Применение политик QoS на коммутаторах Catalyst серии 6500/6000

Параметры загрузки

PDF (229.9 KB)
Просмотр в Adobe Reader на различных устройствах
ePub (59.3 KB)
Просмотр в различных приложениях на устройствах iPhone, iPad, Android, Sony Reader или Windows Phone
Mobi (Kindle) (90.9 KB)
Просмотр на устройстве Kindle или в приложении Kindle на нескольких устройствах

Обновлено:23 марта 2008 года

Идентификатор документа:12493

Содержание

Общие сведения
Предварительные условия
      Требования
      Используемые компоненты
      Условные обозначения
Параметры функции применения политик QoS
      Расчет параметров
      Действия политик
Функции применения политик, поддерживаемые Catalyst 6500/6000
Новые функции применения политик для Supervisor Engine 720
Настройка и мониторинг функции применения политик в ПО CatOS
Настройка и мониторинг применения политик в ПО Cisco IOS
Дополнительные сведения

Общие сведения

Применение политик QoS в сети определяет соответствие сетевого трафика заданному профилю (контракту). Функция применения политик может сбрасывать непрофильный трафик или понижать значение трафика, устанавливая для него другое значение кода дифференцированных услуг DSCP, для обеспечения уровня обслуживания, обусловленного контрактом. (DSCP — показатель уровня QoS для фрейма.)

Следует различать применение политик к трафику и формирование трафика. В обоих случаях трафик остается в рамках параметров профиля (контракта). При применении политик к трафику, непрофильные пакеты не помещаются в буфер. Поэтому это не влияет на задержку передачи. Трафик либо сбрасывается, либо понижается до более низкого уровня QoS (снижение кода DSCP). Напротив, при формировании трафика происходит буферизация непрофильного трафика и сглаживание пульсаций объема трафика. Это влияет на задержку и колебания задержки. Формирование трафика применяется только к выходному интерфейсу. Применение политик возможно как к входному, так и к выходному интерфейсам.

Платы Catalyst 6500/6000 Policy Feature Card (PFC) и PFC2 поддерживают применения политик только для входящего трафика. PFC3 поддерживает применение политик как для входящего, так и для исходящего трафика. Формирование трафика поддерживается только на определенных модулях WAN для Catalyst серии 6500/7600, например, на модулях оптических служб OSM и FlexWAN. Дополнительную информацию см. в документе Примечания по настройке модуля маршрутизатора Cisco серии 7600.

Предварительные условия

Требования

Для данного документа нет особых требований.

Используемые компоненты

Данный документ не ограничен отдельными версиями программного и аппаратного обеспечения.

Условные обозначения

Дополнительную информацию об условных обозначениях см. в документе Технические рекомендации Cisco. Условные обозначения.

Параметры функции применения политик QoS

Чтобы настроить контроль, необходимо определить диспетчеры политик и применить их к портам (QoS на основе портов) или VLAN (QoS на основе VLAN). Каждый диспетчер политик определяет имя, тип, скорость, размер блока и действия для профильного и непрофильного трафика. Диспетчеры политик на Supervisor Engine II также поддерживают параметры превышения скорости. Существуют два типа диспетчеров политик: диспетчер политик для микропотоков и общий диспетчер политик.

Диспетчер политик для микропотоков — регулирует трафик для каждого порта и VLAN индивидуально, в зависимости от потока.
Общий диспетчер политик — регулирует трафик для всех портов и VLAN.

Каждый диспетчер политик можно использовать для нескольких портов или VLAN. Поток определяется следующими параметрами:

IP-адрес источника;
IP-адрес назначения;
протокол уровня 4 (например, протокол дейтаграмм пользователя [UDP]);
номер порта источника;
номер порта назначения.

Можно указать, что пакеты, соответствующие конкретному набору определенных параметров, принадлежат одному потоку. (Эта концепция потока, по существу, аналогична концепции, используемой коммутацией NetFlow.)

Например, если настраивается диспетчер политик для микропотока для ограничения TFTP трафика значением 1 Мбит/с в VLAN 1 и VLAN 3, тогда скорость 1 Мбит/с разрешена для каждого потока в VLAN 1 и 1 Мбит/с — для каждого потока в VLAN 3. Другими словами, если в VLAN 1 существуют три потока, а в VLAN 3 — четыре потока, то диспетчер политик микропотока разрешает каждому из этих потоков скорость 1 Мбит/с. При настройке общего диспетчера политик он ограничивает TFTP трафик для всех потоков в VLAN 1 и VLAN 3 значением 1 Мбит/с.

