Глава 2. Packet classification - История изменений

Наталия Бобкова в 18:18, 15 июля 2021

2021-07-15T18:18:49Z

← Предыдущая		Версия 18:18, 15 июля 2021
Строка 197:		Строка 197:
	classifiers {		classifiers {
	dscp voice;}}		dscp voice;}}
			=Дополнительная информация=
			*[[Глава 1. QoS]]
			*[[Глава 4. Scheduling]]
			*[[Глава 6. Rewrite rules]]

Наталия Бобкова в 11:12, 5 июля 2021

2021-07-05T11:12:15Z

← Предыдущая		Версия 11:12, 5 июля 2021
Строка 1:		Строка 1:
	=~~About~~=		{{#description2:Основы классификации пакетов. Дефолтные классы. Packet loss priority (PLP). Типы классификации: fixed (interface based), MF (multifield), BA (behavior aggregate), mixed. Классификаторы. Информация для подготовки к экзаменам Juniper.}}
			=Основы классификации пакетов=
	'''Цель классификации пакетов''': исследовать трафик и ассоциировать пакеты с конкретным cos service level (c forwarding class и loss priority). И уже на основании forw class пакет обрабатывается по правилам конкретной очереди (queue).		'''Цель классификации пакетов''': исследовать трафик и ассоциировать пакеты с конкретным cos service level (c forwarding class и loss priority). И уже на основании forw class пакет обрабатывается по правилам конкретной очереди (queue).

Строка 9:		Строка 10:

	Пакеты определенного класса могут быть перекласифицированы дальше в сети.		Пакеты определенного класса могут быть перекласифицированы дальше в сети.
	==~~4 дефолтных класса:~~ ==		==Дефолтные классы==
	На всех роутерах есть уже предустановленные F-classes и queues для них:		На всех роутерах есть уже предустановленные F-classes и queues для них:
	* BF (Best effort) = 0 queue - default for PHB - по умолчанию пакеты в этой очереди при заторах - дропаются.		* BF (Best effort) = 0 queue - default for PHB - по умолчанию пакеты в этой очереди при заторах - дропаются.
Строка 70:		Строка 71:
	Каждый Ingress interface должен выбрать для себя способ классификации.		Каждый Ingress interface должен выбрать для себя способ классификации.

	== Fixed classification (~~Interface~~ based)==		== Fixed classification (interface based)==
	Один forwarding class назначается на unit (vlan) и применяется ко всем входящим пакетам.		Один forwarding class назначается на unit (vlan) и применяется ко всем входящим пакетам.

Строка 81:		Строка 82:
	При использовании такого метода нельзя сделать исключения для какого-то трафика, поэтому такой метод считается не очень "гибким" для использования.		При использовании такого метода нельзя сделать исключения для какого-то трафика, поэтому такой метод считается не очень "гибким" для использования.

	Config		'''Config'''
	blair# show class-of-service interfaces		blair# show class-of-service interfaces
	ge-0/0/0 {		ge-0/0/0 {
Строка 105:		Строка 106:
	set firewall family inet filter qos-tv-data term all-accept '''then accept'''		set firewall family inet filter qos-tv-data term all-accept '''then accept'''

	== BA classification ==		== BA (behavior aggregate) classification ==
	BA классификация основана по уже заданному у пакета значении QoS, т.е. пакет уже был ранее классифицирован другим устройством и присвоил конкретную QoS метку. На основании этой метки пакет будет обработан устройством.		BA классификация основана по уже заданному у пакета значении QoS, т.е. пакет уже был ранее классифицирован другим устройством и присвоил конкретную QoS метку. На основании этой метки пакет будет обработан устройством.

Строка 149:		Строка 150:
	p.s. code-points можно использовать и дефолтные, а можно прописать свои user-friendly. Посмотреть существующие: ''show class-of-service code-point-aliases''		p.s. code-points можно использовать и дефолтные, а можно прописать свои user-friendly. Посмотреть существующие: ''show class-of-service code-point-aliases''

	==Mixed==		==Mixed classification==
	На интерфейс можно применить как MF, так и BA классификатор.		На интерфейс можно применить как MF, так и BA классификатор.
	*Сначала производится классификация по BA, потом по MF.		*Сначала производится классификация по BA, потом по MF.

