配置和驗證SD-WAN路由器中的QoS

簡介

本文檔介紹如何使用VManage GUI在SD-WAN路由器上配置和驗證QoS轉發的分步指南。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco SD-WAN。
• 對服務品質工作方式的基本瞭解。 

採用元件

本檔案根據這些軟體和硬體版本：

•  思科邊緣路由器版本17.9.3
•  vManage 20.9.3版

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景

如果Cisco SD-WAN Controller未配置任何集中資料策略，則所有資料流量都將從本地伺服器端網路傳輸到本地路由器，然後傳輸到遠端路由器和遠端伺服器端網路，而不會改變其路徑。

當您要修改預設資料包轉發流時，您需要設計和調配QoS策略。要啟用該策略，請將其應用於重疊網路中入站或出站方向的特定介面。方向與網路中的路由器相關。對於傳入介面的資料包或傳出介面的資料包，可以有相應的策略。

設定

熟悉QoS部署工作流程。 

• 建立在地化的策略：
  • 建立興趣群組。
    • 類對映
    • 策略器（可選） 
  • 配置轉發類/QoS 
    • 建立QoS對映策略
    • 建立Qos排程器 
• 將在地化的策略應用於裝置模板。
• 將QoS對映和重寫策略（可選）應用於WAN介面功能模板。
• 建立集中式流量資料QoS策略，將流量分類到正確的隊列中。 

要配置QoS，請先建立類清單。導航到配置>策略，選擇在地化的策略>增加策略。

在此窗口中，選擇類對映，然後按一下新建類清單。

建立類別清單

為類提供一個名稱，將其分配給一個隊列編號，然後按一下Save。 重複相同的步驟以新增更多類別。 

儲存類別清單

建立類清單後，按一下Next繼續建立QoS對映。在Configure Forwarding Classes/QoS窗口中，導航到QoS Map > Add QoS Map > Create New。
建立QoS對映

為QoS對映指定名稱和說明，並按一下Add Queue建立隊列。
在QoS對映中建立隊列

在此視窗中，選取在建立類別清單時指派的佇列編號、指定頻寬和緩衝區百分比，然後選擇此佇列的捨棄型別。按一下Save Queue。對需要建立的每個類清單重複相同的步驟。

QoS計畫配置

對隊列設定滿意後，點選Save Policy，然後點選Next繼續操作，直到到達Policy Overview頁面。 在此頁面上，提供本地策略的名稱和說明，選擇Netflow、應用、雲QoS等選項，然後按一下儲存策略。
儲存QoS策略

到目前為止，您已建立QoS標準，但尚未應用。為此，請導航到Configuration > Template > Device Template，將本地策略附加到我們的裝置模板中，找到我們的模板，在三個點上選擇「Edit」。 在裝置模板中，訪問Additional Templates。
在裝置模板上分配QoS策略

請注意，如果這是即時模板，請完成標準流程以將更改推送到裝置。
下一步包括透過導航到配置>模板>功能模板，在WAN介面上應用QoS對映和整形速率。 找到您的介面模板，在三點上選擇編輯，然後繼續在ACL/QoS下配置整形速率和QoS對映。 完成後按一下Update。

介面上的QoS策略和整形

現在您已成功建立QoS設定，下一步包括建立資料策略，以將流量適在地分類為轉發類。為此，請點選Configuration > Policies > Centralized Policy > Find our Main Policy，在三個點上選擇Edit，然後訪問Traffic Rules > Traffic Data > Add Policy > Create New。

建立QoS資料策略

在Sequence型別中，確保選中QoS。 
序號型別選取

提供QoS策略的名稱和說明。點選Sequence Rule，在Match欄位下選擇應用程式，在Action頁籤下選擇DSCP、Forwarding Class。對需要匹配的其他應用或流量模式重複此過程。

建立序號規則

建立所有序列後，按一下Save Data Policy。 要應用QoS策略以更正VPN和站點清單，請導航到策略應用>流量資料，找到您的QoS策略，點選新建站點/區域清單和VPN清單。 