Если действуют и общий диспетчер политик, и диспетчер политик для микропотока, QoS всегда применяет наиболее жесткое действие из установленных диспетчеров. Например, если один диспетчер указывает сбросить пакет, а другой — понизить значение DSCP пакета, то пакет сбрасывается.

По умолчанию диспетчеры политик для микропотоков действуют только для маршрутизируемого трафика (уровень 3 [L3]). Чтобы контролировать также и мостовой трафик (уровень 2 [L2]), необходимо включить применение политик для мостовых микропотоков. На Supervisor Engine II необходимо включить применение политик для мостовых микропотоков даже для контроля микропотоков L3.

Функция применения политик учитывает протокол. Весь трафик делится на три типа:

IP;
межсетевой пакетный обмен (IPX);
другой.

Применение политик реализуется на Catalyst 6500/6000 согласно концепции "дырявое ведро". Маркеры, соответствующие пакетам входящего трафика, помещаются в ведро. (Каждый маркер представляет один бит, поэтому большой пакет представлен большим числом маркеров, по сравнению с маленьким пакетом.) С постоянным интервалом определенное число маркеров удаляется из ведра и отправляется по маршруту. Если в ведре нет места для приема входящих пакетов, эти пакеты считаются непрофильными. Они или сбрасываются или получают более низкий приоритет, в зависимости от настроенного действия политики.

Примечание. Трафик не буферизуется в ведре, как можно подумать, взглянув на модель, изображенную на рисунке выше. Реальный трафик вообще не проходит через ведро; ведро используется только для определения соответствия или несоответствия пакета профилю.

Расчет параметров

Несколько параметров управляют работой ведра для маркеров как показано ниже:

Скорость — определяет количество маркеров, удаляемых с каждым интервалом. Этот параметр фактически задает ограничительную скорость трафика. Трафик, не превышающий ограничительную скорость, считается профильным;
Интервал — определяет частоту удаления маркеров из ведра. Для интервала установлено фиксированное значение 0,00025 с, что соответствует удалению маркеров из ведра 4000 раз в секунду. Этот интервал нельзя менять;
Блок — определяет максимальное количество маркеров, которые могут храниться в ведре в любой момент времени. Для поддержания заданной скорости трафика, блок должен быть не меньше количества маркеров, удаляемых за каждый интервал. Следует также учитывать, что в ведре должен умещаться пакет максимального размера.

Определить размер блока можно по следующей формуле:

Блок = (Скорость [бит/с]) * 0,00025 [сек/интервал]) или (максимальный размер пакета [бит]), выбрав большее из этих значений.

Например, чтобы вычислить минимальный размер блока, необходимый для поддержания скорости 1 Мбит/с в сети Ethernet, эта скорость определяется как 1 Мбит/с, а максимальный размер пакета Ethernet считается равным 1518 байтам. Получаем выражение:

Блок = (1000000 бит/с * 0,00025) или (1518 байт * 8 бит/байт) = 250 или 12144.

Наибольшим значением является 12144, которое округляется до 13 Кбит/с.

Примечание. В ПО Cisco IOS® ограничиваемая диспетчером скорость определяется в бит/с, а не в Кбит/с как в Catalyst OS (CatOS). Кроме того, в ПО Cisco IOS размер блока определяется в байтах, а не в килобитах как в CatOS.

Примечание. Ввиду дискретности настроек аппаратных политик, значения точной скорости передачи данных и размера блока округляются до ближайшего поддерживаемого значения. Следует выбирать размер блока не меньше максимального размера пакета. В противном случае, все пакеты, превышающие размер блока, сбрасываются.

Например, если попытаться установить размер блока равным 1518 в ПО Cisco IOS, это значение будет округлено до 1000. Это приведет к тому, что все кадры, размер которых превышает 1000 байт, будут сброшены. Решением будет установить размер блока равным 2000.

При настройке размера блока учитывайте, что некоторые протоколы (например, TCP) используют механизм управления потоком, реагирующий на потери пакетов. Например, ТСР уменьшает окно кадрирования в два раза при каждой потере пакета. В результате, фактическое использование канала ниже настроенной ограничительной скорости. Можно увеличить размер блока, чтобы повысить использование. Для начала можно увеличить размер блока в два раза. (Для этого примера размер блока увеличивается с 13 Кбит/с до 26 Кбит/с.) Затем оцените производительность и внесите дополнительные поправки при необходимости.

По этой причине не рекомендуется использовать трафик на основе соединений для сравнительной оценки функционирования диспетчера политик. Как правило, в этом случае производительность ниже той, которую обеспечивает диспетчер политик.

Действия политик

Как упоминалось в разделе Общие сведения, функция применения политик может выполнить одно из двух действий с непрофильным пакетом:

сбросить пакет (параметр drop в конфигурации);
понизить значение DSCP пакета (параметр policed-dscp в конфигурации).

