簡介
本文檔介紹如何使用VManage GUI在SD-WAN路由器上配置和驗證QoS轉發的分步指南。
必要條件
需求
思科建議您瞭解以下主題:
- Cisco SD-WAN。
- 基本瞭解服務品質的工作原理。
採用元件
本檔案是根據以下軟體和硬體版本所編制:
- 思科邊緣路由器版本17.9.3
- vManage版本20.9.3
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
附註:本指南假設思科邊緣路由器已板載在vManage上,並且處於vManage模式。
背景
當Cisco SD-WAN控制器上未配置任何集中資料策略時,所有資料流量將從本地服務端網路傳輸到本地路由器,然後傳輸到遠端路由器和遠端服務端網路,其路徑不會發生更改。
當要修改預設資料包轉發流時,需要設計和調配QoS策略。要啟用該策略,可將其應用於重疊網路中入站或出站方向的特定介面。方向與網路中的路由器相關。您可以對傳入介面的資料包或傳出介面的資料包制定策略。
設定
熟悉QoS部署工作流程。
- 建立本地化策略:
- 將本地化策略應用於裝置模板。
- 將QoS對映和重新寫入策略(可選)應用於WAN介面功能模板。
- 建立集中式流量資料QoS策略以將流量分類到正確的隊列中。
要配置QoS,請先建立類清單。導航到Configuration > Policies,選擇Localized Policy > Add Policy。
在此視窗中,選擇Class Map,然後按一下 新建類清單。
建立類清單
提供類的名稱,將其指派給隊列編號,然後按一下儲存。重複相同步驟以新增更多類。
儲存類清單
建立類清單後,按一下下一步繼續建立QoS對映。在配置轉發類/QoS視窗中,導航到QoS Map > Add QoS Map > Create New。
建立QoS對映
為QoS對映指定名稱和描述,並通過按一下Add Queue建立隊列。
在QoS對映中建立隊列
在此視窗中,選擇在類清單建立過程中分配的隊列編號,指定頻寬和緩衝區百分比,並為該隊列選擇丟棄型別。按一下Save Queue。對需要建立的每個類清單重複相同步驟。
QoS計畫配置
對隊列設定感到滿意後,按一下Save Policy,然後按一下Next繼續操作,直至到達Policy Overview頁。在此頁上,提供本地策略的名稱和說明,選擇選項(如Netflow、應用、雲QoS),然後按一下Save Policy.
儲存QoS策略
附註:對於低延遲佇列(LLQ),對映到佇列0的任何類都必須配置為使用LLQ。隊列1至7可用於資料流量,這七個隊列的預設排程是加權輪詢(WRR)。 當沒有為資料流量配置QoS時,隊列2是預設隊列。
到目前為止,您已建立QoS標準,但尚未應用。為此,請導航到Configuration > Template > Device Template,將本地策略附加到我們的裝置模板,找到我們的模板,在三個點上選擇「Edit」。在裝置模板內,訪問Additional Templates。
在裝置模板上分配QoS策略
請注意,如果這是即時模板,請完成標準流程以將更改推送到裝置。
下一步涉及通過導航至 Configuration > Template > Feature Template。找到您的介面模板,在三點上選擇Edit,然後繼續在ACL/QoS下配置Shaping Rate and QoS Map。完成後,按一下Update。
QoS策略和介面整形
既然您已成功建立QoS設定,下一步就是建立資料策略,以便將流量適當地分類到轉發類中。為此,點選Configuration > Policies > Centralized Policy > Find our Main Policy,在三點上選擇Edit,然後訪問Traffic Rules > Traffic Data > Add Policy > Create New。
建立QoS資料策略
在Sequence type中,確保QoS處於選中狀態。
序列型別選擇
提供QoS策略的名稱和說明。點選Sequence Rule,在Match欄位下選擇應用,在Action選項卡下選擇DSCP,Forwarding Class。對需要匹配的其他應用程式或流量模式重複此過程。
建立序列規則
建立所有序列後,按一下儲存資料策略。要應用QoS策略以更正VPN和站點清單,請導航到Policy Application > Traffic Data,找到您的QoS策略,然後按一下New Site/Region List和VPN List。
在主策略上附加QoS策略
需要應用此策略從服務方向選擇Site List和VPN list(應用此策略)。按一下 新增 完成時。
分配站點和vpn清單
我們可以驗證模板推送期間的更改 配置預覽
在class-map部分下,您會注意到您建立的類。
在此示例中,隊列2上的Best_Effor匹配和隊列1上的語音匹配。請注意,隊列0是預設新增的,因為它是低延遲隊列(LLQ)。
class-map match-any Best_Effor
match qos-group 2
!
