在SD-WAN路由器上实施QoS

2020-10-14 17:29:52 云杰 108

  

在SD-WAN路由器上实施QoS

  企业IT经理需要将所有网络流量映射到QoS DSCP值,以便在出口和入口两个方向上获得有效的优先级排序方案的好处。此映射可用于直接转换为某些行业标准,例如Cisco QoS基准,或者可用于实施特定于供应商或公司专有的QoS系统。

  如何使用QoS优先处理IPSec或VoIP流量

  该过程使用具有宽带绑定功能的行业领先的SD-WAN路由器直接进行,该路由器应具有复杂的流量管理功能。设备应提供一种简单的方法来建立QoS策略并为关键应用程序或流量实现带宽预留,并支持应用程序感知(第7层)流量过滤。应该提供一个基于Web的简单GUI来配置单个设备,并且还应该有一个管理和监视门户网站来轻松配置和监视公司资产。

  要在特定的WAN接口上设置QoS,首先,IT经理需要在该接口上创建WAN QoS整形器规则。通常,在出口和入口方向上,接口的形状约为服务提供商提供的带宽的90%。因此,如果上行链路速率为100 Mbps,则整形规则将指定90 Mbps的速率。这种整形使边缘设备中的数据包队列保持为路径中最小队列的可能性最大化。即使在存在ISP节流和/或流量突发和峰值的情况下,这也使边缘设备能够为不同的应用程序类别分配带宽。

  适当调整接口的形状之后,就可以创建应用程序流量保留和优先级划分。要为IPSec流量分配10 Mbps上行链路(出口),IT管理人员只需选择所需的WAN接口,然后根据协议分配10 Mbps并设置优先级即可。对于IPSec通信,协议为“ esp”。

  使用可识别应用程序的流量第7层过滤功能,可以为SIP(会话初始协议)流量保留和分配高优先级,SIP是当前用于统一通信的最流行协议。要为VoIP流量分配1 Mbps,IT经理将选择预成形的WAN接口,选择所需的带宽和优先级,然后将其分配给第7层协议“ SIP”。

  一旦建立了这些QoS规则,WAN接口1将保证为适当的流量分配带宽。如果未检测到SIP流量,则为SIP保留的带宽将用于一般流量。一旦检测到SIP流量,带宽分配就会启动,并且SIP将具有保证的带宽和比其他流量类型更高的优先级。