Чтобы понизить значение DSCP пакета, необходимо изменить схему политик DSCP. Значение кода DSCP из схемы политик устанавливается по умолчанию для пометки пакета этим DSCP. (Понижение не происходит.)

Примечание. Если "непрофильные" пакеты понижаются до значения кода DSCP, сопоставленного с другой очередью исходящих пакетов, а не до значения DSCP, сопоставленного с исходной очередью, некоторые пакеты могут отправляться без сохранения порядка. По этой причине, если важен порядок отправки пакетов, рекомендуется понижать непрофильные пакеты до значения DSCP, сопоставленного с той очередью исходящих пакетов, в которой находятся профильные пакеты.

Для модуля Supervisor Engine II, поддерживающего превышение скорости, возможны два триггера:

когда скорость трафика превышает нормальную скорость;
когда скорость трафика превышает максимальную скорость.

Одно из применений максимальной скорости заключается в понижении пакетов, превышающих нормальную скорость, и сбрасывании пакетов, превышающих максимальную скорость.

Функции применения политик, поддерживаемые Catalyst 6500/6000

Как упоминалось в разделе Общие сведения, PFC1 на Supervisor Engine 1a и PFC2 на Supervisor Engine 2 поддерживают контроль только входящего трафика (входной интерфейс). PFC3 на Supervisor Engine 720 поддерживает применение политик как для входящего, так и для исходящего трафика (выходной интерфейс).

Catalyst 6500/6000 поддерживает до 63 диспетчеров политик для микропотока и до 1023 общих диспетчеров политик.

Supervisor Engine 1a поддерживает применение политик к входящему трафику, начиная с ПО CatOS Release 5.3(1) и ПО Cisco IOS Release 12.0(7)XE.

Примечание. PFC или PFC2 — дочерняя плата, необходимая для применения политик с помощью Supervisor Engine 1a.

Supervisor Engine 2 поддерживает применение политик к входящему трафику, начиная с ПО CatOS Release 6.1(1) и ПО Cisco IOS Release 12.1(5с)EХ. Supervisor Engine II поддерживает параметр диспетчера политик превышения скорости.

Конфигурации с платами распределенной пересылки (DFC) поддерживают только схемы политик на основе портов. Кроме того, общий диспетчер политик подсчитывает трафик только на основе модулей пересылки, а не на основе систем. DFC и PFC являются модулями пересылки; если модуль (линейная плата) не имеет DFC, он использует PFC в качестве модуля пересылки.

Новые функции применения политик для Supervisor Engine 720

Примечание. Если вы не знакомы с функцией применения политик QoS на Catalyst 6500/6000, обязательно прочитайте разделы Параметры применения политик QoS и Функции применения политик, поддерживаемые Catalyst 6500/6000 в данном документе.

Supervisor Engine 720 предоставляет новые функции применения политик QoS:

Применение политик к исходящему трафику. Supervisor Engine 720 поддерживает применение политик для входящего трафика на порту или интерфейсе VLAN. Он поддерживает применение политик для исходящего трафика на порту или интерфейсе маршрутизации L3 (при использовании системного ПО Cisco IOS). Работа всех портов в VLAN осуществляется с применением политик для исходящего трафика независимо от режима QoS портов (QoS на основе портов или на основе VLAN). Применение политик для микропотоков не поддерживается для исходящего трафика. Примеры конфигураций приведены в разделах Настройка и мониторинг применения политик в ПО CatOS и Настройка и мониторинг применения политик в ПО Cisco IOS данного документа.
Применение политик для микропотоков для каждого пользователя. Supervisor 720 поддерживает новую функцию применения политик для микропотоков, называемую применение политик для микропотоков для каждого пользователя. Эта функция поддерживается только при использовании системного ПО Cisco IOS. Она позволяет предоставлять определенную полосу пропускания каждому пользователю (на каждый IP-адрес) после конкретных интерфейсов. Это достигается путем задания маски потока в политике обслуживания. Маска потока определяет информацию, используемую для отличия потоков. Например, если указать маску потока только источника, весь трафик с одного IP-адреса считается одним потоком. Используя этот способ, можно контролировать трафик для каждого пользователя на некоторых интерфейсах (где настроена соответствующая политика обслуживания), а на других интерфейсах продолжать использовать маску потока по умолчанию. Допускается одновременное использование не более двух различных масок потоков QoS в системе. С одной маской потока можно связать только один класс. В политике можно использовать не более двух различных масок.

