QoS のパケット一致統計情報のフィルタ単位の機能では、フィルタに一致するパケット数およびバイト数をカウントし、表示することができます。

フィルタを定義するには、 class-map コマンドと match-any キーワードを使用します。次に例を示します。

class-map match-any my_class
   match ip precedence 4 <-------- User-defined filter
   match qos-group 10 <-------- User-defined filter

この情報を使用して、次のタスクを実行できます。

• ネットワークのセグメント上の音声トラフィックの量とデータ トラフィックの量の比較

• 帯域幅の可用性の調整

• 課金情報の正確な決定

• サービスに関する問題のトラブルシューティング

システムは、10 秒のサイクルでパケット一致統計情報を収集します。インターフェイスやセッションが多数存在する場合、システムは各サイクルで約 8,000 のインターフェイスまたはセッションに関する統計情報を収集します。拡張された設定では、すべての統計情報を収集するのに 10 秒サイクルが数回必要になる場合があります。

QoS のパケット一致統計情報のACE 単位の機能では、ユーザが QoS ポリシー内に使用されている個々の ACE（クラス マップ内に使用されているアクセス グループ）に一致するパケットやバイトの数を追跡し、表示することができます。

この機能は、QoS ポリシーに使用する ACE 用のヒット カウンタを提供します。この機能を有効にすると、QoS ポリシーに使用されている ACE 用の QoS ヒット カウンタを、その特定の ACE 用の既存のセキュリティ アクセス リスト カウンタに追加します。アクセス リストのカウンタは、次のコマンド出力で確認できます。

Router# show ip access-lists

Extended IP access list A1
    10 permit ip 32.1.1.0 0.0.0.255 any (129580275 matches)
Extended IP access list A6and7
    10 permit ip 32.1.6.0 0.0.0.255 any (341426749 matches)
    20 permit ip 32.1.7.0 0.0.0.255 any (398245767 matches)
Extended IP access list source
    10 permit ip any host 16.1.1.5 (16147976 matches)

QoS ヒット カウンタ（QoS ポリシーで使用されている ACE の数）が、アクセス リスト カウンタに追加されます。この機能をイネーブルにするときは、次の点に注意することを推奨します。

• アクセス リストのカウントは、show ip access-lists コマンドの出力で確認できるように（インターフェイスに関する記述なし）、インターフェイス固有ではありません。これらは、ACE を使用し、そのカウントをサポートしているすべての機能のすべてのインターフェイスとすべての方向にわたる、すべてのヒットの総数です。

• インターフェイス固有のカウントは、QoS パケット一致統計情報のフィルタ単位の機能がイネーブルになっている場合は、既存の QoS コマンド（show policy-map interface）で提供されます。ただし、前に指定したコマンドでは、次の出力例に示すように、ACE 単位ではなく、フィルタ単位（ACL またはアクセス グループ）のカウントのみが示されます。

Router# show access-lists  
       
Extended IP access list A1
    10 permit ip 32.1.1.0 0.0.0.255 any (2000 matches)

Router# show policy-map interface GigabitEthernet0/0/2

  Service-policy input: simple

    Class-map: A1-class (match-all)
      1000 packets, 124000 bytes
      5 minute offered rate 4000 bps
      Match: access-group name A1

    Class-map: class-default (match-any)
      0 packets, 0 bytes
      5 minute offered rate 261000 bps, drop rate 0 bps
      Match: any 

• QoS フィルタ（クラス マップ内の match ステートメント）に ACE があっても、パケットがそのステートメントに一致しない場合、ACE カウンタはそのパケットについては増加しません。これは次の場合に発生します。

  • ACE が deny ステートメントで使用されている。

  • match-all クラス マップの定義の他の一致基準（match ip prec 1 など）がパケットをクラスに一致させないようにしている。

  • match-any クラス マップの定義の他の一致基準（match ip prec 1 など）がパケットに一致しており、ACE 一致基準と一致させないようにしている。（このフィルタは ACE フィルタよりも優先され、パケットは両方のステートメントに一致しています）。

• アクセス リスト カウントは、ACE を使用し、ACE 単位のカウントをサポートするすべての機能のヒット カウントの（特定の ACE についての）総計です。（Cisco IOS XE3.10 では、セキュリティと QoS の ACL のみが ACE 単位のカウントをサポートしていますが、将来のリリースで変更される可能性があります）。したがって、1 つのパケットが同じ ACE を使用している複数の機能にヒットする（カウントされる）ため、同じパケットに対して（パケットが機能それぞれを通過するたびに）複数回カウントされることになります。次に、この例を示します。

ip access-list extended A1
  permit ip 32.1.1.0 0.0.0.255 any
class-map match-all A1-class
  match access-group name A1

interface GigabitEthernet0/0/2
 ip address 32.0.0.1 240.0.0.0
 ip access-group A1 in
 duplex auto
 speed auto
 media-type rj45
 no negotiation auto
 service-policy input simple


Router# show access-lists         

Extended IP access list A1
    10 permit ip 32.1.1.0 0.0.0.255 any (2000 matches)

Router# show policy-map interface GigabitEthernet0/0/2 

  Service-policy input: simple

    Class-map: A1-class (match-all)
      1000 packets, 124000 bytes
      5 minute offered rate 4000 bps
      Match: access-group name A1

    Class-map: class-default (match-any)
      0 packets, 0 bytes
      5 minute offered rate 261000 bps, drop rate 0 bps
      Match: any 

QoS のパケット一致統計情報機能がイネーブルかどうかを確認するには、show platform hardware qfp active feature qos config global コマンドを使用します。この機能がディセーブルの場合は、次のようなメッセージが表示されます。

Router# show platform hardware qfp active feature qos config global

Marker statistics are: enabled
Match per filter statistics are: enabled