标签：抓取 退出 分类 for 过多 规则 调用 ftp 额外
服务访问质量Qos流量过多，网络拥塞无法避免，通过Qos技术让重要的数据先走。
Qos模型：
默认是为尽力而为模型，区分服务模型用的最多
RBR：策略路由 MPLS BGP
Qos实现通过三种方法：分类标记——流量控制——拥塞管理（拥塞避免）
IP报头中的TOS（8bit）：优先级0~7，未做限制默认优先级0
IP报头中的DSCP：优先级0~63
一．分类标记
1.通过ACL抓取流量
2.class-map关联ACL（类表）
3.policy-map做动作（策略表）
4.应用在接口
二．流量×××
GTS：流量×××，将超出部分缓存（缓存上限默认1000个包）起来，稍后传输(易有延迟)
CAR：承诺访问速率，将超出的部分直接丢弃掉。（可能造成数据重传风险）
GTS：应用在out（出口）方向，单位为bit
Int e0/0#：traffic-shape rate 800000(CIR) 100000(Bc) 100000(Be) 1000(队列长度)
这种是直接应用在接口的，也可以应用ACL
通过ACL的GTS
R1(config)# access-list 100 permit ip 192.168.1.1 0.0.0.255 any //通过ACL抓取流量
R1(config)# class-map ban //创建名字为ban的类表
R1(config-cmap)# match access-group 100 //关联表号为100的ACL
R1(config)#policy-map peng //创建策略表peng
R1(config-pmap)#class ban //关联调用类表 ban
R1(config-pmap-c)#shape average 800000(cir) //GTS的CIR，没有Bc和Be的概念
Int e0/0#:servrce-policy output peng //应用在接口出方向,只能应用在出口方向
CAR：应用在接口的int/out（进出口）方向 CIR单位bit，Bc、Be单位字节
Int e0/0#: rate-limit (input/output) 800000(CIR) 2000(Bc) 4000(Be) conform-action transmit exceed-action drop //符合规则的转发，不符合的丢弃
通过ACL的CAR
R1(config)# access-list 100 permit ip 192.168.1.1 0.0.0.255 any //通过ACL抓取流量
R1(config)# class-map ban //创建名字为ban的类表
R1(config-cmap)# match access-group 100 //关联表号为100的ACL
Exit //退出
R1(config)#policy-map peng //创建策略表peng
R1(config-pmap)#class ban //关联调用类表 ban 一个策略表可以关联多个类表
R1(config-pmap-c)#police 800000 1500 3000 conform-action transmit exceed-action transmit violate-action drop //平均速率80W bit，1500 B突发，3000 B额外突发，
符合平均的转发，突发量转发，额外突发量丢弃
Int e0/0#:servrce-policy int/out peng //应用在接口进出方向
三．拥塞管理
WFQ：按照比例进行转发，低优先级的数据包也在转发（低优先级转发比例较小）
CBWFQ：优先转发LLQ的数据，剩下的按照WFQ方式转发（只能应用在out方向）
保证最小带宽数。
R1(config)# access-list 100 permit ip 192.168.1.1 0.0.0.255 any //通过ACL抓取流量
R1(config)# access-list 101 permit ip 192.168.10.1 0.0.0.255 any //通过ACL抓取流量
R1(config)# access-list 102 permit ip 192.168.20.1 0.0.0.255 any //通过ACL抓取流量
R1(config)# class-map ban //创建名字为ban的类表
R1(config-cmap)# match access-group 100 //关联表号为100的ACL
R1(config)# class-map ban1 //创建名字为ban1的类表
R1(config-cmap)# match access-group 101 //关联表号为100的ACL
R1(config)# class-map ban2 //创建名字为ban2的类表
R1(config-cmap)# match access-group 102 //关联表号为100的ACL
R1(config)#policy-map peng //创建策略表peng
R1(config-pmap)#class ban //关联调用类表 ban 一个策略表可以关联多个类表
R1(config-pmap-c)# bandwidth percent 50 //分配的总带宽的百分比50%（默认可分配75%的流量）
R1(config-pmap)#class ban1
R1(config-pmap-c)# bandwidth percent 10 //分配的总带宽的百分比10%（默认可分配75%的流量）
R1(config-pmap)#class ban2
R1(config-pmap-c)# bandwidth percent 10
Inte0/0#：service-policy output ftp //CBWFQ只能用在out方向
通过ACL抓取流量——通过class-map调用ACL——通过policy-map调用class-map做动作。
标签：抓取 退出 分类 for 过多 规则 调用 ftp 额外
原文地址：http://blog.51cto.com/13968682/2346719
