एक्सेस स्तर पैकेट वर्गीकरण

मैं सिस्को में कार्यप्रणाली और QoS कार्यप्रणाली के एल्गोरिथ्म को जारी रखने की कोशिश करूँगा। यह आलेख वर्णन करेगा कि चरण-दर-चरण उदाहरणों का उपयोग करके OSI मॉडल के 2-3 स्तरों पर ट्रैफ़िक को अलग और चिह्नित करने के लिए किन सिद्धांतों का उपयोग किया जा सकता है। किसके लिए यह सवाल दिलचस्प है मैं कैट के तहत पूछता हूं।

पिछले लेख में, मैंने मॉड्यूलर क्यूओएस सीएलआई का वर्णन किया और सिस्को क्यूओएस एल्गोरिथ्म का उदाहरण दिया, लेख के अंत में हम इस ब्लॉक आरेख पर लौटेंगे। प्रभावी होने के लिए, QoS को पूरे नेटवर्क में लागू किया जाना चाहिए। सिद्धांत के अनुसार ट्रैफ़िक को वर्गीकृत करना सबसे अच्छा है "जितनी जल्दी बेहतर हो", अर्थात् हमारे मामले में, पहुँच स्तर पर। फ़्रेम और पैकेट को निम्न सिद्धांतों का उपयोग करके लेबल किया जाना चाहिए:

- स्तर 2 (CoS)
- स्तर 3 (आईपी वरीयता / विभेदित सेवा कोड प्वाइंट)

CoS - 0 से 7 तक प्राथमिकताएं निर्धारित करता है। यदि सीमा डिवाइस (आईपी फोन या एप्लिकेशन) बिट्स सेट कर सकता है, तो नेटवर्क प्लानर को इस डिवाइस को "विश्वास" करने का फैसला करना होगा या नहीं।



डिफ़ॉल्ट रूप से क्रिया स्विच करें:
सीमा डिवाइस पर भरोसा न करें, स्विच पर गिरे सभी फ़्रेमों पर, प्राथमिकताएं 0 पर रीसेट हो जाएंगी।
यदि सीमा डिवाइस पर भरोसा करने की अनुमति है, तो इस बिट की अखंडता के बारे में स्विच को "चेतावनी" दी जानी चाहिए।

स्विच के मॉडल के आधार पर, आपको पहले क्यूओएस को सक्षम करने की आवश्यकता हो सकती है - यह mls qos कमांड द्वारा किया जाता है। इंटरफ़ेस पर आगे कहा गया है, CoS में विश्वास का संकेत दिया गया है, और यदि यह संबंधित बिट के बिना आया, तो पैकेट पर लागू नीति। नतीजतन, हम प्राप्त करते हैं:

switch(config)# mls qos
switch(config-if)# mls qos trust cos
switch(config-if)# mls qos cos default-cos

इसके अलावा, यदि हम चाहते हैं कि पैकेट में मौजूद CoS बिट को अनदेखा कर दिया जाए, तो हमें कमांड के निम्न संयोजन का उपयोग करना चाहिए, परिणामस्वरूप, QoS का उपयोग डिफ़ॉल्ट रूप से किया जाएगा:

switch(config)# mls qos
switch(config-if)# mls qos cos override
switch(config-if)# mls qos cos default-cos

सीओएस पैकेट के मूल्य को पहचानना हमेशा संभव नहीं होता है, क्योंकि उपकरणों को हमेशा एक्सेस स्तर स्विच में सीधे शामिल नहीं किया जाता है, अक्सर ऐसा होता है कि ग्राहक एक सरल मानवरहित स्विच में फंस जाता है जो प्राथमिकताओं की अवधारणा को नहीं जानता है, दुर्भाग्य से हम आईपी एसीएल का उपयोग करने में सक्षम नहीं होंगे, क्योंकि । हम क्लाइंट आईपी पते की स्थिरता के बारे में सुनिश्चित नहीं हैं, यहां हमें मैक एसीएल का उपयोग करना होगा, यह कुछ इस तरह दिखाई देगा।
हम ट्रैफ़िक प्रवाह को परिभाषित करते हैं, क्लास-मैप का उपयोग ट्रैफ़िक फ़्लो को सेवा के वर्ग के रूप में निर्धारित करने के लिए किया जाता है, इस मामले में हमने सर्विस क्लास iphone कहा है:

switch(config)# class-map match-all ipphone
switch(config-cmap)# match access-group name officephone
:
switch(config)# mac access-list extended officephone
switch(config-ext-macl)# permit host 000.0a00.0111 any

हम कमांड का उपयोग करके बनाए गए चेक कर सकते हैं: क्लास-मैप दिखाएं

हम अपने नियम को कॉन्फ़िगर करना जारी रखते हैं, अगले चरण में हम पॉलिसी में क्यूओएस कार्यों को परिभाषित करते हैं, मौजूदा वर्ग के लिए डीएससीपी मूल्य प्रदान करते हैं:

switch(config)# policy-map inbound-accesslayer
switch(config-pmap)# class ipphone
switch(config-pmap-c)# set ip dscp 40

हम आदेश के साथ परिणाम की जांच कर सकते हैं: नीति-मानचित्र दिखाएं

नीचे मैं विभिन्न प्रकार के निर्धारकों के लिए हमारे "जादू क्षेत्र" के मूल्यों की तुलना करने वाली एक सारांश तालिका देना चाहता हूं।




