的支持，可同時訪問IPvIPv4設(shè)備，包含雙協(xié)議棧支持，應(yīng)用程序依靠DNS地址解析返回的地址類型來決定使用何種協(xié)議棧；而隧道技術(shù)則是通過在一種協(xié)議中承載另一種協(xié)議，跨越不同域的互通，包括IPv6inIPvIPv6inMPLS、IPv4inIPv6等隧道類型，根據(jù)技術(shù)和應(yīng)用場景的不同，這些隧道可用于IPv6用戶接入IPv6網(wǎng)絡(luò)，或用于IPv6網(wǎng)絡(luò)間的互聯(lián)互通。隧道、轉(zhuǎn)換等過渡技術(shù)均基于雙協(xié)議棧技術(shù)。這是因為，只有具有雙協(xié)議棧的設(shè)備才能既與IPv4網(wǎng)絡(luò)互通，也可與IPv6網(wǎng)絡(luò)互通，差別在于隧道、轉(zhuǎn)換等技術(shù)提供一種協(xié)議棧對另一種協(xié)議棧的替換，也就是將一種協(xié)議的流量轉(zhuǎn)換或封裝為另一種流量，而雙協(xié)議棧網(wǎng)絡(luò)只能提供基本的IPv4流量到IPv4流量的轉(zhuǎn)發(fā)，或者IPv6流量到IPv6流量的轉(zhuǎn)發(fā)。配置隧道是一種最簡單的IPv6間的互通技術(shù)，同時也是其它IP隧道技術(shù)的基礎(chǔ)。IPv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)的邊緣設(shè)備應(yīng)具備雙棧能力，通過在兩個邊緣設(shè)備間手工配置隧道，可將IPv6報文通過隧道封裝在IPv4報文的負荷中傳送到對端，解封裝后再發(fā)送到目的IPv6節(jié)點。手工配置隧道適合于較為固定的IPv6連接，由于每兩個IPv6網(wǎng)絡(luò)之間都要手工建立隧道，因此配置比較麻煩。配置隧道的管理方法類似靜態(tài)路由的管理方法，具有簡單、高效等特點，有利于提高網(wǎng)絡(luò)的可靠性，重點推薦站點間的互聯(lián)采用配置隧道的方法。雙協(xié)議棧的具體工作方式如下： 若應(yīng)用程序使用的目的地址為IPv4地址，則使用IPv4協(xié)議； 若應(yīng)用程序使用的目的地址為IPv4兼容的IPv6地址，則同樣使用IPv4協(xié)議，區(qū)別僅在于此時的IPv6封裝在IPv4中； 若應(yīng)用程序使用的目的地址是一個非IPv4兼容的IPv6地址，則使用IPv6協(xié)議，而且很可能要采用隧道等機制來進行路由傳送； 若應(yīng)用程序使用域名作為目標(biāo)地址，則先從DNS服務(wù)器得到相應(yīng)的IPv4/IPv6地址，然后根據(jù)地址情況進行相應(yīng)的處理。. MPLS VPNJuniper支持的MPLS VPN業(yè)務(wù)可以歸結(jié)為兩大類：三層MPLS VPN和二層MPLS VPN。下面就JUNOS所支持的不同類型MPLS VPN分別進行介紹：. 三層 MPLS VPN業(yè)務(wù)基于IETF RFC 2547bis的三層 MPLS VPN能夠為運營商提供一項非常吸引人的、基于運營商網(wǎng)絡(luò)的增值業(yè)務(wù)，幫助客戶從一種企業(yè)自主管理VPN和路由的模式遷移到一種全面外包給運營商的模式。在外包模式中，企業(yè)的VPN路由全部交由運營商進行管理，通過接管網(wǎng)絡(luò)路由，運營商可以為那些不愿意管理復(fù)雜IP路由的企業(yè)提供合適的服務(wù)。而在運營商與企業(yè)之間，只需配置相同的路由協(xié)議：包括靜態(tài)路由，RIPv2, OSPF，和EBGP。. 二層MPLS VPN業(yè)務(wù) 對于僅運行IP協(xié)議、同時希望將路由交給服務(wù)提供商來管理的企業(yè)客戶來說，三層VPN是非常受歡迎的一種業(yè)務(wù)，但它并不適用于所有的客戶和應(yīng)用。當(dāng)客戶需要傳輸非IP協(xié)議，或是客戶希望能夠在網(wǎng)絡(luò)中控制他們自己的IP路由，那么客戶可能會希望服務(wù)提供商能能夠提供類似二層專線或類似ATM/幀中繼的服務(wù)，二層MPLS VPN服務(wù)為運營商提供了很好的解決方案?