登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

08-ACL和QoS配置举例

目录

02-H3C_基于控制平面应用QoS策略典型配置举例

本章节下载： 02-H3C_基于控制平面应用QoS策略典型配置举例  (179.21 KB)

02-H3C_基于控制平面应用QoS策略典型配置举例

H3C基于控制平面应用QoS策略典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本：6W100-20201031

产品版本：Release 7595

 

Copyright © 2020 新华三技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

 

目  录

1 简介

2 配置前提

3 对ICMP报文进行限速典型配置举例

3.1 组网需求

3.2 配置思路

3.3 配置注意事项

3.4 配置步骤

3.5 验证配置

3.6 配置文件

4 相关资料

 

1  简介

本文档介绍了基于控制平面应用QoS策略的配置举例。

为了防止从数据平面上送控制平面的报文速率超过控制平面的处理能力，从而影响协议的正常运行，用户可以把QoS策略应用在控制平面上，通过对上送控制平面的报文进行过滤、限速等QoS处理，达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解基于控制平面应用QoS策略特性。

3  对ICMP报文进行限速典型配置举例

3.1  组网需求

如图1所示，Device收到Internet发来的大量ICMP报文，导致CPU占用率过高，设备性能下降，现要求在Device上配置基于控制平面应用QoS策略，对上送控制平面的ICMP报文限速为320kbps，若超过流量限制则将违规报文丢弃。

图1 对ICMP报文进行限速配置组网图

 

 

3.2  配置思路

缺省情况下，设备会在控制平面上应用预定义的QoS策略，并默认生效。系统预定义的QoS策略信息可以通过display qos policy control-plane pre-defined命令查看，标识各种上送控制平面的报文类型，并对不同类型的报文设置有缺省的限速值。

ICMP报文对应的报文缺省限速值为512kbps。根据需求，需要将ICMP报文的限速值修改为320kbps，可以在流分类视图下通过if-match命令来进行报文分类，然后在对应的流行为下通过car命令配置期望的限速值，并对超出限制的报文进行丢弃。

3.3  配置注意事项

在控制平面应用QoS策略时，如果流分类的匹配条件是control-plane protocol-group或control-plane protocol，则流行为的动作只能为car，或者car和accounting packet动作的组合，且在car动作中只有cir参数的取值可以被正常应用。

3.4  配置步骤

# 定义类ICMP，匹配控制平面的ICMP协议报文。

<Device> system-view

[Device] traffic classifier ICMP

[Device-classifier-ICMP] if-match control-plane protocol icmp

[Device-classifier-ICMP] quit

# 定义流行为ICMP，使用协议报文限速对匹配的报文进行限速。

[Device] traffic behavior ICMP

[Device-behavior-ICMP] car cir 320

[Device-behavior-ICMP] quit

# 定义QoS策略ICMP，为类ICMP指定流行为ICMP。

[Device] qos policy ICMP

[Device-qospolicy-ICMP] classifier ICMP behavior ICMP

[Device-qospolicy-ICMP] quit

# 将QoS策略ICMP应用在1号槽位的控制平面。

[Device] control-plane slot 1

[Device-cp-slot1] qos apply policy ICMP inbound

[Device-cp-slot1] quit

3.5  验证配置

# 执行display qos policy control-plane命令查看控制平面QoS策略的应用状态。

[Device] display qos policy control-plane slot 1

 

Control plane slot 1

  Direction: Inbound

  Policy: ICMP

   Classifier: ICMP

     Operator: AND

     Rule(s) :

      If-match control-plane protocol icmp

     Behavior: ICMP

      Committed Access Rate:

        CIR 320 (kbps), CBS 20480 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets)

        Red packets   : 0 (Packets)

上述信息显示设备上已正确应用了控制平面QoS策略。

3.6  配置文件

#

traffic classifier ICMP operator and

 if-match control-plane protocol icmp

#

traffic behavior ICMP

 car cir 320 cbs 20480 ebs 0 green pass red discard yellow pass

#

qos policy ICMP

 classifier ICMP behavior ICMP

#

control-plane slot 1

 qos apply policy ICMP inbound

4  相关资料

·     H3C S10500X系列交换机 ACL和QoS配置指导-R759X

·     H3C S10500X系列交换机 ACL和QoS命令参考-R759X

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们