Descripción general de la gestión de recursos de red

En esta sección, se explica la gestión de recursos de red mediante la introducción de vías de red. También se describe cómo implementar la gestión de recursos de red mediante la definición de propiedades de enlaces de datos. Los flujos también se definen como otra manera de ajustar aún más la configuración de los controles de recursos para procesar el tráfico de la red.

Propiedades de enlaces de datos para el control de recursos

En las versiones anteriores de Oracle Solaris la implementación de la calidad de servicio es un proceso complicado. El proceso consiste en definir disciplinas de espera en cola, clases y reglas de filtro y en indicar relaciones entre todos estos componentes. Para obtener más información, consulte la Parte V, Calidad de servicio IP (IPQoS) de Administración de Oracle Solaris: servicios IP.

En esta versión, la calidad del servicio se obtiene de manera más fácil y dinámica, mediante la gestión de recursos de red. La gestión de recursos de red incluye la configuración de las propiedades de enlaces de datos que pertenecen a los recursos de la red. Al establecer estas propiedades, se determina qué parte de un determinado recurso se puede utilizar para procesos de red. Por ejemplo, un enlace se puede asociar a un número específico de CPU que se reservan exclusivamente para procesos de red. O bien, a un enlace se le puede asignar un ancho de banda determinado para procesar un tipo específico de tráfico de la red. Una vez que se define una propiedad de recurso, la nueva configuración se aplica inmediatamente. Este método permite la flexibilidad de la gestión de recursos. Puede definir propiedades de recursos al crear el enlace. Como alternativa, puede definir estas propiedades más tarde, por ejemplo, después de estudiar el uso de los recursos a lo largo del tiempo y de determinar la mejor manera de asignar mejor el recurso. Los procedimientos para asignar recursos se aplican tanto al entorno de red virtual como a las redes físicas tradicionales.

La gestión de recursos de red se puede comparar con la creación de vías de tráfico dedicadas. Al combinar distintos recursos para prestar servicio a tipos específicos de paquetes de red, esos recursos forman una vía de red para esos paquetes. Los recursos se pueden asignar de forma diferente para cada vía de red. Por ejemplo, puede asignar más recursos a una vía donde el tráfico de la red es más pesado. Al configurar las vías de red para que los recursos se distribuyan de acuerdo a las necesidades reales, se aumenta la eficiencia del sistema para procesar paquetes. Para obtener más información sobre vías de red, consulte Descripción general del flujo del tráfico de red.

La gestión de recursos de red es útil para las siguientes tareas:

• Suministro de red.

• Establecimiento de acuerdos de nivel de servicio.

• Facturación a los clientes.

• Diagnóstico de problemas de seguridad.

Puede aislar, priorizar y controlar el tráfico de datos en un sistema individual, y realizar un seguimiento de éste, sin las definiciones de regla QoS complejas de las versiones anteriores.

Gestión de recursos de red mediante flujos

Un flujo es una forma personalizada de categorizar los paquetes para controlar aún más la manera en que se utilizan los recursos para procesar estos paquetes. Los paquetes de red se pueden categorizar de acuerdo con un atributo. Los paquetes que comparten un atributo constituyen un flujo y están etiquetados con un nombre de flujo específico. Al flujo se le pueden asignar recursos específicos.

Los atributos que sirven de base para crear los flujos se obtienen de la información del encabezado del paquete. El tráfico de paquetes se puede organizar en flujos según uno de los siguientes atributos:

• Dirección IP

• Nombre del protocolo de transporte (UDP, TCP o SCTP)

• Número de puerto de aplicación, por ejemplo, el puerto 21 para FTP

• Atributo de campo DS, que se utiliza para la calidad de servicio en paquetes IPv6 únicamente. Para obtener más información sobre el campo DS, consulte Punto de código DS de Administración de Oracle Solaris: servicios IP.

Un flujo se puede basar sólo en uno de los atributos de la lista. Por ejemplo, puede crear un flujo según el puerto que se esté utilizando, como el puerto 21 para FTP, o según las direcciones IP, como los paquetes de una dirección IP de origen específica. Sin embargo, no puede crear un flujo para los paquetes de una dirección IP especificada que se reciban en el puerto número 21 (FTP). Del mismo modo, no puede crear un flujo para todo el tráfico de la dirección IP 192.168.1.10 y, luego, crear un flujo para el tráfico de la capa de transporte en 192.168.1.10. Por lo tanto, puede configurar varios flujos en un sistema y hacer que cada flujo se base en un atributo diferente.

Comandos para la gestión de recursos de red

El comando para asignar recursos de red depende de si se trabaja directamente en enlaces de datos o en flujos.

• Para los enlaces de datos, utilice el subcomando dladm adecuado, según si está definiendo la propiedad al mismo tiempo que está creando el enlace o si está definiendo la propiedad de un enlace existente. Para crear un enlace y asignarle recursos simultáneamente, utilice la siguiente sintaxis:

  # dladm create-vnic -l link -p property=value[,property=value] vnic

  Donde enlace puede ser un enlace físico o un enlace virtual.

  Para establecer la propiedad de un enlace existente, utilice la sintaxis siguiente:

  # dladm set-linkprop -p property=value[,property=value] link

  Para obtener más detalles sobre el comando dladm y sobre las propiedades que gestiona este comando, consulte la página del comando man dladm(1M).

  Las siguientes son propiedades de enlace que puede definir para la asignación de recursos:

  • Ancho de banda: puede limitar el ancho de banda de un elemento de hardware para el uso de un enlace determinado.

  • Anillos de NIC: si una NIC admite la asignación de anillos, sus anillos de transmisión y recepción se pueden asignar para el uso dedicado por parte de enlaces de datos. Los anillos de NIC se tratan en Anillos de transmisión y recepción.

  • Agrupaciones de CPU: las agrupaciones de CPU se suelen crear y asociar con zonas específicas. Estas agrupaciones se pueden asignar a enlaces de datos para reservar los conjuntos de CPU para gestionar los procesos de red de las zonas asociadas. Las CPU y las agrupaciones se tratan en Agrupaciones y CPU.

  • CPU: en un sistema con varias CPU, puede dedicar un número determinado de CPU para un procesamiento de red específico.

• Para flujos, utilice los subcomandos de flowadm. Primero, cree el flujo mediante el subcomando flowadm add-flow. A continuación, asigne recursos al flujo mediante el subcomando flowadm set-flowprop. El conjunto de atributos definidos que caracteriza los flujos y los une constituye la política de control de flujo del sistema.

  ---

  Nota - Las propiedades de asignación de recursos que se pueden asignar a un flujo son las mismas que las propiedades que se asignan directamente a un enlace. Sin embargo, actualmente, sólo las propiedades de ancho de banda se pueden asociar a los flujos. Aunque los comandos para establecer propiedades para los enlaces de datos y para los flujos son diferentes, la sintaxis es similar. Para configurar las propiedades de ancho de banda, consulte los ejemplos que aparecen en Cómo configurar un flujo.

  ---

  Para obtener más información, consulte la página del comando man flowadm(1M).