इस स्तर पर, अंतिम कार्रवाई हमारे मामले में इंटरफ़ेस पर नीति का अनुप्रयोग है, हम इस नीति को एक ही समय में हमारे स्विच के सभी बंदरगाहों पर लागू करेंगे:

switch(config)# interface range fa 0/1-24
switch(config-if-range)# service-policy input inbound-accesslayer

और हमेशा की तरह, हम अपने परिणाम की जांच करते हैं, उदाहरण के लिए, पहले बंदरगाह पर: mls qos इंटरफ़ेस fa 0/1 दिखाते हैं
हमेशा की तरह, हम अंत में अपने कार्यों को संक्षेप में प्रस्तुत करते हैं, यदि आपने मेरे पिछले लेख पर ध्यान दिया है, तो आप क्यूओएस नीतियों में कनेक्शन के ब्लॉक आरेख के बारे में नहीं भूल सकते हैं, आप इस ब्लॉक आरेख के लिए निम्न आदेशों का पता लगा सकते हैं।

switch(config)# interface range fa 0/1-24
switch(config-if-range)# service-policy input inbound-accesslayer
switch(config)# policy-map inbound-accesslayer
switch(config-pmap)# class ipphone
switch(config-pmap-c)# set ip dscp 40
switch(config)# class-map match-all ipphone
switch(config-cmap)# match access-group name officephone
switch(config)# mac access-list extended officephone
switch(config-ext-macl)# permit host 000.0a00.0111 any

अब पैकेजों के लिए इस तरह के क्लासिफायरियर के थोड़ा अलग आवेदन पर विचार करें। यह दृश्य तीसरे स्तर पर एक प्रोटोकॉल की परिभाषा पर आधारित है, लेकिन उसी एसीएल की मदद के बिना नहीं।
आइए एक चैनल को एफ़टीपी ट्रैफ़िक वाले चैनल को लोड करने से रोकने के उदाहरण पर विचार करें, आपके मामले में यह कुछ भी हो सकता है, यहां तक ​​कि बंदरगाहों की एक श्रृंखला भी। हम पैकेट को शून्य मान के साथ चिह्नित करेंगे, जो आईपी प्राथमिकता प्रौद्योगिकी और डीएससीपी का उपयोग करके इन पैकेटों को सबसे कम प्राथमिकता वाले पैकेट में बदल देगा।

इस मामले में, यह कुछ इस तरह दिखेगा;
हम इंटरफेस के एक समूह के लिए पूर्व नियोजित यातायात नीति को मंजूरी देते हैं:
switch(config)#interface range fa 0/1-24
switch (config-if-range)# service-policy input inbound-accesslayer

हम नीति में QoS फ़ंक्शन को परिभाषित करते हैं, इस मामले में यह dscp, ip पैकेट सेल के लिए मान 0 को जोड़ने में शामिल होगा।
switch(config)#policy-map inbound-accesslayer
switch(config-pmap)# class reduceservice
switch(config-pmap-c)#set ip dscp 0

हम यातायात प्रवाह का निर्धारण करते हैं:
switch(config)#class-map reduceservice
switch(config-cmap)# match acces-group 100

और उपरोक्त सभी को पूरा करने के लिए आवश्यक अंतिम शर्त:
switch(config)#ip access-list extended 100
switch(config-ext-nacl)# permit tcp any any eq ftp

लेख के अंत में मैं एक बार फिर से ब्लॉक आरेख के बारे में याद दिलाना चाहता हूं जो कि पिछले लेख में दिखाया गया था, यदि आप क्यूओएस नीतियां लिखते हैं, तो इसे अपनी आंखों के सामने रखें, यह आपको बहुत आसानी से नेविगेट करने में मदद करेगा और नियमों के तैयार होने के समय कभी भी भ्रमित न हों।
आपका ध्यान देने के लिए धन्यवाद।

PS IlyaPodkopaev की सलाह पर मैं विश्वास और dscp- उत्परिवर्तन की अवधारणाओं के बारे में थोड़ी जानकारी जोड़ता हूं
qos ट्रस्ट - एक इंटरफ़ेस को कॉन्फ़िगर करने के संदर्भ में, इस कमांड का उपयोग प्रत्येक पोर्ट की विश्वसनीय स्थिति को सक्षम करने के लिए किया जाता है।
qos dscp-mutation - सिस्टम के विश्वसनीय DSCP पोर्ट के लिए DSCP परिवर्तन मानचित्र को लागू करता है (हमेशा इस बंदरगाह के लिए DSCP को अधिलेखित करता है)।
सबसे अधिक बार, अंतिम कमांड का उपयोग किया जाता है यदि दो डोमेन में अलग-अलग dscp मान होते हैं, लेकिन हमें एक DSCP को दूसरे में बदलने के लिए कुछ तंत्र की आवश्यकता होती है। तथाकथित उत्परिवर्तन को निर्दिष्ट करने के लिए हम निम्नलिखित आदेशों का उपयोग करते हैं:

mls qos map dscp-mutation mutation1 1 2 3 4 5 6 7 to 0
mls qos map dscp-mutation mutation1 8 9 10 11 12 13 to 10
mls qos map dscp-mutation mutation1 20 21 22 to 20
mls qos map dscp-mutation mutation1 30 31 32 33 34 to 30

निम्नलिखित को इंटरफ़ेस में यह "म्यूटेशन" लागू करना चाहिए। ठीक है, हमेशा की तरह, काम पूरा होने के बाद, कमांड की जांच करें: mls qos मैप्स dscp-mutation दिखाएं।