CatOS ソフトウェアが稼働する Catalyst 6500/6000 シリーズスイッチの QoS の分類とマーキング

ダウンロードオプション

PDF (359.3 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (184.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (307.3 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2007 年 11 月 16 日

Document ID:23420

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

はじめに

表記法

前提条件

使用するコンポーネント

用語

QoS の有効化

入力ポートにおける処理

スイッチングエンジン（PFC）

内部 DSCP に使用される可能性のある 4 つのソース

内部 DSCP に 4 つの可能なソースのどれが使用されるか

要約：内部 DSCP の選択方法

出力ポートにおける処理

注意と制限

デフォルト ACL

ACL エントリ内の trust-cos の制限

WS-X6248-xx、WS-X6224-xx、WS-X6348-xx ラインカードの制限

分類の要約

設定の監視と確認

ポート設定のチェック

ACL のチェック

ケーススタディ

ケース 1：エッジでのマーキング

ケース 2：ギガビットインターフェイスだけのコアを信頼する

ケース 3：シャーシ内に 62xx または 63xx ポートを持つコアを信頼する

概要

この文書では、パケットが Catalyst 6000 シャーシ内のさまざまな場所を移動する際に、パケットのマーキングや分類にどのような変化が生じるかを詳細に説明します。特殊なケースや制限について説明し、簡単なケーススタディを提供します。

このドキュメントは、Quality of Service(QoS)またはマーキングに関するすべてのCatalyst OS(CatOS)コマンドの完全なリストではありません。CatOSコマンドラインインターフェイス(CLI)の詳細については、次のドキュメントを参照してください。

QoS の設定

注：このドキュメントでは、IPトラフィックのみを考慮しています。

はじめに

表記法

ドキュメント表記の詳細は、『シスコテクニカルティップスの表記法』を参照してください。

前提条件

このドキュメントに関しては個別の前提条件はありません。

使用するコンポーネント

このドキュメントは、CatOSソフトウェアが稼働するCatalyst 6000ファミリスイッチで、次のいずれかのスーパーバイザエンジンを使用する場合に有効です。

SUP1A + PFC
SUP1A + PFC + MSFC
SUP1A + PFC + MSFC2
SUP2 + PFC2
SUP2 + PFC2 + MSFC2

ただし、すべてのサンプルコマンドは、ソフトウェアバージョン6.3が稼働するSUP1A/PFCを搭載したCatalyst 6506で試されています。

このマニュアルの情報は、特定のラボ環境に置かれたデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。実稼動中のネットワークで作業をしている場合、実際にコマンドを使用する前に、その潜在的な影響について理解しておく必要があります。

用語

この文書で使用される用語は次のとおりです。

Differentiated Services Code Point（DSCP）：IP ヘッダー内の Type of Service（ToS; サービスタイプ）バイトの最初の 6 ビット。DSCP があるのは IP パケットだけです。

注：内部DSCPをすべてのパケット（IPまたは非IP）に割り当てることもできます。この内部DSCPの割り当てについては、このドキュメントで後述します。
IP 優先順位：IP ヘッダー内の ToS バイトの最初の 3 ビット。
Class of Service (CoS; サービスクラス)：レイヤ 2（L2）でパケットをマークするために使用できる唯一のフィールド。次の 3 ビットのいずれかを含んでいます。
- IEEE dot1q パケットの dot1q タグの 3 つの dot1p ビット。
- ISL カプセル化パケットの Inter-Switch Link（ISL）ヘッダー内の「ユーザフィールド」と呼ばれる 3 ビット。
- 非 dot1q パケットまたは ISL パケット内には CoS がない。
分類：マークするトラフィックの選択に使用するプロセス。
マーキング：レイヤ 3（L3) DSCP 値をパケット内に設定するプロセス。この文書では、マーキングの定義を拡張して L2 の CoS 値の設定もマーキングに含めています。

