目  錄

1 UCC

1.1 UCC功能簡介

1.2 UCC配置限製和指導

1.3 UCC功能配置任務簡介

1.4 配置基於SIP協議的UCC功能

1.5 配置Skype4B流量的UCC功能

1.6 配置DFI功能

1.7 配置音視頻應用流量的UCC功能

1.7.1 開啟音視頻應用流量的UCC功能

1.7.2 配置對音視頻應用流量進行標識

1.8 配置UCC模塊的AP白名單和AP組白名單

1.9 批量升級AP的APR特征庫

1.10 UCC顯示和維護

1.11 UCC典型配置舉例

1.11.1 基於SIP協議的UCC配置舉例

1.11.2 Skype4B流量的UCC配置舉例

1.11.3 騰訊會議流量的UCC配置舉例

 

1 UCC

1.1  UCC功能簡介

UCC（Unified Communication and Collaboration，統一溝通和協作）模塊通過動態分析、識別應用協議，提高報文的處理優先級，加快報文在轉發路徑上的轉發速度，以提升用戶的音、視頻使用體驗。

在呼叫方或應答方存在無線終端的場景中：

·     基於SIP協議的UCC功能可以識別與設備交互的SIP協議報文，並對來自當前無線服務或三層接口的音、視頻流量優先轉發。

·     通過使用Skype4B（Skype for Business）流量的UCC功能，設備能夠分析Skype4B軟件的流量並優先轉發，使用戶在使用該軟件的音、視頻及各共享應用的過程中，得到更好的體驗。

·     通過使用DFI（Dynamic Flow Inspection，動態流檢查）功能對無線終端的流量進行識別和分類，並優先轉發音、視頻流量。

1.2  UCC配置限製和指導

若無線客戶端數據報文的轉發位置在AC上，且相互訪問的終端跨越三層網絡時，除在無線服務模板下綁定UCC模板，AC上音、視頻流量轉發通過的三層接口下也需要綁定UCC模板；若無線客戶端數據報文的轉發位置在AP上，僅需要在無線服務模板下綁定UCC模板。

1.3  UCC功能配置任務簡介

UCC功能配置任務如下：

·     配置基於SIP協議的UCC功能

·     配置Skype4B流量的UCC功能

·     配置DFI功能

·     配置音視頻應用流量的UCC功能

¡     開啟音視頻應用流量的UCC功能

¡     配置對音視頻應用流量進行標識

·     配置UCC模塊的AP白名單和AP組白名單

·     批量升級AP的APR特征庫

1.4  配置基於SIP協議的UCC功能

1. 功能簡介

若網絡中部署的是基於SIP協議的第三方音、視頻通信係統，則設備上可以配置基於SIP協議的UCC功能。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建UCC模板，並進入UCC模板視圖。

ucc profile profile-name

(3)     開啟基於SIP協議的UCC功能。

sip enable

缺省情況下，基於SIP協議的UCC功能處於關閉狀態。

(4)     退回係統視圖。

quit

(5)     進入無線服務模板視圖或三層接口視圖。

¡     無線服務模板視圖

wlan service-template service-template-name

¡     三層接口視圖

interface interface-type interface-number

(6)     綁定UCC模板。

ucc-profile profile-name

缺省情況下，未綁定任何UCC模板。

1.5  配置Skype4B流量的UCC功能

1. 功能簡介

若網絡中使用的是Skype4B軟件進行通信，則設備上可以配置Skype4B流量的UCC功能，優化音、視頻及各個共享應用（桌麵共享、應用共享、Power Point共享）流量的轉發效率。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟設備與Skype4B服務器交互功能，並指定服務端口號。

skype4b listener { http-port http-port-num | https-port https-port-num ssl-policy ssl-policy-name }

同時配置HTTP和HTTPS服務時，服務端口不能相同。

(3)     創建UCC模板，並進入UCC模板視圖。

ucc profile profile-name

(4)     開啟Skype4B流量的UCC功能。

skype4b enable

缺省情況下，Skype4B流量的UCC功能處於關閉狀態。

(5)     （可選）配置重標記Skype4B程序共享功能報文的優先級。

skype4b app-share remark { dscp dscp-value | dot1p dot1p-value }

(6)     （可選）配置重標記Skype4B視頻報文的優先級。

skype4b video remark { dscp dscp-value | dot1p dot1p-value }

缺省情況下，Skype4B視頻報文的DSCP優先級為34，802.1p優先級為4。

(7)     （可選）配置重標記Skype4B語音報文的優先級。

skype4b voice remark { dscp dscp-value | dot1p dot1p-value }

缺省情況下，Skype4B語音報文的DSCP優先級為46，802.1p優先級為6。

1.6  配置DFI功能

1. 功能介紹

DFI（Dynamic Flow Inspection，動態流檢測）是一種基於流量行為特性的應用識別技術。不同應用類型體現的流量行為特性各有不同，例如會話持續時長、數據包平均長度、會話連接速率、流量端口信息等。DFI技術就是通過流量特征建立流量特征模型，通過比對設備中實際產生的數據流的特征信息與流量特征模型中的特征信息，來鑒別應用類型為應用分類。

DFI技術可以識別的應用大類包括語音、視頻等。

在UCC模板視圖下開啟DFI功能後，設備會對終端流量進行識別和分類，並根據識別結果調節流量的優先級，從而保障關鍵業務流量優先轉發。

DFI應用識別主要分為如下階段：

(1)     知名端口識別：分析應用流量的端口信息，如果匹配到知名端口，則根據端口信息來進行流量分類；如果未匹配到，則進入下一步。

(2)     微小流量過濾：分析會話持續時間和連接速率，例如流量小於100個包/流，則判定該流量屬於微小流量，不進行識別。

(3)     ML模型分類推理：若以上步驟未能識別應用類型，則會調用機器學習ML（Machine Learning）模型分類推理模塊，對業務流量的類型進行推理。ML模型分類推理主要是根據時間窗內報文統計特征來進行識別，可識別語音、視頻等流量。

圖1-1 DFI應用識別過程

 

2. 配置限製和指導

DFI不支持在IPv6網絡中使用，無法識別IPv6流量。

DFI功能僅限在無線本地轉發組網環境中使用。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建UCC模板，並進入UCC模板視圖。

ucc profile profile-name

(3)     開啟DFI功能。

dfi enable

缺省情況下，DFI功能處於關閉狀態。

(4)     返回上一視圖。

quit

1.7  配置音視頻應用流量的UCC功能

1.7.1  開啟音視頻應用流量的UCC功能

1. 功能簡介

開啟音視頻應用流量的UCC功能後，綁定此UCC模板的無線服務將會優先轉發指定應用的音視頻流量。無線用戶使用音視頻應用時將會獲得更高質量的服務。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建UCC模板，並進入UCC模板視圖。

ucc profile profile-name

(3)     開啟音視頻應用流量的UCC功能。

application app-name enable

缺省情況下，音視頻應用流量的UCC功能處於關閉狀態。

(4)     退回係統視圖。

quit

(5)     創建服務模板，並進入無線服務模板視圖。

wlan service-template service-template

(6)     綁定UCC模板。

ucc-profile profile-name

1.7.2  配置對音視頻應用流量進行標識

1. 功能簡介

配置本功能後，設備將對無線客戶端的指定音視頻應用的上行流量進行標識，並將該標識通知給本設備的其它業務模塊，以便業務模塊對音視頻應用流量進行相應的處理。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建UCC模板，並進入UCC模板視圖。

ucc profile profile-name

(3)     配置對音視頻應用流量進行標識。

application app-name flow-mark

缺省情況下，未對音視頻應用流量進行標識。

(4)     退回係統視圖。

quit

(5)     創建服務模板，並進入無線服務模板視圖。

wlan service-template service-template

(6)     綁定UCC模板。

ucc-profile profile-name

1.8  配置UCC模塊的AP白名單和AP組白名單

1. 功能簡介

配置本功能後，隻有AP屬於UCC模塊的AP白名單或AP組白名單時，該AP才可以統計UCC模塊信息並上報給AC，從而避免大量AP上報UCC模塊統計信息增加AC的壓力。同時，由於AP白名單和AP組白名單外的AP不再統計、上報UCC信息，也減輕了這部分AP的壓力。

2. 配置限製和指導

當前僅音視頻應用流量的UCC功能受UCC模塊的AP白名單控製。

3. 配置步驟（AP白名單）

(1)     進入係統視圖。

system-view

(2)     配置UCC模塊的AP白名單。

ucc whitelist ap ap-name

4. 配置步驟（AP組白名單）

(1)     進入係統視圖。

system-view

(2)     配置UCC模塊的AP組白名單。

ucc whitelist ap-group group-name

1.9  批量升級AP的APR特征庫

1. 功能簡介

如果AP上使能了UCC模塊的音視頻功能，由於該功能需要DPI應用識別功能配合才能生效，而且DPI應用識別功能依賴於APR特征庫，那麼為了確保AP上的音視頻功能可以正常工作，就需要及時升級AP上的APR特征庫。在AC+FIT AP的分布式AP組網環境下，一個AC下可能管理多個AP，若同時在多個AP都使能了UCC模塊的音視頻功能，可以通過本功能來批量升級AP的APR特征庫。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     批量升級AP的APR特征庫

apr wlan-signature update { file-name | default }

1.10  UCC顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示UCC功能的運行情況，通過查看顯示信息驗證配置的效果。

表1-1 基於SIP協議的UCC顯示和維護

操作	命令
顯示UCC模板的配置信息	display ucc profile [ profile-name ]
顯示UCC模塊多媒體流量的表項信息	display ucc table
顯示UCC模塊的AP白名單信息	display ucc whitelist ap
顯示UCC模塊的AP組白名單信息	display ucc whitelist ap-group
刪除UCC模塊多媒體流量的表項信息	reset ucc table [ sip | skype4b ]

 

1.11  UCC典型配置舉例

1.11.1  基於SIP協議的UCC配置舉例

1. 組網需求

如圖1-2所示的組網中，SIP server上安裝了第三方VoIP軟件電話係統，該設備同時作為SIP代理服務器和SIP注冊服務器，管理SIP用戶的注冊並響應呼叫，Client 1和Client 2的網關在AC上，二者通過安裝軟件客戶端實現相互呼叫。無線網絡均采用集中式轉發。通過使用基於SIP協議的UCC功能，對終端間的多媒體流量進行優化。

2. 組網圖

圖1-2 基於SIP協議的UCC典型配置組網圖

 

3. 配置準備

確保完成設備的接口配置並確保設備之間連通性。

確保AP在AC上正常上線，終端正常獲取IP地址。

4. 配置步驟

(1)     配置SIP服務器

安裝第三方VoIP軟件電話係統的服務器端，為客戶端配置用戶名（電話號碼）和密碼。

(2)     配置Client 1、Client 2

安裝第三方VoIP軟件電話係統的客戶端，配置SIP服務器的IP地址，以及用戶名（電話號碼）、密碼及其它參數。

(3)     配置AC

# 創建名稱為1的UCC模板，開啟基於SIP協議的UCC功能。

<Sysname> system-view

[Sysname] ucc profile 1

[Sysname-ucc-profile-1] sip enable

[Sysname-ucc-profile-1] quit

# 將UCC模板綁定到名稱為service1的無線服務模板。

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] ucc-profile 1

[Sysname-wlan-st-service1] quit

# 將UCC模板綁定到名稱為service2的無線服務模板。

[Sysname] wlan service-template service2

[Sysname-wlan-st-service2] ucc-profile 1

[Sysname-wlan-st-service2] quit

# 將UCC模板綁定到接口Vlan-interface 1上（無線終端Client 1的網關）。

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] ucc-profile 1

[Sysname-Vlan-interface1] quit

# 將UCC模板綁定到接口Vlan-interface 2上（無線終端Client 2的網關）。

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] ucc-profile 1

[Sysname-Vlan-interface2] quit

5. 驗證配置

配置完成後，Client 1向Client 2發起語音呼叫，雙方可正常通話。在AC上執行display ucc table命令，可以看到UCC模塊多媒體流的表項信息。

[Sysname] display ucc table

UCC tuple5 entry info:

  Source IP/port             : 172.16.1.10/11111

  Destination IP/port       : 172.16.2.10/22222

  Transport layer protocol : UDP

  Flow type                   : SIP

  Media type                  : Audio

  Lifetime                    : 280

 

Total tuple5 entries found : 1

Total tuple3 entries found : 0

Total entries found: 1

1.11.2  Skype4B流量的UCC配置舉例

1. 組網需求

如圖1-3所示的組網中，所有的網絡用戶使用Skype for Business即時通信軟件。

·     Skype4B server端（包括前端和後端服務器）管理用戶注冊與呼叫，DL（Dialog Listener）監聽AC上的Skype會話，二者部署在同一服務器上。

