实现基于CoS的差分服务结构需要4个步骤：
深圳电信新技术开发中心
? 入口的带宽限制在边缘路由器7500和6509上实现，同时完成入口traffic的Classification。边缘设备完成大部分processor-intensive任务，针对不同的用户策略进行分类。
对需要提供带宽保证的流量，如原163拨号上网的用户，在边缘7500和6509上按IP地址进行Classification，将这类流量的IP Precendence值置为高，其它流量置为低。 ? 边缘设备也需要做带宽管理的工作，采用CAR，对于小区、商业、政府接入模块的端口，按照一定的带宽对其进行带宽限制。该带宽<100M。
? 核心路由器GSR完成CoS的管理工作，进行有差别的服务质量保证。
? 出口设备，作WRED设置，预告丢弃可能造成拥塞的非重要IP包。入口、出口设备对带宽的限制保护了网络免于拥塞，使得网络具有很高的可扩展性。
下图是在MAN上实现 CoS的结构：
WRED DRR
163 Backbone
IP-VPN Customers Commercial Customers Community Customers Government Agencies Core WRED Edge DRR CAR per sub-interface/VLAN Inbound: Classification (committed vs best-effoRate-limit Outbound: Rate-limit
1、 配置CAR
在城域网的本期工程中，推荐建立两类服务： ? Committed (IP Precendence 4) ? Best Effort (IP Precendence 0)
尽管可以通过IP Precendence定义6种不同的服务，但是推荐在初期使用较为简单的政策，将traffic分为2类。随着用户的增加，以及新的业务的推出，增加新的服务类别，以满足不同的用户。
要将traffic分为2类，需要在边缘路由器上进行配置，即7500路由器和6509MFC路由器引擎。对于本期城域网，我们需要对连接用户的每一个sub-interface和VLAN Interface配置带宽限制策略。
- 49 -
一个对用户的带宽限制的具体的实现示例如下：
? 1Mbps的带宽是承诺服务的。
? 超出的带宽，直到10Mbps的部分，这部分是可以被网络接受的。但是，对这部分的traffic只能提供“尽力服务”。
? 超出10Mbps带宽部分的traffic将被丢弃。
对带宽的限制在7500的sub-interface或6509的VLAN Interface上配置，示例如下：
深圳电信新技术开发中心
Interface GigabitEthernet 8/0/0.103
ip address 123.123.6.1 255.255.255.252
rate-limit input 10000000 625000 1250000 conform-action continue exceed-action drop
rate-limit input 1000000 62500 125000 conform-action set-prec-transmit 4 exceed-action
set-pre-transmit 0
rate-limit output 10000000 625000 1250000 conform-action transmit exceed-action drop
CAR采用了一个令牌桶的算法进行流量整形，原理示意图如下：
当数据流出时，token从桶中相应流出。Token以恒定速率补充到桶中，这个速率就是承诺的带宽。桶中可以有的最多token数目就是一般突发数据长度。当数据到达时，如果桶中的token数目不够数据的长度，这时，Extended突发容量就起作用了。(burst capability可以通过设置extended burst value 大于normal burst value来达到)。
Extended突发可以让突发的数据借用一些token，这样可以以一种类似RED的方式丢弃packet，而不是直接丢弃掉。
在端口上配置的策略作用于traffic，可能的动作包括： Transmit：发送出去这些包。
Set precendence andTransimt：设置IP包头中ToS域的值，以对traffic进行分类。这种分类分为2种，color和recolor，后者指对traffic进行重新分类。
Drop：丢弃数据包。
- 50 -
