目  錄

1 WAAS

1.1 WAAS簡介

1.1.1 TFO工作機製

1.1.2 DRE工作機製

1.1.3 LZ工作機製

1.1.4 FEC工作機製

1.1.5 協議規範

1.2 WAAS與硬件適配關係

1.3 配置限製和指導

1.4 WAAS配置任務簡介

1.5 配置WAAS類

1.6 配置WAAS RTP類

1.7 配置TFO優化參數

1.8 配置DRE優化參數

1.9 配置WAAS黑名單功能

1.10 配置FEC優化參數

1.11 配置TCP優化策略

1.12 配置FEC優化策略

1.13 配置接口應用WAAS策略

1.14 配置處理接口流量的slot

1.15 配置WAAS工作在非對稱組網模式

1.16 配置UDP報文壓縮和解壓縮功能

1.17 還原WAAS的預定義配置

1.18 刪除WAAS所有配置

1.19 WAAS顯示和維護

 

1 WAAS

1.1  WAAS簡介

WAAS（Wide Area Application Services，廣域網應用服務）是能夠對廣域網鏈路流量提供優化的一種廣域網技術。WAAS設備可以通過配置優化動作，改善廣域網鏈路高延遲、低帶寬的缺點。

WAAS優化動作包括TCP優化和FEC（Forward Error Correction，前向冗餘糾錯）優化。其中，TCP優化動作包括：TFO（Transport Flow Optimization，傳輸層流優化）、DRE（Data Redundancy Elimination，數據冗餘消除）和LZ（Lempel-Ziv compression，LZ壓縮）。

TCP優化可以加速文件傳輸，降低網絡延遲。FEC優化可以根據網絡的丟包情況調整相關參數生成冗餘包，接收端設備對數據包進行校驗和重組，適合用於音頻、視頻業務。

1.1.1  TFO工作機製

TFO是指傳輸層流優化技術。在不改變TCP流量的源、目的IP地址和端口號的情況下，在廣域網鏈路兩端對TCP連接進行透明代理，並對廣域網鏈路兩端的TCP流量進行優化。TFO優化方式包括：

1. 慢啟動優化

傳統TCP慢啟動時，擁塞窗口初始值為1個TCP分段，每經過一個傳輸輪次，擁塞窗口就加倍，最後擁塞窗口達到一個合適的值。在廣域網環境下，傳輸時延較大，導致擁塞窗口達到一個合適的值需要經過較長的時間。慢啟動優化通過擴大初始擁塞窗口大小的方式來縮短慢啟動過程。

2. 擴大接收緩衝區

傳統TCP的接收緩衝區最大為64K，即TCP在發送完64K的報文後，需接收到對端的確認報文後才能繼續發送數據，即使廣域網鏈路帶寬還有空閑，也無法再發送數據。TFO可以把TCP接收緩衝區最大增加到16384K，提高TCP的傳輸性能。

3. 擁塞算法優化

TCP的擁塞控製算法主要依賴於擁塞窗口，窗口的大小代表在未收到確認報文的情況下能夠發送出去的最大數據報文段。擁塞窗口的大小取決於網絡的擁塞程度，並且動態地在變化。窗口越大，數據發送的速度越快，則越有可能出現網絡擁塞；相反窗口越小，數據發送的速度越慢，則導致數據發送效率低下。TFO擁塞控製算法優化就是要在發送速度與網絡擁塞狀況這兩者之間權衡，選取最好的擁塞窗口大小，使得網絡吞吐量最大化且不產生擁塞。

4. 選擇性確認

傳統TCP在數據的傳輸過程中采用累計確認機製，發送方需等待一個來回時間根據接收方的確認報文確認丟失的數據，並且可能重傳一些已經被接收方正確接收的數據。在多個不連續分段丟失的情況下，這種機製降低了TCP傳輸的總吞吐量。

