浅谈运营商网络业务限速(上)

简介:

    无论在企业网还是运营商网络中,流量限速是一个逃不开的话题。在企业网中,开启限速主要是为了对带宽的合理运用;在运营商网络中,限速是为了成本和资费,一是向上级运营商付款,二是向下级客户收费。本篇假定的场景为客户接入的运营商网络。

wKiom1liTKOx_GgbAABHAJrNhEQ301.png

    当客户接入运营商后,运营商对于客户的流量会做限速,一般是配置在边界接入设备互联接口上。一般而言,配置的是单一的限速策略。就是说,客户需要的是100M带宽,那么就配置的是100M的限速。当客户购买两种业务,每种业务各50M,合计100M时,单一的限制100M已经无法满足需求了。假设业务①资费100元/兆,业务②资费200元/兆。在接入接口限速100M,那么如果客户100M全部流量全部都是业务②的,对于运营商本身来说,就无形中损失了5千元的收益。如果在Site-C Core Router这台设备上连接口配置限速,要维护ACL列表,无疑增加了运维人员的工作量。


    为了解决上述的问题,我们决定在Site-C Core Router这台设备的两个上连接口配置限速,但匹配的是流量的DSCP。DSCP在客户接入设备Site-C Access SW上配置。


1)以下是相关的模拟环境拓扑:

wKiom1liSgzwgQtLAACKHIXDkF0515.jpg

在接入设备入接口更改入方向数据包的dscp值。在出接口出方向匹配dscp进行流量限速,本次测试限速10M。

测试中,发起端发送50M的数据包流量,观察接受端接收流量值。


2)不做限制时,接收端流量情况。

wKioL1liSj-S4snpAAJXcluqVq0893.jpg

3)限制流量后,接收端流量情况。

wKioL1liSmjBgWInAAKnK8Red0E481.jpg

在接收端抓包观察,能观察到数据包已被修改DSCP值。

wKiom1liSoWDN0yrAAGqnwDRwLA909.jpg


如果在同一台设备上,也可以在traffic classifier里面匹配接入端口,然后在出接口配置限速。


在核心设备上做限速时,DSCP最多只有64个,这点需要注意。也可以考虑QPPB技术。













本文转自Grodd51CTO博客,原文链接:http://blog.51cto.com/juispan/1945736,如需转载请自行联系原作者

相关文章
|
6月前
|
移动开发 JavaScript 前端开发
APP的HTML5页面经过运营商网络被植入手机管家问题及分析,解决方案见新文章
APP的HTML5页面经过运营商网络被植入手机管家问题及分析,解决方案见新文章
57 0
|
存储 网络协议 安全
IP地址、MAC地址、互联网、WLAN、运营商、子网掩码、网络地址、网段、网关、集线器、光纤、基站
IP地址、MAC地址、互联网、WLAN、运营商、子网掩码、网络地址、网段、网关、集线器、光纤、基站
160 0
|
传感器 边缘计算 人工智能
运营商5G时代的新武器:边缘计算和网络切片
中国5G建设如火如荼,工信部数据显示:中国每周增加1万多个5G基站。如此巨量的投入,给运营商带来巨大的成本压力。相比网络基础设施快速升级,移动业务却明显滞后。这进一步加剧了运营商对移动业务增量不增收的忧虑。
|
1天前
|
安全 网络安全 API
揭秘网络世界的守护神:网络安全与信息安全的深度剖析
【10月更文挑战第36天】在数字时代的洪流中,网络安全和信息安全如同守护神一般,保护着我们的数据不受侵犯。本文将深入探讨网络安全漏洞的成因、加密技术的奥秘以及提升个人安全意识的重要性。通过分析最新的攻击手段、介绍先进的防御策略,并分享实用的安全实践,旨在为读者呈现一个全方位的网络安全与信息安全知识图谱。让我们一同揭开网络世界的神秘面纱,探索那些不为人知的安全秘籍。
11 6
|
2天前
|
SQL 安全 算法
网络安全与信息安全:漏洞、加密与意识的交织
【10月更文挑战第35天】在数字化时代,网络安全不再是可选项,而是每个网民的必修课。本文旨在深入探讨网络安全的核心要素,包括常见的安全漏洞、先进的加密技术以及不可或缺的安全意识。通过分析这些方面,我们将揭示如何保护个人和组织免受网络攻击的策略,同时提供实用的代码示例,以增强读者的实践能力。文章将引导您思考如何在日益复杂的网络环境中保持警惕,并采取积极措施以确保数据的安全。
13 4
|
17小时前
|
SQL 安全 物联网
网络安全与信息安全:深入探讨网络漏洞、加密技术及安全意识###
网络安全与信息安全是当今数字化时代的重要议题。本文将详细探讨网络安全和信息安全的差异,重点介绍常见的网络漏洞、加密技术以及如何提升用户和组织的安全意识。通过具体案例和技术分析,帮助读者理解这些关键概念,并提供实用的建议以应对潜在的网络威胁。 ###
|
2天前
|
SQL 安全 网络安全
网络安全与信息安全:漏洞、加密与安全意识的交织
在数字化时代,网络安全和信息安全的重要性日益凸显。本文深入探讨了网络安全漏洞、加密技术以及安全意识等关键要素,分析了它们之间的相互作用和对维护网络安全的影响。通过实例和代码示例,揭示了网络攻击的常见手段,展示了如何利用加密技术保护数据,以及提升个人和组织的安全意识。本文旨在为读者提供有价值的信息和建议,帮助在复杂的网络环境中更好地保护自己的数字资产。
下一篇
无影云桌面