- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
02-QoS命令
本章节下载： 02-QoS命令 (986.63 KB)
目 录
1.1.1 display traffic classifier
1.2.3 display traffic behavior
1.2.13 remark local-precedence
1.3.3 control-plane management
1.3.5 display qos policy advpn
1.3.6 display qos policy control-plane
1.3.7 display qos policy control-plane management
1.3.8 display qos policy control-plane management pre-defined
1.3.9 display qos policy control-plane pre-defined
1.3.10 display qos policy global
1.3.11 display qos policy interface
1.3.12 qos apply policy (interface view, control plane view, control-plane management view)
1.3.13 qos apply policy global
1.3.16 reset qos policy control-plane
1.3.17 reset qos policy control-plane management
1.3.18 reset qos policy global
2.1.1 display qos car interface
2.2.1 display qos gts interface
2.2.2 qos gts (interface view)
3.1.1 display qos queue interface
3.3.2 display qos queue pq interface
3.3.5 qos pql inbound-interface
3.3.6 qos pql local-precedence
3.5.1 display qos queue rtpq interface
3.6.11 wred weighting-constant
display traffic classifier命令用来显示类的配置信息。
【命令】
display traffic classifier { system-defined | user-defined } [ classifier-name ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
system-defined：系统定义类。
本参数的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
user-defined：用户定义类。
classifier-name：类名，为1～31个字符的字符串，区分大小写。如果未指定本参数，将显示所有类的配置信息。
slot slot-number：显示指定成员设备的流分类的信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，将显示主用设备的类的配置信息。
【举例】
# 显示用户定义类的配置信息。
<Sysname> display traffic classifier user-defined
User-defined classifier information:
Classifier: 1 (ID 100)
Operator: AND
Rule(s) :
If-match acl 2000
Classifier: 2 (ID 101)
Operator: AND
Rule(s) :
If-match protocol ipv6
Classifier: 3 (ID 102)
Operator: AND
Rule(s) :
-none-
# 显示系统定义类default-class的配置信息。
<Sysname> display traffic classifier system-defined default-class
System-defined classifier information:
Classifier: default-class (ID 0)
Operator: AND
Rule(s) :
If-match any
表1-1 display traffic classifier命令显示信息描述表
|
字段 |
描述 |
|
User-defined classifier information |
用户自定义类的信息 |
|
System-defined classifier information |
系统定义类的信息 |
|
Classifier |
类的名称及其内容，内容可以有多种类型 |
|
Operator |
分类规则之间的逻辑关系 |
|
Rule(s) |
分类规则 |
if-match命令用来定义匹配数据包的规则。
undo if-match命令用来删除配置的匹配数据包的规则。
【命令】
if-match [ not ] match-criteria
undo if-match [ not ] match-criteria
【缺省情况】
未定义匹配数据包的规则。
【视图】
类视图
【缺省用户角色】
network-admin
context-admin
【参数】
not：不匹配该规则。
match-criteria：类的匹配规则，具体情况如表1-2所示。
|
取值 |
描述 |
|
acl [ ipv6 ] { acl-number | name acl-name } |
定义匹配ACL的规则 · acl-number是ACL的序号，IPv4 ACL序号的取值范围是2000～3999，IPv6 ACL序号的取值范围是2000～3999 · acl-name是ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头，为避免混淆，ACL的名称不可以使用英文单词all ACL规则中未指定VPN实例时，表示该规则对非VPN报文有效，对VPN报文无效 |
|
app-group group-name |
定义匹配应用组的规则，group-name为应用组的名称。建议引用已创建的应用组；引用未创建的应用组时，无法实现匹配报文的目的。有关创建应用组的详细介绍，请参见“安全配置指导”中的“APR” |
|
application app-name |
定义匹配应用名的规则，app-name为用户创建的应用名称 |
|
any |
定义匹配所有数据包的规则 |
|
classifier classifier-name |
定义匹配QoS类的规则，classifier-name为类名 |
|
control-plane protocol protocol-name&<1-8> |
定义匹配控制平面协议的规则，protocol-name表示系统预定义匹配协议报文类型名称，只能为ARP协议 |
|
customer-dot1p dot1p-value&<1-8> |
（仅vFW1000、vFW2000支持该匹配规则）定义匹配内层VLAN Tag 802.1p优先级的规则，dot1p-value&<1-8>为802.1p优先级值的列表，802.1p优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次 |
|
customer-vlan-id vlan-id-list |
定义匹配内层VLAN Tag VLAN ID的规则，vlan-id-list：VLAN列表，表示方式为vlan-id-list = { vlan-id | vlan-id1 to vlan-id2 }&<1-10>，vlan-id、vlan-id1、vlan-id2取值范围为1～4094，且vlan-id1的值必须小于vlan-id2的值；&<1-10>表示前面的参数最多可以重复输入10次 |
|
destination-mac mac-address |
定义匹配目的MAC地址的规则，仅对以太网接口生效 |
|
dscp dscp-value&<1-8> |
定义匹配DSCP的规则，dscp-value&<1-8>为DSCP取值的列表，DSCP的取值范围为0～63，&<1-8>表示前面的参数最多可以输入8次；也可以输入关键字，具体如表1-4所示 |
|
inbound-interface interface-type interface-number |
定义匹配入接口的规则，interface-type interface-number为接口类型和接口编号 在“and”模式的流分类中如果配置了本规则，然后将入接口所在单板或子卡拔出，会导致流分类失效，此时如果将单板或子卡恢复，则流分类会重新生效。但如果不恢复单板或子卡，请删除该流分类并按需重新配置。否则，即使再向该流分类中新增其他匹配规则，该流分类也不会生效 |
|
ip-precedence ip-precedence-value&<1-8> |
定义匹配IP优先级的规则，ip-precedence-value&<1-8>为IP优先级的列表，IP优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次 |
|
local-precedence local-precedence-value&<1-8> |
（仅vFW1000、vFW2000支持该匹配规则）定义匹配本地优先级的规则，local-precedence-value&<1-8>为本地优先级的列表，本地优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次 |
|
mpls-exp exp-value&<1-8> |
（仅vFW1000、vFW2000不支持该匹配规则）定义匹配第一层MPLS EXP优先级的规则，exp-value&<1-8>为EXP的列表，EXP优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次 MPLS报文不支持匹配IP相关匹配规则 |
|
packet-length { min min-value | max max-value } * |
定义匹配报文长度的规则，min-value为匹配报文最小长度的字节数，max-value为匹配报文最大长度的字节数 max-value必须大于等于min-value |
|
protocol protocol-name |
定义匹配协议的规则，protocol-name取值为arp、ip、ipv6 |
|
qos-local-id local-id-value |
定义匹配QoS本地ID值的规则，local-id-value为QoS本地ID，取值范围为1～4095 |
|
rtp start-port start-port-number end-port end-port-number |
定义匹配RTP协议端口的规则。start-port-number为起始RTP端口号，取值范围为2000～65535；end-port-number为结束RTP端口号，取值范围为2000～65535 用于匹配落在指定RTP端口号范围内的RTP报文，即匹配所有在start-port-number与end-port-number之间的偶数UDP端口号的报文 |
|
service-dot1p dot1p-value&<1-8> |
（仅vFW1000、vFW2000支持该匹配规则）定义匹配外层VLAN Tag 802.1p优先级的规则，dot1p-value&<1-8>为802.1p优先级值的列表，802.1p优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次 |
|
service-vlan-id vlan-id-list |
（仅vFW1000、vFW2000支持该匹配规则）定义匹配外层VLAN Tag VLAN ID的规则，vlan-id-list：VLAN列表，表示方式为vlan-id-list = { vlan-id | vlan-id1 to vlan-id2 }&<1-10>，vlan-id、vlan-id1、vlan-id2取值范围为1～4094，且vlan-id1的值必须小于vlan-id2的值；&<1-10>表示前面的参数最多可以重复输入10次 若只携带单层VLAN Tag，可以用外层VLAN Tag的VLAN ID规则来匹配 |
|
source-mac mac-address |
定义匹配源MAC地址的规则，仅对以太网接口生效 |
【使用指导】
一个类下可配置多条匹配命令，各个配置之间互相不覆盖。
在定义匹配规则（控制平面、DSCP、VLAN ID、802.1p优先级、IP优先级、本地优先级和MPLS EXP优先级）时，请注意：
· 一条命令可以配置多个规则，如果指定了多个相同的规则，系统默认为一个；一条命令中多个不同的规则是或的关系，即只要有一个值匹配，就算匹配这条规则。
· 删除某条匹配的规则时，必须与该规则中定义的完全相同才会删除，顺序可以不同。
在定义匹配ACL的规则时，类中引用的ACL必须已经存在。
当if-match中引用的ACL规则的动作为deny时，则跳出该if-match，继续进行后续规则的查找。
在定义匹配类的规则时，如果匹配类的规则之间既有逻辑与，又有逻辑或的关系，请使用以下方式配置。例如，需要定义classA，满足以下关系：规则1 & 规则2 | 规则3，可以这样定义：
· traffic classifier classB operator and
¡ if-match规则1
¡ if-match规则2
· traffic classifier classA operator or
¡ if-match规则3
¡ if-match classifier classB
【举例】
# 定义类class1的匹配规则为：匹配目的MAC地址为0050-ba27-bed3的报文。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match destination-mac 0050-ba27-bed3
# 定义类class2的匹配规则为：匹配源MAC地址为0050-ba27-bed2的报文。
<Sysname> system-view
[Sysname] traffic classifier class2
[Sysname-classifier-class2] if-match source-mac 0050-ba27-bed2
# 定义类class1的匹配规则为：匹配内层VLAN Tag的802.1p优先级为3。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match customer-dot1p 3
# 定义类class1的匹配规则为：匹配外层VLAN Tag的802.1p优先级为5。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match service-dot1p 5
# 定义类匹配ACL3101。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match acl 3101
# 定义类匹配ACL flow。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match acl name flow
# 定义类匹配IPv6 ACL3101。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match acl ipv6 3101
# 定义类匹配IPv6 ACL flow。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match acl ipv6 name flow
# 定义匹配所有数据包的规则。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match any
# 定义类class1的匹配规则为：匹配DSCP值为1或6或9的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match dscp 1 6 9
# 定义类class1的匹配规则为：匹配IP优先级值为1或6的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match ip-precedence 1 6
# 定义类class1的匹配规则为：匹配本地优先级值为1或6的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match local-precedence 1 6
# 定义类匹配IP协议的报文。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match protocol ip
# 定义类class1的匹配规则为：匹配RTP端口号在16384和32767之间的偶数UDP端口号的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match rtp start-port 16384 end-port 32767
# 定义类class1的匹配规则为：匹配内层VLAN Tag的VLAN ID值为1或6或9的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match customer-vlan-id 1 6 9
# 定义类class1的匹配规则为：匹配外层VLAN Tag的VLAN ID值为2或7或10的报文。
<Sysname> system-view