Наталия Бобкова: /* MF (multifield) classification */

2020-02-16T10:51:50Z

MF (multifield) classification

← Предыдущая		Версия 10:51, 16 февраля 2020
Строка 91:		Строка 91:
	Классификация основана на 1 или более полей в заголовке пакета: port, IP, prefix, mac.		Классификация основана на 1 или более полей в заголовке пакета: port, IP, prefix, mac.

	Для выделения нужного трафика по определенным полям используется обычный firewall-filter.		Для выделения нужного трафика по определенным полям используется обычный '''stateless''' firewall-filter. (использует не только source/dest ip).

	MF лучше применять на ingress (в самом начале попадания пакета в сеть).		MF лучше применять на ingress (в самом начале попадания пакета в сеть).

Наталия Бобкова: /* 4 дефолтных класса: */

2020-02-02T18:36:36Z

4 дефолтных класса:

← Предыдущая		Версия 18:36, 2 февраля 2020
Строка 10:		Строка 10:
	Пакеты определенного класса могут быть перекласифицированы дальше в сети.		Пакеты определенного класса могут быть перекласифицированы дальше в сети.
	==4 дефолтных класса: ==		==4 дефолтных класса: ==
	* BF (Best effort) = 0 queue - default for PHB.		На всех роутерах есть уже предустановленные F-classes и queues для них:
	* EF (Expedited forwarding) = 1 - low loss, low delay, low jitter - хорош для voice.		* BF (Best effort) = 0 queue - default for PHB - по умолчанию пакеты в этой очереди при заторах - дропаются.
	* AF (assured forwarding) = 2 - концентрация в основном на packet loss - хорошо для типа трафика, чувствительного к потерям.		* EF (Expedited forwarding) = 1 - гарантированная полоса, low loss, low delay, low jitter - хорош для voice. Избыточный трафик принимается но при отправке его дальше часть трафика может быть дроппнута, часть переслана в неверном порядке.
	* NC (network control) = 3		* AF (assured forwarding) = 2 - концентрация в основном на packet loss - хорошо для типа трафика, чувствительного к потерям. Избыточный трафик принимается, но к нему применяется: RED drop profile. 4 drop probabilities для этого класса: low, medium-low, medium-high, and high.
			* NC (network control) = 3 - low priority. Но в условиях заторов - трафик не дропается, т.к. передает служебную инфу для протоколов.

	Можно создавать свои:		Можно создавать свои или менять для существующих классов названия, например:
	blair> show class-of-service forwarding-class		blair> show class-of-service forwarding-class
	Forwarding class ID Queue Policing priority		Forwarding class ID Queue Policing priority
Строка 30:		Строка 31:

	MX, T, M7i/M10i с CFEB-E: до 16 классов, до 8 очередей.		MX, T, M7i/M10i с CFEB-E: до 16 классов, до 8 очередей.

			Назначение очереди происходит по следующим правилам:
			*Если классификатор не занес пакет в какой-то класс, то умолчанию ему назначают BE forwardong-class, queue 0.
			*Конфигурация CoS по умолчанию основана на номере очереди. Имя класса пересылки, которое появляется при отображении конфигурации по умолчанию - это класс пересылки, связанный в данный момент с этой очередью.
			*Конфиг, где в QoS определено больше очередей, чем поддерживает роутер - не сможет быть закоммичен.

			Только для BE и NC по дефолту определены и forwarding classes и schedulers. Для EF, AF требуется их (schedulers) настраивать.

			Только IP precedence classifiers работают на интерфейсах.

	==Packet loss priority (PLP)==		==Packet loss priority (PLP)==

Наталия Бобкова: /* MF (multifield) classification */

2020-02-02T15:01:04Z

MF (multifield) classification

← Предыдущая		Версия 15:01, 2 февраля 2020
Строка 88:		Строка 88:

	Config (можно писать несколько term, определяя по разным параметрам трафик и запихивая его в разные очереди)		Config (можно писать несколько term, определяя по разным параметрам трафик и запихивая его в разные очереди)
	~~[edit~~ interfaces ge-0/0/0 unit 80 family inet]		set interfaces ge-0/0/0 unit 80 family inet filter input qos-tv-data
	filter {
	~~'''~~input~~'''~~ qos-tv-data;}		set firewall family inet filter qos-tv-data term 1 from source-address 239.30.30.0/24
	~~[edit]~~		set firewall family inet filter qos-tv-data term 1 then '''forwarding-class tv-data'''
	firewall {		set firewall family inet filter qos-tv-data term 1 then '''accept'''
	family inet {		set firewall family inet filter qos-tv-data term all-accept '''then accept'''
	filter qos-tv-data {
	term 1 {
	from {
	source-address {
	239.30.30.0/24~~;}}~~
	then {
	'''forwarding-class tv-data''';
	accept~~;}}~~
	term all-accept {
	then accept~~; }}}}~~

	== BA classification ==		== BA classification ==

Наталия Бобкова: /* BA classification */

2020-02-02T14:56:35Z

BA classification

← Предыдущая		Версия 14:56, 2 февраля 2020
Строка 124:		Строка 124:
	BA классификатор лучше применять внутри сети (не на входе в сеть).		BA классификатор лучше применять внутри сети (не на входе в сеть).