Catalyst 6000 ファミリスイッチでは、次の 3 つのパラメータに基づいた分類を行うことができます。

DSCP
IP precedence
CoS

Catalyst 6000 ファミリスイッチでは、さまざまな場所で分類とマーキングを行っています。次の 3 つの異なる場所でどのように行われているかを説明します。

入力ポート（入力 Application-Specific Integrated Circuit（ASIC; 特定用途向け集積回路））
スイッチングエンジン（Policy Feature Card（PFC; ポリシーフィーチャカード））
出力ポート（出力 ASIC）

QoS の有効化

Catalyst 6000スイッチでは、デフォルトでQoSが無効になっています。QoSを有効にするには、CatOSコマンドset qos enableを発行します。

QoSが無効になっている場合、スイッチによって分類またはマーキングは行われず、そのため、すべてのパケットは、スイッチに入る際に設定されていたDSCP/IP優先順位でスイッチから送出されます。

入力ポートにおける処理

入力ポートにおける分類に関する主な設定パラメータは、ポートの信頼状態です。システムの各ポートには、次の信頼状態のうちの 1 つを設定できます。

trust-ip-precedence
trust-dscp
trust-cos
untrusted

この項の残りの部分では、ポートの信頼状態がパケットの最終分類にどのように影響するかを説明します。ポートの信頼状態は、次の CatOS コマンドで設定または変更できます。

set port qos mod/port trust {untrusted | trust-cos | trust-ipprec | trust-dscp }

注：QoSが有効な場合、デフォルトでは、すべてのポートがuntrusted状態になります。

次の例に示すように、入力ポートレベルで、ポートごとにデフォルトの CoS を適用することもできます。

set port qos mod/port cos cos-value

ポートが untrusted 状態に設定されている場合は、フレームは単にポートのデフォルト CoS でマークされ、そのヘッダーがスイッチングエンジン（PFC）に渡されます。ポートが信頼状態の1つに設定されている場合は、デフォルトのポートCoS（dot1qまたはISL）を適用するか、CoSをそのまま（dot1qおよびISLフレームの場合）そのまま使用して、フレームをスイッチングエンジンに渡します。入力分類を図示すると次のフローチャートのようになります。

注：上のフローチャートに示すように、各フレームには内部CoS（受信したCoSまたはデフォルトポートCoS）が割り当てられます。これには、実際のCoSを伝送しないタグなしフレームも含まれます。この内部 CoS と受信した DSCP が（データバスヘッダーと呼ばれる）特別なパケットヘッダーに書き込まれ、データバスを通ってスイッチングエンジンに送信されます。これは入力ラインカードで発生し、この時点ではまだ、この内部CoSが出力ASICに伝送され、発信フレームに挿入されるかどうかは不明です。これらはすべて、PFCの動作によって異なり、次の項で詳しく説明します。

スイッチングエンジン（PFC）

ヘッダーがスイッチングエンジンに到達すると、そのスイッチングエンジンの Encoded Address Recognition Logic (EARL) によって各フレームに内部 DSCP が割り当てられます。この内部 DSCP は、PFC がスイッチを通過する際にフレームに割り当てる内部優先順位になります。これは、IPv4 ヘッダーの DSCP ではありません。この内部 DSCP は、既存の CoS または ToS の設定から取得され、フレームがスイッチを出る際に CoS または ToS をリセットするために使われます。この内部 DSCP は、IP 以外のフレームも含む、PFC によってスイッチング（またはルーティング）されるすべてのフレームに割り当てられます。

内部 DSCP に使用される可能性のある 4 つのソース

内部 DSCP は次の 1 つから取得されます。

フレームがスイッチに入る前に設定された既存の DSCP 値。
IPv4 ヘッダーにすでに設定されている、受信した IP 優先順位ビット。64 の DSCP 値にして、IP 優先順位の値は 8 個しかないので、スイッチが DSCP を取得するためのマッピングは管理者が設定します。管理者がマップを設定しない場合は、デフォルトマッピングが使用されます。
フレームがスイッチに入る前にすでに設定されている受信 CoS ビットか、着信フレームに CoS がない場合は、着信ポートのデフォルト CoS から取得します。IP precedence の場合と同様に、最大 8 種類の CoS 値があるので、それぞれを 64 種類の DSCP 値のいずれかにマッピングする必要があります。このマップは設定可能ですが、スイッチは、設定済みのデフォルトマップも使用できます。
DSCP は、通常 Access Control List（ACL; アクセスコントロールリスト）エントリで設定される DSCP のデフォルト値を使用してフレームに設定できます。

Nos向け上記のリストの2と3では、使用されるスタティックマッピングはデフォルトで次のようになります。

CoS から DSCP へのマッピングの場合、取得した DSCP は CoS の 8 倍と等価。
IP 優先順位から DSCP へのマッピングの場合、取得した DSCP は IP 優先順位の 8 倍と等価。

ユーザは次のコマンドを発行してこの静的マッピングを上書きできます。

set qos ipprec-dscp-map <dscp1> <dscp2>...<dscp8>

set qos cos-dscp-map <dscp1> <dscp2>...<dscp8>

CoS（または IP 優先順位）へのマッピングに対応する DSCP の最初の値は「0」です。2 番目の値は「1」で、そのパターンに従って順次、値が設定されます。

内部 DSCP に 4 つの可能なソースのどれが使用されるか

この項では、各パケットに上記の 4 つの発信元のうちどれを使用するかを決定する規則について説明します。決定は次のパラメータに基づいて行われます。

どの QoS ACL がパケットに適用されるのか。これは次の規則で決定されます。

注：各パケットはACLエントリを通過します。
- 着信ポートまたは VLAN に ACL が接続されていない場合は、デフォルト ACL を適用します。
- 着信ポートまたは VLAN に ACL が接続されており、トラフィックが ACL 内のエントリの 1 つに合致する場合は、そのエントリを使用します。
- 着信ポートまたは VLAN に ACL が接続されているが、トラフィックが ACL 内のエントリに合致しない場合は、デフォルトエントリを使用します。
各エントリには分類キーワードが含まれています。指定可能なキーワードのリストとその説明は次のとおりです。
- trust-ipprec：内部 DSCP は、ポートの信頼状態に関わりなく、受信した IP 優先順位から静的マッピングに従って取得される。
- trust-dscp：内部 DSCP は、ポートの信頼状態に関わりなく、受信した DSCP から取得される。
- trust-cos：内部 DSCP は、ポートの信頼状態が trusted (trust-cos、trust-dscp、trust-ipprec) の場合に、受信した CoS から静的マッピングに従って取得される。ポートの信頼状態が trust-xx の場合、DSCP はポートのデフォルト CoS から同じ静的マッピングに従って取得されます。
- dscp xx：内部 DSCP は次に示す着信ポートの信頼状態によって決定されます。
  - ポートが untrusted の場合、内部 DSCP は xx に設定されます。
  - ポートが trust-dscp の場合、内部 DSCP は着信パケットで受信した DSCP となります。
  - ポートが trust-CoS の場合、内部 DSCP は着信パケットの CoS から取得されます。
  - ポートが trust-ipprec の場合、内部 DSCP は着信パケットの IP 優先順位から取得されます。
各QoS ACLは、ポートまたはVLANに適用できますが、考慮する追加の設定パラメータがあります。ポートは、VLAN ベースまたはポートベースのいずれかに設定できます。それら 2 つの設定タイプについて次に説明します。
- VLAN ベースに設定されたポートは、ポートが属する VLAN に適用された ACL のみを参照します。ポートに接続された ACL がある場合、その ACL はそのポートに着信するパケットに対しては無視されます。
- VLAN に属するポートがポートベースに設定されている場合、その VLAN に接続された ACL がある場合でも、そのポートから着信するトラフィックに対しては影響しません。

IP トラフィックをマークするために、QoS ACL を作成するための構文を次に示します。

set qos acl ip acl_name [dscp xx | trust-cos | trust-dscp | trust-ipprec] aclエントリルール

次の ACL は、ホスト 1.1.1.1 宛てのすべての IP トラフィックを DSCP「40」でマークし、他のすべての IP トラフィックを trust-dscp にします。

set qos acl TEST_ACL dscp 40 ip any host 1.1.1.1

set qos acl TEST_ACL trust-dscp ip any any

ACL を作成したら、それをポートまたは VLAN にマップする必要があります。その作業は次のコマンドで行えます。

set qos acl map acl_name [module/port | VLAN ]

デフォルトでは、ACL に対する各ポートの設定はポートベースになっています。そのため、VLAN に ACL を接続するには、この VLAN のポートを vlan-based に設定する必要がありますこの作業は次のコマンドを発行することにより行えます。

set port qos module/port vlan-based

次のコマンドを実行して、port-based モードに戻すこともできます。

set port qos module/port port-based

要約：内部 DSCP の選択方法

内部 DSCP の選択は次の要因によって決定されます。

ポートの信頼状態
ポートに接続された ACL
デフォルト ACL
ACL が VLAN-based か port-based か

次のフローチャートで内部 DSCP の選択が、設定によってどのように選択されるかを要約します。

PFC はポリシングも行うことができます。このことが結果的に内部 DSCP のマークダウンにつながる場合もあります。ポリシングの詳細は、次の資料を参照してください。

Catalyst 6000 での QoS ポリシング

次のフローチャートにポリシングがどのように適用されるかを示します。

出力ポートにおける処理

出力ポートレベルでは、分類を変更するために行えることはありません。しかし、この項では次のルールに従ってパケットをマークします。

パケットが IPv4 パケットの場合、スイッチエンジンが割り当てた内部 DSCP を IPv4 ヘッダーの ToS バイトにコピーします。
出力ポートが ISL または dot1q カプセル化用に設定されている場合、内部 DSCP から取得した CoS を使用して、ISL または dot1q フレームにコピーします。

注：CoSは、ユーザが次のコマンドを発行して設定したスタティックに従って、内部DSCPから取得されます。

注： set qos dscp-cos-map dscp_list:cos_value

注：デフォルト設定は次のとおりです。デフォルトでは、CoS は DSCP を 8 で割った整数部分となります。

set qos dscp-cos-map 0-7:0 
set qos dscp-cos-map 8-15:1 
set qos dscp-cos-map 16-23:2 
set qos dscp-cos-map 24-31:3 
set qos dscp-cos-map 32-39:4 
set qos dscp-cos-map 40-47:5 
set qos dscp-cos-map 48-55:6 
set qos dscp-cos-map 56-63:7

DSCP が IP ヘッダーに書き込まれ、CoS が DSCP から取得されると、パケットはいずれかの出力キューに送信され、（そのパケットが dot1q または ISL パケットでない場合も）CoS に基づいて出力スケジューリングが行われます。出力キューのスケジューリングの詳細は、次の文書を参照してください。

Catalyst 6000シリーズスイッチのQoS:CatOSソフトウェアを使用したPFCまたはPFC 2を搭載したCatalyst 6000での出力スケジューリング

次のフローチャートでは、出力ポートでのマーキングに関するパケットの処理の概要を示します。

注意と制限

デフォルト ACL

デフォルトでは、デフォルト ACL は「dscp 0」を分類キーワードとして使用します。そのため、untrusted のポートからスイッチに入ってくるトラフィックはすべて、QoS が有効になっている場合、「0｣の DSCP でマークされます。次のコマンドを発行すれば、IP のデフォルト ACL を確認できます。

Boris-1> (enable) show qos acl  info default-action  ip 
set qos acl default-action 
-------------------------- 
ip dscp 0

次のコマンドを発行すれば、デフォルト ACL を変更することもできます。

set qos acl default-action ip [dscp xx | trust-CoS | trust-dscp | trust-ipprec]

ACL エントリ内の trust-cos の制限

エントリ内で trust-CoS キーワードを使用する際には、追加の制限があります。エントリ内の CoS を信頼できるのは、受信の信頼状態が untrusted でない場合だけです。エントリを trust-CoS で設定しようとすると、次の警告が表示されます。

Telix  (enable) set qos acl ip test_2 trust-CoS ip any any 
Warning: ACL trust-CoS should only be used with ports that are also configured with port trust=trust-CoS 
test_2 editbuffer modified. Use 'commit' command to apply changes.

この制限は、前述の入力ポートにおける処理の項で説明したことの結果として生じます。その項のフローチャートで示したように、ポートが untrusted の場合、フレームにはただちにポートのデフォルト CoS が割り当てられます。そのため、着信 CoS は維持されず、スイッチングエンジンに送信されることもありません。その結果、特定の ACL があっても CoS を信頼できなくなるのです。

WS-X6248-xx、WS-X6224-xx、WS-X6348-xx ラインカードの制限

この項では次のラインカードのみを対象としています。

WS-X6224-100FX-MT:CATALYST 6000 24 PORT 100 FX MULTIMODE
WS-X6248-RJ-45:CATALYST 6000 48-PORT 10/100 RJ-45 MODULE
WS-X6248-TEL:CATALYST 6000 48-PORT 10/100 TELCO MODULE
WS-X6248A-RJ-45:CATALYST 6000 48-PORT 10/100, ENHANCED QOS
WS-X6248A-TEL:CATALYST 6000 48-PORT 10/100, ENHANCED QOS
WS-X6324-100FX-MM:CATALYST 6000 24-PORT 100FX, ENH QOS, MT
WS-X6324-100FX-SM:CATALYST 6000 24-PORT 100FX, ENH QOS, MT
WS-X6348-RJ-45:CATALYST 6000 48-PORT 10/100, ENHANCED QO
WS-X6348-RJ21V:CATALYST 6000 48-PORT 10/100, INLINE POWER
WS-X6348-RJ45V:CATALYST 6000 48-PORT 10/100, ENH QOS, INLI NE POWER

ただし、これらのラインカードには追加の制限事項があります。

ポートレベルで、trust-dscp または trust-ipprec を指定できない。
ポートレベルで、ポートの信頼状態が trust-CoS の場合、次の条件が適用される。
- 入力スケジューリングの受信しきい値が有効になる。さらに、受信パケットの CoS が、バスにアクセスするパケットの優先順位決定に使用されます。
- そのトラフィックの ACL も trust-cos に設定しないと、CoS は内部 DSCP を取得する際に信頼されず使用されない。さらに、ラインカードがポートを trust-cos にするだけでは不十分で、トラフィックの ACL も trust-cos になっている必要があります。
ポートの信頼状態が untrusted の場合、（標準ケースと同様に）通常のマーキングが行われる。これは、トラフィックに適用される ACL に依存しています。

これらのポートのいずれかで信頼状態を設定しようとすると、次の警告メッセージが表示されます。

telix (enable) set port qos 3/24 trust trust-ipprec 
Trust type trust-ipprec not supported on this port. 
 
telix (enable) set port qos 8/4 trust trust-dscp 
Trust type trust-dscp not supported on this port. 
 
telix (enable) set port qos 3/24 trust trust-cos 
Trust type trust-cos not supported on this port. 
Receive thresholds are enabled on port 3/24. 
Port  3/24 qos set to untrusted.

分類の要約

次の表に、次の要因によって分類された後の DSCP の状態を示します。

着信ポートの信頼状態。
適用される ACL 内の分類キーワード。

WS-X62xx および WS-X63xx以外のすべてのポートに関する要約表

ACL キーワード	dscp xx	trust-dscp	trust-ipprec	trust-cos
ポートの信頼状態	dscp xx	trust-dscp	trust-ipprec	trust-cos
Untrusted	xx (1)	Rx dscp	Rx ipprec から取得	0
trust-dscp	Rx-dscp	Rx dscp	Rx ipprec から取得	Rx CoS またはポート CoS を基に決定
trust-ipprec	Rx ipprec から取得	Rx dscp	Rx ipprec から取得	Rx CoS またはポート CoS を基に決定
trust-cos	Rx CoS またはポート CoS から取得	Rx dscp	Rx ipprec から取得	Rx CoS またはポート CoS を基に決定

(1) これがフレームに新しくマーキングする唯一の方法です。

WS-X62xx または WS-X63xx の要約表

ACL キーワード	dscp xx	trust-dscp	trust-ipprec	trust-cos
ポートの信頼状態	dscp xx	trust-dscp	trust-ipprec	trust-cos
Untrusted	xx	Rx dscp	Rx ipprec から取得	0
trust-dscp	サポートされていません	サポートされていません	サポートされていません	サポートされていません
trust-ipprec	サポートされていません	サポートされていません	サポートされていません	サポートされていません
trust-cos	xx	Rx dscp	Rx ipprec から取得	Rx CoSまたはポートCoS(2)から取得

(2) これが、62xx または 63xx ラインカードからのトラフィックの着信 CoS を維持する唯一の方法です。

設定の監視と確認

ポート設定のチェック

次のコマンドを発行して、ポートの設定と構成を確認できます。

show port qos module/port

このコマンドを使用すると、他のパラメータとともに次の分類パラメータの確認ができます。

ポートベースもしくは VLAN ベース
信頼ポートのタイプ
ポートに接続された ACL

次に分類に関連する重要なフィールドを強調した、このコマンドの出力例を示します。

tamer (enable) show port qos 1/1 
QoS is enabled for the switch. 
QoS policy source for the switch set to local. 


Port  Interface Type Interface Type Policy Source Policy Source 
      config         runtime        config        runtime 
----- -------------- -------------- ------------- ------------- 
 1/1    port-based     port-based      COPS           local 

Port  TxPort Type  RxPort Type  Trust Type   Trust Type    Def CoS Def CoS 
                                config       runtime       config  runtime 
----- ------------ ------------ ------------ ------------- ------- ------- 
 1/1     1p2q2t       1p1q4t     untrusted     untrusted      0       0 

(*)Runtime trust type set to untrusted. 

Config: 
Port  ACL name                         Type 
----- -------------------------------- ---- 
 1/1  test_2                           IP 

Runtime: 
Port  ACL name                         Type 
----- -------------------------------- ---- 
 1/1  test_2                            IP

注：各フィールドには、設定されたパラメータとランタイムパラメータがあります。パケットに適用されるのはランタイムパラメータです。

ACL のチェック

次のコマンドを発行することにより、前述のコマンドで適用され、表示された ACL をチェックできます。

show qos acl info runtime acl_name

tamer (enable) show qos acl info run test_2 
set qos acl IP test_2 
---------------------------------------------- 
1. dscp 32 ip any host 1.1.1.1 
2. trust-dscp any

ケーススタディ

ネットワークで一般的に使用される設定例を次に示します。

ケース 1：エッジでのマーキング

Catalyst 6000 を、WS-X6348 ラインカード（10/100M）のスロット 2 に多数のユーザが接続しているアクセススイッチとして使用するように設定すると仮定します。ユーザは次のトラフィックを送信できます。

通常のデータトラフィック：これは常に VLAN 100 を使用しており、「0」の DSCP を獲得する必要がある。
IP 電話からの音声トラフィック：これは常に音声補助 VLAN 101 を使用しており、「40」の DSCP を獲得する必要がある。
ミッションクリティカルなアプリケーショントラフィック：これはVLAN 100にも着信し、サーバ10.10.10.20に送信されます。このトラフィックはDSCP値「32」を取得する必要があります。

