限速功能的原理及相应的配置文档.docVIP

流量速率限制模块用户配置和使用手册 本章包括如下内容： 概述 限速原理及实现 限速的相关配置 显示配置信息 使用举例 概述 目前，随着Internet的广泛应用，网络中的通信量越来越大，网络中传输的数据流很可能会汇聚到一个链路上从而导致网络的拥塞甚至瘫痪，使网络资源的利用率大大下降。同时网络运营商希望通过用户的不同级别来合理分配带宽，以达到根据使用者的付费分配带宽交换机具备限速的功能根据用户的不同等级分别给予不同的带宽可按bps为单位进行速率限制，至64Mps。 HammerOS系列交换机的限速功能主要是通过令牌桶算法实现的，令牌桶算法的基本思想是：任何数据要进入网络，一定要先从令牌桶中获取一个令牌。如果此时令牌桶为空，则所到数据就要被丢弃。令牌桶的大小规定了可以发送流的数目，从而可以控制流量的突发速率。一个令牌桶过滤器可由个参数完全描述：表示令牌桶的最大深度，R表示令牌连续注入令牌桶的速率。当长度为P 的通过时，将消耗桶内P个令牌。除非令牌桶内有足够的令牌，否则将不被发送。如果发送源在发送时，若令牌桶内始终有足够的令牌供其使用（不会因没有令牌而等待），则称发送源的流量符合令牌桶过滤器（R，）。考虑到R对的影响，对于给定的流量产生过程，HammerOS定义一个非递增的函数（R），使得该过程符合令牌桶（R，（R））。　令牌桶过滤器允许发送源发送突发的，此时突发的总的比特数等于令牌桶内令牌的数量，显然，它小于令牌桶的最大深度。因此，符合令牌桶过滤器（R，）的发送源其平均发送速率应小于或等于R（bit/s）。而且，在任意增加的时间t内，一个由令牌桶过滤器刻划其特征的发送源的流量都不会超过R*t + 。根据上述特征， HammerOS系统中限速模块主要维护两张表结构：Select table（流选择表）和Flow table（流表）。其匹配流的过程如下图： 流程说明： 流分类单元根据流类型从每个到达的包中选出16个字节（字节的选取是由Select table决定的），利用hash算法算出一个18位的hash值。通过此hash值查找到相应流表进行匹配，每个流表都由16个字节的pattern值和mask值，如果包中每个字节按位与上相应字节的mask值，结果与其相应的pattern值相等，则为匹配流。如果不匹配，进入缺省的流表作相应处理。 对于匹配流表的流，根据流表中的处理行为对匹配流作限速或其他操作。 第三章 配置详解 第一节　限速相关配置 在交换机上实现限速功能包含以下内容： 配置流量的特征绑定 配置流类型的缺省行为 配置绑定的客户接入文件 将用户接入配置文件和相应端口进行绑定，并且将这种流量绑定到流类型上，在端口上进行配置文件激活 删除配置操作或关闭限速功能操作 配置流量的特征绑定，将流类型和相应属性进行绑定 HammerOS系列交换机支持四种流类型。在限速模块中只使用了三种流类型。对于每种流类型，通过查找至多16个字节来对所有流进行匹配。每种流类型可绑定的特征有源IP、目地IP、源MAC、VLAN、端口、VPT（Vlan Priority tag）、TOS等，并且支持这七种特征相互组合绑定（注：系统不支持vlan和port组合绑定）。要配制流的特征绑定，用以下命令： config flowtype 1-3 bind {[port|vlan|smac|dip|sip|vpt|tos]}*7 在配置流量和SIP、DIP、SMAC进行绑定时，可制定绑定的掩码，掩码的含义是流量可以通过 IP and MASK或SMAC and 源MAC MASK的方式进行区分。使用命令： config flowtype 1-3 sipmask 1-32 config flowtype 1-3 dipmask dipmask/M config flowtype 1-3 smacmask mac 例如：将流类型1绑定到DIP上，使用掩码8位。则键入命令： conflg flowtype 1 bind dip config flowtype 1 dipmask 8 按回车，就执行此命令。 配置流类型的缺省动作 在HammerOS系统中，对于某种流类型不匹配的流缺省的行为是直接被转发的。但也可设置其缺省动作为drop。利用命令： config flowtype 1-3 default action [continue|drop] 例如：配置流类型1的缺省动作为drop，则键入命令： config flowtype 1 default action drop 按回车，就执行此命令。 配置绑定的客户接入文件，对每一个流量进行限制或其他操作，限速单位为64Kbps。 客户接入文件中定义