SACK（Selective Acknowledgment，選擇性確認）允許接收方通知發送方所有正確接收的數據，因此發送方隻需要重傳丟失的數據。例如，在多個不連續分段丟失的情況下，接收方對未正確接收的不連續數據分別確認，使發送方隻重傳丟失的數據，實現數據包的選擇性重傳。

1.1.2  DRE工作機製

DRE是指消除冗餘數據技術。在相互通信的WAAS設備上保存重複數據塊與字典索引對應的數據字典。數據發送前首先查找字典，如果查找到該數據塊的字典表項，則認為之前發送過該數據塊，稱為重複數據塊。發送端將重複數據塊替換為字典索引在廣域網鏈路上傳輸。接收端通過識別字典索引，將其還原成重複數據塊，以減少廣域網鏈路傳輸的數據量，提高數據傳輸速度。用字典索引替換重複數據塊的過程稱為DRE壓縮。用重複數據塊替換字典索引的過程稱為DRE解壓縮。

1. DRE壓縮過程

(1)     數據緩存：將TCP連接上接收的數據塊發送給DRE模塊前，需要TCP透明代理緩存輸入的TCP數據流，以提供給DRE一個較大的數據塊。

(2)     數據分塊和替換：DRE壓縮前將待發送數據劃分為互不重疊的數據塊，針對數據塊來檢測是否為重複數據塊。

·     如果為重複數據塊，用字典索引替換該數據塊，並根據該數據塊生成MD5摘要，把字典索引和MD5摘要信息發送至接收端；

·     如果不是重複數據塊，為該數據塊生成對應的字典索引，將該字典索引和數據塊添加到本地數據字典中，並根據該數據塊生成MD5摘要，把數據塊、對應的字典索引和摘要信息發送至接收端。

WAAS采用滑動塊檢測技術對數據進行分塊和檢測，滑動塊檢測技術的優點包括：

·     計算速度快、效率高。

·     對原始數據進行基於固定長度窗口的逐字節滑動比較，可以有效地檢測出重複數據塊，從而獲得良好的重複數據縮減率。

2. DRE解壓縮過程

(1)     數據還原：WAAS設備檢測接收到的數據，根據接收數據獲得對應的原始數據。

¡     如果接收到的數據為字典索引，則根據字典索引進行數據字典查詢以獲取相對應的重複數據塊。

¡     如果接收到的數據為字典索引和重複數據塊，則根據收到的數據創建新的字典表項，並添加到本地數據字典中。

(2)     數據校驗：所有數據都還原後，計算解壓數據的MD5摘要，並且和報文中攜帶的摘要信息進行對比。如果相同，則代表解壓縮成功；如果不同，則代表解壓縮失敗，等待對端重新發送數據。

 

1.1.3  LZ工作機製

LZ壓縮是一種數據無損壓縮技術。主要是通過自建字典方法來進行壓縮替換，其壓縮字典存在於壓縮結果中。與DRE壓縮相比，LZ壓縮的壓縮率比較低，但其不需要在壓縮和解壓雙方同步保存數據字典，因此內存開銷比較小。

1.1.4  FEC工作機製

Internet上采用RTP（Real-time Transport Protocol，實時傳輸協議）協議進行音頻、視頻實時互動時，雖然延時小，但是RTP不能對所傳數據提供可靠的保障，常見的問題有包亂序、包丟失和包重複。

FEC是指前向冗餘糾錯技術。在相互通信的WAAS設備上，由發送端進行FEC編碼且生成冗餘包。冗餘包不是簡單的複製原始數據包，冗餘包頭信息中有該分組中原始數據包和冗餘包的個數以及序號等信息。接收端進行FEC解碼並根據未丟失的數據包和冗餘包恢複丟失的數據包，為上層音頻、視頻服務提供有力保障。