；诙拥腗PLS VPN解決方案，使運營商網(wǎng)絡(luò)和客戶的VPN網(wǎng)絡(luò)之間完全獨立，也就是說，運營商邊界的PE設(shè)備和CE設(shè)備之間沒有進行路由交換，運營商只是簡單向客戶提供一些基于二層的網(wǎng)絡(luò)功能。運營商的網(wǎng)絡(luò)和客戶的VPN網(wǎng)絡(luò)和完全架構(gòu)在層疊的網(wǎng)絡(luò)模型上，從客戶的角度看運營商只是提供了一個簡單的2層連接。這種透明簡化了運營商網(wǎng)絡(luò)的結(jié)構(gòu)和配置管理，同時也提供了對客戶的多業(yè)務(wù)支持能力，運營商除了傳統(tǒng)的IP業(yè)務(wù)以外，還可以向客戶提供IPv4, IPv6, IPX, DECNet, OSI, SNA等等業(yè)務(wù)，以及一些傳統(tǒng)基于電路業(yè)務(wù)的仿真，比如說FR、ATM等。二層MPLS VPN主要有以下幾種方式：1 、基于Martini的二層MPLS VPNMartini草案是基于MPLS的二層VPN是一種點對點的解決方案?？梢灾С值亩蛹夹g(shù)主要有：幀中繼、ATM AAL5 CPCS模式、ATM透明信元模式、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、SONET/SDH鏈路仿真服務(wù)。由于Martini草案實現(xiàn)簡單，VPN的信令用LDP來承載，VPN的站點發(fā)現(xiàn)是手工配置的。目前幾乎大部分廠商都支持該協(xié)議。 基于Kompella的二層MPLS VPNKompella草案的基于MPLS的二層VPN也是一種點對點的解決方案。但和Martini方式相比，Kompella的優(yōu)勢是引入了VPN的自動發(fā)現(xiàn)機制，在網(wǎng)絡(luò)初始化時需要對VPN的所有站點進行配置，一旦初始化完成后，只需對新添加的站點進行配置，而不必觸及已配置的站點。Kompella的自動發(fā)現(xiàn)機制使用BGP作為VC標(biāo)簽分配的信令，整個VPN建立的過程充分地借鑒了L3 MPLS VPN實現(xiàn)的思想。PE之間建立全網(wǎng)狀的IBGP會話，相互交換VPN成員信息和VPN能力的協(xié)商。對于大型的運營商來說，其網(wǎng)絡(luò)中原有運行的BGP可以作為Kompella方式二層 MPLS VPN的信令載體，在同一個信令平臺上可以同時提供L2和L3的VPN業(yè)務(wù)。對于網(wǎng)絡(luò)的運營和維護來說也不會增加很大的負擔(dān)?；贚ayer3 MPLS VPN的運營商經(jīng)驗也完全可以被Komplla VPN借鑒，比如說VPN跨域的問題，Kompella就可以采用和Layer3 MPLS VPN相似的方法實現(xiàn)，而Martini VPN的跨域問題解決起來就比較的困難。所以，對于那些部署了或準(zhǔn)備部署MPLS L3 VPN的運營商來講，Kompella VPN可以在與L3 VPN完全相同的體系結(jié)構(gòu)下提供二層VPN服務(wù)，回避了異構(gòu)環(huán)境下同時提供兩種VPN服務(wù)帶來的配置管理復(fù)雜、業(yè)務(wù)提供周期長等缺點。在數(shù)據(jù)層面上Kompella和采用Martini的封裝格式，可以支持：幀中繼、ATM AAL5 CPCS模式、ATM透明信元模式、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、SONET/SDH鏈路仿真服務(wù)等二層技術(shù)。Juniper M、J系列路由器同時支持Kompella和Martini。. VPLS 前面所述的兩種L2VPN方式能夠解決同種網(wǎng)絡(luò)接口類型的點對點的互連。對城域網(wǎng)中的很多要求點對多點的應(yīng)用來說遠遠不夠。IETF的VPLS標(biāo)準(zhǔn)滿足了這種需求。通過運營商的IP/MPLS網(wǎng)絡(luò)，Layer2 MPLS VPN可以仿真一個局域網(wǎng)交換機，具有基于MAC地址對用戶的數(shù)據(jù)幀進行轉(zhuǎn)發(fā)的能力。最終的目的是構(gòu)架客戶端基于L2交換的VPN網(wǎng)絡(luò)。