Другим важным изменением в функции применения политик на Supervisor Engine 720 является ее способность подсчитывать трафик по длине L2 фрейма. Supervisor Engine 2 и Supervisor Engine 1 подсчитывают IP и IPX фреймы по их длине L3. В некоторых приложениях, длины L2 и L3 могут отличаться. Один из примеров – небольшой пакет L3 внутри большого фрейма L2. В этом случае ограничиваемая диспетчером политик скорость трафика, отображаемая Supervisor Engine 720, может отличаться от значения скорости, полученного Supervisor Engine 1 и Supervisor Engine 2.

Настройка и мониторинг функции применения политик в ПО CatOS

Настройка функции применения политик в ПО CatOS состоит из трех основных этапов:

Определение диспетчеров политик — нормальная скорость трафика, максимальная скорость (если используется), блок и действие политики.
Создание QoS ACL для выбора контролируемого трафика и присоединение диспетчера политик к этому ACL.
Применение QoS ACL ко всем нужным портам или VLAN.

Этот пример демонстрирует, как на порту 2/8 ограничить весь трафик трафиком UDP-порта 111.

Catalyst 6500/6000
set qos enable !--- Включение QoS. set qos policer aggregate udp_1mbps rate 1000 burst 13 drop !--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров". set qos acl ip udp_qos_port dscp 0 aggregate udp_1mbps udp any any eq 111 !--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик для QoS ACL. commit qos acl all !--- Компиляция этого QoS ACL. set qos acl map udp_qos_port 2/8 !--- Сопоставление этого QoS ACL с портом коммутатора.

Catalyst 6500/6000

set qos enable

!--- Включение QoS.

set qos policer aggregate udp_1mbps rate 1000 burst 13 drop

!--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров".

set qos acl ip udp_qos_port dscp 0 aggregate udp_1mbps udp any any eq 111

!--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик для QoS ACL.

commit qos acl all

!--- Компиляция этого QoS ACL.

set qos acl map udp_qos_port 2/8

!--- Сопоставление этого QoS ACL с портом коммутатора.

Следующий пример аналогичен предыдущему. Однако в этом примере диспетчер политик присоединяется к VLAN. Порт 2/8 принадлежит VLAN 20.

Примечание. Необходимо изменить режим QoS порта на режим vlan-based. Для этого используйте команду set port qos.

Этот диспетчер политик оценивает трафик со всех портов в VLAN, настроенных для режима QoS на основе VLAN.

Catalyst 6500/6000
set qos enable !--- Включение QoS. set qos policer aggregate udp_1mbps rate 1000 burst 13 drop !--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров". set qos acl ip udp_qos_vlan dscp 0 aggregate udp_1mbps udp any any eq 111 !--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик к QoS ACL. commit qos acl all !--- Компиляция этого QoS ACL. set port qos 2/8 vlan-based !--- Настройка порта для режима QoS на основе виртуальной локальной сети. set qos acl map udp_qos_vlan 20 !--- Сопоставление QoS ACL с виртуальной локальной сетью 20.

Catalyst 6500/6000

set qos enable

!--- Включение QoS.

set qos policer aggregate udp_1mbps rate 1000 burst 13 drop

!--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров".

set qos acl ip udp_qos_vlan dscp 0 aggregate udp_1mbps udp any any eq 111

!--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик к QoS ACL.

commit qos acl all

!--- Компиляция этого QoS ACL.

set port qos 2/8 vlan-based

!--- Настройка порта для режима QoS на основе виртуальной локальной сети.

set qos acl map udp_qos_vlan 20

!--- Сопоставление QoS ACL с виртуальной локальной сетью 20.

Далее, вместо сбрасывания непрофильных пакетов с DSCP 32 понизим значение DSCP до 0 (наилучшее решение).

Catalyst 6500/6000
set qos enable !--- Включение QoS. set qos policer aggregate udp_1mbps rate 1000 burst 13 policed-dscp !--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров". set qos acl ip udp_qos_md trust-ipprec aggregate udp_1mbps udp any any eq 111 dscp-field 32 !--- Примечание. Указанная выше команда должна размещаться на одной строке. !--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик для QoS ACL. commit qos acl all !--- Компиляция этого QoS ACL. set qos policed-dscp-map 32:0 !--- Изменение ограничительного сопоставления DSCP для понижения DSCP 32 до DSCP 0. set port qos 2/8 vlan-based !--- Настройка порта для режима QoS на основе виртуальной локальной сети. set qos acl map udp_qos_md 20 !--- Сопоставление QoS ACL с виртуальной локальной сетью 20.