[Sysname] traffic classifier class1 operator or
[Sysname-classifier-class1] if-match service-vlan-id 2 7 10
# 定义类class1匹配QoS本地ID值为3的报文。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match qos-local-id 3
# 定义类class1匹配应用组multimedia。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match app-group multimedia
# 定义类class1匹配应用名3link。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match application 3link
# 在流分类class1中配置匹配报文长度为100～200字节的报文。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match packet-length min 100 max 200
traffic classifier命令用来创建一个类，并进入类视图。如果指定的类已经存在，则直接进入类视图。
undo traffic classifier命令用来删除一个类。
【命令】
traffic classifier classifier-name [ operator { and | or } ]
undo traffic classifier classifier-name
【缺省情况】
未配置类。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
classifier-name：类名，为1～31个字符的字符串，区分大小写。
operator：指定各规则之间的逻辑运算符。缺省情况为and。
and：指定类下的规则之间是逻辑与的关系，即数据包必须匹配全部规则才属于该类。
or：指定类下的规则之间是逻辑或的关系，即数据包只要匹配其中任何一个规则就属于该类。
【举例】
# 定义一个名为class1的类。
<Sysname> system-view
[Sysname] traffic classifier class1
[Sysname-classifier-class1]
【相关命令】
· display traffic classifier
car命令用来配置流量监管动作。
undo car命令用来恢复缺省情况。
【命令】
car cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *
car cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *
undo car
【缺省情况】
未配置流量监管动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
cir committed-information-rate：承诺信息速率。流量的平均速率，取值范围为8～10000000，单位为kbps。
cbs committee-burst-size：承诺突发尺寸，取值范围为1000～1000000000，单位为byte，缺省取值为62.5 × committed-information-rate。
ebs excess-burst-size：超出突发尺寸，取值范围为0～1000000000，单位为byte，缺省值为0。
pir peak-information-rate：峰值速率，取值范围为8～10000000，单位为kbps，pir和cir速率单位必须保持一致。
green action：数据包的流量符合承诺速率时对数据包采取的动作，缺省动作为pass。
red action：数据包的流量既不符合承诺速率也不符合峰值速率时对数据包采取的动作，缺省动作为discard。
yellow action：数据包的流量不符合承诺速率但是符合峰值速率时对数据包采取的动作，缺省动作为pass。
action：对数据包采取的动作，有以下几种：
· discard：丢弃数据包。
· pass：允许数据包通过。
· remark-dot1p-pass new-cos：设置新的802.1P报文的优先级值，并允许数据包通过，取值范围为0～7。
· remark-dscp-pass new-dscp：设置报文新的DSCP值，并允许数据包通过，取值范围为0～63。
· remark-mpls-exp-pass new-exp：设置新的MPLS报文的EXP标志位的值，并允许数据包通过，取值范围为0～7。
· remark-prec-pass new-precedence：设置新的IP优先级，并允许数据包通过，取值范围为0～7。
【使用指导】
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
如果未配置峰值速率，则表示所配置的是单速率流量监管，否则表示双速率流量监管。
【举例】
# 为流行为配置流量监管。报文正常流速为200kbps，承诺突发尺寸为51200bytes，速率大于200kbps时，报文DSCP值改为0并发送。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] car cir 200 cbs 51200 ebs 0 green pass red remark-dscp-pass 0
car cir percent命令用来采用百分比的方式在流行为内配置流量监管动作。
undo car命令用来恢复缺省情况。
【命令】
car cir percent cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ green action | red action | yellow action ] *
car cir percent cir-percent [ cbs cbs-time ] pir percent pir-percent [ ebs ebs-time ] [ green action | red action | yellow action ] *
undo car
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030-6GW-G、F5040、F5000-C、F5000-S |
支持 |
|
F5030、F5030-6GW、F5060、F5080、F5000-A、F5000-M |
不支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-AI-65、F1000-AI-75 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V60 |
支持 |
|
F1000-V50、F1000-V70、F1000-V90 |
不支持 |
|
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210 |
不支持 |
|
F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505 |
支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置百分比形式的流量监管动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
cir percent cir-percent：承诺信息速率百分比，取值范围为1～100。CIR的实际值是百分比值乘以接口带宽值。
cbs cbs-time：用指定的时间（单位为毫秒）来设置CBS，实际的CBS值是cbs-time乘以实际的cir值（cir值乘以接口带宽）。取值范围为50~2000，缺省值为500。
ebs ebs-time：用指定的时间（单位为毫秒）来设置EBS，实际的EBS值是ebs-time乘以实际的cir值（cir值乘以接口带宽）。取值范围为0~2000，缺省值为0。
pir percent pir-percent：以百分比的形式来指定峰值速率，取值范围为1～100。峰值速率不能比承诺信息速率小。
green action：数据包的流量符合承诺速率时对数据包采取的动作，缺省动作为pass。
red action：数据包的流量既不符合承诺速率也不符合峰值速率时对数据包采取的动作，缺省动作为discard。
yellow action：数据包的流量不符合承诺速率但是符合峰值速率时对数据包采取的动作，缺省动作为pass。
action：对数据包采取的动作，有以下几种：
· discard：丢弃数据包。
· pass：允许数据包通过。
· remark-dot1p-pass new-cos：设置新的802.1P报文的优先级值，并允许数据包通过，取值范围为0～7。
· remark-dscp-pass new-dscp：设置报文新的DSCP值，并允许数据包通过，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。
· remark-mpls-exp-pass new-exp：设置新的MPLS报文的EXP标志位的值，并允许数据包通过，取值范围为0～7。
· remark-prec-pass new-precedence：设置新的IP优先级，并允许数据包通过，取值范围为0～7。
【使用指导】
接口上应用的QoS策略中使用CAR时，可以应用到接口报文的接收或者发送方向。
按百分比配置CAR的QoS策略只能应用到接口上。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
承诺速率=CIR * bandwidth，峰值速率=PIR * bandwidth，最顶层策略的bandwidth取应用此策略的接口带宽。
· 对于物理接口，bandwidth缺省值为物理接口实际的速率；
· 对于虚接口（如Tunnel接口、三层聚合接口），由于其bandwidth缺省值为0kbps，所以需配置接口的期望带宽，避免流量不通。有关接口的期望带宽的详细介绍，请参见“接口管理命令参考”中的“以太网接口”。
如果未配置峰值速率，则表示所配置的是单速率流量监管，否则表示双速率流量监管。
【举例】
# 为流行为配置流量监管。报文正常流速为带宽的20%，承诺突发尺寸为100ms。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] car cir percent 20 cbs 100
display traffic behavior命令用来显示流行为的配置信息。
【命令】
display traffic behavior { system-defined | user-defined } [ behavior-name ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
system-defined：系统定义行为。
本参数的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
user-defined：用户定义行为。
behavior-name：行为名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有流行为的配置信息。
slot slot-number：显示指定成员设备的流行为的信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主用设备的流行为的配置信息。
【举例】
# 显示用户定义行为的配置信息。
<Sysname> display traffic behavior user-defined
User-defined behavior information:
Behavior: 1 (ID 100)
Committed Access Rate:
CIR 22222 (kbps), CBS 222222222 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
# 显示系统定义行为的配置信息。
<Sysname> display traffic behavior system-defined
System-defined behavior information:
Behavior: be (ID 0)
-none-
Behavior: af (ID 1)
Assured Forwarding:
Bandwidth 20 (%)
Discard Method: Tail
Behavior: ef (ID 2)
Expedited Forwarding:
Bandwidth 20 (%) Cbs-ratio 25
Behavior: be-flow-based (ID 3)
Flow based Weighted Fair Queue:
Max number of hashed queues: 256
Discard Method: IP Precedence based WRED
Exponential Weight: 9
Pre Low High Dis-prob
-------------------------
0 10 30 10
1 10 30 10
2 10 30 10
3 10 30 10
4 10 30 10
5 10 30 10
6 10 30 10
7 10 30 10
表1-3 display traffic behavior命令显示信息描述表
|
字段 |
描述 |
|
User-defined behavior information |
用户自定义流行为的信息 |
|
System-defined behavior information |
系统定义流行为的信息 |
|
Behavior |
行为的名称及其内容，内容可以有多种类型 |
|
Marking |
标记相关信息 |
|
Remark dscp |
重新标记报文的DSCP优先级值 |
|
Committed Access Rate |
流量限速的相关信息 |
|
CIR |
承诺信息速率，单位为kbps |
|
CBS |
承诺突发尺寸，单位为byte |
|
EBS |
超出突发尺寸，单位为byte |
|
Green action |
对绿色报文的动作 |
|
Red action |
对红色报文的动作 |
|
Yellow action |
对黄色报文的动作 |
|
Filter enable |
流量过滤动作 |
|
Remark mpls-exp |
重新标记报文的EXP优先级值 |
|
none |
表示未配置其他流行为 |
|
Flow based Weighted Fair Queue |
基于流的加权公平队列相关信息 |
|
Max number of hashed queues |
加权公平队列的长度 |
|
Exponential Weight |
计算平均队列长度的指数 |
|
Pre |
报文的IP优先级 |
|
Low |
队列下限 |
|
High |
队列上限 |
|
Dis-prob |
计算丢弃概率时的分母 |
filter命令用来配置流量过滤动作。
undo filter命令用来恢复缺省情况。
【命令】
filter { deny | permit }
undo filter
【缺省情况】
未配置流量过滤动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
deny：丢弃数据包。
permit：允许数据包通过。
【举例】
# 为流行为配置丢弃数据包的过滤动作。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] filter deny
gts命令用来采用绝对值的方式为流行为配置流量整形动作。
undo gts命令用来恢复缺省情况。
【命令】
gts cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]
undo gts
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
不支持 |
【缺省情况】
未配置流量整形动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
cir committed-information-rate：承诺信息速率，单位为kbps。取值范围为8～10000000。
cbs committed-burst-size：承诺突发尺寸，实际平均速率在承诺速率以内时的突发流量，单位为byte。取值范围为1000～1000000000，缺省取值为62.5 × committed-information-rate。
ebs excess-burst-size：超出突发尺寸，单位为byte。取值范围为0～1000000000，缺省值为0。
queue-length queue-length：队列的最大长度，缺省值为50。取值范围为1～1024，单位为队列中所能容纳的数据包个数。
【使用指导】
接口上应用的QoS策略中使用gts时，只能应用到接口的出方向。