FEC對報文的處理流程如下：

(1)     音頻、視頻數據包識別

a.     呼叫報文處理：設備接收到音頻、視頻呼叫報文後，在報文會話中設置ALG（Application Layer Gateway，應用層網關）業務標記，生成會話及關聯表。關於會話的詳細介紹，請參見“安全配置指導”中的“會話管理”。

b.     數據報文處理：接收到數據報文後，進行RTP類WAAS策略匹配。如果匹配到策略，則創建FEC的快速轉發表項並設置快速轉發業務標記。

(2)     FEC編碼過程

a.     數據緩存：設備將RTP原始數據包進行緩存。

b.     FEC編碼處理：當緩存的原始數據包達到編碼塊包數或者編碼緩存時間達到超時時間時，設備將緩存的原始數據包分成一組，並進行FEC編碼，生成冗餘包，再分別發送緩存的原始數據包與生成的冗餘包。

(3)     FEC解碼過程

a.     數據緩存：設備將接收到的原始數據包和冗餘包進行緩存。

b.     FEC解碼處理：在解碼超時時間內，當緩存的原始數據包和冗餘包之和大於等於該分組中原始數據包的個數，設備將緩存的數據包進行FEC解碼處理，恢複丟失的數據包，再分別發送原始數據包和恢複的數據包，並丟棄冗餘包。如果緩存時間達到解碼超時時間，設備將不會進行FEC解碼，而是直接發送原始數據包，丟棄冗餘包。

1.1.5  協議規範

與WAAS相關的協議規範有：

·     RFC 1323：TCP Extensions for High Performance

·     RFC 3390：Increasing TCP's Initial Window

·     RFC 2581：TCP Congestion Control

·     RFC 2018：TCP Selective Acknowledgment Options

·     RFC 3042：Enhancing TCP's Loss Recovery Using Limited Transmit

·     RFC 2582：The NewReno Modification to TCP's Fast Recovery Algorithm

·     RFC 2733：An RTP Payload Format for Generic Forward Error Correction

1.2  WAAS與硬件適配關係

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

係列	型號	說明
F50X0係列	F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S	不支持
	F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M	支持
F5000-CN係列	F5000-CN30、F5000-CN60	支持
F5000-AI係列	F5000-AI-15、F5000-AI-20、F5000-AI-40	支持
F5000-V係列	F5000-V30	支持
F1000-AI係列	F1000-AI-03、F1000-AI-05、 F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90	支持
	F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75	不支持
F1000-L係列	F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L	支持
F10X0係列	F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090	支持
F1000-V係列	F1000-V50、F1000-V60	不支持
	F1000-V70、F1000-V90	支持
F1000-SASE係列	F1000-SASE100、F1000-SASE200	支持
F1000-AK係列	F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、 F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150	支持
	F1000-AK1125、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9160、F1000-AK9180、F1000-AK9190	不支持
插卡	IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1	支持
vFW係列	vFW1000、vFW2000、vFW-E-Cloud	支持

 

1.3  配置限製和指導

使用WAAS特性時必須關閉快速轉發負載分擔功能，否則會造成WAAS業務不通，快速轉發負載分擔的詳細介紹請參見“三層技術-IP業務配置指導”中的“快速轉發”。

1.4  WAAS配置任務簡介

WAAS配置任務如下：

·     配置TCP優化：

a.     配置WAAS類

b.     配置TFO優化參數

c.     配置DRE優化參數

d.     （可選）配置WAAS黑名單

e.     配置TCP優化策略

f.     配置接口應用WAAS策略

·     配置FEC優化：

a.     配置WAAS RTP類

b.     配置FEC優化參數

c.     配置FEC優化策略

d.     配置接口應用WAAS策略

·     （可選）配置處理接口流量的slot

·     （可選）配置WAAS工作在非對稱組網模式

·     （可選）配置UDP報文壓縮和解壓縮功能

·     （可選）還原WAAS的預定義配置

·     （可選）刪除WAAS所有配置

1.5  配置WAAS類

(1)     進入係統視圖。

system-view

(2)     創建一個WAAS類，並進入WAAS類視圖。

waas class class-name

缺省情況下，隻存在預定義類。

(3)     創建匹配TCP流分類的規則。

match [ match-id ] tcp { any | destination | source } [ ip-address ipv4-address [ mask-length | mask ] | ipv6-address ipv6-address [ prefix-length ] ] [ port port-list ]