Catalyst 6500/6000

set qos enable

!--- Включение QoS.

set qos policer aggregate udp_1mbps rate 1000 burst 13 policed-dscp

!--- Определение диспетчера политик. Чтобы вычислить скорость и размер !--- блока см. "Расчет параметров".

set qos acl ip udp_qos_md trust-ipprec aggregate udp_1mbps udp any any 
eq 111 dscp-field 32

!--- Примечание. Указанная выше команда должна размещаться на одной строке. !--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера политик для QoS ACL.

commit qos acl all

!--- Компиляция этого QoS ACL.

set qos policed-dscp-map 32:0

!--- Изменение ограничительного сопоставления DSCP для понижения DSCP 32 до DSCP 0.

set port qos 2/8 vlan-based

!--- Настройка порта для режима QoS на основе виртуальной локальной сети.

set qos acl map udp_qos_md 20

!--- Сопоставление QoS ACL с виртуальной локальной сетью 20.

Этот пример демонстрирует настройку применения политик для исходящего трафика только на Supervisor Engine 720. Он иллюстрирует способ применения политик для всего исходящего IP-трафика на VLAN 3 общей скоростью 10 Мбит/с.

Catalyst 6500/6000
set qos enable !--- Включение QoS. set qos policer aggregate egress_10mbps rate 10000 burst 20 drop !--- Определение диспетчера политик. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров. set qos acl ip egress_pol trust-ipprec aggregate egress_10mbps ip any any !--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера к этому QoS ACL. commit qos acl all !--- Компиляция этого QoS ACL. set qos acl map egress_pol 3 output !--- Сопоставление этого QoS ACL с VLAN 3 в исходящем направлении.

Catalyst 6500/6000

set qos enable

!--- Включение QoS.

set qos policer aggregate egress_10mbps rate 10000 burst 20 drop

!--- Определение диспетчера политик. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров.

set qos acl ip egress_pol trust-ipprec aggregate egress_10mbps ip any any

!--- Создание QoS ACL для выбора трафика и присоединение !--- диспетчера к этому QoS ACL.

commit qos acl all

!--- Компиляция этого QoS ACL.

set qos acl map egress_pol 3 output

!--- Сопоставление этого QoS ACL с VLAN 3 в исходящем направлении.

Используйте команду show qos maps runtime policed-dscp-map для просмотра текущей схемы политик DSCP.

Используйте команду show qos policer runtime {policer_name | all} для проверки параметров диспетчера политики. Также можно просмотреть QoS ACL, к которому присоединен диспетчер политик.

Примечание. При использовании Supervisor Engine 1 и 1a невозможно получить статистику о применении политики для отдельных общих диспетчеров политик. Чтобы просмотреть статистику о применении политик по системам, используйте эту команду:

Cat6k> (enable) show qos statistics l3stats 
Packets dropped due to policing: 1222086
IP packets with ToS changed: 27424
IP packets with CoS changed: 3220
Non-IP packets with CoS changed: 0

Чтобы просмотреть статистику о диспетчере политик для микропотоков, используйте эту команду:

Cat6k> (enable) show mls entry qos short 
Destination-IP  Source-IP 		Port  DstPrt SrcPrt Uptime 	 Age
--------------- --------------- ----- ------ ------ -------- --------

IP bridged entries:
239.77.77.77 	192.168.10.200	UDP   63	 63		00:22:02 00:00:00
Stat-Pkts : 165360 
Stat-Bytes : 7606560 
Excd-Pkts : 492240 
Stat-Bkts : 1660 
239.3.3.3		192.168.11.200	UDP	  888	 777	00:05:38 00:00:00
Stat-Pkts : 42372 
Stat-Bytes : 1949112 
Excd-Pkts : 126128 
Stat-Bkts : 1628 

Only out of the profile MLS entries are displayed
Cat6k> (enable)

При использовании Supervisor Engine II можно просмотреть статистику о применении политик для отдельных общих диспетчеров политик, используя команду show qos statistics aggregate-policer.

В этом примере, генератор трафика прикреплен к порту 2/8. Он отправляет UDP трафик 17 Мбит/с в порт назначения 111. Ожидается, что диспетчер политик сбрасывает 16/17 трафика и пропускает только 1 Мбит/с:

Cat6k> (enable) show qos statistics aggregate-policer udp_1mbps
QoS aggregate-policer statistics:
Aggregate policer	Allowed packet Packets exceed Packets exceed
                count		        normal rate	       excess rate
------------------------------- -------------- -------------- --------------
udp_1mbps	582439			9732108			9732108

Cat6k> (enable) show qos statistics aggregate-policer udp_1mbps
QoS aggregate-policer statistics:
Aggregate policer	Allowed packet Packets exceed Packets exceed
                count		        normal rate	       excess rate
------------------------------- -------------- -------------- --------------
udp_1mbps	582504			9733198			9733198

Примечание. Обратите внимание, что число разрешенных пакетов увеличилось на 65, а число избыточных пакетов на 1090. Это значит, что диспетчер политик сбросил 1090 пакетов и пропустил 65. Простое вычисление 65 / (1090 + 65) = 0,056 дает, приблизительно, 1/17. Следовательно, диспетчер политик работает правильно.

