配置並檢驗SD-WAN路由器的QoS

簡介

本文檔介紹如何使用VManage GUI在SD-WAN路由器上配置和驗證QoS轉發的分步指南。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco SD-WAN。
• 基本瞭解服務品質的工作原理。 

採用元件

本檔案是根據以下軟體和硬體版本所編制：

•  思科邊緣路由器版本17.9.3
•  vManage版本20.9.3

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

附註：本指南假設思科邊緣路由器已板載在vManage上，並且處於vManage模式。 

背景

當Cisco SD-WAN控制器上未配置任何集中資料策略時，所有資料流量將從本地服務端網路傳輸到本地路由器，然後傳輸到遠端路由器和遠端服務端網路，其路徑不會發生更改。

當要修改預設資料包轉發流時，需要設計和調配QoS策略。要啟用該策略，可將其應用於重疊網路中入站或出站方向的特定介面。方向與網路中的路由器相關。您可以對傳入介面的資料包或傳出介面的資料包制定策略。

設定

熟悉QoS部署工作流程。 

• 建立本地化策略：
  • 建立興趣組。
    • class-map
    • 策略器（可選） 
  • 配置轉發類/QoS 
    • 建立QoS對映策略
    • 建立Qos排程程式 
• 將本地化策略應用於裝置模板。
• 將QoS對映和重新寫入策略（可選）應用於WAN介面功能模板。
• 建立集中式流量資料QoS策略以將流量分類到正確的隊列中。 

要配置QoS，請先建立類清單。導航到Configuration > Policies，選擇Localized Policy > Add Policy。

在此視窗中，選擇Class Map，然後按一下 新建類清單。

建立類清單

提供類的名稱，將其指派給隊列編號，然後按一下儲存。重複相同步驟以新增更多類。 

儲存類清單

建立類清單後，按一下下一步繼續建立QoS對映。在配置轉發類/QoS視窗中，導航到QoS Map > Add QoS Map > Create New。
建立QoS對映

為QoS對映指定名稱和描述，並通過按一下Add Queue建立隊列。
在QoS對映中建立隊列

在此視窗中，選擇在類清單建立過程中分配的隊列編號，指定頻寬和緩衝區百分比，並為該隊列選擇丟棄型別。按一下Save Queue。對需要建立的每個類清單重複相同步驟。

QoS計畫配置

對隊列設定感到滿意後，按一下Save Policy，然後按一下Next繼續操作，直至到達Policy Overview頁。在此頁上，提供本地策略的名稱和說明，選擇選項(如Netflow、應用、雲QoS)，然後按一下Save Policy.
儲存QoS策略

附註：對於低延遲佇列(LLQ)，對映到佇列0的任何類都必須配置為使用LLQ。隊列1至7可用於資料流量，這七個隊列的預設排程是加權輪詢(WRR)。 當沒有為資料流量配置QoS時，隊列2是預設隊列。

到目前為止，您已建立QoS標準，但尚未應用。為此，請導航到Configuration > Template > Device Template，將本地策略附加到我們的裝置模板，找到我們的模板，在三個點上選擇「Edit」。在裝置模板內，訪問Additional Templates。
在裝置模板上分配QoS策略

請注意，如果這是即時模板，請完成標準流程以將更改推送到裝置。
下一步涉及通過導航至 Configuration > Template > Feature Template。找到您的介面模板，在三點上選擇Edit，然後繼續在ACL/QoS下配置Shaping Rate and QoS Map。完成後，按一下Update。

QoS策略和介面整形

既然您已成功建立QoS設定，下一步就是建立資料策略，以便將流量適當地分類到轉發類中。為此，點選Configuration > Policies > Centralized Policy > Find our Main Policy，在三點上選擇Edit，然後訪問Traffic Rules > Traffic Data > Add Policy > Create New。

建立QoS資料策略

在Sequence type中，確保QoS處於選中狀態。 
序列型別選擇

提供QoS策略的名稱和說明。點選Sequence Rule，在Match欄位下選擇應用，在Action選項卡下選擇DSCP,Forwarding Class。對需要匹配的其他應用程式或流量模式重複此過程。

