Nexus 9000でのQOS（フィルタ、マーキング、分類）の設定

はじめに

このドキュメントでは、Nexus 9000スイッチでQuality of Service(QoS)（フィルタ、マーキング、分類）を設定および確認する方法について説明します。

背景説明

Quality of Service(QoS)でのトラフィックのマーキングと分類は、ネットワークのパフォーマンスと、重要なアプリケーションが必要なレベルのサービスを確実に受けられるようにするために不可欠です。

その用途の概要：

1. トラフィックの差別化：ネットワークは、音声、ビデオ、データ、リアルタイムアプリケーションなど、さまざまなタイプのトラフィックを伝送します。トラフィックのマーキングと分類により、ネットワーク管理者は重要度、遅延に対する感度、および帯域幅要件に基づいてこれらのタイプを区別できます。

2. リソース割り当て：トラフィックを分類することにより、ネットワークデバイスは帯域幅、バッファスペース、処理能力などのリソースをより効果的に割り当てることができます。重要なアプリケーションは、時間の影響を受けにくいトラフィックよりも優先され、最適に機能するために必要なリソースを確実に受け取ることができます。

3. QoSの保証：トラフィックのマーキングと分類により、サービスレベル契約(SLA)を適用するQoSポリシーを実装し、特定のアプリケーションまたはユーザグループの特定のパフォーマンスメトリックを保証できます。これにより、エンドユーザに一貫した品質のエクスペリエンスが提供され、輻輳やネットワークの問題の影響が最小限に抑えられます。

4. 輻輳管理：ネットワークの輻輳時には、QoSメカニズムによってトラフィックの分類に基づいて優先順位が付けられ、重要なアプリケーションが円滑に機能し続ける一方で、重要性の低いトラフィックに遅延が発生したり、廃棄されたりすることがあります。これにより、ネットワークの安定性を維持し、重要なアプリケーションのサービスの低下を防ぐことができます。

5. ネットワーク使用率の最適化:QoSメカニズムによってトラフィックをインテリジェントに管理することで、ネットワークリソースをより効率的に使用できます。未使用の帯域幅を高優先度のアプリケーションに動的に割り当て、ネットワークの全体的なパフォーマンスを最大化できます。

6. ユーザエクスペリエンスの向上：ユーザやビジネスに対するトラフィックの重要性に基づいてトラフィックをマーキングおよび分類することで、組織はより優れたユーザエクスペリエンスを提供できます。VoIPやビデオ会議などの重要なアプリケーションは優先的に処理されるため、コールがより明確になり、ビデオストリームがスムーズになり、生産性が向上します。

7. セキュリティとコンプライアンス:QoSを使用して、信頼できる送信元からのトラフィックに優先順位を付けたり、トラフィックシェーピングを適用してピアツーピアファイル共有やストリーミングサービスなど、特定のタイプのトラフィックの帯域幅を制限したりして、セキュリティポリシーを適用することもできます。さらに、QoSメカニズムにより、機密データフローの優先順位付けと保護を保証することで、組織はコンプライアンス要件を満たすことができます。

全体的に見て、QoSでのトラフィックのマーキングと分類はネットワーク管理の重要なコンポーネントであり、パフォーマンスの最適化、信頼性の高いサービス提供、現代のアプリケーションやユーザの多様な要件への対応を可能にします。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• NXOSプラットフォーム
• QoS
• Elamの理解
• アクセスリスト(ACL)

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

トポロジ

注：この例では、N9K2はFilter、Marking、およびClassifying用に設定されたデバイスです。N9K1とN9K3は、ホストの送信元と宛先をエミュレートします。

module-1(TAH-elam-insel6)# report 
SUGARBOWL ELAM REPORT SUMMARY
slot - 1, asic - 0, slice - 1
============================

Incoming Interface: Eth1/47

<Snipped>

Packet Type: IPv4

Dst MAC address: 84:3D:C6:3A:6A:BF
Src MAC address: 74:A2:E6:C6:28:FF

Sup hit: 1, Sup Idx: 2750

Dst IPv4 address: 192.168.20.2
Src IPv4 address: 192.168.1.1

Ver = 4, DSCP = 5, Don't Fragment = 0
Proto = 1, TTL = 254, More Fragments = 0
Hdr len = 20, Pkt len = 84, Checksum = 0x9b89

L4 Protocol : 1
ICMP type : 8
ICMP code : 0

N9K2(config-if)# show queuing interface e1/47

slot 1
=======
Egress Queuing for Ethernet1/47 [System]
------------------------------------------------------------------------------
<Snipped>
+-------------------------------------------------------------+
| QOS GROUP 7 |
+-------------------------------------------------------------+
| | Unicast |Multicast |
+-------------------------------------------------------------+
| Tx Pkts | 5| 0|
| Tx Byts | 510| 0|
| WRED/AFD & Tail Drop Pkts | 0| 0|
| WRED/AFD & Tail Drop Byts | 0| 0|
| Q Depth Byts | 0| 0|
| WD & Tail Drop Pkts | 0| 0|
+-------------------------------------------------------------+