流量监管 Traffic-Policing

监管: 对于ISP来说对用户送入网络中的流量进行控制是十分必要的。对于企业网，对某些应用的流量进行控制, 也是一个有力的控制网络状况的工具，网络管理者使用约定访问速率CAR来对流量进行控制。CAR利用令牌 桶（TokenBucket,TB）进行流量控制.

 令牌桶按用户设定的速度向桶中放置令牌，并且用户可以令牌桶的容量，当桶中令牌的量超出桶的容量的时候，令牌的量不再增加；当报文被令牌桶处理的时候，如果令牌桶中有足够的令牌可以用来发送报文， 则报文可以通过可以被继续发送下去，同时令牌桶中的令牌量按报文的长度做相应的减少，当令牌桶中的令牌 少到报文不能再发送时，报文被丢弃。令牌桶是一个控制流量的很好的工具，当令牌桶中充满令牌的时候， 桶中所有的令牌代表的报文都可以被发送，这样可以允许数据的突发性传输，当令牌桶中没有令牌的时候报文将不能被发送，只有等到桶中生成了新的令牌报文才可以发送，这就可以限制报文的流量只能是小于等于令牌 生成的速度，达到限制流量的目的.

 

令牌桶算法:  流量的测速工具(实际上并不存在,用于帮助理解),用于对流量进行分类. 通过测速,可以将流量区分合规的:承诺突发量BC和超额突发量BE, 以及不合规的.

动作: 可以对令牌桶测出的不同流量执行不同的策略,如转发/缓存/丢弃/重新标记等.

CIR: 承诺速率,用户每秒可以发送的流量.可以理解为每秒应放入的令牌.     单位:bit/s

TC: 增加令牌的间隔.( 默认: 监管 — 1/4秒, 整形 --- 1/40秒 ), 也可以通过设置BC来重新指定. TC=BC/CIR    

BC: 承诺突发量, 可以理解为每次放入的令牌.    单位:Byte

BE: 超额突发量, 不同算法中理解方式不一样.    单位:Byte

     

单速算法 BE是前一周期不发流量,节省下来的令牌.

双速算法 BE的令牌是直接增加的,而且包含了BC.

 

承诺访问速率-CAR   （Committed Access Rate）

 

interface Hssi0/0/0

rate-limit input 15000000 2812500 2812500 conform-action transmit exceed-action drop

rate-limit output 15000000 2812500 2812500 conform-action transmit exceed-action drop

ACL-Based

interface hssi0/0/0

rate-limit output accees-group 101 200000000 24000 32000 conform-action set prec-transmit 5 exceed-action set-prec-transmit 0

rate-limit output access-group 102 10000000 24000 32000 conform-action set-prec-tranmit 5 exceed-action drop

rate-limit output 8000000 16000 24000 conform-action set-prec-transmit 5

exceed-action drop

 

access-li 101 per tcp any any eq www

access-li 102 per tcp any any eq ftp

 

policy-map in CAR

 

如上操作是针对接口设置的CAR，CAR同时也可以作用在policy-map上

 (config-pmap-c)#police {CIR Bc Be} conform-action {action}exceed-action

{action}[violate-action {action}]

把rate-limit改成了police，后面增加了一个violate-action，违规操作，也就是超过了Be流量之后的操作 Action的操作命令

(config)# policy-map police

 (config-pmap)# class acgroup2

 (config-pmap-c)# police 80000 2000 4000 conform-action transmit exceed-action set-qos-transmit 4 violate-action drop

continue    继续执行下一条CAR 语句

drop    丢弃该数据包

set-prec-continue {precedence}  设置IP 优先级并继续执行下一条CAR 语句

set-prec-trasnmit {precedence}  设置IP 优先级并转发该数据包

set-dscp-continue {dscp}    设置IP DSCP 值并继续执行下一条CAR 语句

set-dscp-trasnmit {dscp}    设置IP DSCP 值并转发该数据包

set-qos-continue {group ID} 设置QoS 组ID 并继续执行下一条CAR 语句

set-qos-transmit {group ID} 设置QoS 组ID 并发送该数据包

transmit    转发该数据包