	~~[edit~~ class-of-service interfaces ge-0/0/0]		set class-of-service interfaces ge-0/0/0 unit * classifiers dscp dscp-classifier
	unit * {		set class-of-service interfaces ge-0/0/0 unit * classifiers exp exp-classifier
	classifiers {
	dscp dscp-classifier;
	exp exp-classifier;

	~~[edit~~ class-of-service classifiers]		set class-of-service classifiers dscp dscp-classifier forwarding-class best-effort loss-priority low code-points be
	dscp dscp-classifier {		set class-of-service classifiers dscp dscp-classifier forwarding-class vpn loss-priority low code-points vpn-low
	forwarding-class best-effort {		set class-of-service classifiers dscp dscp-classifier forwarding-class vpn loss-priority high code-points vpn-high
	loss-priority low code-points be;		set class-of-service classifiers dscp dscp-classifier forwarding-class vpn-priority loss-priority low code-points vpn-priority
	forwarding-class vpn {		set class-of-service classifiers dscp dscp-classifier forwarding-class nc loss-priority low code-points nc
	loss-priority low code-points vpn-low;		set class-of-service classifiers exp exp-classifier forwarding-class best-effort loss-priority low code-points be
	loss-priority high code-points vpn-high;		set class-of-service classifiers exp exp-classifier forwarding-class vpn loss-priority low code-points vpn-low
	forwarding-class vpn-priority {		set class-of-service classifiers exp exp-classifier forwarding-class vpn loss-priority high code-points vpn-high
	loss-priority low code-points vpn-priority;		set class-of-service classifiers exp exp-classifier forwarding-class vpn-priority loss-priority low code-points vpn-priority
	forwarding-class nc {
	loss-priority low code-points nc;		set class-of-service code-point-aliases dscp be 000000
	exp exp-classifier {		set class-of-service code-point-aliases dscp vpn-low 001010
	forwarding-class best-effort {		set class-of-service code-point-aliases dscp vpn-high 001100
	loss-priority low code-points be;		set class-of-service code-point-aliases dscp vpn-priority 101110
	forwarding-class vpn {		set class-of-service code-point-aliases dscp nc 110000
	loss-priority low code-points vpn-low;		set class-of-service code-point-aliases exp be 000
	loss-priority high code-points vpn-high;		set class-of-service code-point-aliases exp vpn-low 010
	forwarding-class vpn-priority {		set class-of-service code-point-aliases exp vpn-high 011
	loss-priority low code-points vpn-priority;		set class-of-service code-point-aliases exp vpn-priority 101

			p.s. code-points можно использовать и дефолтные, а можно прописать свои user-friendly. Посмотреть существующие: ''show class-of-service code-point-aliases''

	==Mixed==		==Mixed==

Наталия Бобкова: /* BA classification */

2020-02-01T13:12:51Z

BA classification

← Предыдущая		Версия 13:12, 1 февраля 2020
Строка 123:		Строка 123:

	BA классификатор лучше применять внутри сети (не на входе в сеть).		BA классификатор лучше применять внутри сети (не на входе в сеть).

			[edit class-of-service interfaces ge-0/0/0]
			unit * {
			classifiers {
			dscp dscp-classifier;
			exp exp-classifier;

			[edit class-of-service classifiers]
			dscp dscp-classifier {
			forwarding-class best-effort {
			loss-priority low code-points be;
			forwarding-class vpn {
			loss-priority low code-points vpn-low;
			loss-priority high code-points vpn-high;
			forwarding-class vpn-priority {
			loss-priority low code-points vpn-priority;
			forwarding-class nc {
			loss-priority low code-points nc;
			exp exp-classifier {
			forwarding-class best-effort {
			loss-priority low code-points be;
			forwarding-class vpn {
			loss-priority low code-points vpn-low;
			loss-priority high code-points vpn-high;
			forwarding-class vpn-priority {
			loss-priority low code-points vpn-priority;