1.6  配置WAAS RTP類

(1)     進入係統視圖。

system-view

(2)     創建WAAS RTP類，並進入WAAS RTP類視圖。

waas rtp-class class-name

缺省情況下，不存在WAAS RTP類。

(3)     創建匹配UDP流分類的規則。

match [ match-id ] udp { any | destination | source } [ ip-address ipv4-address [ mask-length | mask ] ]

1.7  配置TFO優化參數

1. 功能簡介

擁塞窗口的大小取決於網絡的擁塞程度和發送速度，並且動態的在變化。設置合理的慢啟動初始擁塞窗口，當擁塞發生後，能夠較快的恢複到網絡最大傳輸能力。

配置TFO的保活功能後，係統啟動保活定時器。當定時器超時後，如果通信雙方仍沒有數據傳輸，則向對端設備發送保活報文，使連接不斷開。

接收緩衝區的大小決定了可以接收到的報文大小，用戶可以通過設置緩衝區的大小來影響線路的吞吐量。

不同的網絡性能需要使用不同的擁塞算法，設置合理的擁塞算法，能夠較快的恢複到網絡最大傳輸能力。

配置TFO的最大並發連接數，當超過最大連接數後，後續新建連接的流量不再進行WAAS優化處理。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置超時重傳時慢啟動的初始擁塞窗口大小。

waas tfo base-congestion-window segments

缺省情況下，初始擁塞窗口為2。

(3)     配置TFO的保活功能。

waas tfo keepalive

缺省情況下，TFO的保活功能處於開啟狀態。

(4)     配置TFO的接收緩衝區大小。

waas tfo receive-buffer buffer-size

缺省情況下，TFO的接收緩衝區為64KB。

(5)     配置WAAS在WAN側鏈路所使用的TCP擁塞控製算法。

waas tfo congestion-method { bic | reno }

缺省情況下，WAAS在WAN側鏈路所使用的TCP擁塞控製算法為BIC算法。

(6)     配置TFO的最大並發連接數。

waas tfo connect-limit limit

缺省情況下，TFO的最大並發連接數是10000。

1.8  配置DRE優化參數

1. 功能簡介

DRE優化參數包括以下內容：

·     WAAS匹配偏移步進級別：配置的WAAS匹配偏移步進級別越高，步進的步長就越大，匹配精度也就越低。請根據鏈路的傳輸速率配置WAAS匹配偏移步進級別，建議在高速鏈路上配置高級別偏移步進，提高WAAS匹配的效率；在低速鏈路上配置低級別偏移步進，確保WAAS匹配的精度。

·     WAAS數據字典表項的老化時間：配置WAAS數據字典表項的老化時間後，設備會循環遍曆所有的WAAS數據字典表項，超過老化時間的表項將會被刪除。WAAS數據字典表項數量到達最大後，不再新建表項。

 

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置WAAS匹配偏移步進級別。

waas dre offset-step { general | fast | fastest | normal }

缺省情況下，WAAS匹配偏移步進為normal級別。

WAAS匹配偏移步進級別由高到低分別為：fastest、fast、general、normal。

(3)     配置WAAS數據字典表項的老化時間。

waas dre cache aging minutes

缺省情況下，WAAS數據字典表項不老化，表項達到最大數量後，後續創建的新表項會覆蓋最早創建的表項。

1.9  配置WAAS黑名單功能

1. 功能簡介

當本端設備配置了WAAS策略並應用於接口時，如果本端設備不能通過此接口與對端設備建立TCP連接，那麼係統自動將請求的服務器接口的IP地址和端口號加入黑名單，對匹配黑名單的流量不做任何優化。

