ACL、Qos和策略路由在数据中心的应用.pdfVIP

2013年第 5期 信 息通 信 2013 (总第 127期) INFORMAT10N C0MMUNICAT10NS (Sum． No 127) ACL、Qos和策略路 由在数据中心的应用 赵云飞，梁建坤，李定远 (沈阳药科大学，辽宁沈阳110016) 摘要：随着网络技术的快速发展，新技术应用越来越广泛，但原有的一些老技术仍在焕发青春。2012年我校数据中心进 行 了部分改造，其中对新老技术的结合应用感受颇深，尤其是ACL、Qos和策略路由的这些常使用的命令，在此做以简单 总结供大家参考。 关键词：ACL(访问控制列表，AccessControlList)；Qos(服务质量，QualityofService)；PBR策略路由；MQC(模块化 Qos 命令行，ModularQoSCommand—Line)；ACG插卡 中图分类号：TP393．09 文献标识码：A 文章编号：1673—1131(2013)05—0074—03 ACL访 问控制列表、Qos服务质量和策略路 由三项技术 包、多播包和ARP；一部分用户沿用原计费系统，大部分用 应用非常广泛，虽然ACL、Qos和策略路由技术出现很长时间 广使用系计 费系统 。这都涉及到复杂的用户流量控制和 了，但并没有因为时光的消磨而退却，反而在网络部署时越来 策略引流 。下面 以内网访 问外 网的数据流走 向举例进行 越体现出其灵活性、优越性和实用性。 分析 。 1技术简介 (1)用户数据报文上行走向：用，、计算机一接入层交换一 汇聚交换一三层交换流量控制板卡一三层交换路由表一路由 ACL(访问控制列表，AccessControlList)是对报文匹配条 件判断语句的集合，主要用于识别报文流。例如识别报文的 选路：原计费系统用户策略路 由至相应VLAN网关，然后经原 计费系统认证，最后到达路由防火墙相应端 口；同时新系统用 源地址、目的地址、端 口号、源MAC地址、目的MAC地址、 户经新身份认证系统认证后，经默认路由，下一跳至路由防火 802．1P优先级、链路层协议、时间协议等。ACL不能对识别的 墙相应端 口。 报文进行处理动作，只能由应用ACL的业务模块来处理这些 (2)用户接收数据报文下行走向：原路径返同。 报文。ACL一般分为两类，即基本ACL和扩展ACL。有的 经分析，这里面涉及到数据流量的二次引流 问题。第一 厂商又 自定义了一些ACL分类，分类更精确了。例如H3C的 次，将所有用户数据报文引流至ACG流量控制板卡；第二次， ACL分类为：基本ACL(编号范围：2000—2999)，高级ACL(编 将从 ACG板卡出来的使用原计费系统用户数据报文引流全 号范围：3000—3999)，二层ACL(编号范围：4000—4999)，用户 自 原计费系统 VLAN 网关 。 定义ACL(编号范 ：5000—5999)。