混合QoS配置
混合QoS是QoS管理的高级配置,对匹配指定条件的流量进行带宽限制和管理。指定条件除IP地址、应用、角色外,还包括DSCP值、IP优先权、CoS、策略QoS标签以及接口。带宽限制和管理方式包括:
- 最大带宽:包含管制和整形两种方法。流量管制功能对流量进行限制,并且对符合规格的流量以及超出的流量根据配置进行不同的操作;流量整形为出接口工具,能够限制数据传输速率,使流量平滑地通过接口发送出去。
- 最小带宽:包含最小带宽保障和低延迟队列(LLQ)带宽保证。低延迟队列(LLQ)是PQ、CQ和WFQ的综合算法。LLQ一般用于语音和交互式视频。在配置时,所有LLQ类型的应用所占总带宽不能超过链路带宽的33%。
- 数据包标记:支持IP QoS优先级、CoS标记、DSCP标记以及IP优先权标记。
- IP QoS优先级:很多时候,用户的最大带宽是被限制在一个数值内的,此时,如果用户使用迅雷等P2P工具进行大量下载时,就可能出现打开网页速度异常缓慢或者游戏响应慢的问题。为解决这一问题,Hillstone安全网关设备引入IP QoS优先级机制,为每一个IP内部的流量根据应用类型分配不同优先级。高优先级的流量将会得到优先处理。IP QoS优先级需要与IP QoS规则共同使用,实现限流的同时为重要流量提供高优先级。设置IP QoS优先级的QoS规则只能绑定到接口的入方向。系统支持1到5共5个IP QoS优先级,1为最高优先级,依次降低,3是缺省优先级。IP QoS优先级只在设备内部生效,数据包离开Hillstone设备后,所标记的IP QoS优先级将失效。
使用IP QoS优先级,需要首先在接口入方向根据流量应用的类型设置IP QoS优先级,然后在接口出方向配置IP QoS规则利用设置的IP QoS优先级。
- CoS标记:当数据包的匹配条件为CoS值时,为发出数据包指定二层CoS值,使设备能够对数据包根据其标记的CoS值实现QoS管理。设置CoS值的QoS规则只能绑定到接口的入方向。
- DSCP/IP优先权标记:用户可以通过设置DSCP值/IP优先权标记数据包,之后,其它的QoS功能可以根据该标记值对数据包进行操作。设置DSCP值/IP优先权标记的QoS规则只能绑定到接口的入方向。
- 加权随机早期检测(WRED):设备使用该方式实现拥塞避免。使用WRED机制,可以在发生拥塞时,使设备能够随机丢弃数据包,从而避免TCP全局同步现象,提高线路带宽利用率。
混合QoS配置
配置混合QoS规则,请按照以下步骤进行操作:
- 指定规则名称。在<规则名称>文本框中输入名称。
- 选择绑定接口,即规则生效的接口。从<接口绑定>下拉菜单中选择需要的接口。
- 指定应用规则的方向。根据需要选中<上行>或者<下行>单选按钮。
- 配置匹配条件。在<匹配规则>部分选择需要的匹配条件进行配置。点击加号(
)添加匹配条件;点击减号(
)删除相应的匹配条件。
- 配置QoS管理策略。默认情况下,用户可以对带宽进行配置。点击<高级>展开高级选项选择更多管理策略进行配置。
- 点击『添加』按钮将配置的规则添加进系统并且显示在页面下方的混合QoS列表中。
- 重复以上步骤配置更多混合QoS规则。
编辑或者删除混合QoS规则,请按照以下步骤进行操作:
- 访问页面“QoS
混合QoS”。
- 点击<混合QoS列表>中<操作>栏的『编辑』或者『删除』按钮对相应的混合QoS规则进行编辑或者删除相应的混合QoS规则。
当不同混合QoS规则的绑定接口和方向都相同时,系统按照<混合QoS列表>中的规则排列顺序依次进行匹配。修改混合QoS规则排列顺序,请按照以下步骤进行操作:
- 访问页面“QoS
混合QoS”。
- 点击<混合QoS列表>中<操作>栏的『上移』或者『下移』按钮移动相应的混合QoS规则。