	==Mixed==		==Mixed==

Наталия Бобкова: /* About */

2020-02-01T12:33:19Z

About

← Предыдущая		Версия 12:33, 1 февраля 2020
Строка 1:		Строка 1:
	=About=		=About=
	'''Цель классификации пакетов''': исследовать трафик и ассоциировать пакеты с конкретным cos service level (c forwarding class и loss priority). И уже на основании forw class пакет обрабатывается по ~~правила~~ конкретной очереди (queue).		'''Цель классификации пакетов''': исследовать трафик и ассоциировать пакеты с конкретным cos service level (c forwarding class и loss priority). И уже на основании forw class пакет обрабатывается по правилам конкретной очереди (queue).

	Т.е.: определение и назначение forwarding class = помещение пакета в нужную очередь.		Т.е.: определение и назначение forwarding class = помещение пакета в нужную очередь.

	Ассоциирование ~~трафик~~ происходит по code-point меткам любого типа: DSCP (ip) / EXP (mpls) и другим.		Ассоциирование трафика происходит по code-point меткам любого типа: DSCP (ip) / EXP (mpls) и другим.

	'''Forwarding class''' - не возникает ~~из вне~~ сети. Но при назначении FW class конкретному типу трафика на начальном узле, может быть опознан и обработай корректно на других узлах сети.		'''Forwarding class''' - не возникает извне сети. Но при назначении FW class конкретному типу трафика на начальном узле, может быть опознан и обработай корректно на других узлах сети.

	Пакеты определенного класса могут быть перекласифицированы дальше в сети.		Пакеты определенного класса могут быть перекласифицированы дальше в сети.
Строка 23:		Строка 23:
	tv-data 3 3 normal		tv-data 3 3 normal

	~~config~~
	blair# show class-of-service forwarding-classes		blair# show class-of-service forwarding-classes
	class be queue-num 0;		class be queue-num 0;

Наталия Бобкова: /* About */

2019-04-18T14:50:17Z

About

← Предыдущая		Версия 14:50, 18 апреля 2019
Строка 1:		Строка 1:
	=About=		=About=
	'''Цель классификации пакетов''': исследовать трафик~~, разделить трафик по разным классам~~ и ~~разместить его в разные очереди. Далее назначить~~ forwarding class и ~~packet~~ loss priority.		'''Цель классификации пакетов''': исследовать трафик и ассоциировать пакеты с конкретным cos service level (c forwarding class и loss priority). И уже на основании forw class пакет обрабатывается по правила конкретной очереди (queue).

	Т.е.: определение и назначение forwarding class = помещение пакета в нужную очередь.		Т.е.: определение и назначение forwarding class = помещение пакета в нужную очередь.

			Ассоциирование трафик происходит по code-point меткам любого типа: DSCP (ip) / EXP (mpls) и другим.

	'''Forwarding class''' - не возникает из вне сети. Но при назначении FW class конкретному типу трафика на начальном узле, может быть опознан и обработай корректно на других узлах сети.		'''Forwarding class''' - не возникает из вне сети. Но при назначении FW class конкретному типу трафика на начальном узле, может быть опознан и обработай корректно на других узлах сети.

Наталия Бобкова: /* Classifiers */

2017-03-04T13:16:09Z

Classifiers

← Предыдущая		Версия 13:16, 4 марта 2017
Строка 132:		Строка 132:
	Logical interface: ge-0/0/0.100, Index: 72 ('''IPv4 + MPLS interface''')		Logical interface: ge-0/0/0.100, Index: 72 ('''IPv4 + MPLS interface''')
	Object Name Type Index		Object Name Type Index
	Rewrite exp-default exp (mpls-any) 33		Rewrite '''exp-default''' exp (mpls-any) 33
	Classifier exp-default exp 10		Classifier '''exp-default''' exp 10
	Classifier ipprec-compatibility ip 13		Classifier '''ipprec-compatibility''' ip 13
	Logical interface: ge-0/0/1.0, Index: 75 ('''only IPv4 interface''')		Logical interface: ge-0/0/1.0, Index: 75 ('''only IPv4 interface''')
	Object Name Type Index		Object Name Type Index
	Classifier ipprec-compatibility ip 13		Classifier '''ipprec-compatibility''' ip 13

	Остальные дефолтные классификаторы:		Остальные дефолтные классификаторы: