运行 CatOS 软件的 Catalyst 6500/6000 系列交换机上的 QoS 分类和标记

差分服务代码点：服务类型(ToS)字节的前六个位在IP报头的。DSCP 只存在于 IP 数据包中。

注意： 您也分配内部DSCP到每数据包(IP或非IP)，此内部DSCP分配将是被选派的以后在本文。
IP优先级：Tos字节的前三个位在IP报头的。
业务类别(CoS) ：能使用标记数据包在Layer2的唯一的字段(L2)。它包括以下三个位中的任一个：
- dot1q的三个dot1p位为IEEE dot1q数据包标记。
- 三个位呼叫“用户字段” ISL封装数据包的交换机间链路(ISL)报头的。
- 没有Cos提交在non-dot1q或ISL数据包里面。
分类：用于的进程选择将被标记的流量。
标记：设置在数据包的一个第3层(L3) DSCP值进程。在本文中，标记的定义被扩展包括设置L2 Cos值。

Catalyst 6000系列交换机能做根据以下三个参数的分类：

DSCP
IP 优先级
Cos

Catalyst 6000系列交换机是进行的分类和标记在不同的地方。下列是查看在什么在这些不同的地方发生：

输入端口(入口Application-specific integrated circuit (ASIC))
交换引擎(策略特性卡(PFC))
输出端口（出口 ASIC）

启用 QoS

默认情况下， QoS在Catalyst 6000交换机禁用。QoS可以通过发出catos命令set qos enable启用。

当QoS禁用时没有分类或交换机完成的标记，以及同样，每数据包留下有，当输入交换机时有DSCP/IP优先的交换机。

输入端口处理

入站端口的主要配置参数，关于分类，是端口的信任状态。系统的每个端口能有以下信任状态之一：

trust-ip-precedence
trust-dscp
trust-cos
不信任

此部分剩余描述端口信任状态如何影响数据包的最终分类。使用以下catos命令，端口信任状态可以设置或更改：

set port qos mod/port trust {不信任|trust-cos|trust-ipprec|trust-dscp}

注意： 默认情况下所有端口在不信任的状态，当QoS启用时。

在输入端口级别您能也应用默认Cos每个端口，正如在以下示例：

set port qos mod/port cos cos-value

如果端口设置为不信任的状态，用端口默认Cos请标记帧并且传递报头到交换引擎(PFC)。如果端口设置到其中一信任状态，请应用默认端口CoS (如果帧没有已接收Cos (dot1q或ISL))或者请保持Cos，它(dot1q和ISL帧)并且通过帧到交换引擎。输入分类在以下流程图说明：

注意： 如上述流程图所显示，每帧将有内部Cos分配(已接收Cos或者默认端口CoS)，包括不运载任何实时Cos的无标记帧。此内部Cos和已接收DSCP在特殊信息包包头写入(呼叫数据总线头)并且在数据总线发送到交换引擎。这发生在进入线路卡，并且这时不知道此内部Cos是否在流出的帧将运载对egresss ASIC并且插入。此所有依靠什么PFC在下一部分执行和进一步描述。

交换引擎 (PFC)

一旦报头到达了交换引擎，交换引擎编码地址识别逻辑(EARL)将分配每成帧内部DSCP。此内部DSCP是内部优先级分配到帧由PFC作为它传输交换机。这不是 IPv4 报头中的 DSCP。当帧退出交换机，它从派生现有设置的Cos或的Tos和用于重置Cos或Tos。此内部 DSCP 由 PFC 分配给所有交换（或路由）的帧，甚至非 IP 帧。

内部 DSCP 的四个可能的来源

内部DSCP从下列之一将派生：

一个现有DSCP值，在输入交换机的帧之前的集。
在IPv4报头已经设置的已接收IP优先级位。因为只有64 DSCP值和八个IP优先级值，管理员将配置由交换机使用派生DSCP的映射。如果管理员不配置地图，默认映射到位。
如果没有在流入的帧的Cos已接收Cos位已经设置在输入交换机的帧之前，或者从传入端口的默认Cos。对于 IP 优先级，最多有 8 个 CoS 值，每个值都必须映射到 64 个 DSCP 值中的一个。此地图可以配置，或者交换机能已经到位使用默认映射。
DSCP可以为帧设置使用虽则典型地分配的DSCP默认值访问控制表(ACL)条目。

