网络管理和服务质量技术(下)

简介: 网络管理和服务质量技术

网络管理和服务质量技术(上):https://developer.aliyun.com/article/1459776


Qos分类


目前涉及Qos控制和管理的标准有:


在应用层,ISO/OSI提出了基于ODP分布式环境的Qos控制;


在网络层中ATM论坛提出了Qos控制策略和实现;IETF RFC2115,RFC2117中的IS和DS体系结构,用于解决因特网的Qos控制和管理


在数据链路层,以太网中提出了802.1p、802.1q以及SBM等标准


Qos指标参数以及管理测量


Qos主要指标参数:


  • 可用性:可用性是指用户能够使用IP业务可用性功能的时间间隔占IP业务全部时间间隔的百分比
  • 吞吐量:吞吐量是指网络中IP包的传输速率,可表示为平均速率或者峰值速率。网络的吞吐量是衡量网络能够成为一个IP流转发报的能力,主要取决于链路速率、节点设备的端口速录以及网络的业务量状况
  • 延时:延时是指IP包从网络入口点到达出口点所需要的传输时间间隔
  • 丢包率:丢包率是指IP包在昂罗节点之间的传输时丢失的IP包数与已发送的IP包总数的比值。当网络拥塞、传输损伤、超过生存周期时,丢包就可能发生。
  • 延时抖动:延时抖动是指在一段测量时间间隔内,最大IP包传输时延与最小IP包传输时延的差值


Qos管理模型


目前IP网还没有标准的Qos管理模型,只有两个很好的参考模型。


  • 一个是电信论坛TMF提出的TOM模型
  • 另一个模型是IETF提出的基于策略的管理框架


SLA管理


服务等级协议SLA是用户与网络服务提供商签订关于服务质量的协议。


Qos资源管理


在Qos管理过程中,需要对用户的业务进行接纳控制。网络服务可以通过资源预留来达到这一目标,但是DiffServ还不能实现端到端的资源预留和接纳控制。为了解决这个问题,出现了带宽管理BB


BB实际上就是一个资源管理器,它手机网络的拓扑和节点以及链路状态信息,管理网络资源,并结合策略服务器规定的策略进行接纳控制,DifferServ域之间通过BB进行SLA协商,使DifferServ能工实现端到端的接纳控制和Qos保障。


Qos测量


IP网络中的Qos技术


现有的因特网最初是面向非实时的、单种数据类型通信设计的。IP协议提供一种无连接的网络层,必须辅以其他高层的端到端的协议才能更好的实现端到端的可靠传输。由于因特网设计时候没有关注Qos控制和管理技术,所以资源完全共享,资源的访问和使用没有进行有效的控制和管理,不能保证网络按照用户所需的质量要求投递。由于缺少必要的对服务质量的控制和保证,这种传统IP传输服务被称为尽力而为型服务。


尽力而为型服务无法给传输提供很好的服务质量保证,于是IETF借鉴Qos技术,加强实现资源的控制和调整机制,使得网络能够支持多种服务,既能保证有服务质量需求者的服务,又能为原有的尽力而为型服务,为此提出了一种体系–综合服务体系。其主要目的是在基于IP的网络中提供一定级别的服务质量。在IntServ中将通信业务分为两大类:有弹性通信业务和无弹性通信业务。


综合服务体系


服务分类:


  • Qos保证服务型
  • 受控负载服务型
  • 尽力而为服务型


IntServ的服务资源预留协议


IntServ中定义RSVP为其Qos信令。通过RSVP,用户可以给每个业务流申请资源预留,要预留的资源可以包括缓冲区以及带宽的大小。这种预留需要在路径上的每一跳都进行,这样才能提供端到端的Qos保证