在建立TCP連接的三次握手過程中，本端發送攜帶特定TCP選項的請求報文後，如果發生下列情況，則認為連接建立失敗：

·     在指定時間內未作出有效應答。

·     對端設備關閉了TCP連接。

WAAS黑名單是係統實時自動生成的，黑名單表項有一定的生存時間，當黑名單超時後將被係統自動刪除。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟黑名單自動發現功能。

waas tfo auto-discovery blacklist enable

缺省情況下，自動發現黑名單功能處於關閉狀態。

(3)     （可選）配置黑名單表項的老化時間。

waas tfo auto-discovery blacklist hold-time minutes

缺省情況下，黑名單表項的老化時間為5分鍾。

1.10  配置FEC優化參數

1. 功能簡介

根據網絡上當前的丟包狀況及流量的速率，可以調整FEC配置的各項參數，使音頻、視頻優化達到好的效果。FEC優化參數包括以下內容：

·     平均抗丟包率：通過配置抗丟包率可以控製生成冗餘包的數量。若此值配置較大，生成的冗餘包個數較多，將會占用較大帶寬。用戶需要根據網絡的實際丟包率來配置此值，配置的抗丟包率需大於實際丟包率。

·     編碼超時時間：發送端一次編碼的超時時間。發送端緩存的原始數據包未達到編碼塊包數，但緩存時間已達到配置的編碼超時時間時，發送端則以此時緩存的原始數據包進行FEC編碼發送。

·     編碼塊包數：通過配置編碼塊包數可以控製一組編碼的包數。若此值配置較小，則冗餘包會較少；若此值配置較大，則當網絡中發生丟包時，解碼側恢複被丟報文產生的時延較大。

·     解碼超時時間：接收端一次解碼的超時時間。接收端緩存的原始數據包和冗餘包之和小於該分組中原始數據包的個數，但緩存時間達到解碼超時時間時，設備將不會進行FEC解碼，而是直接發送接收到的原始數據包，丟棄冗餘包。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建WAAS策略，並進入WAAS策略視圖。

waas policy policy-name

缺省情況下，隻存在預定義策略waas_default。

(3)     配置WAAS策略引用的RTP類，並進入WAAS策略RTP類動作視圖。

rtp-class class-name [ insert-before existing-class ]

缺省情況下，WAAS策略未引用任何RTP類。

(4)     （可選）配置FEC的平均抗丟包率。

fec average-ratio ratio

缺省情況下，FEC的平均抗丟包率為35%。

(5)     （可選）配置FEC的編碼超時時間。

fec encode-timeout milliseconds

缺省情況下，編碼超時時間為500毫秒。

(6)     （可選）配置FEC的編碼塊包數。

fec block-size block-size

缺省情況下，編碼塊包數為20。

(7)     （可選）配置FEC的解碼超時時間。

fec decode-timeout milliseconds

缺省情況下，解碼超時時間為800毫秒。

1.11  配置TCP優化策略

1. 功能簡介

TCP優化策略對匹配WAAS類的TCP流量進行優化，優化動作包括：

·     優化動作：對匹配指定WAAS類的TCP流量進行優化處理，包括TFO、DRE、LZ三種方式。其中TFO為必選方式，DRE和LZ為可選方式。

·     直接旁路動作：對匹配指定WAAS類的TCP流量不進行優化處理。

2. 配置限製和指導

·     配置優化動作命令受對應優化控製功能的影響，如果用戶配置了優化動作命令，而對應的優化控製功能處於關閉狀態，則不能對匹配的報文流量進行相應的優化處理。

·     建議用戶通過修改預定義策略的方式完成策略配置。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建WAAS策略，並進入WAAS策略視圖。

waas policy policy-name

缺省情況下，隻存在預定義策略waas_default。

(3)     配置WAAS策略引用的類，並進入WAAS策略類動作視圖。

class class-name [ insert-before exiting_class ]