默认情况下对于在上述列表的没有2和3，使用的静态映射是，如下：

DSCP派生了等于八次Cos， Cos的对DSCP映射。
DSCP派生了等于八次IP优先级， IP优先级的对DSCP映射。

此静态映射可以由用户改写通过发出以下命令：

设置qos ipprec-dscp-map <dscp1> <dscp2>...<dscp8>

设置qos cos-dscp-map <dscp1> <dscp2>...<dscp8>

DSCP的第一个值与映射相应的Cos (或IP优先级的)是"0"，第二Cos的(或IP优先级)是"1"和继续在该模式。

内部 DSCP 的四个可能的来源中哪个将被使用？

此部分描述确定的规则哪些四可能的来源描述以上将使用每数据包。那取决于以下参数：

什么QoS ACL将应用到数据包？以下规则取决于这：

注意： 每数据包通过ACL条目。
- 如果没有ACL附加对传入端口或VLAN，请应用默认ACL。
- 如果有ACL附加对传入端口或VLAN，并且，如果流量匹配其中一个在ACL的条目，请使用此条目。
- 如果有ACL附加对传入端口或VLAN，并且，如果流量不匹配其中一个在ACL的条目，请使用默认ACL。
每个条目包含分类关键字。下列是可能的关键字和他们的说明列表：
- trust-ipprec ：内部DSCP从已接收IP优先级将派生根据静态映射不管什么端口信任状态可能是。
- trust-dscp ：内部DSCP从已接收DSCP将派生不管什么端口信任状态可能是。
- trust-cos ：内部DSCP从已接收Cos将派生根据静态映射，如果端口信任状态是委托(trust-cos， trust-dscp， trust-ipprec)。如果端口信任状态是trust-xx， DSCP从默认端口CoS将派生根据同一个静态映射。
- dscp xx:内部DSCP将取决于以下传入端口信任状态：
  - 如果端口不信任，内部DSCP将设置到xx。
  - 如果端口是trust-dscp，内部DSCP将是在流入数据包接收的DSCP。
  - 如果端口是trust-cos，内部DSCP从收到的信息包的Cos将派生。
  - 如果端口是trust-ipprec，内部DSCP从收到的信息包的IP优先级将派生。
每个QoS ACL可以应用到端口或到VLAN，但是有考虑到的更多的配置参数;ACL 端口类型。可以将端口配置为基于 VLAN 或基于端口的端口。下列是配置的两种类型的说明：
- 配置的端口基于vlan的只将查找对ACL应用对端口属于的VLAN。如果有ACL附加对端口， ACL为进来在该端口的数据包将忽略。
- 如果属于VLAN的端口配置如基于端口的，即使有ACL附加对该VLAN，不会为进来自该端口的流量被考虑到。

下列是创建QoS ACL的语法标记IP数据流：

set qos acl ip acl_name [dscp xx|trust-cos|trust-dscp|] trust-ipprec ACL条目规则

以下ACL，将指示处理的所有IP数据流主机与DSCP的1.1.1.1 "40"和为其他IP数据流trust-dscp ：

set qos acl TEST_ACL dscp 40 ip any host 1.1.1.1

set qos acl TEST_ACL trust-dscp ip any any

一旦ACL创建您需要映射它到端口或VLAN，这可以由发出以下命令完成：

set qos acl map acl_name [模块/端口|VLAN]

