JavaScript is required to for searching.
跳过导航链接
退出打印视图
系统管理指南:IP 服务     Oracle Solaris 10 8/11 Information Library (简体中文)
search filter icon
search icon

文档信息

前言

第 1 部分系统管理介绍:IP 服务

1.  Oracle Solaris TCP/IP 协议套件(概述)

第 2 部分TCP/IP 管理

2.  规划 TCP/IP 网络(任务)

3.  IPv6 介绍(概述)

4.  规划 IPv6 网络(任务)

5.  配置 TCP/IP 网络服务和 IPv4 寻址(任务)

6.  管理网络接口(任务)

7.  配置 IPv6 网络(任务)

8.  管理 TCP/IP 网络(任务)

9.  对网络问题进行故障排除(任务)

10.  TCP/IP 和 IPv4 详解(参考)

11.  IPv6 详解(参考)

第 3 部分DHCP

12.  关于 DHCP(概述)

13.  规划 DHCP 服务(任务)

14.  配置 DHCP 服务(任务)

15.  管理 DHCP(任务)

16.  配置和管理 DHCP 客户机

17.  对 DHCP 问题进行故障排除(参考)

18.  DHCP 命令和文件(参考)

第 4 部分IP 安全性

19.  IP 安全体系结构(概述)

20.  配置 IPsec(任务)

21.  IP 安全体系结构(参考)

22.  Internet 密钥交换(概述)

23.  配置 IKE(任务)

24.  Internet 密钥交换(参考资料)

25.  Oracle Solaris 中的 IP 过滤器(概述)

26.  IP 过滤器(任务)

第 5 部分移动 IP

27.  移动 IP(概述)

28.  管理移动 IP(任务)

29.  移动 IP 文件和命令(参考)

第 6 部分IPMP

30.  IPMP 介绍(概述)

31.  管理 IPMP(任务)

第 7 部分IP 服务质量 (IP Quality of Service, IPQoS)

32.  IPQoS 介绍(概述)

33.  规划启用了 IPQoS 的网络(任务)

34.  创建 IPQoS 配置文件(任务)

35.  启动和维护 IPQoS(任务)

36.  使用流记帐和统计信息收集功能(任务)

37.  IPQoS 的详细介绍(参考)

IPQoS 体系结构和 Diffserv 模型

分类器模块

IPQoS 选定器

计量器模块

tokenmt 计量模块

tswtclmt 计量模块

标记器模块

使用 dscpmk 标记器转发包

dlcosmk 标记器用于 VLAN 设备

flowacct 模块

flowacct 参数

流表

flowacct 记录

acctadm 用于 flowacct 模块

IPQoS 配置文件

action 语句

模块定义

class 子句

filter 子句

params 子句

ipqosconf 配置实用程序

词汇表

索引

IPQoS 配置文件

本节包含有关 IPQoS 配置文件各部分的完整详细信息。IPQoS 引导时激活的策略存储在文件 /etc/inet/ipqosinit.conf 中。尽管您可以编辑此文件,但是对于新 IPQoS 系统而言,最佳做法是创建具有不同名称的配置文件。有关应用和调试 IPQoS 配置的任务,请参见第 34 章

有关 IPQoS 配置文件的语法,请参见示例 37-3。此示例使用以下约定:

示例 37-3 IPQoS 配置文件的语法

file_format_version ::= fmt_version version

action_clause ::= action {
     name action-name
     module module-name
     params-clause |  ""
     cf-clauses
}
action_name ::= string
module_name ::= ipgpc | dlcosmk | dscpmk | tswtclmt | tokenmt | flowacct 

params_clause ::= params { 
     parameters
     params-stats |   ""
     }
parameters ::=    prm-name-value parameters |  ""
prm_name_value ::= param-name param-value

params_stats ::= global-stats boolean

cf_clauses ::= class-clause cf-clauses |
               filter-clause cf-clauses | ""

class_clause ::= class {
     name class-name
     next_action next-action-name
     class-stats | ""
                 }
class_name  ::= string
next_action_name  ::= string
class_stats ::= enable_stats boolean
boolean ::= TRUE | FALSE

filter_clause ::= filter {
                name filter-name
                class class–name
                parameters
                }
filter_name ::= string

剩余部分介绍 IPQoS 配置文件的各个主要部分。

action 语句

您可以使用 action 语句来调用IPQoS 体系结构和 Diffserv 模型中介绍的各种 IPQoS 模块。

当您创建 IPQoS 配置文件时,必须始终以版本号开始。然后,您必须添加以下 action 语句来调用分类器:

fmt_version 1.0

action {
    module ipgpc
    name ipgpc.classify
}

在分类器 action 语句后面跟有 params 子句或 class 子句。

对于所有其他 action 语句,请使用以下语法:

action {
name action-name
module module-name
params-clause | ""
cf-clauses
}
name action_name

为操作指定名称。

module module_name

标识要调用的 IPQoS 模块,此模块必须为表 37-5 中的模块之一。

params_clause

可以为要处理的分类器参数,例如全局统计信息或者要处理的下一个操作。

cf_clauses

一组零或者更多的 class 子句或 filter 子句。

模块定义

模块定义指示哪个模块要处理 action 语句中的参数。IPQoS 配置文件可以包括以下模块。

表 37-5 IPQoS 模块

模块名称
定义
ipgpc
IP 分类器
dscpmk
用于在 IP 包中创建 DSCP 的标记器
dlcosmk
用于 VLAN 设备的标记器
tokenmt
令牌桶计量器
tswtclmt
时间滑动窗口计量器
flowacct
流记帐模块

class 子句

您可以为每个通信类定义一个 class 子句。

可以使用以下语法定义 IPQoS 配置中的其余类:

class {
     
      name class-name
      next_action next-action-name
}      

要针对特定类启用统计信息收集,必须先在 ipgpc.classify action 语句中启用全局统计信息。有关更多信息,请参阅action 语句

当需要针对某一类打开统计信息收集时,请使用 enable_stats TRUE 语句。如果不需要收集类的统计信息,则可以指定 enable_stats FALSE。或者,可以删除 enable_stats 语句。

未专门定义的启用了 IPQoS 的网络中的通信将归入缺省类中。

filter 子句

过滤器由多个将通信流分类的选定器构成。这些选定器专门定义应用于在类子句中创建的类的通信的条件。如果包与最高优先级的过滤器的所有选定器相匹配,则此包被视为此过滤器类的成员。有关可以与 ipgpc 分类器一起使用的选定器的完整列表,请参阅表 37-1

可以使用 filter 子句在 IPQoS 配置文件中定义过滤器,此子句的语法如下:

filter { 
       name filter-name
       class class-name 
       parameters (selectors)
       }

params 子句

params 子句包含操作语句中定义的模块的处理指令。可以针对 params 子句使用以下语法:

params {
           parameters
           params-stats | ""
       }

params 子句中,可以使用适用于模块的参数。

params 子句中的 params-stats 值可以是 global_stats TRUEglobal_stats FALSEglobal_stats TRUE 指令将针对调用全局统计信息的 action 语句启用 UNIX 样式统计信息。可以使用 kstat 命令来查看该统计信息。按类启用统计信息之前,必须先启用 action 语句统计信息。