缺省情況下，WAAS策略未引用任何類。

(4)     配置WAAS類的動作。請選擇其中一項進行配置。

¡     配置WAAS類優化動作。

optimize tfo [ dre | lz ] *

¡     配置WAAS類直接旁路動作。

passthrough

缺省情況下，WAAS類未配置任何動作。

(5)     退回係統視圖。

quit

(6)     配置WAAS消除數據冗餘功能。

waas tfo optimize dre

缺省情況下，WAAS消除數據冗餘功能處於開啟狀態。

(7)     配置WAAS數據壓縮功能。

waas tfo optimize lz

缺省情況下，WAAS數據壓縮功能處於開啟狀態。

1.12  配置FEC優化策略

1. 功能簡介

FEC優化策略對匹配WAAS RTP類的RTP流量進行優化，優化動作為FEC。

2. 配置限製和指導

配置優化動作命令受對應優化控製功能的影響，如果用戶配置了優化動作命令，而對應的優化控製功能處於關閉狀態，則不能對匹配的報文流量進行相應的優化處理。

建議用戶通過修改預定義策略的方式完成策略配置。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建WAAS策略，並進入WAAS策略視圖。

waas policy policy-name

缺省情況下，隻存在預定義策略waas_default。

(3)     配置WAAS策略引用的RTP類，並進入WAAS策略RTP類動作視圖。

rtp-class class-name [ insert-before existing-class ]

缺省情況下，WAAS策略未引用任何RTP類。

(4)     配置WAAS RTP類的優化動作。

optimize fec

缺省情況下，WAAS RTP類未配置任何優化動作。

1.13  配置接口應用WAAS策略

1. 功能簡介

在同一台設備上連接廣域網的接口上應用WAAS策略，連接局域網的接口上不應用WAAS策略。對從廣域網側發送或接收的報文流量會與廣域網接口所引用的策略進行匹配。但如果指定流量經過同一台設備的入接口和出接口都連接廣域網，則不對報文進行優化。

2. 配置限製和指導

一個WAAS策略可以應用於一台設備的多個接口，但一個接口隻能應用一個策略。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     應用WAAS策略。

waas apply policy [ policy-name ]

缺省情況下，接口上未應用任何WAAS策略。

1.14  配置處理接口流量的slot

1. 功能簡介

當全局邏輯接口（如三層聚合接口、VLAN接口等）作為廣域網側的接口並跨板時，需要在邏輯接口視圖下，指定全局邏輯接口中的任意成員接口所在單板或成員設備轉發當前邏輯接口流量。

為提高當前接口處理流量的可靠性，可以通過service命令和service standby命令為接口分別指定一個主用slot和一個備用slot進行流量處理。

接口上同時配置了主用slot和備用slot時，流量處理的機製如下：

·     當主用slot不可用時，流量由備用slot處理。之後，即使主用slot恢複可用，流量也繼續由備用slot處理；僅當備用slot不可用時，流量才切換到主用slot。

·      當主用slot和備用slot均不可用時，流量由接收報文的slot處理；之後，主用slot和備用slot誰先恢複可用，流量就由誰處理。

如果接口上未配置主用slot和備用slot，則業務處理在接收報文的slot上進行。

2. 配置限製和指導

為避免不必要的流量切換，建議配置主用slot後，再配置備用slot。如果先配置備用slot，則流量由備用slot處理；在配置主用slot後，流量將會從備用slot切換到主用slot。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     配置處理接口流量的主用slot。

service slot slot-number

缺省情況下，未配置處理接口流量的主用slot。

本命令的詳細介紹，請參見“二層技術-以太網交換”中的“VLAN”和“以太網鏈路聚合”。

(4)     配置處理接口流量的備用slot。

service standby slot slot-number

缺省情況下，未配置處理接口流量的備用slot。

本命令的詳細介紹，請參見“二層技術-以太網交換”中的“VLAN”和“以太網鏈路聚合”。

1.15  配置WAAS工作在非對稱組網模式

1. 功能簡介

若報文的收發均通過設備的同一個接口，則稱為對稱組網，否則為非對稱組網。在非對稱組網環境中需要配置WAAS工作在非對稱組網模式。

2. 配置指導

(1)     進入係統視圖。

system-view

(2)     配置WAAS工作在非對稱組網模式。

waas asymmetric

缺省情況下，WAAS工作在對稱組網模式。

1.16  配置UDP報文壓縮和解壓縮功能

1. 功能簡介

需要在上遊設備開啟UDP報文壓縮功能，下遊設備開啟UDP報文解壓縮功能，報文在上遊設備進行壓縮後轉發到下遊設備，下遊設備對報文進行解壓縮，還原成原始報文繼續轉發。