Juniper路由器已經(jīng)實現(xiàn)了VPLS解決方案，通過在MPLS L2VPN 和 RFC2547 bis L3VPN之間共用BGP Session，完美的實現(xiàn)了VPN成員關(guān)系的發(fā)現(xiàn)。這種VPLS解決方案已經(jīng)在全球得到了驗證。. 不同介質(zhì)的二層VPN互聯(lián)。，可以提供將某種客戶接口介質(zhì)類型轉(zhuǎn)換為另一種客戶接口介質(zhì)類型的功能，從而使使用不同接口介質(zhì)類型的用戶站點可以接入同一VPN實現(xiàn)互連。 在進行網(wǎng)絡(luò)匯聚的過程中，運營商及其客戶經(jīng)常需要將多個VPN站點連接起來，即使這些站點沒有使用相同的二層接入技術(shù)。例如，某企業(yè)可能會希望將所有站點統(tǒng)一部署到一個單一幀中繼二層VPN中，但又不想替換少數(shù)幾個傳統(tǒng)ATM站點上的所有電路和設(shè)備。許多網(wǎng)絡(luò)設(shè)計人員都認為以太網(wǎng)是最終的接入技術(shù)，因為它簡單、快速而且隨處適用。然而遺憾的是，直到最近以太網(wǎng)才成為一種VPN技術(shù)，而且向它的轉(zhuǎn)變需要很長時間。許多運營商客戶表示對逐步遷移到VPLS 很感興趣 這意味著將通過以太網(wǎng)連接來添加VPN新站點，但不需同時遷移他們原有的所有VPN站點，因為這將需要大量的工作。，因為它可以支持以太網(wǎng)和幀中繼報頭之間的轉(zhuǎn)換，并且轉(zhuǎn)發(fā)幀內(nèi)容無需進行任何修改。因此， VPN功能來提供“二層接口轉(zhuǎn)換”業(yè)務(wù)，并將其作為實現(xiàn)更長遠的單一介質(zhì)二層VPN的一個過渡步驟，或是作為全面的多介質(zhì)VPN業(yè)務(wù)的一部分。. 跨域MPLS VPN功能Juniper路由器實現(xiàn)了在RFC2547中定義的三種跨域的MPLS VPN實現(xiàn)方式，分別為：VRFVRF也稱作背靠背方式。在該方式中，需要ASBR與ASBR之間的接口支持子接口, ASBR互相把對方看做自己的CE路由器. ASBR上維護多個VPN的VRF表. 如果有多個VPN經(jīng)過ASBR, 則需要多個子接口和多個VRF表. 該方式在ASBR之間傳遞的普通的IPv4路由. 雖然實現(xiàn)簡單, 但是擴展能力最差。MPEBGP該方式在ASBR之間的EBGP連接上做了多協(xié)議擴展 , 以支持VPN IPv4路由, 相對于VRFVRF方式, 該方式中不需要在ASBR之間起多個子接口, 因此其擴展能力較方式A高, 但該方式仍需要在ASBR上維護多份VRF表。MPEBGP Multihop在該方式中, 位于不同AS的PE之間可以直接建立MPEBGP Multihop連接，來傳送VPN IPv4路由。由于該連接對ASBR透明, ASBR上不需要維護多份VRF表，因此它是擴展能力最高的一種實現(xiàn)方式。但是在該方式中，需要PE路由器建立到其他AS的PE的LSP路徑, 在具體實現(xiàn)中通過在AS邊界把本自治域的PE路由器的loopback地址路由發(fā)給對方自治域。. MPLS/BGP VPN內(nèi)的組播實現(xiàn)Juniper所有的M系列路由器支持IETF的最新草案：Multicast in MPLS/BGP VPNs ()。它的工作原理如下：首先，我們要知道2個概念：l VPNRP：VPN內(nèi)的組播聚合點l SPRP：運營商內(nèi)的組播聚合點上圖展示了Juniper實現(xiàn)方式中，組播數(shù)據(jù)包在三層VPN內(nèi)經(jīng)歷的不同階段，具體為：l 階段一：PIM Hello(1) 已經(jīng)在VPN內(nèi)配置了PIM協(xié)議。如果該路由器上配置了隧道PIC卡的話，會產(chǎn)生一個虛擬的組播隧道接口（mtfpc/pic/），這個接口用于在主PIM進程和VPN內(nèi)的PIM進程之間通信(2) PIM Hello包從VRF發(fā)出，經(jīng)過了mt接口。這時，一個GRE包頭加在了PIM Hello包的前端，GRE包頭內(nèi)包含了VPN組地址以及PE的Loopback地址信息(3) 當(dāng)這個Hello包經(jīng)過pe（PIM封裝）虛擬接口時，一個PIM注冊包頭加在了Hello包的前端，PIM注冊包頭包含了SPRP的目的地址及