Глава 2. Packet classification

About

Цель классификации пакетов: исследовать трафик, разделить трафик по разным классам и разместить его в разные очереди. Далее назначить forwardin class и packet loss priority.

Т.е.: определение и назначение forwarding class = помещение пакта в нужную очередь.

Forwarding class - не возникает из вне сети. Но при назначении FW class конкретному типу трафика на начальном узле, может быть опознан и обработай корректно на других узлах сети.

Пакеты определенного класса могут быть перекласифицированы дальше в сети.

4 дефолтных класса:

• BF (Best effort) = 0 queue - default for PHB.
• EF (Expedited forwarding) = 1 - low loss, low delay, low jitter - voice.
• AF (assured forwarding) = 2 - концентрация в основном на packet loss.
• NC (network control) = 3

Можно создавать свои:

blair> show class-of-service forwarding-class   
Forwarding class	ID	Queue	Policing priority
 be			0	0	normal   
 ef			1	1	normal  
 voice			2	2	normal 
 tv-data		3	3	normal

config

blair# show class-of-service forwarding-classes 
class be queue-num 0;
class ef queue-num 1;
class voice queue-num 2;
class tv-data queue-num 3;

MX, T, M7i/M10i с CFEB-E: до 16 классов, до 8 очередей.

Packet loss priority (PLP)

Определяет вероятность отбрасывания при заторах. Пакет с наибольшим PLP будет отброшен первым.

PLP назначается на ingress, когда используем классификаторы. Однако, PLP также можно назначить и позднее с помощью policer.

PLP может принимать 4 значения: low, medium-low, medium-high, high. По умолчанию JunoOS использует 2: low, high.

Если смотреть на default classifier, можно менять их в конфигурации:

000 - best-effor (low)

001 - best effort (high)

010 - exp-forwarding (low)

011 - exp-forwarding (high)

...

110 - network-control (low)

111 - network-control (high)

lower-priority = high drop eligibility

Виды классификаций

Каждый Ingress interface должен выбрать для себя способ классификации.

Fixed classification (Interface based)

Один forwarding class назначается на unit (vlan) и применяется ко всем входящим пакетам.

Классификация очень грубая.

Такую схему хорошо использовать, если нужно особым способом обработать весь трафик клиента на одном интерфейсе.

Или если upstream узел ненадежный и нужно перекрасить весь трафик, приходящий на этот порт (обычно BE в подобных ситуациях).

При использовании такого метода нельзя сделать исключения для какого-то трафика, поэтому он не очень "гибкий" для использования.

Config

blair# show class-of-service interfaces 
ge-0/0/0 {
    unit 60 {
        forwarding-class voice;}}

MF (multifield) classification

Классификация основана на 1 или более полей в заголовке пакета: port, IP, prefix, mac.

Для выделения нужного трафика по определенным полям используется обычный firewall-filter.

MF лучше применять на ingress (в самом начале попадания пакета в сеть).

Можно использовать MF для переклассификации пакетов, классифицированных ранее BA.

Config (можно писать несколько term, определяя по разным параметрам трафик и запихивая его в разные очереди)

[edit interfaces ge-0/0/0 unit 80 family inet]
      filter {
          input qos-tv-data;}
[edit]
  firewall {
      family inet {
          filter qos-tv-data {
             term 1 {
                  from {
                      source-address {
                         239.30.30.0/24;}}
                 then {
                     forwarding-class tv-data;
                     accept;}}
             term all-accept {
                 then accept; }}}}

BA classification

BA классификация основана на уже заданном у пакета значении QoS, т.е. пакет уже был ранее классифицирован другим устройством и присвоил конкретную QoS метку. На основании этой метки пакет будет обработан устройством.

Здесь напрямую приводится соответствие: CoS <> Forwarding class + PLP => более эффективный способ по сравнению с MF (не нужно тратить ресурсы на классификацию).

Применяется к unit (vlan).

Обрабатывает все пакеты с одинаковой CoS меткой - одинаково.

Обеспечивает одинаковый приоритет трафика на всей сети.

Хорош для core device.

Может работать по: IPv4 DSCP, IPv6 DSCP, IP precedence bits, MPLS EXP bits (experimental), IEEE 802.1p CoS bits, IEEE 802.1ad drop eligible indicator (DEI).

Все логические интерфейсы по умолчанию используют ipprec-compatibility => если включить MPLS на интерфейсе - он будет использовать exp-default классификатор.

Classifiers

blair> show class-of-service interface    
 Logical interface: ge-0/0/0.100, Index: 72 (IPv4 + MPLS interface)
   Object                  Name                   Type                    Index
   Rewrite                 exp-default            exp (mpls-any)             33
   Classifier              exp-default            exp                        10
   Classifier              ipprec-compatibility   ip                         13
 Logical interface: ge-0/0/1.0, Index: 75 (only IPv4 interface)
   Object                  Name                   Type                    Index
   Classifier              ipprec-compatibility   ip                         13

Остальные дефолтные классификаторы:

blair> show class-of-service classifier | match Classifier 
Classifier: dscp-default, Code point type: dscp, Index: 7
Classifier: dscp-ipv6-default, Code point type: dscp-ipv6, Index: 8
Classifier: dscp-ipv6-compatibility, Code point type: dscp-ipv6, Index: 9
Classifier: exp-default, Code point type: exp, Index: 10
Classifier: ieee8021p-default, Code point type: ieee-802.1, Index: 11
Classifier: ipprec-default, Code point type: inet-precedence, Index: 12
Classifier: ipprec-compatibility, Code point type: inet-precedence, Index: 13
Classifier: ieee8021ad-default, Code point type: ieee-802.1ad, Index: 41

Если хотите использовать другой (или несколько других), то в class-of-service interfaces нужно их применить к интерфейсу.

blair# set class-of-service interfaces ge-0/0/0 unit 100 classifiers ?                                   
> dscp                 Differentiated Services code point classifier
> dscp-ipv6            Differentiated Services code point classifier IPv6
> exp                  EXP classifier
> ieee-802.1           IEEE-802.1 classifier
> ieee-802.1ad         IEEE-802.1ad (DEI) classifier
> inet-precedence      IPv4 precedence classifier

При создании собственных классификаторов, для простоты можно использовать дефолтные классификаторы как шаблон и заменить некоторые правила на свои. (в режиме конфигурации классификатора: import <default classifier>)

[edit class-of-service]
  classifiers {
      dscp voice {
          import default;
          forwarding-class assured-forwarding {
              loss-priority high code-points 001000; }}}
[edit class-of-service interfaces ge-0/0/0]
  unit 100 {
        classifiers {
           dscp voice;}}

BA классификатор лучше применять внутри сети (не на входе в сеть).

На интерфейс можно применять 2 BA классификатора.

Mixed

На интерфейс можно применить как MF, так и BA классификатор.

• Сначала производится классификация по BA, потом по MF.
• При этом если трафик подойдет под оба классификатора, то так как последним будет MF, то и трафик классифицируется по его правилам.