默认情况下，每个端口为ACL是基于端口的，因此，如果要附加ACL到VLAN，您需要配置此VLAN端口如基于vlan的。这可以由发出以下命令完成：

set port qos module/port vlan-based

它可能也被恢复回到基于端口的模式通过发出以下命令：

set port qos module/port port-based

摘要：内部 DSCP 如何被选择？

内部DSCP取决于以下要素：

端口信任状态
ACL附加对端口
默认ACL
基于vlan的或基于端口的关于ACL

以下流程图汇总内部DSCP如何根据配置选择：

PFC 也能够制定策略。这也许最终导致内部DSCP的减价。欲了解更详细的信息在管制，参考以下文档：

Catalyst 6000 上的 QoS 策略

以下流程图显示策略器如何应用：

输出端口处理

可以在级的输出端口完成更改分类的没什么，但是在此部分您将标记达成协议以下规则的数据包：

如果数据包是IPv4数据包，请复制交换引擎分配的内部DSCP到IPv4报头的Tos字节。
如果输出端口为ISL或dot1q封装配置，请使用从内部DSCP派生的Cos，并且复制它在ISL或dot1q帧。

注意： Cos从内部DSCP派生根据用户配置的静态发出以下命令：

注意：设置qos dscp-cos-map dscp_list ：cos_value

注意： 下列是默认配置。默认情况下Cos将是八除的DSCP的整数部分：

set qos dscp-cos-map 0-7:0 
set qos dscp-cos-map 8-15:1 
set qos dscp-cos-map 16-23:2 
set qos dscp-cos-map 24-31:3 
set qos dscp-cos-map 32-39:4 
set qos dscp-cos-map 40-47:5 
set qos dscp-cos-map 48-55:6 
set qos dscp-cos-map 56-63:7

一旦DSCP写入到IP报头，并且Cos从DSCP派生，数据包将发送到其中一个根据其Cos的输出调度的输出队列(即使数据包不是dot1q或ISL)。关于输出队列日程安排的更多信息，参考以下文档：

在Catalyst 6000系列交换机的QoS ：在Catalyst 6000的输出调度有PFC的或PFC 2使用CatOS软件

以下流程图在输出端口汇总处理关于标记的数据包：

附注和限制

默认 ACL

默认情况下，默认ACL使用“dscp 0"作为分类关键字。那意味着输入交换机的所有流量通过不可信端口用DSCP "0"将标记，如果QoS启用。您能通过发出以下命令验证IP的默认ACL ：

Boris-1> (enable) show qos acl  info default-action  ip 
set qos acl default-action 
-------------------------- 
ip dscp 0

默认ACL可能通过发出以下命令也更改：

set qos acl default-action ip [dscp xx|trust-cos|trust-dscp|trust-ipprec]

ACL 条目限制中的 trust-cos

有出现的一个另外的限制，当您使用在条目内的信任-COS关键字。如果接收信任状态不不信任， Cos在条目可能只委托。尝试配置与trust-cos的一个条目将显示以下警告：

Telix  (enable) set qos acl ip test_2 trust-CoS ip any any 
Warning: ACL trust-CoS should only be used with ports that are also configured with port trust=trust-CoS 
test_2 editbuffer modified. Use 'commit' command to apply changes.

此限制是什么的结果在Input Port Handling部分被看到了前。如在该部分中看到流程图，如果端口不信任，帧立即分配默认端口CoS。所以，流入Cos没有保留和没有发送到交换引擎，造成无法委托Cos与特定ACL。

WS-X6248-xx、WS-X6224-xx 和 WS-X6348-xx 线路卡限制

此部分只关系到以下线卡：

WS-X6224-100FX-MT：CATALYST 6000 24多模波尔特100的FX
WS-X6248-RJ-45：CATALYST 6000 48 端口 10/100 RJ-45 模块
WS-X6248-TEL：CATALYST 6000 48 端口 10/100 TELCO 模块
WS-X6248A-RJ-45：CATALYST 6000 48 端口 10/100，增强 QOS
WS-X6248A-TEL：CATALYST 6000 48 端口 10/100，增强 QOS
WS-X6324-100FX-MM：CATALYST 6000 24-PORT 100FX， ENH QOS， MT
WS-X6324-100FX-SM：CATALYST 6000 24-PORT 100FX， ENH QOS， MT
WS-X6348-RJ-45：CATALYST 6000 48-PORT 10/100，增强版QO
WS-X6348-RJ21V：CATALYST 6000 48 端口 10/100，内联电源
WS-X6348-RJ45V：CATALYST 6000 48-PORT 10/100， ENH QOS， INLI NE POWER

这些线卡，然而，有一些另外的限制：

在端口级别，您请勿能trust-dscp或trust-ipprec。
在端口级别，如果端口信任状态是trust-cos，以下语句应用：
- 输入调度的接收阈值启用。另外，在接收数据包的Cos用于优先安排数据包访问总线。
- 除非也配置该流量的ACL对trust-cos， Cos不会委托和不使用派生内部DSCP。另外，它不是足够为线卡对trust-cos在端口，您也需要有与trust-cos的ACL该流量的。
如果端口信任状态不信任，正常标记将发生(如同标准的案件)。这依靠ACL应用对流量。

所有尝试配置这些端口之一的信任状态将显示以下警告消息之一：

telix (enable) set port qos 3/24 trust trust-ipprec 
Trust type trust-ipprec not supported on this port. 
 
telix (enable) set port qos 8/4 trust trust-dscp 
Trust type trust-dscp not supported on this port. 
 
telix (enable) set port qos 3/24 trust trust-cos 
Trust type trust-cos not supported on this port. 
Receive thresholds are enabled on port 3/24. 
Port  3/24 qos set to untrusted.

分类汇总

下表显示以下分类的发生的DSCP ：

传入端口信任状态。
在已应用ACL内的分类关键字。

所有端口的通用的表汇总除去WS-X62xx和WS-X63xx

ACL关键字	dscp xx	trust-dscp	trust-ipprec	trust-cos
端口信任状态	dscp xx	trust-dscp	trust-ipprec	trust-cos
不信任	xx (1)	Rx dscp	从Rx ipprec派生	0
trust-dscp	rx-dscp	Rx dscp	从Rx ipprec派生	从Rx Cos或端口Cos派生
trust-ipprec	从Rx ipprec派生	Rx dscp	从Rx ipprec派生	从Rx Cos或端口Cos派生
trust-cos	从Rx cos或端口Cos派生	Rx dscp	从Rx ipprec派生	从Rx Cos或端口Cos派生

(1)这是做一个新的标记的唯一方法帧。

WS-X62xx或WS-X63xx的表汇总

ACL关键字	dscp xx	trust-dscp	trust-ipprec	trust-cos
端口信任状态	dscp xx	trust-dscp	trust-ipprec	trust-cos
不信任	xx	Rx dscp	从Rx ipprec派生	0
trust-dscp	不支持	不支持	不支持	不支持
trust-ipprec	不支持	不支持	不支持	不支持
trust-cos	xx	Rx dscp	从Rx ipprec派生	从Rx Cos或端口Cos派生(2)

(2)这是保留流入Cos的唯一方法为来自一62xx或63xx线卡的流量。

监视和确认配置

检查端口配置

端口设置和配置能已验证通过发出以下命令：

show port qos模块/端口

通过发出此命令，您能验证，在其他参数中，以下分类参数：

基于端口的或基于vlan的
信任端口类型
ACL附加对端口

下列是此命令输出示例与重要字段的关于突出显示的分类：

tamer (enable) show port qos 1/1 
QoS is enabled for the switch. 
QoS policy source for the switch set to local. 


Port  Interface Type Interface Type Policy Source Policy Source 
      config         runtime        config        runtime 
----- -------------- -------------- ------------- ------------- 
 1/1    port-based     port-based      COPS           local 

Port  TxPort Type  RxPort Type  Trust Type   Trust Type    Def CoS Def CoS 
                                config       runtime       config  runtime 
----- ------------ ------------ ------------ ------------- ------- ------- 
 1/1     1p2q2t       1p1q4t     untrusted     untrusted      0       0 

(*)Runtime trust type set to untrusted. 

Config: 
Port  ACL name                         Type 
----- -------------------------------- ---- 
 1/1  test_2                           IP 

Runtime: 
Port  ACL name                         Type 
----- -------------------------------- ---- 
 1/1  test_2                            IP

注意： 对于每个字段，有配置的参数和运行时参数。将应用到数据包的那个是运行时参数。

检查 ACL

您能检查在上一个命令应用和看到的ACL通过发出以下命令：

show qos ACL信息运行时间acl_name

tamer (enable) show qos acl info run test_2 
set qos acl IP test_2 
---------------------------------------------- 
1. dscp 32 ip any host 1.1.1.1 
2. trust-dscp any

案例分析示例

以下示例是在网络可能出现普通的案件的配置示例。

第 1 种情况：在边缘标记

假设您配置作为接入交换机使用的Catalyst 6000与许多用户连接对slot 2，是WS-X6348线卡(10/100M)。用户能发送以下：

正常数据流：这总是在VLAN 100，并且需要获得DSCP "0."
从IP电话的语音流量：这总是在语音辅助VLAN 101，并且需要获得DSCP "40."
任务鉴定的应用流量：这也进来VLAN 100和处理到服务器10.10.10.20。此流量需要获得DSCP "32."

此流量都没有由应用程序标记，因此您将离开端口作为不信任，并且请配置特定ACL分类流量。一个ACL将应用到VLAN 100，并且一个ACL将应用到VLAN 101。您还需要将所有端口配置为基于 VLAN。下列是导致的配置的示例：

set qos enable 
set port qos 2/1-48 vlan-based

!--- Not needed, as it is the default.
 
set port qos 2/1-48 trust untrusted
set qos acl ip Data_vlan dscp 32 ip any host 10.10.10.20 

!--- Not needed, because if it is not present you would !--- use the default ACL which has the same effect.

Set qos acl ip Data_vlan  dscp 0 ip any any 
set qos acl ip Voice_vlan dscp 40 ip any any 
commit qos acl all 
set qos acl map Data_vlan 100 
set qos acl map Voice_vlan 101

第 2 种情况：委托在与仅千兆接口的核心

假设您配置有仅一千兆接口的核心Catalyst 6000在slot 1和slot 2 (在机箱的没有62xx或63xx线卡)。流量由接入交换机以前正确地标记了，因此您不需要做其中任一重新标明，但是您需要保证您委托流入DSCP。这是最容易的案件，因为所有端口将被标记作为trust-dscp，并且那应该是满足的：

set qos enable 
set port qos 1/1-2 trust trust-dscp 
set port qos 2/1-16 trust trust-dscp 
...

实例3：其它WRR加权修改委托在与62xx或63xx机箱的波尔特的核心

假设您配置一个核心/分布设备有一千兆链路的在WS-X6416-GBIC线卡(在slot 2)和一条10/100链路在WS-X6348线卡(在slot 3)。因为被标记了前在接入交换机级别，您也需要信任所有流入的数据流。由于您在6348线卡不能trust-dscp，最容易的方法在这种情况下将离开所有端口一样不信任和更改默认ACL对trust-dscp，正如在以下示例：

set qos enable 
set port qos 2/1-16 trust untrusted 
set port qos 3/1-48 trust untrusted 
set qos acl default-action ip trust-dscp

运行 CatOS 软件的 Catalyst 6500/6000 系列交换机上的 QoS 分类和标记

下载选项

关于此翻译

目录

简介

开始使用前

规则

先决条件

使用的组件

术语

启用 QoS

输入端口处理

交换引擎 (PFC)

内部 DSCP 的四个可能的来源

内部 DSCP 的四个可能的来源中哪个将被使用？

摘要：内部 DSCP 如何被选择？

输出端口处理

附注和限制

默认 ACL

ACL 条目限制中的 trust-cos

WS-X6248-xx、WS-X6224-xx 和 WS-X6348-xx 线路卡限制

分类汇总

监视和确认配置

检查端口配置

检查 ACL

案例分析示例

第 1 种情况：在边缘标记

第 2 种情况：委托在与仅千兆接口的核心

实例3：其它WRR加权修改委托在与62xx或63xx机箱的波尔特的核心

相关信息

由思科工程师提供

此文档是否有帮助?

联系我们

相关的思科社区讨论

运行 CatOS 软件的 Catalyst 6500/6000 系列交换机上的 QoS 分类和标记

下载选项

关于此翻译

目录

由思科工程师提供

此文档是否有帮助?

联系我们

相关的思科社区讨论

分享