2. 硬件適配關係

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

係列	型號	說明
F50X0係列	F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M	不支持
F5000-CN係列	F5000-CN30、F5000-CN60	不支持
F5000-AI係列	F5000-AI-15、F5000-AI-20、F5000-AI-40	不支持
F5000-V係列	F5000-V30	不支持
F1000-AI係列	F1000-AI-03、F1000-AI-05、 F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90	不支持
F1000-L係列	F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L	不支持
F10X0係列	F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090	不支持
F1000-V係列	F1000-V50、F1000-V60、F1000-V70、F1000-V90	不支持
F1000-SASE係列	F1000-SASE100、F1000-SASE200	不支持
F1000-AK係列	F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190	不支持
插卡	IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1	不支持
vFW係列	vFW1000、vFW2000、vFW-E-Cloud	支持

 

3. 配置限製和指導

對於分片報文或選項報文，不支持進行壓縮或者解壓縮操作，設備收到該類報文後會直接轉發出去。

設備不能同時開啟壓縮功能和解壓縮功能，即對於一對源/目地址，隻能對單向流量進行壓縮處理。

4. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟UDP報文壓縮或解壓縮功能。

waas udp { compress [ max max-number ] | decompress }

缺省情況下，UDP報文壓縮或解壓縮功能處於關閉狀態。

(3)     配置需要進行壓縮或解壓縮的UDP報文的目的地址和目的端口號。

waas udp ip ip-address port port-number

缺省情況下，未配置需要進行壓縮或解壓縮的UDP報文目的地址和目的端口號。

1.17  還原WAAS的預定義配置

1. 功能簡介

還原WAAS預定義配置是把WAAS預定義策略和預定義類的配置還原到WAAS進程第一次啟動時的配置，不修改用戶自定義的配置。

2. 配置限製和指導

配置本功能時，需保證所有接口未應用任何WAAS策略，否則恢複失敗。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     還原WAAS的預定義配置。

waas config restore-default

1.18  刪除WAAS所有配置

1. 功能簡介

刪除WAAS所有配置是指刪除WAAS特性的所有配置數據和運行數據，並使WAAS進程退出。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     刪除WAAS所有配置。

waas config remove-all

1.19  WAAS顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後WAAS的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除WAAS的信息。

表1-1 WAAS顯示和維護

操作	命令
顯示WAAS類的信息	display waas class [ class-name ]
顯示WAAS策略的信息	display waas policy [ policy-name ]
顯示WAAS RTP類的信息	display waas rtp-class [ class-name ]
顯示WAAS會話信息	display waas session { ipv4 | ipv6 } [ client-ip client-ip ] [ client-port client-port ] [ server-ip server-ip ] [ server-port server-port ] [ peer-id peer-id ] [ verbose ] [ slot slot-number ]
顯示DRE的統計信息	display waas statistics dre [ peer peer-id ] [ slot slot-number ]
顯示FEC的報文統計信息	display waas statistics fec
顯示UDP報文的壓縮統計信息	display waas statistics udp compress
顯示WAAS全局狀態	display waas status
顯示WAAS自動發現的黑名單信息	display waas tfo auto-discovery blacklist { ipv4 | ipv6 } [ slot slot-number ]
清除DRE的數據字典	reset waas cache dre [ peer peer-id ]
清除DRE統計信息	reset waas statistics dre [ peer peer-id ]
清除FEC的報文統計信息	reset waas statistics fec
清除UDP報文的壓縮統計信息	reset waas statistics udp compress
清除所有的黑名單表項	reset waas tfo auto-discovery blacklist