在主策略上承載QoS策略

需要應用此策略。從服務方向，選擇應用此策略的站點清單和VPN清單。完成後按一下Add。
分配站點和vpn清單

我們可以在配置預覽上的模板推送期間驗證更改

在class-map部分下，您會看到您建立的類。
在本示例中，Best_Effor匹配隊列2，語音匹配隊列1。請注意，由於隊列0是低延遲隊列(LLQ)，因此預設情況下增加了該隊列。

class-map match-any Best_Effor
match qos-group 2
！

class-map match-any Queue0
match qos-group 0
！
class-map match-any隊列1
match qos-group 1
！
class-map match-any隊列2
match qos-group 2
！
class-map match-any語音
match qos-group 1
！

在policy-map部分下，您可以看到策略名稱、以百分比表示的管制速率、排程程式型別。
在本示例中，Queue0類具有40%的頻寬和優先順序級別1，因為此隊列是LLQ，其他隊列1和w用於資料流量，並且計畫型別設定為random-detect precedence-based   

policy-map QoS-Map
class Queue0
管制率百分比40
！
優先等級1
！
類別佇列1
頻寬剩餘率35
基於隨機檢測優先順序
！
class class-default
頻寬剩餘比率25
基於隨機檢測優先順序
！
在每個WAN介面下，您可以看到它在帶外應用的QoS策略。

interface GigabitEthernet1

service-policy output QoS-Map

interface GigabitEthernet2
service-policy output QoS-Map

可以透過導航到Monitor > Devices或Monitor > Network以檢視20.6.x及更早的代碼，從而監控QoS。選擇所需的路由器並導航到Applications > QoS > Select WAN interface，您可以檢查每個隊列的即時流量或每小時流量。

監控QoS圖形

監視命令

如果使用任何本地訪問清單，請使用以下命令：

show sdwan policy access-list-associations
show sdwan policy access-list-counters
show sdwan policy access-list-names
show sdwan policy access-list-policers

要透過集中策略運行命令檢查QoS資料策略，並從輸出中注意到QoS策略名稱、要匹配的流量、要為操作下的每個序列分配的dscp值和轉發類。
show sdwan policy data-policy-filter
舉例來說：
策略
data-policy _vpn10_QoS_Policy
vpn-list vpn10
序列1
匹配
源IP 0.0.0.0/0
app-list REAL_TIME_APPS
！
動作接受
設定
dscp 46
forwarding-class Best_Effor
！
序列11
匹配
源IP 0.0.0.0/0
app-list VIDEO_CONF
！
動作接受
設定
dscp 46
forwarding-class語音
！
default-action accept
！

使用命令show policy-map interface GigabitEthernet 1，您可以找到有關每個隊列的資料流以及是否和丟棄關聯的實用資訊。
舉例來說：  

GigabitEthernet1 
 Class-map: class-default (match-any) 
 1100 packets, 113813 bytes 
 30 second offered rate 0000 bps, drop rate 0000 bps 
 Match: any 
 Queueing 
 queue limit 1041 packets 
 (queue depth/total drops/no-buffer drops) 0/0/0 
 (pkts output/bytes output) 934/56377 
 bandwidth remaining ratio 25 
 Exp-weight-constant: 9 (1/512) 
 Mean queue depth: 0 packets 
 class          Transmitted     Random drop     Tail drop     Minimum    Maximum    Mark 
                 pkts/bytes      pkts/bytes     pkts/bytes    thresh     thresh    prob 
 0 929/55910 0/0 0/0 260 520 1/10 
 1                   0/0           0/0             0/0          292        520      1/10 
 2                   0/0           0/0             0/0          325        520      1/10 
 3                   0/0           0/0             0/0          357        520      1/10 
 4                   0/0           0/0             0/0          390        520      1/10 
 5                   0/0           0/0             0/0           422       520      1/10 
 6                   5/467         0/0             0/0           455       520      1/10 
 7                   0/0           0/0             0/0           487       520      1/10 

相關資訊

• 思科技術支援與下載