·     SM（SDN Manager）從DL獲取會話信息並與AC建立http或https連接下發會話信息。

·     AP 1、AP 2通過交換機接入AC，AC采用集中式轉發。

·     Client 1和Client 2的網關位於交換機上。在無線終端上部署Skype4B client端實現相互呼叫。

通過使用Skype4B流量的UCC功能，對終端間的Skype4B流量進行優化。

2. 組網圖

圖1-3 Skype4B流量的UCC典型配置組網圖

 

3. 配置準備

·     完成各設備的接口配置並確保設備之間路由可達。

·     完成AP在AC上正常上線，終端正常獲取IP地址。

·     完成部署Skype4B server、Skype4B client、SM、DL。

4. 配置AC

# 開啟設備與Skype4B服務器交互功能，並指定服務端口號為5000。（該端口號必須與SM上配置的端口號保持一致）

<Sysname> system-view

[Sysname] skype4b listener http-port 5000

# 創建名稱為1的UCC模板，開啟Skype4B流量的UCC功能。

[Sysname] ucc profile 1

[Sysname-ucc-profile-1] skype4b enable

# 配置Skype4B程序共享功能報文的DSCP優先級為50。

[Sysname-ucc-profile-1] skype4b app-share remark dscp 50

# 配置Skype4B語音報文的DSCP優先級為50。

[Sysname-ucc-profile-1] skype4b voice remark dscp 50

# 配置Skype4B視頻報文的DSCP優先級為50。

[Sysname-ucc-profile-1] skype4b video remark dscp 50

[Sysname-ucc-profile-1] quit

# 將UCC模板綁定到名稱為service1的無線服務模板。

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] ucc-profile 1

[Sysname-wlan-st-service1] quit

# 將UCC模板綁定到名稱為service2的無線服務模板。

[Sysname] wlan service-template service2

[Sysname-wlan-st-service2] ucc-profile 1

[Sysname-wlan-st-service2] quit

# 將UCC模板綁定到接口Vlan-interface 1上（無線終端Client 1的網關）。

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] ucc-profile 1

[Sysname-Vlan-interface1] quit

# 將UCC模板綁定到接口Vlan-interface 2上（無線終端Client 2的網關）。

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] ucc-profile 1

[Sysname-Vlan-interface2] quit

5. 驗證配置

配置完成後，Client 1向Client 2發起語音呼叫，雙方可正常通話。在AC上執行display ucc table命令，可以看到UCC模塊多媒體流的表項信息。

[Sysname] display ucc table

UCC tuple3 entry info:

  Client IP/port             : 172.16.1.10/11111

  Transport layer protocol : UDP

  Flow type                   : SKYPE4B

  Media type                  : Audio

  Lifetime                    : 62

 

  Client IP/port             : 172.16.2.10/22222

  Transport layer protocol : UDP

  Flow type                   : SKYPE4B

  Media type                  : Audio

  Lifetime                    : 76

 

Total tuple5 entries found : 0

Total tuple3 entries found : 2

Total entries found: 2

1.11.3  騰訊會議流量的UCC配置舉例

1. 組網需求

如圖1-4所示的組網中，無線網絡采用本地轉發。Client 1與Client 2分別通過無線服務service1和service2接入公司網絡。通過使用UCC功能，對終端間的騰訊會議APP流量進行優化。

2. 組網圖

圖1-4 騰訊會議流量的UCC典型配置組網圖

 

3. 配置準備

完成設備的接口配置並確保設備之間相互連通。

確保AP在AC上正常上線，終端正常獲取IP地址。

4. 配置步驟

# 創建名稱為1的UCC模板，開啟騰訊會議流量的UCC功能。

<AC> system-view

[AC] ucc profile 1

[AC-ucc-profile-1] application tencentmeeting enable

[AC-ucc-profile-1] quit

# 將UCC模板綁定到名稱為service1的無線服務模板。

[AC] wlan service-template service1

[AC-wlan-st-service1] ucc-profile 1

# 配置無線客戶端的數據報文轉發位置在AP上。

[AC-wlan-st-service1] client forwarding-location ap

[AC-wlan-st-service1] quit

# 將UCC模板綁定到名稱為service2的無線服務模板。

[AC] wlan service-template service2

[AC-wlan-st-service2] ucc-profile 1

# 配置無線客戶端的數據報文轉發位置在AP上。

[AC-wlan-st-service2] client forwarding-location ap

[AC-wlan-st-service2] quit