トラフィックはいずれもアプリケーションでマークされることはありません。そのため、ポートは untrusted のままにしておき、トラフィックを分類するために特定の ACL を設定します。VLAN 100 と VLAN 101 にはそれぞれ 1 つずつ ACL が適用されます。また、すべてのポートを VLAN-based に設定する必要があります。次に、そのように設定した例を示します。

set qos enable 
set port qos 2/1-48 vlan-based

!--- Not needed, as it is the default.
 
set port qos 2/1-48 trust untrusted
set qos acl ip Data_vlan dscp 32 ip any host 10.10.10.20 

!--- Not needed, because if it is not present you would !--- use the default ACL which has the same effect.

Set qos acl ip Data_vlan  dscp 0 ip any any 
set qos acl ip Voice_vlan dscp 40 ip any any 
commit qos acl all 
set qos acl map Data_vlan 100 
set qos acl map Voice_vlan 101

ケース 2：ギガビットインターフェイスだけのコアを信頼する

スロット 1 とスロット 2 にギガビットインターフェイスのみを持つ（62xx または 63xxラインカードがシャーシ内にない）コア Catalyst 6000 を設定しようとしていると仮定します。トラフィックはアクセススイッチにより、事前に正しくマーキングされています。そのため、再度マーキングする必要はありませんが、必ず着信 DSCP を信頼する設定にする必要があります。これは、すべてのポートを trust-dscp にマークするだけで十分なので、最も簡単なケースです。

set qos enable 
set port qos 1/1-2 trust trust-dscp 
set port qos 2/1-16 trust trust-dscp 
...

ケース 3：シャーシ内に 62xx または 63xx ポートを持つコアを信頼する

WS-X6416-GBIC ラインカード（スロット 2）にギガビットリンクを持ち、WS-X6348 ラインカード（スロット 3）に 10/100 リンクを持つ、コア/ディストリビューションデバイスを設定しようとしていると仮定します。すべての着信トラフィックは、アクセススイッチレベルですでにマークされているので信頼する必要があります。6348 ラインカードには trust-dscp を設定できないので、この場合の最も簡単な方法は、すべてのポートを untrusted のままにしておき、次の例のようにデフォルト ACL を trust-dscp に変更することです。

set qos enable 
set port qos 2/1-16 trust untrusted 
set port qos 3/1-48 trust untrusted 
set qos acl default-action ip trust-dscp

CatOS ソフトウェアが稼働する Catalyst 6500/6000 シリーズスイッチの QoS の分類とマーキング

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

はじめに

表記法

前提条件

使用するコンポーネント

用語

QoS の有効化

入力ポートにおける処理

スイッチングエンジン（PFC）

内部 DSCP に使用される可能性のある 4 つのソース

内部 DSCP に 4 つの可能なソースのどれが使用されるか

要約：内部 DSCP の選択方法

出力ポートにおける処理

注意と制限

デフォルト ACL

ACL エントリ内の trust-cos の制限

WS-X6248-xx、WS-X6224-xx、WS-X6348-xx ラインカードの制限

分類の要約

設定の監視と確認

ポート設定のチェック

ACL のチェック

ケーススタディ

ケース 1：エッジでのマーキング

ケース 2：ギガビットインターフェイスだけのコアを信頼する

ケース 3：シャーシ内に 62xx または 63xx ポートを持つコアを信頼する

関連情報

提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

CatOS ソフトウェアが稼働する Catalyst 6500/6000 シリーズ スイッチの QoS の分類とマーキング

ダウンロード オプション

偏向のない言語

翻訳について

内容

提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

CatOS ソフトウェアが稼働する Catalyst 6500/6000 シリーズスイッチの QoS の分類とマーキング

ダウンロードオプション