class-map match-any Queue0
match qos-group 0
!
class-map match-any Queue1
match qos-group 1
!
class-map match-any Queue2
match qos-group 2
!
class-map match-any Voice
match qos-group 1
!
在policy-map部分下,可以看見策略名稱、百分比形式的警察費率、排程程式型別。
在此示例中,Queue0的頻寬為40%,優先順序為1,因為此隊列是LLQ,其他隊列1和w用於資料流量,並且計畫型別設定為基於隨機檢測優先級
policy-map QoS-Map
類Queue0
警察費率% 40
!
優先順序別1
!
類隊列1
頻寬剩餘比率35
隨機檢測基於優先順序
!
class class-default
頻寬剩餘比率25
隨機檢測基於優先順序
!
在每個WAN介面下,您可以看到它在帶外應用的QoS策略。
interface GigabitEthernet1
service-policy output QoS-Map
interface GigabitEthernet2
service-policy output QoS-Map
您可以通過導航到Monitor > Devices或Monitor > Network來監控QoS以獲得代碼20.6.x和更早的版本。選擇所需的路由器並導航Applications > QoS > Select WAN interface,您可以檢查每個隊列的即時流量或每小時流量。
監控QoS圖形
監控命令
如果使用的是任何本地訪問清單,請使用命令:
show sdwan policy access-list-associations
show sdwan policy access-list-counters
show sdwan policy access-list-names
show sdwan policy access-list-policers
要通過centralize policy run命令檢查QoS資料策略,從輸出中您將注意到QoS策略名稱、要匹配的流量、要按操作下的每個序列分配的dscp值和轉發類別。
show sdwan policy data-policy-filter
舉例來說:
政策
data-policy _vpn10_QoS_Policy
vpn-list vpn10
序列1
match
source-ip 0.0.0.0/0
app-list REAL_TIME_APPS
!
操作接受
set
dscp 46
forwarding-class Best_Effor
!
序列11
match
source-ip 0.0.0.0/0
app-list VIDEO_CONF
!
操作接受
set
dscp 46
轉送類語音
!
default-action accept
!
使用命令show policy-map interface GigabitEthernet 1,您可以找到有關每個隊列的流量的有用資訊,以及關聯是否和丟棄的相關資訊。
舉例來說:
GigabitEthernet1
Class-map: class-default (match-any)
1100 packets, 113813 bytes
30 second offered rate 0000 bps, drop rate 0000 bps
Match: any
Queueing
queue limit 1041 packets
(queue depth/total drops/no-buffer drops) 0/0/0
(pkts output/bytes output) 934/56377
bandwidth remaining ratio 25
Exp-weight-constant: 9 (1/512)
Mean queue depth: 0 packets
class Transmitted Random drop Tail drop Minimum Maximum Mark
pkts/bytes pkts/bytes pkts/bytes thresh thresh prob
0 929/55910 0/0 0/0 260 520 1/10
1 0/0 0/0 0/0 292 520 1/10
2 0/0 0/0 0/0 325 520 1/10
3 0/0 0/0 0/0 357 520 1/10
4 0/0 0/0 0/0 390 520 1/10
5 0/0 0/0 0/0 422 520 1/10
6 5/467 0/0 0/0 455 520 1/10
7 0/0 0/0 0/0 487 520 1/10
相關資訊