Настройка и мониторинг применения политик в ПО Cisco IOS

Настройка применения политик в ПО Cisco IOS состоит из следующих этапов:

Определение диспетчера политик.
Создание ACL для выбора контролируемого трафика.
Определение схемы класса для выбора трафика с ACL и/или DSCP/IP-приоритета.
Создание политики обслуживания, использующей класс, и применение диспетчера политик к заданному классу.
Применение политики обслуживания к порту или VLAN.

Рассмотрим пример, приведенный в разделе Настройка и мониторинг применения политик в ПО CatOS, но теперь с использованием ПО Cisco IOS. В этом примере, генератор трафика прикреплен к порту 2/8. Он отправляет UDP трафик 17 Мбит/с в порт назначения 111:

Catalyst 6500/6000
mls qos !--- Включение QoS. mls qos aggregate-policer udp_1mbps 1000000 2000 conform-action transmit exceed-action drop !--- Примечание. Указанная выше команда должна быть на одной строке. !--- Определение диспетчера политик. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров. !--- Примечание. Размер блока равен 2000, а не 1518, из-за дискретности настроек аппаратного обеспечения. access-list 111 permit udp any any eq 111 !--- Определение ACL для выбора трафика. class-map match-all udp_qos match access-group 111 !--- Определение класса трафика для применения политики. policy-map udp_policy class udp_qos police aggregate udp_1mbps !--- Определение схемы политик QoS, присоединяющей политику к классу трафика. interface GigabitEthernet2/8 switchport service-policy input udp_policy !--- Применение политики QoS к интерфейсу.

Catalyst 6500/6000

mls qos

!--- Включение QoS.

mls qos aggregate-policer udp_1mbps 1000000 2000 conform-action 
transmit exceed-action drop

!--- Примечание. Указанная выше команда должна быть на одной строке. !--- Определение диспетчера политик. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров. !--- Примечание. Размер блока равен 2000, а не 1518, из-за дискретности настроек аппаратного обеспечения.

access-list 111 permit udp any any eq 111

!--- Определение ACL для выбора трафика.

class-map match-all udp_qos
match access-group 111

!--- Определение класса трафика для применения политики.

policy-map udp_policy
class udp_qos 
police aggregate udp_1mbps

!--- Определение схемы политик QoS, присоединяющей политику к классу трафика.

interface GigabitEthernet2/8
switchport
service-policy input udp_policy

!--- Применение политики QoS к интерфейсу.

В ПО Cisco IOS существуют два типа общих диспетчеров политик: именованный и для каждого интерфейса. Именованный общий диспетчер политик контролирует общий трафик со всех интерфейсов, к которым он применяется. Диспетчер этого типа использован в вышеприведенном примере. Диспетчер для каждого интерфейса контролирует трафик отдельно на каждом входном интерфейсе, к которому он применяется. Диспетчер для каждого интерфейса определяется в конфигурации схемы политики. Рассмотрим следующий пример с общим диспетчером политик для ограничения скорости по каждому интерфейсу:

Catalyst 6500/6000
mls qos !--- Включение QoS. access-list 111 permit udp any any eq 111 !--- Определение ACL для выбора трафика. class-map match-all udp_qos match access-group 111 !--- Определение класса трафика для контроля. policy-map udp_policy class udp_qos !--- Определение схемы политики QoS, присоединяющей диспетчер политик к классу трафика. police 1000000 2000 2000 conform-action transmit exceed-action drop !--- Создание общего диспетчера политик !--- для каждого интерфейса и применение его к классу трафика. interface GigabitEthernet2/8 switchport service-policy input udp_policy !--- Применение политики QoS к интерфейсу.

Catalyst 6500/6000

mls qos

!--- Включение QoS.

access-list 111 permit udp any any eq 111

!--- Определение ACL для выбора трафика.

class-map match-all udp_qos
match access-group 111

!--- Определение класса трафика для контроля.

policy-map udp_policy
class udp_qos

!--- Определение схемы политики QoS, присоединяющей диспетчер политик к классу трафика.

police 1000000 2000 2000 conform-action transmit exceed-action drop

!--- Создание общего диспетчера политик !--- для каждого интерфейса и применение его к классу трафика.

interface GigabitEthernet2/8
switchport
service-policy input udp_policy

!--- Применение политики QoS к интерфейсу.