预留过程如下


  • 发送数据的源端确定发送数据流所需要的带宽、延时和延时抖动等指标,并将其包含在PATH分组中发给接收端
  • 在网络中的某一路由器接收到PATH分组时,它将PATH分组中的路径状态信息存储起来,该路径状态信息描述了PATH分组的上一级源地址
  • 当接收端收到PATH分组之后,它沿着与PATH分组中获取的源路径相反的方向发送一个RESV分组。该RESV分组包含为数据流进行资源预留所需要描述的流量和性能期望等Qos信息
  • 当某一路由器接收到一个RESV分组时,它通过接纳控制来决定是否有足够的资源满足Qos请求。如果有,就进行带宽和缓冲区空间的预留,并且存储一些与数据流相关的特定信息,然后将RESV分组转发给下一个路由器;如果路由器必须拒绝该请求,则它返回给接收端的一个错误信息
  • 如果源端接收到RESV分组,则表明数据流的资源预留已经成功,可以开始向接收端发送数据
  • 当数据流发送完毕,路由器可以释放先前设置的预留资源


以IP技术为基础的因特网正在朝着宽带化。服务综合化发展方向,而作为喝个的宽带综合服务数字网络必修要能满足不同业务的服务质量要求。


  • 队列管理机制
  • 队列调度机制
  • 基于Qos约束的路由


区分服务体系


区分服务实现途径如下:


  • 简化网络内部节点的服务机制
  • 简化网络内部节点的服务对象


区分服务的服务类型:


  • 优质服务
  • 确保服务


特点


  • 层次化结构
  • 总体几种控制策略
  • 不影响路由


DS域与DS区


一个DS域是由一组连续的路由器组成,即从该域中的任何路由器到该域的任何其他一个路由器都有一条不包括域外路由器的路径


区分服务标记域与区分服务编码点DSCP


IP包头的区分服务标记域是DS域的边界节点与内部节点之间传递流聚集的信息媒介,是链接边界的传输分类和调节机制与内部PHB的桥梁


区分服务的服务类型


  • 优质服务
  • 确保服务
  • 其他类型服务


MPLS Qos技术


用面向连接的方式取代IP的无连接分组的交换方式,这样就可以利用更快捷的查找算法,而不必使用最长匹配前缀的方法来查找路由表。这种基本概念就叫做交换。


为了实现交换,可以利用面向连接的概念,使得每个分组携带一个叫做标记的小整数。当分组达到交换机时,交换机读取分组的标记,并用标记值来解锁分组转发表。


MPLS具有以下四个特点:


  • 支持面向连接的服务质量
  • 支持流量工程,平衡网络负载
  • 有效地支持虚拟专用网VPN
  • 支持多种网络协议


MPLS的工作原理


转发等价类FEC


移动网络Qos


四种解决方案


  • MRSVP
  • 支持隧道的RSVP
  • 基于组播的RSVP
  • DRSVP
目录
相关文章
|
23小时前
|
编解码 安全 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(10-2):保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali——Liinux-Debian:就怕你学成黑客啦!)作者——LJS
保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali以及常见的报错及对应解决方案、常用Kali功能简便化以及详解如何具体实现
|
23小时前
|
机器学习/深度学习 人工智能 算法
|
23小时前
|
安全 网络协议 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
|
23小时前
|
网络协议 安全 NoSQL
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
|
23小时前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
实战:WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
|
23小时前
|
人工智能 安全 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(4-2):渗透测试行业术语扫盲完结:就怕你学成黑客啦!)作者——LJS
网络空间安全之一个WH的超前沿全栈技术深入学习之路(4-2):渗透测试行业术语扫盲完结:就怕你学成黑客啦!)作者——LJS
|
23小时前
|
安全 大数据 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(3-2):渗透测试行业术语扫盲)作者——LJS
网络空间安全之一个WH的超前沿全栈技术深入学习之路(3-2):渗透测试行业术语扫盲)作者——LJS
|
23小时前
|
SQL 安全 网络协议
网络空间安全之一个WH的超前沿全栈技术深入学习之路(1-2):渗透测试行业术语扫盲)作者——LJS
网络空间安全之一个WH的超前沿全栈技术深入学习之路(1-2):渗透测试行业术语扫盲)作者——LJS
|
23小时前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9-2):WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦!
实战:WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!