• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-ACL和QoS配置举例

目录

08-基于控制平面应用QoS策略典型配置举例

本章节下载 08-基于控制平面应用QoS策略典型配置举例  (164.00 KB)

08-基于控制平面应用QoS策略典型配置举例


1  简介

本文档介绍了基于控制平面应用QoS策略的配置举例。

为了防止从用户平面上送控制平面的报文速率超过控制平面的处理能力,从而影响协议的正常运行,用户可以把QoS策略应用在控制平面上,通过对上送控制平面的报文进行过滤、限速等QoS处理,达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解基于控制平面应用QoS策略特性。

3  对ICMP报文进行限速典型配置举例

3.1  组网需求

图1所示,Device收到Internet发来的大量ICMP报文,导致CPU占用率过高,设备性能下降,现要求在Device上配置基于控制平面应用QoS策略,对上送控制平面的ICMP报文限速为320kbps,若超过流量限制则将违规报文丢弃。

图1 对ICMP报文进行限速配置组网图

 

 

3.2  配置思路

缺省情况下,设备会在控制平面上应用预定义的QoS策略,并默认生效。系统预定义的QoS策略信息可以通过display qos policy control-plane pre-defined命令查看,标识各种上送控制平面的报文类型,并对不同类型的报文设置有缺省的限速值。

ICMP报文对应的报文缺省限速值为640kbps。根据需求,需要将ICMP报文的限速值修改为320kbps,可以在流分类视图下通过if-match命令来进行报文分类,然后在对应的流行为下通过car命令配置期望的限速值,并对超出限制的报文进行丢弃。

3.3  适用产品及版本

表1 适用产品及版本

产品

软件版本

S6550X-HI系列

Release 1116及以上版本、Release 1213P01及以上版本

S6880系列

Release 1116及以上版本、Release 1213P01及以上版本

S9820-8M

Release 1116及以上版本、Release 1213P01及以上版本

S5580X-HI系列

Release 1213P01及以上版本

S5580X-EI系列

Release 1213P01及以上版本

 

3.4  配置注意事项

在控制平面应用QoS策略时,如果流分类的匹配条件是control-plane protocol-groupcontrol-plane protocol,则流行为的动作只能为car,或者caraccounting packet动作的组合,且在car动作中只有以pps为单位的cir参数可以被正常应用。

3.5  配置步骤

# 定义类ICMP,匹配控制平面的ICMP协议报文。

<Device> system-view

[Device] traffic classifier ICMP

[Device-classifier-ICMP] if-match control-plane protocol icmp

[Device-classifier-ICMP] quit

# 定义流行为ICMP,使用协议报文限速对匹配的报文进行限速。

[Device] traffic behavior ICMP

[Device-behavior-ICMP] car cir 320

[Device-behavior-ICMP] quit

# 定义QoS策略ICMP,为类ICMP指定流行为ICMP。

[Device] qos policy ICMP

[Device-qospolicy-ICMP] classifier ICMP behavior ICMP

[Device-qospolicy-ICMP] quit

# 将QoS策略ICMP应用在控制平面。

[Device] control-plane slot 1

[Device-cp-slot1] qos apply policy ICMP inbound

[Device-cp-slot1] quit

3.6  验证配置

# 执行display qos policy control-plane命令查看控制平面QoS策略的应用状态。

[Device] display qos policy control-plane slot 1

Control plane slot 1

  Direction: Inbound

  Policy: ICMP

   Classifier: ICMP

     Operator: AND

     Rule(s) :

      If-match control-plane protocol icmp

     Behavior: ICMP

      Committed Access Rate:

        CIR 320 (kbps), CBS 20480 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets)

        Red packets   : 0 (Packets)

上述信息显示设备上已正确应用了控制平面QoS策略。

3.7  配置文件

#

traffic classifier ICMP operator and

 if-match control-plane protocol icmp

#

traffic behavior ICMP

 car cir 320 cbs 20480 ebs 0 green pass red discard yellow pass

#

qos policy ICMP

 classifier ICMP behavior ICMP

#

control-plane slot 1

 qos apply policy ICMP inbound

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们