Диспетчеры политик для микропотоков определяются в конфигурации схемы политик, как и общие диспетчеры политик для каждого интерфейса. В следующем примере каждый поток от узла 192.168.2.2, приходящий в VLAN 2, ограничен скоростью 100 Кбит/с. Весь трафик от 192.168.2.2 ограничен общей скоростью 500 Кбит/с. VLAN 2 включает интерфейсы fa4/11 и fa4/12:

Catalyst 6500/6000
mls qos !--- Включение QoS. access-list 1 permit 192.168.2.2 !--- Определение списка доступа для выбора трафика от узла 192.168.2.2. class-map match-all host_2_2 match access-group 1 !--- Определение класса трафика для применения политики. policy-map host class host_2_2 !--- Определение схемы политики QoS. police flow 100000 2000 conform-action transmit exceed-action drop !--- Определение диспетчера политик для микропотока. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров. police 500000 2000 2000 conform-action transmit exceed-action drop !--- Определение общего диспетчера политик для ограничения !--- трафика от узла совокупной скоростью 500 Кбит/с. interface fa4/11 mls qos vlan-based interface fa4/12 mls qos vlan-based !--- Настройка интерфейсов в VLAN 2 для режима QoS на основе VLAN. interface vlan 2 service-policy input host !--- Применение схемы политики QoS к VLAN 2.

Catalyst 6500/6000

mls qos

!--- Включение QoS.

access-list 1 permit 192.168.2.2

!--- Определение списка доступа для выбора трафика от узла 192.168.2.2.

class-map match-all host_2_2
match access-group 1

!--- Определение класса трафика для применения политики.

policy-map host
class host_2_2

!--- Определение схемы политики QoS.

police flow 100000 2000 conform-action transmit exceed-action drop

!--- Определение диспетчера политик для микропотока. Чтобы вычислить скорость и размер блока, !--- см. Расчет параметров.

police 500000 2000 2000 conform-action transmit exceed-action drop

!--- Определение общего диспетчера политик для ограничения !--- трафика от узла совокупной скоростью 500 Кбит/с.

interface fa4/11
mls qos vlan-based
interface fa4/12
mls qos vlan-based

!--- Настройка интерфейсов в VLAN 2 для режима QoS на основе VLAN.

interface vlan 2
service-policy input host

!--- Применение схемы политики QoS к VLAN 2.

Следующий пример демонстрирует настройку применения политик для исходящего трафика на Supervisor Engine 720. Устанавливает ограничение всего исходящего трафика на интерфейсе Gigabit Ethernet 8/6 значением 100 Кбит/с:

Catalyst 6500/6000
mls qos !--- Включение QoS. access-list 111 permit ip any any !--- Определение ACL для выбора трафика. Применение политик ко всему IP трафику. class-map match-all cl_out match access-group 111 !--- Определение класса трафика для применения политики. policy-map pol_out class cl_out police 100000 3000 3000 conform-action transmit exceed-action drop !--- Создание диспетчера политик и прикрепление его к классу трафика. interface GigabitEthernet8/6 ip address 3.3.3.3 255.255.255.0 service-policy output pol_out !--- Прикрепление схемы политики к интерфейсу.

Catalyst 6500/6000

mls qos

!--- Включение QoS.

access-list 111 permit ip any any

!--- Определение ACL для выбора трафика. Применение политик ко всему IP трафику.

class-map match-all cl_out
 match access-group 111

!--- Определение класса трафика для применения политики.

policy-map pol_out
class cl_out
police 100000 3000 3000 conform-action transmit exceed-action drop

!--- Создание диспетчера политик и прикрепление его к классу трафика.

interface GigabitEthernet8/6
ip address 3.3.3.3 255.255.255.0
service-policy output pol_out

!--- Прикрепление схемы политики к интерфейсу.

Следующий пример демонстрирует настройку функции применения политик для каждого пользователя на Supervisor Engine 720. Устанавливается ограничение трафика, передаваемого от каждого пользователя после порта 1/1 в Интернет, значением 1 Мбит/с. Трафик, передаваемый из Интернета пользователям, ограничен значением 5 Мбит/с для каждого пользователя:

Catalyst 6500/6000
mls qos !--- Включение QoS. access-list 111 permit ip any any !--- Определение ACL для выбора трафика пользователя. class-map match-all cl_out match access-group 111 !--- Определение класса трафика для применения политики. policy-map pol_out class cl_out police flow mask src-only 1000000 32000 conform-act transmit exceed-act drop !--- Только IP-адрес источника учитывается при создании потока !--- на интерфейсах, для которых действует схема политики. interface gigabit 1/1 !--- 1/1 это восходящий канал к пользователям. service-policy input pol_out !--- Трафик исходит от пользователей, поэтому политика применяется !--- в направлении входа. class-map match-all cl_in match access-group 111 policy-map pol_in class cl_in police flow mask dest-only 5000000 32000 conform-act transmit exceed-act drop !--- Только IP-адрес назначения учитывается при создании потока !--- на интерфейсах, для которых действует политика. interface gigabit 1/2 !--- 1/2 это восходящий канал к Интернету. service-policy input pol_in

Catalyst 6500/6000

mls qos

!--- Включение QoS.

access-list 111 permit ip any any

!--- Определение ACL для выбора трафика пользователя.

class-map match-all cl_out
match access-group 111

!--- Определение класса трафика для применения политики.

policy-map pol_out
class cl_out
police flow mask src-only 1000000 32000 conform-act transmit exceed-act drop

!--- Только IP-адрес источника учитывается при создании потока !--- на интерфейсах, для которых действует схема политики.

interface gigabit 1/1

!--- 1/1 это восходящий канал к пользователям.

service-policy input pol_out

!--- Трафик исходит от пользователей, поэтому политика применяется !--- в направлении входа.

class-map match-all cl_in
match access-group 111
policy-map pol_in
class cl_in
police flow mask dest-only 5000000 32000 conform-act transmit exceed-act drop

!--- Только IP-адрес назначения учитывается при создании потока !--- на интерфейсах, для которых действует политика.

interface gigabit 1/2

!--- 1/2 это восходящий канал к Интернету.

service-policy input pol_in

Для мониторинга применения политик можно использовать следующие команды:

bratan# show mls qos 
QoS is enabled globally
Microflow policing is enabled globally
QoS global counters:
Total packets: 10779
IP shortcut packets: 0
Packets dropped by policing: 2110223
IP packets with TOS changed by policing: 0
IP packets with COS changed by policing: 0
Non-IP packets with COS changed by policing: 0

bratan# show mls qos ip gigabitethernet 2/8
[In] Policy map is udp_policy [Out] Default.
QoS Summary [IP]: (* - shared aggregates, Mod - switch module)

Int   Mod Dir Class-map DSCP AgId Trust FlId AgForward-Pk AgPoliced-Pk
------------------------------------------------------------------------------
Gi2/8 1   In  udp_qos   0    1*   No	0	 127451		  2129602


bratan# show mls qos ip gigabitethernet 2/8
[In] Policy map is udp_policy [Out] Default.
QoS Summary [IP]: (* - shared aggregates, Mod - switch module)

Int   Mod Dir Class-map DSCP AgId Trust FlId AgForward-Pk AgPoliced-Pk
------------------------------------------------------------------------------
Gi2/8 1   In  udp_qos   0    1*   No	0	 127755		  2134670

Примечание. Число разрешенных пакетов увеличилось на 304, а число сброшенных — на 5068. Это значит, что диспетчер политик сбросил 5068 пакетов и пропустил 304. При скорости входящего трафика 17 Мбит/с диспетчер политик должен пропускать 1/17 долю трафика. Если сравнить число сброшенных и пересланных пакетов, можно в этом убедиться: 304 / (304 + 5068) = 0,057 или, приблизительно, 1/17. Возможно некоторое незначительное отклонение из-за дискретности настроек ограничений для аппаратного обеспечения.

Чтобы просмотреть статистику диспетчера политик для микропотоков, используйте команду show mls ip detail:

Orion# show mls ip detail
IP Destination IP Source        Protocol L4 Ports     Vlan Xtag L3-protocol 
--------------+---------------+--------+-------------+----+----+-----------+
192.168.3.33	192.168.2.2	udp	555 / 555	0   1		ip 
192.168.3.3	192.168.2.2	udp	63 / 63		0   1		ip 

[IN/OUT] Ports Encapsulation RW-Vlan RW-MACSource	RW-MACDestination	Bytes 
--------------+-------------+-------+--------------+-----------------+------------+
Fa4/11 - ----	ARPA		3    0030.7137.1000  0000.3333.3333	314548 
Fa4/11 - ----	ARPA		3    0030.7137.1000  0000.2222.2222	314824 

Packets	     Age   Last Seen	QoS      Police Count Threshold	Leak 
------------+-----+---------+-----------+------------+---------+-----------+
6838	     36	   18:50:09	0x80	  346197	62*2^5	 3*2^0 
6844	     36	   18:50:09	0x80	  346695	62*2^5	 3*2^0 

Drop Bucket  Use-Tbl Use-Enable
----+-------+-------+----------+
YES   1968     NO	NO
YES   1937     NO	NO

Примечание. В поле Police Count отображается число ограничиваемых пакетов в потоке обработанных диспетчером политик.