建立序列規則

建立所有序列後，按一下儲存資料策略。要應用QoS策略以更正VPN和站點清單，請導航到Policy Application > Traffic Data，找到您的QoS策略，然後按一下New Site/Region List和VPN List。 

在主策略上附加QoS策略

需要應用此策略從服務方向選擇Site List和VPN list（應用此策略）。按一下 新增 完成時。
分配站點和vpn清單

我們可以驗證模板推送期間的更改 配置預覽

在class-map部分下，您會注意到您建立的類。
在此示例中，隊列2上的Best_Effor匹配和隊列1上的語音匹配。請注意，隊列0是預設新增的，因為它是低延遲隊列(LLQ)。

class-map match-any Best_Effor
match qos-group 2
!

class-map match-any Queue0
match qos-group 0
!
class-map match-any Queue1
match qos-group 1
!
class-map match-any Queue2
match qos-group 2
!
class-map match-any Voice
match qos-group 1
!

在policy-map部分下，可以看見策略名稱、百分比形式的警察費率、排程程式型別。
在此示例中，Queue0的頻寬為40%，優先順序為1，因為此隊列是LLQ，其他隊列1和w用於資料流量，並且計畫型別設定為基於隨機檢測優先級   

policy-map QoS-Map
類Queue0
警察費率% 40
!
優先順序別1
!
類隊列1
頻寬剩餘比率35
隨機檢測基於優先順序
!
class class-default
頻寬剩餘比率25
隨機檢測基於優先順序
!
在每個WAN介面下，您可以看到它在帶外應用的QoS策略。

interface GigabitEthernet1

service-policy output QoS-Map

interface GigabitEthernet2
service-policy output QoS-Map

您可以通過導航到Monitor > Devices或Monitor > Network來監控QoS以獲得代碼20.6.x和更早的版本。選擇所需的路由器並導航Applications > QoS > Select WAN interface，您可以檢查每個隊列的即時流量或每小時流量。

監控QoS圖形

監控命令

如果使用的是任何本地訪問清單，請使用命令：

show sdwan policy access-list-associations
show sdwan policy access-list-counters
show sdwan policy access-list-names
show sdwan policy access-list-policers

要通過centralize policy run命令檢查QoS資料策略，從輸出中您將注意到QoS策略名稱、要匹配的流量、要按操作下的每個序列分配的dscp值和轉發類別。
show sdwan policy data-policy-filter
舉例來說：
政策
data-policy _vpn10_QoS_Policy
vpn-list vpn10
序列1
match
source-ip 0.0.0.0/0
app-list REAL_TIME_APPS
!
操作接受
set
dscp 46
forwarding-class Best_Effor
!
序列11
match
source-ip 0.0.0.0/0
app-list VIDEO_CONF
!
操作接受
set
dscp 46
轉送類語音
!
default-action accept
!

使用命令show policy-map interface GigabitEthernet 1，您可以找到有關每個隊列的流量的有用資訊，以及關聯是否和丟棄的相關資訊。
舉例來說：  

GigabitEthernet1 
 Class-map: class-default (match-any) 
 1100 packets, 113813 bytes 
 30 second offered rate 0000 bps, drop rate 0000 bps 
 Match: any 
 Queueing 
 queue limit 1041 packets 
 (queue depth/total drops/no-buffer drops) 0/0/0 
 (pkts output/bytes output) 934/56377 
 bandwidth remaining ratio 25 
 Exp-weight-constant: 9 (1/512) 
 Mean queue depth: 0 packets 
 class          Transmitted     Random drop     Tail drop     Minimum    Maximum    Mark 
                 pkts/bytes      pkts/bytes     pkts/bytes    thresh     thresh    prob 
 0                 929/55910       0/0             0/0          260        520      1/10 
 1                   0/0           0/0             0/0          292        520      1/10 
 2                   0/0           0/0             0/0          325        520      1/10 
 3                   0/0           0/0             0/0          357        520      1/10 
 4                   0/0           0/0             0/0          390        520      1/10 
 5                   0/0           0/0             0/0           422       520      1/10 
 6                   5/467         0/0             0/0           455       520      1/10 
 7                   0/0           0/0             0/0           487       520      1/10 

相關資訊

• 思科技術支援與下載