接口上应用配置了gts的QoS策略将导致原有的qos gts命令失效。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 为流行为配置GTS，正常流速为200kbps，承诺突发尺寸为51200bytes，速率大于200kbps时，将进入队列缓存，缓存队列长度为100。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] gts cir 200 cbs 51200 ebs 0 queue-length 100
【相关命令】
· gts percent
gts percent命令用来采用百分比的方式为流行为配置流量整形动作。
undo gts命令用来恢复缺省情况。
【命令】
gts percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ queue-length queue-length ]
undo gts
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
不支持 |
【缺省情况】
未配置百分比形式的流量整形动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
cir cir-percent：承诺信息速率百分比，取值范围为1～100。CIR的实际值是百分比值乘以接口带宽值。
cbs cbs-time：某段时间内的承诺突发尺寸，单位为ms，缺省值为500ms。CBS的实际值是CBS的配置时间值乘以实际的承诺信息速率（cir值乘以接口带宽）。取值范围为50～2000，缺省值为500。
ebs ebs-time：某段时间内的超出突发尺寸，单位为ms，缺省值为0ms。EBS的实际值是EBS的配置时间值乘以实际的承诺信息速率（cir值乘以接口带宽）。取值范围为0～2000，缺省值为0。
queue-length queue-length：队列的最大长度，缺省值为50。取值范围1～1024，单位为队列中所能容纳的数据包个数。
【使用指导】
接口上应用的QoS策略中使用gts时，只能应用到接口的出方向。
接口上应用配置了gts的QoS策略将导致原有的qos gts命令失效。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
如果未配置峰值速率，则表示所配置的是单速率流量整形，否则表示双速率流量整形。
【举例】
# 配置使用流量整形，正常流量为50%的接口带宽，在第一时间可以有200ms×50%接口带宽的突发流量通过，以后速率小于等于50%的接口带宽时正常发送，速率大于50%的接口带宽时，将进入队列缓存。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] gts percent cir 50 cbs 200
【相关命令】
· Gts
packet-rate命令用来配置协议报文限速动作。
undo packet-rate命令用来恢复缺省情况。
【命令】
packet-rate value
undo packet-rate
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置协议报文限速动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
value：协议报文速率，单位为包每秒（pps）。取值范围为1～1048575。
【使用指导】
通过QoS策略配置协议报文限速后，可实现对上送CPU的协议报文的防攻击功能。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 为流行为copp配置CPU报文限速动作。
<Sysname> system-view
[Sysname] traffic behavior copp
[Sysname-behavior-copp] packet-rate 1600
remark dot1p命令用来配置重新标记报文的802.1p优先级。
undo remark dot1p命令用来恢复缺省情况。
【命令】
remark dot1p dot1p-value
undo remark dot1p
【缺省情况】
未配置重新标记报文802.1p优先级以及内外层标签802.1p优先级复制动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
dot1p-value：802.1p优先级，取值范围为0～7。
【举例】
# 重新标记报文的802.1p优先级值为2。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark dot1p 2
remark drop-precedence命令用来重新标记报文的丢弃优先级。
undo remark drop-precedence命令用来恢复缺省情况。
【命令】
remark drop-precedence drop-precedence-value
undo remark drop-precedence
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置重新标记报文丢弃优先级的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
drop-precedence-value：丢弃优先级，取值范围为0～2。
【使用指导】
仅QoS策略应用在入方向时，重新标记报文的丢弃优先级的动作才会生效。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 重新标记报文的丢弃优先级值为2。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark drop-precedence 2
remark dscp命令用来重新标记报文的DSCP值。
undo remark dscp命令用来恢复缺省情况。
【命令】
remark dscp dscp-value
undo remark dscp
【缺省情况】
未配置重新标记报文DSCP值的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp-value：DSCP值，取值范围为0～63，也可以是关键字，如表1-4所示。
表1-4 DSCP关键字与值的对应表
|
关键字 |
DSCP值（二进制） |
DSCP值（十进制） |
|
af11 |
001010 |
10 |
|
af12 |
001100 |
12 |
|
af13 |
001110 |
14 |
|
af21 |
010010 |
18 |
|
af22 |
010100 |
20 |
|
af23 |
010110 |
22 |
|
af31 |
011010 |
26 |
|
af32 |
011100 |
28 |
|
af33 |
011110 |
30 |
|
af41 |
100010 |
34 |
|
af42 |
100100 |
36 |
|
af43 |
100110 |
38 |
|
cs1 |
001000 |
8 |
|
cs2 |
010000 |
16 |
|
cs3 |
011000 |
24 |
|
cs4 |
100000 |
32 |
|
cs5 |
101000 |
40 |
|
cs6 |
110000 |
48 |
|
cs7 |
111000 |
56 |
|
default |
000000 |
0 |
|
ef |
101110 |
46 |
【使用指导】
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 重新标记报文的DSCP值为6。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark dscp 6
remark flow-id命令用来重新标记报文的流ID。
undo remark flow-id命令用来恢复缺省情况。
【命令】
remark flow-id flow-id
undo remark flow-id flow-id
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置重新标记报文的流ID动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
flow-id：流ID。取值范围为1～65535。
【举例】
# 在流行为behavior1中配置重新标记报文的流ID为10。
<Sysname> system-view
[Sysname] traffic behavior behavior1
[Sysname-behavior-behavior1] remark flow-id 10
【相关命令】
· traffic behavior
remark ip-precedence命令用来重新标记报文的IP优先级。
undo remark ip-precedence命令用来恢复缺省情况。
【命令】
remark ip-precedence ip-precedence-value
undo remark ip-precedence
【缺省情况】
未配置重新标记报文IP优先级的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
ip-precedence-value：IP优先级，取值范围为0～7。
【使用指导】
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 重新标记报文的IP优先级值为6。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark ip-precedence 6
remark local-precedence命令用来重新标记报文的本地优先级。
undo remark local-precedence命令用来恢复缺省情况。
【命令】
remark local-precedence local-precedence-value
undo remark local-precedence
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置重新标记报文本地优先级的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
local-precedence-value：本地优先级，取值范围为0～7。
【举例】
# 重新标记报文的本地优先级值为2。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark local-precedence 2
remark qos-local-id命令用来重新标记报文的QoS本地ID值。
undo remark qos-local-id命令用来恢复缺省情况。
【命令】
remark qos-local-id local-id-value
undo remark qos-local-id
【缺省情况】
未配置重新标记报文的QoS本地ID值的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
local-id-value：QoS本地ID值，取值范围为1～4095。
【使用指导】
一般情况下，在QoS策略的入方向对报文的QoS本地ID值进行标记，在QoS策略的出方向根据标记的QoS本地ID值对报文进行分类以及指定相应的流行为，两者要结合使用。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 重新标记报文的QoS本地ID值为2。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] remark qos-local-id 2
traffic behavior命令用来创建一个流行为，并进入流行为视图。如果指定的流行为已经存在，则直接进入流行为视图。
undo traffic behavior命令用来删除一个流行为。
【命令】
traffic behavior behavior-name
undo traffic behavior behavior-name
【缺省情况】
不存在流行为。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
behavior-name：流行为名，为1～31个字符的字符串，区分大小写。
【举例】
# 定义一个名为behavior1的流行为。
<Sysname> system-view
[Sysname] traffic behavior behavior1
[Sysname-behavior-behavior1]
【相关命令】
· display traffic behavior
traffic-policy命令用来在父策略流行为视图下应用一个子策略。
undo traffic-policy命令用来删除关联的子策略。
【命令】
traffic-policy policy-name
undo traffic-policy
【缺省情况】
未配置应用子策略的动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
policy-name：QoS策略名，为1～31个字符的字符串，区分大小写。如果QoS策略不存在，则自动创建该QoS策略。
【使用指导】
通过在流行为视图下应用子策略，可以实现策略嵌套功能。即由traffic classifier命令定义的某一类流量，除了执行父策略中定义的行为外，还由子策略再次对该类流量进行分类，并执行子策略中定义的行为。
在配置策略嵌套功能时，请注意：
· 在父策略行为下应用子策略时，最多只能嵌套二层策略，并且不能嵌套自身。
· 一个流行为中至多只能嵌套一个子策略。
嵌套策略支持对IPv4、IPv6报文的处理。
如果嵌套策略已经应用在接口上，则不允许删除嵌套的子策略，必须先解除子策略和父策略的嵌套关系。
【举例】
# 配置策略嵌套，在父策略下应用子策略child。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] traffic-policy child
【相关命令】
· traffic classifier
· traffic behavior
classifier behavior命令用来为类指定流行为。
undo classifier命令用来取消为类指定的流行为。
【命令】
classifier classifier-name behavior behavior-name [ insert-before before-classifier-name ]
undo classifier classifier-name
【缺省情况】
没有为类指定流行为。
【视图】
QoS策略视图
【缺省用户角色】
network-admin
context-admin
【参数】
classifier-name：类名，为1～31个字符的字符串，区分大小写。
behavior-name：流行为名，为1～31个字符的字符串，区分大小写。
insert-before before-classifier-name：表示将配置的类插入到QoS策略中已存在的指定类之前。before-classifier-name表示QoS策略中已存在的类名，为1～31个字符的字符串，区分大小写。不指定该参数时，表示新配置的类与流行为配对将添加到QoS策略最后。
【使用指导】
QoS策略下每个类只能与一个流行为关联。
如果配置本命令时指定的类和流行为不存在，系统将创建一个空的类和空的流行为。
如果undo命令指定的类为系统预定义类default-class，表示恢复default-class对应的流行为为系统预定义流行为be，而不是取消对应的流行为。
【举例】
# 在QoS策略user1中为类database指定采用流行为test。
<Sysname> system-view
[Sysname] qos policy user1
[Sysname-qospolicy-user1] classifier database behavior test
# 在QoS策略user1中为类database指定流行为test，并将该类插入到策略中已存在的类class-a前。
<Sysname> system-view
[Sysname] qos policy user1
[Sysname-qospolicy-user1] classifier database behavior test insert-before class-a
【相关命令】
· qos policy
control-plane命令用来进入控制平面视图。
【命令】
control-plane slot slot-number
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
slot slot-number：指定成员设备。slot-number表示设备在IRF中的成员编号。
【举例】
# 进入指定slot上的控制平面视图。
<Sysname> system-view
[Sysname] control-plane slot 3
[Sysname-cp-slot3]
control-plane management命令用来进入管理口控制平面视图。
【命令】
control-plane management
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【举例】
# 进入管理口控制平面视图。
<Sysname> system-view
[Sysname] control-plane management
[Sysname-cp-management]
display qos policy命令用来显示QoS策略的配置信息。
【命令】
display qos policy { system-defined | user-defined } [ policy-name [ classifier classifier-name ] ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
system-defined：系统定义QoS策略。
user-defined：用户定义QoS策略。
policy-name：QoS策略名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有用户定义策略的配置信息。
classifier classifier-name：QoS策略中的类名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示策略中所有类相关的配置信息。
slot slot-number：显示指定成员设备的QoS策略的信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主用设备的QoS策略的配置信息。
【举例】
# 显示用户定义QoS策略的配置信息。
<Sysname> display qos policy user-defined
User-defined QoS policy information:
Policy: 1 (ID 100)
Classifier: 1 (ID 100)
Behavior: 1
Marking:
Remark dscp 3
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Classifier: 2 (ID 101)
Behavior: 2
Filter enable: Permit
Classifier: 3 (ID 102)
Behavior: 3
-none-
# 显示系统定义QoS策略的配置信息。
<Sysname> display qos policy system-defined
System-defined QoS policy information:
Policy: default (ID 0)
Classifier: default-class (ID 0)
Behavior: be
-none-
Classifier: ef (ID 1)
Behavior: ef
Expedited Forwarding:
Bandwidth 20 (%) Cbs-ratio 25
Classifier: af1 (ID 2)
Behavior: af
Assured Forwarding:
Bandwidth 20 (%)
Discard Method: Tail
Classifier: af2 (ID 3)
Behavior: af
Assured Forwarding:
Bandwidth 20 (%)
Discard Method: Tail
Classifier: af3 (ID 4)
Behavior: af
Assured Forwarding:
Bandwidth 20 (%)
Discard Method: Tail
Classifier: af4 (ID 5)
Behavior: af
Assured Forwarding:
Bandwidth 20 (%)
表1-5 display qos policy命令显示信息描述表
|
字段 |
描述 |
|
User-defined QoS policy information |
用户自定义QoS策略的信息 |
|
System-defined QoS policy information |
系统定义QoS策略的信息 |
display qos policy advpn命令用来显示Tunnel接口Hub-Spoke隧道应用QoS策略的配置信息和运行情况。
【命令】
display qos policy advpn tunnel number [ ipv4-address | ipv6-address ] [ outbound ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
number：Tunnel接口编号，取值范围为0～1023。
ipv4-address：隧道Spoke侧的IPv4私网地址。
ipv6-address：隧道Spoke侧的IPv6私网地址。
outbound：显示出方向Hub-Spoke隧道应用QoS策略的配置信息和运行情况。
【使用指导】
如果未指定隧道Spoke侧的私网地址，则显示Tunnel接口下所有Hub-Spoke隧道应用QoS策略的配置信息和运行情况。有关Hub-Spoke隧道的详细介绍，请参见“VPN配置指导”中的“ADVPN配置”。
有关Tunnel接口的配置命令，请参见“VPN命令参考”中的“隧道”。
【举例】
# 显示Tunnel接口下Hub-Spoke隧道出方向应用QoS策略的配置信息和运行情况。
<Sysname> display qos policy advpn tunnel 1 outbound
Session: Tunnel1 192.168.0.3
Direction: Outbound
Policy: finance
Classifier: default-class
Matched : 0 (Packets) 0 (Bytes)
Operator: AND
Rule(s) :
If-match any
Behavior: be
-none-
Classifier: finance
Matched : 123713988 (Packets) 13608538380 (Bytes)
Operator: AND
Rule(s) :
If-match any
Behavior: finance
Committed Access Rate:
CIR 1500 (kbps), CBS 93750 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 14980239 (Packets) 1647826290 (Bytes)
Yellow packets: 0 (Packets) 0 (Bytes)
Red packets : 108733781 (Packets) 11960715910 (Bytes)
Session: Tunnel1 192.168.0.4 (inactive)
Direction: Outbound
Policy: business
表1-6 display qos policy advpn命令显示信息描述表
|
字段 |
描述 |
|
Session |
Hub-Spoke隧道信息，通过Tunnel接口和Spoke侧私网IPv4/IPv6地址可唯一标识一条Hub-Spoke隧道。其中Session: Tunnel1 192.168.0.4 (inactive)中的inactive表示Hub-Spoke隧道应用QoS策略失败或者应用的QoS策略不存在 |
|
Direction |
QoS策略应用在Hub-Spoke隧道的方向 |
|
Matched |
符合分类规则的数据包数目 |
display qos policy control-plane命令用来显示控制平面应用QoS策略的信息。
【命令】
display qos policy control-plane slot slot-number
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
slot slot-number：显示指定成员设备的控制平面应用QoS策略的信息，slot-number表示设备在IRF中的成员编号。
【举例】
# 显示应用到slot 1控制平面的QoS策略信息。
<Sysname> display qos policy control-plane slot 1
Control plane slot 1
Direction: Inbound
Policy: 1
Classifier: 1
Operator: AND
Rule(s) :
If-match acl 2000
Behavior: 1
Marking:
Remark dscp 3
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets) 0 (Bytes)
Yellow packets: 0 (Packets) 0 (Bytes)
Red packets : 0 (Packets) 0 (Bytes)
Classifier: 2
Operator: AND
Rule(s) :
If-match protocol ipv6
Behavior: 2
Filter enable: Permit
Marking:
Remark dscp 3
Classifier: 3
Operator: AND
Rule(s) :
-none-
Behavior: 3
-none-
表1-7 display qos policy control-plane命令显示信息描述表
|
字段 |
描述 |
|
Direction |
QoS策略应用的方向 |
|
Green packets |
绿色报文的流量统计 |
|
Yellow packets |
黄色报文的流量统计 |
|
Red packets |
红色报文的流量统计 |
display qos policy control-plane management命令用于显示管理口控制平面应用的QoS策略信息。
【命令】
display qos policy control-plane management
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【举例】
# 显示对进入管理口控制平面的报文应用的QoS策略信息。
<Sysname> display qos policy control-plane management
Control plane management
Direction: Inbound
Policy: a
Classifier: default-class
Matched : 0 (Packets) 0 (Bytes)
Operator: AND
Rule(s) :
If-match any
Behavior: be
-none-
Classifier: a
Matched : 3 (Packets) 180 (Bytes)
Operator: OR
Rule(s) :
If-match control-plane protocol arp
If-match control-plane protocol rip
If-match control-plane protocol-group critical
If-match acl 3001
If-match control-plane protocol bgp
If-match control-plane protocol bgp4+
If-match control-plane protocol ftp
If-match control-plane protocol http https icmp icmp6 ripng snmp
Behavior: a
Committed Access Rate:
CIR 128 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 3 (Packets) 180 (Bytes)
Yellow packets: 0 (Packets) 0 (Bytes)
Red packets : 0 (Packets) 0 (Bytes)
表1-8 display qos policy control-plane management命令显示信息描述表
|
字段 |
描述 |
|
Direction |
QoS策略应用的方向 |
|
Green packets |
绿色报文的流量统计 |
|
Yellow packets |
黄色报文的流量统计 |
|
Red packets |
红色报文的流量统计 |
display qos policy control-plane management pre-defined命令用来显示系统预定义的管理口控制平面应用QoS策略的信息。
【命令】
display qos policy control-plane management pre-defined
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【举例】
# 显示系统预定义的管理口控制平面应用QoS策略的信息。
<Sysname> display qos policy control-plane management pre-defined
Pre-defined control plane policy management
Protocol Priority Bandwidth Group
Default N/A 100000 (bps) N/A
ARP N/A 128 (bps) normal
BGP N/A 256 (bps) critical
BGPv6 N/A 256 (bps) critical
HTTP N/A 512 (bps) management
HTTPS N/A 512 (bps) management
ICMP N/A 128 (bps) monitor
ICMPv6 N/A 128 (bps) monitor
OSPF Multicast N/A 256 (bps) critical
OSPF Unicast N/A 256 (bps) critical
OSPFv3 Multicast N/A 256 (bps) critical
OSFPv3 Unicast N/A 256 (bps) critical
RIP N/A 1024 (bps) critical
RIPng N/A 256 (bps) critical
SNMP N/A 512 (bps) management
SSH N/A 512 (bps) management
TELNET N/A 512 (bps) management
FTP N/A 512 (bps) management
TFTP N/A 512 (bps) management
表1-9 display qos policy control-plane management pre-defined命令显示信息描述表
|
字段 |
描述 |
|
Pre-defined control plane policy management |
预定义管理口控制平面策略内容 |
|
Protocol |
系统预定义协议报文类型 |
|
Priority |
优先级 |
|
Bandwidth |
带宽 |
|
Group |
协议组 |
display qos policy control-plane pre-defined命令用来显示系统预定义的控制平面应用QoS策略的信息。
【命令】
display qos policy control-plane pre-defined [ slot slot-number ]
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
slot slot-number：显示指定成员设备的系统预定义的控制平面策略信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示所有成员设备的系统预定义的控制平面应用QoS策略的信息。
【举例】
# 显示指定slot上的系统预定义的控制平面应用QoS策略的信息。
<Sysname> display qos policy control-plane pre-defined slot 1
Pre-defined policy information slot 1
Protocol Priority Bandwidth (kbps) Group
Default N/A 100000 N/A
ARP N/A 100000 normal
BGP N/A 100000 critical
BGPv6 N/A 100000 critical
HTTP N/A 100000 management
HTTPS N/A 100000 management
ICMP N/A 100000 monitor
ICMPv6 N/A 100000 monitor
IGMP N/A 100000 important
IS-IS N/A 100000 critical
LDP N/A 100000 critical
LDPv6 N/A 100000 critical
MSDP N/A 100000 critical
NTP N/A 100000 important
OSPF Multicast N/A 100000 critical
OSPF Unicast N/A 100000 critical
OSPFv3 Multicast N/A 100000 critical
OSPFv3 Unicast N/A 100000 critical
PIM Multicast N/A 100000 critical
PIM Unicast N/A 100000 critical
PIMv6 Multicast N/A 100000 critical
PIMv6 Unicast N/A 100000 critical
RADIUS N/A 100000 management
RIP N/A 100000 critical
RIPng N/A 100000 critical
RSVP N/A 100000 critical
SNMP N/A 100000 management
TACACS N/A 100000 management
VRRP N/A 100000 important
VRRPv6 N/A 100000 important
SSH N/A 100000 management
TELNET N/A 100000 management
FTP N/A 100000 management
TFTP N/A 100000 management
表1-10 display qos policy control-plane pre-defined命令显示信息描述表
|
字段 |
描述 |
|
Pre-defined control plane policy |
预定义控制平面策略内容 |
|
Protocol |
系统预定义协议报文类型 |
|
Priority |
优先级 |
|
Bandwidth |
带宽 |
|
Group |
协议所属的协议组 |
display qos policy global命令用来显示基于全局应用QoS策略的配置信息和运行情况。
【命令】
display qos policy global [ slot slot-number ] [ inbound | outbound ]
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
inbound：显示入方向QoS策略的配置信息和运行情况。
outbound：显示出方向QoS策略的配置信息和运行情况。
slot slot-number：显示指定成员设备的基于全局应用QoS策略的信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主设备上基于全局应用QoS策略的信息。
【使用指导】
如果未指定显示方向，则同时显示出入两个方向QoS策略的配置信息和运行情况。
【举例】
# 显示基于全局应用QoS策略的信息。
<Sysname> display qos policy global
Direction: Inbound
Policy: 1
Classifier: 1
Operator: AND
Rule(s) :
If-match acl 2000
Behavior: 1
Marking:
Remark dscp 3
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets) 0 (Bytes)
Yellow packets: 0 (Packets) 0 (Bytes)
Red packets : 0 (Packets) 0 (Bytes)
Classifier: 3
Operator: AND
Rule(s) :
-none-
Behavior: 3
-none-
表1-11 display qos policy global命令显示信息描述表
|
字段 |
描述 |
|
Direction |
QoS策略应用的方向 |
|
Green packets |
绿色报文的流量统计 |
|
Yellow packets |
黄色报文的流量统计 |
|
Red packets |
红色报文的流量统计 |
display qos policy interface命令用来显示接口上QoS策略的配置信息和运行情况。
【命令】
display qos policy interface [ interface-type interface-number ] [ slot slot-number ] [ inbound | outbound ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示所有接口上QoS策略的配置信息和运行情况。
slot slot-number：显示指定成员设备指定逻辑接口的QoS策略的配置信息和运行情况。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主设备逻辑接口QoS策略的配置信息和运行情况。
inbound：显示入方向QoS策略的配置信息和运行情况。
outbound：显示出方向QoS策略的配置信息和运行情况。
【使用指导】
如果未指定显示方向，则同时显示出入两个方向QoS策略的配置信息和运行情况。
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的QoS策略的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示对接口GigabitEthernet1/0/1接收到的报文应用QoS策略的配置信息和运行情况。
<Sysname> display qos policy interface gigabitethernet 1/0/1 inbound
Interface: GigabitEthernet1/0/1
Direction: Inbound
Policy: 1
Classifier: 1
Matched : 0 (Packets) 0 (Bytes)
5-minute statistics:
Forwarded: 0/0 (pps/bps)
Dropped : 0/0 (pps/bps)
Operator: AND
Rule(s) :
If-match acl 2000
Behavior: 1
Marking:
Remark dscp 3
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets) 0 (Bytes)
Yellow packets: 0 (Packets) 0 (Bytes)
Red packets : 0 (Packets) 0 (Bytes)
Classifier: 2
Matched : 0 (Packets) 0 (Bytes)
5-minute statistics:
Forwarded: 0/0 (pps/bps)
Dropped : 0/0 (pps/bps)
Operator: AND
Rule(s) :
If-match protocol ipv6
Behavior: 2
Filter enable: Permit
Classifier: 3
Matched : 0 (Packets) 0 (Bytes)
5-minute statistics:
Forwarded: 0/0 (pps/bps)
Dropped : 0/0 (pps/bps)
Operator: AND
Rule(s) :
-none-
Behavior: 3
-none-
# 显示所有接口上QoS策略的配置信息和运行情况。
<Sysname> display qos policy interface
Interface: GigabitEthernet1/0/1
Direction: Inbound
Policy: a
Classifier: a
Operator: AND
Rule(s) :
If-match any
Behavior: a
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets)
Red packets : 0 (Packets)
Interface: GigabitEthernet1/0/3
Direction: Inbound
Policy: b
Classifier: b
Operator: AND
Rule(s) :
If-match any
Behavior: b
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0(Packets)
Red packets : 0 (Packets)
Interface: GigabitEthernet1/0/3
Direction: Inbound
Policy: a
Classifier: a
Operator: AND
Rule(s) :
If-match any
Behavior: a
Committed Access Rate:
CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets)
Red packets : 0 (Packets)
表1-12 display qos policy interface命令显示信息描述表
|
字段 |
描述 |
|
Direction |
QoS策略应用的方向 |
|
Policy |
用户定义的QoS策略名或系统预定义的QoS策略名 |
|
Matched |
符合分类规则的数据包数目 |
|
5-minute statistics |
最近5分钟的流速统计信息 |
|
Forwarded |
符合分类规则的成功转发报文在统计周期内的平均速率 |
|
Dropped |
符合分类规则的丢弃报文在统计周期内的平均速率 |
|
Green packets |
绿色报文的流量统计 |
|
Yellow packets |
黄色报文的流量统计 |
|
Red packets |
红色报文的流量统计 |
qos apply policy命令用来在接口、控制平面或管理口控制平面上应用QoS策略。
undo qos apply policy命令用来取消接口、控制平面或管理口控制平面上应用的QoS策略。
【命令】
qos apply policy policy-name { inbound | outbound }
undo qos apply policy policy-name { inbound | outbound }
【缺省情况】
未应用QoS策略。
【视图】
控制平面视图/管理口控制平面视图
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
policy-name：策略名，为1～31个字符的字符串，区分大小写。
inbound：入方向应用QoS策略。
outbound：出方向应用QoS策略。
【使用指导】
策略在接口上应用的规则如下：
在应用策略时，如果策略中为确保转发和加速转发的类指定的带宽之和超过接口允许的可用带宽，则在该接口不可应用。如果对接口修改了可用带宽，此时如果策略中为确保转发和加速转发的类指定的带宽之和超过接口允许的可用带宽，则将策略删除。
在控制平面和管理口控制平面上应用策略时，不支持配置了CBQ的策略。
【举例】
# 将QoS策略USER1应用到接口GigabitEthernet1/0/1的入方向上。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos apply policy USER1 inbound
# 对进入3号槽控制平面的报文应用QoS策略aaa。
<Sysname> system-view
[Sysname] control-plane slot 3
[Sysname-cp-slot3] qos apply policy aaa inbound
# 对进入管理口控制平面的报文应用QoS策略bbb。
<Sysname> system-view
[Sysname] control-plane management
[Sysname-cp-management] qos apply policy bbb inbound
qos apply policy global命令用来全局应用QoS策略。
undo qos apply policy global命令用来取消全局应用的QoS策略。
【命令】
qos apply policy policy-name global { inbound | outbound }
undo qos apply policy policy-name global { inbound | outbound }
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未在全局应用QoS策略。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
policy-name：策略名，为1～31个字符的字符串，区分大小写。
inbound：入方向应用QoS策略。
outbound：出方向应用QoS策略。
【使用指导】
全局应用的QoS策略对全部流量生效。
【举例】
# 将名为user1的策略应用到全局的入方向上。
<Sysname> system-view
[Sysname] qos apply policy user1 global inbound
qos policy命令用来创建一个策略，并进入策略视图。如果指定的策略已经存在，则直接进入策略视图。
undo qos policy命令用来删除一个策略。
【命令】
qos policy policy-name
undo qos policy policy-name
【缺省情况】
不存在策略。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
policy-name：策略名，为1～31个字符的字符串，区分大小写。
【使用指导】
如果QoS策略已经被应用，则不允许删除，需要先在应用的位置上取消对QoS策略的应用，然后再使用undo qos policy命令删除。
【举例】
# 定义一个名为user1的QoS策略。
<Sysname> system-view
[Sysname] qos policy user1
[Sysname-qospolicy-user1]
【相关命令】
· classifier behavior
· qos apply policy
reset qos policy advpn命令用来清除Tunnel接口Hub-Spoke隧道应用QoS策略的统计信息。
【命令】
reset qos policy advpn tunnel number [ ipv4-address | ipv6-address ] [ outbound ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
number：Tunnel接口编号，取值范围0～1023。
Ipv4-address：隧道Spoke侧的IPv4私网地址。
ipv6-address：隧道Spoke侧的IPv6私网地址。
outbound：清除出方向QoS策略的统计信息。
【使用指导】
如果未指定隧道Spoke侧的私网地址，则清除Tunnel接口下所有Hub-Spoke隧道应用QoS策略的统计信息。有关Hub-Spoke隧道的详细介绍，请参见“VPN配置指导”中的“ADVPN配置”。
有关Tunnel接口的配置命令，请参见“VPN命令参考”中的“隧道”。
【举例】
# 清除Tunnel接口下指定Hub-Spoke隧道出方向应用QoS策略的统计信息。
<Sysname> reset qos policy advpn tunnel 1 192.168.0.3 outbound
reset qos policy control-plane命令用来清除控制平面应用QoS策略的统计信息。
【命令】
reset qos policy control-plane slot slot-number
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
slot slot-number：清除指定成员设备的基于控制平面应用QoS策略的统计信息，slot-number表示设备在IRF中的成员编号。
【举例】
# 清除应用到指定slot上的控制平面的QoS策略统计信息。
<Sysname> reset qos policy control-plane slot 1
# 清除应用到1号成员设备3号板控制平面的QoS策略统计信息。
<Sysname> reset qos policy control-plane chassis 1 slot 3
reset qos policy control-plane management命令用来清除管理口控制平面QoS策略的统计信息。
【命令】
reset qos policy control-plane management
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【举例】
# 清除管理口控制平面QoS策略的统计信息。
<Sysname> reset qos policy control-plane management
reset qos policy global命令用来清除全局应用的QoS策略的统计信息。
【命令】
reset qos policy global [ inbound | outbound ]
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
inbound：清除入方向QoS策略的统计信息。
outbound：清除出方向QoS策略的统计信息。
【使用指导】
如果未指定清除方向，则同时清除出入两个方向QoS策略的统计信息。
【举例】
# 清除全局入方向应用的QoS策略的统计信息。
<Sysname> reset qos policy global inbound
qos flow-interval命令用来配置接口流速统计时间。
undo qos flow-interval命令用来恢复缺省情况。
【命令】
qos flow-interval interval
undo qos flow-interval
【缺省情况】
接口流速统计时间为5分钟。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
interval：流速统计时间，单位为分钟。取值范围为1～10。
【使用指导】
配置本命令后，设备将以设置的统计时间为周期，统计周期内经过QoS策略流分类后每类报文的发送和丢弃速率，并以t/5为刷新周期定期刷新统计速率。
子接口的流速统计时间采用主接口的统计时间。
【举例】
# 配置接口GigabitEthernet1/0/1的流速统计时间为10分钟。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos flow-interval 10
【相关命令】
· display qos policy interface
display qos car interface命令用来显示接口的流量监管配置情况和统计信息。
【命令】
display qos car interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的流量监管配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的流量监管配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示接口GigabitEthernet1/0/1的流量监管配置情况和统计信息。
<Sysname> display qos car interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
Direction: inbound
Rule: If-match any
CIR 128 (kbps), CBS 5120 (Bytes), PIR 128 (kbps), EBS 512 (Bytes)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets), 0 (Bytes)
Yellow packets: 0 (Packets), 0 (Bytes)
Red packets : 0 (Packets), 0 (Bytes)
# 显示接口GigabitEthernet1/0/2的流量监管配置情况和统计信息。
<Sysname> display qos car interface gigabitethernet 1/0/2
Interface: GigabitEthernet1/0/2
Direction: inbound
Rule: If-match any
CIR 50 (%), CBS 600 (ms), EBS 0 (ms)，PIR 50 (%)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets), 0 (Bytes)
Yellow packets: 0 (Packets), 0 (Bytes)
Red packets : 0 (Packets), 0 (Bytes)
# 显示接口GigabitEthernet1/0/1的动态流量监管的配置信息、运行情况和统计信息。
<Sysname> display qos car interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
Direction: inbound
Rule: If-match carl 1
CIR 128 (kbps), CBS 5120 (Bytes)
Max CIR 500 (kbps) (Active)
Bandwidth utilization threshold: 5000 (kbps)
Online session count : 10
CurrentCIR : 200 (kbps)
Current bandwidth : 2000 (kbps)
Green action : pass
Yellow action : pass
Red action : discard
Green packets : 0 (Packets), 0 (Bytes)
Yellow packets: 0 (Packets), 0 (Bytes)
Red packets : 0 (Packets), 0 (Bytes)
表2-1 display qos car interface命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号结合在一起组成 |
|
Direction |
流量监管应用的方向 |
|
Rule |
数据包的匹配规则 · If-match any：匹配所有数据包 · If-match acl 2000：匹配命中该ACL中permit规则的数据包 |
|
CIR |
承诺信息速率，单位为kbps |
|
CBS |
承诺突发尺寸，单位为byte |
|
EBS |
超出突发尺寸，单位为byte |
|
Max CIR |
最大承诺信息速率，单位为kbps · Active：表示动态流量监管功能已生效 · Inactive：表示动态流量监管功能未生效 |
|
PIR |
峰值信息速率，单位为kbps |
|
Green action |
对绿色报文的动作 |
|
Yellow action |
对黄色报文的动作 |
|
Red action |
对红色报文的动作 |
|
Green packets |
绿色报文的流量统计 |
|
Yellow packets |
黄色报文的流量统计 |
|
Red packets |
红色报文的流量统计 |
|
Overhead compensation length |
出方向限速时的报文补偿长度，单位为byte |
|
Online session conut |
当前在线的IP会话数 |
|
Current CIR |
当前允许的承诺信息速率，即经过动态调整后的CIR值，单位为kbps |
|
Current bandwidth |
当前会话流量的实际带宽，单位为kbps。 由于本字段为流量的实际带宽值，所以可能会存在Current bandwidth > Online session acconut × Current committed information rate的情况 |
|
Bandwidth utilization threshold |
流量的带宽最大使用门限值，单位为kbps · 如果接口下未配置bandwidth命令，则本数值为最大使用门限百分比与接口实际带宽之积 · 如果接口下配置了bandwidth命令，则本数值为最大使用门限百分比与bandwidth命令配置的带宽值之积 |
【相关命令】
· bandwidth（接口管理命令参考/以太网接口）
· qos car (interface view)
· qos carl
display qos carl命令用来显示CAR列表。
【命令】
display qos carl [ carl-index ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
carl-index：CAR列表的号码，取值范围为1～199。如果未指定本参数，将显示所有的CAR列表。
slot slot-number：显示指定成员设备的CAR列表信息，slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主用设备的CAR列表的配置信息。
【举例】
# 显示CAR列表。
<Sysname> display qos carl
List Rules
1 destination-ip-address range 1.1.1.1 to 1.1.1.2 per-address shared-bandwidth
2 destination-ip-address subnet 1.1.1.1 22 per-address shared-bandwidth
4 dscp 1 2 3 4 5 6 7 cs1
5 mac 0000-0000-0000
9 precedence 0 1 2 3 4 5 6 7
10 source-ip-address range 1.1.1.1 to 1.1.1.2
11 source-ip-address subnet 1.1.1.1 31
表2-2 display qos carl命令显示信息描述表
|
字段 |
描述 |
|
List |
CAR列表号码 |
|
Rules |
数据包的匹配规则 |
qos car命令用来在接口上配置流量监管。
undo qos car命令用来取消接口上流量监管的配置。
【命令】
（静态流量监管）
qos car { inbound | outbound } { any | acl [ ipv6 ] acl-number | carl carl-index } cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *
qos car { inbound | outbound } { any | acl [ ipv6 ] acl-number | carl carl-index } cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *
undo qos car { inbound | outbound } { any | acl [ ipv6 ] acl-number | carl carl-index }
（动态流量监管）
qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ max-cir max-committed-information-rate ] [ green action | red action | yellow action ] *
undo qos car { inbound | outbound } carl carl-index
【缺省情况】
未配置流量监管。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
inbound：入方向流量监管。
outbound：出方向流量监管。
any：对所有的IP数据包进行流量监管。
acl [ ipv6 ] acl-number：对匹配ACL的数据包进行流量监管。acl-number为ACL编号，基本的ACL取值范围为2000～2999，高级的ACL取值范围为3000～3999。若未指定ipv6关键字，表示IPv4 ACL；否则表示IPv6 ACL。
carl carl-index：对匹配CAR列表的数据包进行限速。carl-index为承诺访问速率列表编号，取值范围为1～199。
cir committed-information-rate：承诺信息速率，单位为kbps。取值范围为8～10000000。
cbs committed-burst-size：承诺突发尺寸，即实际平均速率在承诺速率以内时的突发流量，单位为byte。取值范围为1875～19375000，缺省取值为62.5 × committed-information-rate。
ebs excess-burst-size：过度突发尺寸，单位为byte。取值范围为0～19375000，缺省值为0。
max-cir max-committed-information-rate：最大承诺信息速率，单位为kbps。如果未指定本参数，则表示未配置动态流量监管功能。
pir peak-information-rate：峰值速率，单位为kbps。取值范围为8～10000000。
green action：数据包的流量符合承诺速率时对数据包采取的动作，缺省动作为pass。
red action：数据包的流量既不符合承诺速率也不符合峰值速率时对数据包采取的动作，缺省动作为discard。
yellow action：数据包的流量不符合承诺速率但是符合峰值速率时对数据包采取的动作，缺省动作为pass。
action：对数据包采取的动作，有以下几种：
· continue：继续由下一个CAR策略处理。
· discard：丢弃数据包。
· pass：允许数据包通过。
· remark-dot1p-continue new-cos：设置新的802.1P报文的优先级值，并继续由下一个CAR策略处理，取值范围为0～7。
· remark-dot1p-pass new-cos：设置新的802.1P报文的优先级值，并允许数据包通过，取值范围为0～7。
· remark-dscp-continue new-dscp：设置报文新的DSCP值，并继续由下一个CAR策略处理，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。
· remark-dscp-pass new-dscp：设置报文新的DSCP值，并允许数据包通过，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。
· remark-prec-continue new-precedence：设置新的IP优先级，并继续由下一个CAR策略处理，取值范围为0～7。
· remark-prec-pass new-precedence：设置新的IP优先级，并允许数据包通过，取值范围为0～7。
【使用指导】
在同一个接口上重复执行本命令可以配置多个CAR策略，策略的执行顺序与配置的先后顺序一致。
不配置峰值速率表示所配置的是单速率流量监管，否则表示双速率流量监管。
引用ACL时，需要注意的是：
· 若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不调用ACL对数据包进行流量监管。
· 在引用的ACL中，若某规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。
动态流量监管功能指的是设备能够动态调整流量的可用带宽，提高接口的带宽利用率。
当符合以下配置时，设备将启动接口上的动态流量监管功能：
· 配置了对网段内逐IP地址流量进行限速的CAR列表（通过qos carl命令创建CAR列表，并指定per-address参数）。
· 在接口同方向上仅应用了一个CAR策略（即引用上一步创建的CAR列表），且指定了最大承诺信息速率（配置qos car { inbound | outbound } carl命令并指定max-cir参数）。
【举例】
# 在接口GigabitEthernet1/0/1的出方向上对满足ANY规则的报文进行流量监管。报文正常流速为200kbps，在第一时间可以有大于正常流量的突发流量通过，以后速率小于等于200kbps时正常发送，大于200kbps时，报文优先级改为0并发送。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos car outbound any cir 200 cbs 5120 ebs 0 green pass red remark-prec-pass 0
【相关命令】
· display qos car interface
· qos carl
qos carl命令用来创建或修改CAR列表。
undo qos carl命令用来删除CAR列表。
【命令】
qos carl carl-index { dscp dscp-list | mac mac-address | mpls-exp mpls-exp-value | precedence precedence-value | { destination-ip-address | source-ip-address } { range start-ip-address to end-ip-address | subnet ip-address mask-length } [ per-address [ shared-bandwidth ] ] }
undo qos carl carl-index
【缺省情况】
未配置CAR列表。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
carl-index：CAR列表号码，取值范围为1～199。
dscp dscp-list：DSCP取值列表。DSCP为区分服务编码点，用数字表示时，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。可以配置多个DSCP值，最多可指定8个；如果指定了多个相同的DSCP值，系统默认为一个；多个不同的DSCP值是或的关系，即只要有一个值匹配，就算匹配这条规则。
mac mac-address：16进制的MAC地址。
mpls-exp mpls-exp-value：MPLS EXP优先级，取值范围为0～7。可以配置多个MPLS EXP值，最多可指定8个；如果指定了多个相同的MPLS EXP值，系统默认为一个；多个不同的MPLS EXP值是或的关系，即只要有一个值匹配，就算匹配这条规则。
precedence precedence-value：优先级，取值范围为0～7。可以配置多个precedence值，最多可指定8个；如果指定了多个相同的precedence值，系统默认为一个；多个不同的precedence值是或的关系，即只要有一个值匹配，就算匹配这条规则。
destination-ip-address：基于目的IP地址的CAR列表。
source-ip-address：基于源IP地址的CAR列表。
range start-ip-address to end-ip-address：IP地址段起始地址和IP地址段终止地址。end-ip-address必须大于start-ip-addres。
subnet ip-address mask-length：IP子网地址和IP子网地址掩码长度。
per-address：表示对网段内逐IP地址流量进行限速，cir为各IP地址独享的限制带宽，不能被网段内其他IP流量共享。如果未指定本参数，将对整个网段的流量进行限速，cir为该网段内所有IP地址带宽之和，各个IP地址带宽按照流量大小的比例进行分配。
shared-bandwidth：表示网段内存在流量的IP地址均分配置的共享带宽，cir为该网段内所有IP地址的共享带宽，根据当前存在流量的IP地址数量，动态平均分配各IP地址占用的带宽。
【使用指导】
可以选择基于优先级、基于MAC地址、基于DSCP或基于IP网段建立CAR列表。
重复执行本命令时，如果carl-index取值不同，将创建多个CAR列表；如果carl-index取值相同，则表示修改指定CAR列表的参数。
指定单个IP地址限速请使用接口视图下qos car acl命令配置。
【举例】
# 在接口GigabitEthernet1/0/1的出方向上应用CAR列表1。CAR列表1是对源地址属于子网1.1.1.0/24内每台主机限速512kbps，网段内各IP地址的流量不共享剩余带宽。
<Sysname> system-view
[Sysname] qos carl 1 source-ip-address subnet 1.1.1.0 24 per-address
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos car outbound carl 1 cir 512 cbs 5120 ebs 0 green pass red discard
# 在接口GigabitEthernet1/0/1的出方向上应用CAR列表2。CAR列表2是对源地址属于IP地址段1.1.2.100～1.1.2.199内所有主机限速5Mbps，网段内各IP地址的流量共享剩余带宽。
<Sysname> system-view
[Sysname] qos carl 2 source-ip-address range 1.1.2.100 to 1.1.2.199 per-address shared-bandwidth
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos car outbound carl 2 cir 5120 cbs 51200 ebs 51200 green pass red discard
【相关命令】
· display qos carl
· qos car
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
不支持 |
display qos gts interface命令用来显示接口的流量整形配置情况和统计信息。
【命令】
display qos gts interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的流量整形配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的流量整形的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口的流量整形配置情况和统计信息。
<Sysname> display qos gts interface
Interface: GigabitEthernet1/0/1
Rule: If-match acl 2001
CIR 512 (kbps), CBS 51200 (Bytes), PIR 5120 (kbps), EBS 0 (Bytes)
Queue Length: 100 (Packets)
Queue Size: 70 (Packets)
Passed : 0 (Packets) 0 (Bytes)
Discarded: 0 (Packets) 0 (Bytes)
Delayed : 0 (Packets) 0 (Bytes)
Interface: GigabitEthernet1/0/2
Rule: If-match acl 2001
CIR 64 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)
Queue Length: 100 (Packets)
Queue Size: 70 (Packets)
Passed : 0 (Packets) 0 (Bytes)
Discarded: 0 (Packets) 0 (Bytes)
Delayed : 0 (Packets) 0 (Bytes)
表2-3 display qos gts命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号结合在一起组成 |
|
Rule |
匹配规则 |
|
CIR |
承诺信息速率，当采用绝对值形式输入时，单位为kbps；当采用百分比形式时，单位为% |
|
CBS |
承诺突发尺寸，当采用绝对值形式输入时，单位为byte；当采用百分比形式时，单位为ms，实际的CBS值是cbs-time 乘以实际的承诺信息速率（cir值乘以接口带宽） |
|
EBS |
超出突发尺寸，当采用绝对值形式输入时，单位为byte；当采用百分比形式时，单位为ms，实际的EBS值是ebs-time 乘以实际的承诺信息速率（cir值乘以接口带宽） |
|
PIR |
峰值速率，当采用绝对值形式输入时，单位为kbps；当采用百分比形式时，单位为% |
|
Queue Length |
缓冲队列能够容纳的数据包的个数 |
|
Queue Size |
当前缓冲区中数据包的数目 |
|
Passed |
已经通过的数据包数目和字节数 |
|
Discarded |
被丢弃的数据包数目和字节数 |
|
Delayed |
被延迟发送的数据包数目和字节数 |
qos gts命令用来在接口上配置流量整形。
undo qos gts命令用来取消接口上流量整形的配置。
【命令】
qos gts { any | acl [ ipv6 ] acl-number } cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]
undo qos gts { any | acl [ ipv6 ] acl-number }
【缺省情况】
未配置流量整形。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
any：对所有的数据包进行流量整形。
acl [ ipv6 ] acl-number：对匹配ACL的数据包进行流量整形。acl-number为ACL编号，基本的ACL取值范围为2000～2999，高级的ACL取值范围为3000～3999。若未指定ipv6关键字，表示IPv4 ACL；否则表示IPv6 ACL。
cir committed-information-rate：承诺信息速率，单位为kbps。取值范围为8～32000000。
cbs committed-burst-size：承诺突发尺寸，单位为byte。取值范围为512～1000000000，缺省取值为62.5 × committed-information-rate。
ebs excess-burst-size：超出突发尺寸，在双令牌桶算法中超出承诺突发流量的部分，单位为byte。取值范围为0～1000000000，缺省值为0。
queue-length queue-length：缓存队列的最大长度。取值范围1～1024，缺省值为50，单位为队列中所能容纳的数据包个数。
引用ACL时，需要注意的是：
· 若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不调用ACL对数据包进行流量整形。
· 在引用的ACL中，若某规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。
【举例】
# 在接口GigabitEthernet1/0/1上对满足ACL规则2001的报文进行流量整形。正常流速为200kbps，突发流量为51200bytes，以后速率小于等于200kbps时正常发送，速率大于200kbps时，将进入缓存队列，缓存队列长度为100。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos gts acl 2001 cir 200 cbs 51200 ebs 0 queue-length 100
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S |
不支持 |
|
F5030、F5030-6GW、F5030-6GW-G、F5060、F5080、F5000-A、F5000-M |
支持 |
|
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
支持 |
|
F5000-V系列 |
F5000-V30 |
支持 |
|
F1000-AI系列 |
F1000-AI-10、F1000-AI-15、F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-65、F1000-AI-75 |
不支持 |
|
F1000-AI-03、F1000-AI-05、F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 |
支持 |
|
|
F1000-L系列 |
F1003-L、F1005-L、F1010-L |
支持 |
|
F1003-L-C、F1003-L-S |
不支持 |
|
|
F10X0系列 |
F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
支持 |
|
F1003-C、F1003-M、F1003-S |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V60 |
不支持 |
|
F1000-V70、F1000-V90 |
支持 |
|
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9110、F1000-AK9210 |
支持 |
|
F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1505、F1000-AK9109、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
display qos lr命令用来显示接口上的限速配置情况和统计信息。
【命令】
display qos lr interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的限速配置情况和运行统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的限速的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口的接口限速配置情况和统计信息。
<Sysname> display qos lr interface
Interface: GigabitEthernet1/0/1
Direction: outbound
CIR 2000 (kbps), CBS 20480 (Bytes), EBS 0 (Bytes)
Passed : 1000 (Packets) 1000 (Bytes)
Discarded: 1000 (Packets) 1000 (Bytes)
Delayed : 1000 (Packets) 1000 (Bytes)
Active shaping: No
Interface: GigabitEthernet1/0/2
Direction: Outbound
CIR 64 (kbps), CBS 512 (Bytes), EBS 0 (Bytes)
Passed : 1000 (Packets) 1000 (Bytes)
Discarded: 1000 (Packets) 1000 (Bytes)
Delayed : 1000 (Packets) 1000 (Bytes)
Active shaping: No
表2-4 display qos lr命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号结合在一起组成 |
|
Direction |
接口限速应用的方向 |
|
CIR |
承诺信息速率，当采用绝对值形式输入时，单位为kbps；当采用百分比形式时，单位为% |
|
CBS |
承诺突发尺寸，当采用绝对值形式输入时，单位为byte；当采用百分比形式时，单位为ms，实际的CBS值是cbs-time 乘以实际的承诺信息速率（cir值乘以接口带宽） |
|
EBS |
超出突发尺寸，当采用绝对值形式输入时，单位为byte；当采用百分比形式时，单位为ms，实际的EBS值是ebs-time 乘以实际的承诺信息速率（cir值乘以接口带宽） |
|
Passed |
已经通过的数据包数目和字节数 |
|
Discarded |
被丢弃的数据包数目和字节数 |
|
Delayed |
被延迟发送的数据包数目和字节数 |
|
Active shaping |
当前限速配置是否被激活，Yes表示激活，No表示未激活 |
qos lr命令用来配置接口限速。
undo qos lr命令用来取消接口配置的限速。
【命令】
qos lr outbound cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]
undo qos lr outbound
【缺省情况】
未配置限速。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
outbound：出方向限速。
cir committed-information-rate：承诺信息速率，单位为kbps。取值范围与具体视图有关，请以实际情况为准。
cbs committed-burst-size：承诺突发尺寸，单位为bytes，取值范围为1000～1000000000。
ebs excess-burst-size：超出突发尺寸，在双令牌桶算法中超出承诺突发流量的部分，单位为bytes。取值范围为0～1000000000，缺省值为0。
【举例】
# 对接口GigabitEthernet1/0/1上出方向的报文进行限速。正常流速为256kbps，突发流量为51200bytes，以后速率小于等于256kbps时正常发送，速率大于256kbps时，将进行限速。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos lr outbound cir 256 cbs 51200
qos overhead layer physical命令用来配置QoS限速时支持根据物理层报文计算报文长度。
undo qos overhead layer physical命令用来恢复缺省情况。
【命令】
qos overhead layer physical
undo qos overhead layer physical
【缺省情况】
QoS限速时支持根据数据链路层帧计算报文长度。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
在QoS限速场景中：
· 当设备处理的报文较小，且对限速精度要求较高时，建议开启本功能，此时设备将在报文限速时进行物理层补偿，长度为24字节。
· 当设备处理的报文较大时，建议关闭本功能，以节约设备运算资源。
本功能仅对三层以太网接口及三层以太网聚合接口的收发报文生效。
【举例】
# 配置QoS限速时，根据物理层报文计算报文长度。
<Sysname> system-view
[Sysname] qos overhead layer physical
【相关命令】
· display qos lr
· qos lr
· qos lr percent
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05 |
支持 |
|
F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM |
支持 |
|
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
|
F1000-V系列 |
F1000-V50、F1000-V70、F1000-V60、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100 |
支持 |
|
F1000-SASE200 |
不支持 |
|
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210 |
支持 |
|
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1025、F1000-AK1115、F1000-AK1125、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
display qos queue interface命令用来显示接口上队列配置情况和统计信息。
【命令】
display qos queue interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的接口队列配置情况和运行统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的队列的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口下的队列信息。
<Sysname> display qos queue interface
Interface: GigabitEthernet1/0/1
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - Weighted Fair queuing: Size/Length/Discards 0/64/0
Weight: IP Precedence
Queues: Active/Max active/Total 0/0/128
Interface: GigabitEthernet1/0/2
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - FIFO queuing: Size/Length/Discards 0/75/0
表3-1 display qos queue interface命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
当前出队列的相关信息 |
|
Queue ID |
队列号 |
|
Group |
分组号，说明队列属于哪一个分组 |
|
Weight |
各个队列的调度权重，当前WRR队列调度权重的计算方式为按照每次轮询可发送的报文个数进行计算，N/A表示该队列采用SP调度算法 |
|
Byte count |
各个队列的调度权重，当前WRR队列调度权重的计算方式为按照每次轮询可发送的字节数进行计算 |
display qos queue fifo命令用来显示接口上先进先出队列配置情况和统计信息。
【命令】
display qos queue fifo interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的先进先出队列配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的先进先出队列的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口的先进先出队列配置情况和统计信息。
<Sysname> display qos queue fifo interface
Interface: GigabitEthernet1/0/2
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - FIFO queuing: Size/Length/Discards 0/75/0
表3-2 display qos queue fifo命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
当前出队列的相关信息 |
|
Urgent queuing |
紧急队列 |
|
Protocol queuing |
协议队列 |
|
FIFO queuing |
先进先出队列 |
|
Size |
激活的队列中数据包的总大小 |
|
Length |
每个队列的队列长度 |
|
Discards |
丢弃的数据包数目 |
qos fifo queue-length命令用来配置接口先进先出队列的长度。
undo qos fifo queue-length命令用来恢复缺省情况。
【命令】
qos fifo queue-length queue-length
undo qos fifo queue-length
【缺省情况】
先进先出队列的长度为75。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
queue-length：队列的长度，即队列中所能容纳的数据包个数，取值范围为1～1024。
【使用指导】
在子接口上配置FIFO队列时，需要开启接口限速功能以保证队列生效。
【举例】
# 配置FIFO队列的长度为100。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos fifo queue-length 100
【相关命令】
· display qos queue fifo interface
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
display qos pql命令用来显示优先级队列列表的内容。
【命令】
display qos pql [ pql-index ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
pql-index：优先列表的组号，取值范围为1～16。
slot slot-number：显示指定成员设备的优先级队列列表的内容，slot-number表示设备在IRF中的成员编号。如果未指定本参数，将显示主用设备的优先级队列列表的内容。
【举例】
# 显示优先列表。
<Sysname> display qos pql
Current PQL configuration:
List Queue Parameters
------------------------------------------------------
1 Top Protocol ip less-than 1000
2 Normal Length 80
2 Bottom Length 40
3 Middle Inbound-interface GigabitEthernet1/0/1
4 Top Local-precedence 7
display qos queue pq interface命令用来显示接口上优先级队列配置情况和统计信息。
【命令】
display qos queue pq interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口上优先级队列配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的优先级队列的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示接口GigabitEthernet1/0/1的优先级队列配置情况和统计信息。
<Sysname> display qos queue pq interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - Priority queuing: PQL 1 Size/Length/Discards
Top: 0/20/0 Middle: 0/40/0 Normal: 0/60/0 Bottom: 0/80/0
表3-3 display qos queue pq interface命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
出队列信息 |
|
Urgent queuing |
紧急队列 |
|
Protocol queuing |
协议队列 |
|
Priority queuing |
优先级队列，指明使用的优先级队列列表 |
|
Size |
激活的队列中数据包的总大小 |
|
Length |
每个队列的队列长度 |
|
Discards |
丢弃的数据包数目 |
|
Top |
高优先级队列 |
|
Middle |
中优先级队列 |
|
Normal |
普通优先级队列 |
|
Bottom |
低优先级队列 |
qos pq命令用来在接口上应用优先级队列调度机制。
undo qos pq命令用来恢复缺省情况。
【命令】
qos pq pql pql-index
undo qos pq
【缺省情况】
接口的拥塞管理策略为FIFO。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
【使用指导】
在同一个接口视图下多次执行本命令，最后一次执行的命令生效。
可以为优先列表的组配置多条分类规则，在进行流分类时，数据流按照顺序进行匹配，如果匹配上某规则，则进入相应的队列，匹配结束；如果数据包不与任何规则匹配，则进入缺省队列。
若是Tunnel接口、子接口、三层聚合接口，则接口需要开启接口限速功能以保证队列生效。
【举例】
# 将第12组的优先列表应用到GigabitEthernet1/0/1上。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos pq pql 12
qos pql default-queue命令用来为未匹配任何规则的数据包指定一个缺省队列。
undo qos pql default-queue命令用来恢复缺省情况。
【命令】
qos pql pql-index default-queue { bottom | middle | normal | top }
undo qos pql pql-index default-queue
【缺省情况】
为未匹配任何规则的数据包指定的缺省队列为normal。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
bottom：低优先队列。
middle：中优先队列。
normal：正常优先队列。
top：高优先队列。
【使用指导】
进行流分类的时候，如果数据包不与任何规则匹配，则进入缺省队列。
对于同一个pql-index，多次执行本命令，最后一次执行的命令生效。
【举例】
# 将优先列表中第12组中无对应规则的包的缺省队列设定为bottom。
<Sysname> system-view
[Sysname] qos pql 12 default-queue bottom
qos pql inbound-interface命令用来配置基于接口的分类规则。
undo qos pql inbound-interface命令用来删除相应的分类规则。
【命令】
qos pql pql-index inbound-interface interface-type interface-number queue { bottom | middle | normal | top }
undo qos pql pql-index inbound-interface interface-type interface-number
【缺省情况】
未配置任何分类规则。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
interface-type interface-number：指定的接口类型和接口编号。
bottom：低优先队列。
middle：中优先队列。
normal：正常优先队列。
top：高优先队列。
【使用指导】
对于同一个pql-index，该命令可以重复使用，为来自不同接口的报文，建立不同的分类规则。
【举例】
# 配置组号为12的优先列表的分类规则，使得来自GigabitEthernet1/0/1的报文进入middle队列。
<Sysname> system-view
[Sysname] qos pql 12 inbound-interface gigabitethernet 1/0/1 queue middle
qos pql local-precedence命令用来配置基于本地优先级的分类规则。
undo qos pql local-precedence命令用来删除相应的规则。
【命令】
qos pql pql-index local-pecedence local-precedence-list queue { bottom | middle | normal | top }
undo qos pql pql-index local-precedence local-precedence-list
【缺省情况】
未配置任何分类规则。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
local-precedence-list：要匹配的本地优先级的列表，最多可以输入8个local-precedence，取值范围为0～7。
bottom：低优先队列。
middle：中优先队列。
normal：正常优先队列。
top：高优先队列。
【使用指导】
对于同一个pql-index，该命令可以重复使用，为不同本地优先级的报文，建立不同的分类规则。
【举例】
# 配置组号为12的优先列表的分类规则，使得本地优先级等于3的报文进入middle队列。
<Sysname> system-view
[Sysname] qos pql 12 local-precedence 3 queue middle
qos pql protocol命令用来配置基于协议的分类规则。
undo qos pql protocol命令用来删除相应的分类规则。
【命令】
qos pql pql-index protocol { ip | ipv6 } [ queue-key key-value ] queue { bottom | middle | normal | top }
undo qos pql pql-index protocol { ip | ipv6 } [ queue-key key-value ]
【缺省情况】
未配置任何分类规则。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
bottom：低优先队列。
middle：中优先队列。
normal：正常优先队列。
top：高优先队列。
queue-key key-value：将IP或者IPv6报文分类进入队列。queue-key和key-value的取值见下表。当不输入queue-key和key-value时，表示所有IP或者IPv6报文进入队列。
表3-4 queue-key和key-value的取值
|
queue-key |
key-value |
说明 |
|
acl |
access-list-number（2000～3999） |
符合某访问控制列表定义的IP或者IPv6报文进入队列 |
|
fragments |
- |
分片的IP或者IPv6报文进入队列 |
|
greater-than |
长度值（0～65535） |
长度大于某个计数值的IP或者IPv6报文进入队列 |
|
less-than |
长度值（0～65535） |
长度小于某个计数值的IP或者IPv6报文进入队列 |
|
tcp |
端口号（0～65535）或端口名称 |
源或目的TCP端口号为指定的端口号的IP或者IPv6报文进入队列 |
|
udp |
端口号（0～65535）或端口名称 |
源或目的UDP端口号为指定的端口号的IP或者IPv6报文进入队列 |
【使用指导】
设备是以规则被配置的顺序来匹配数据包，如果发现数据包与某个规则匹配，便结束整个查找。
对于同一个pql-index，该命令可以重复使用，为IP数据包建立多种分类规则。
引用ACL时，需要注意的是：
· 若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不调用ACL对数据报文进行过滤。
· 在引用的ACL中，若某规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。
【举例】
# 配置组号为5的优先列表的分类规则，使满足ACL为3100规则定义的IP报文进入top队列。
<Sysname> system-view
[Sysname] qos pql 5 protocol ip acl 3100 queue top
qos pql queue 命令用来设置各队列的长度。
undo qos pql queue命令用来恢复队列长度的缺省值。
【命令】
qos pql pql-index queue { bottom | middle | normal | top } queue-length queue-length
undo qos pql cql-index queue { bottom | middle | normal | top } queue-length
【缺省情况】
高优先队列的缺省长度值为20，中优先队列的缺省长度值为40，正常优先队列的缺省长度值为60，低优先队列的缺省长度值为80。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
pql-index：优先列表的组号，取值范围为1～16。
bottom：低优先队列。
middle：中优先队列。
normal：正常优先队列。
top：高优先队列。
queue-length queue-length：队列的长度，即队列中所能容纳的数据包个数，取值范围为1～1024。
【使用指导】
如果队列的长度达到最大值时，后面收到的属于该队列的数据包将被丢弃。
【举例】
# 配置优先列表第5组top队列的长度为10。
<Sysname> system-view
[Sysname] qos pql 5 queue top queue-length 10
display qos queue wfq命令用来显示接口上加权公平队列配置情况和统计信息。
【命令】
display qos queue wfq interface [ interface-type interface-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的加权公平队列配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的加权公平队列的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示接口GigabitEthernet1/0/1的加权公平队列配置情况和统计信息。
<Sysname> display qos queue wfq interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - Weighted Fair queuing: Size/Length/Discards 0/64/0
Weight: IP Precedence
Queues: Active/Max active/Total 0/0/128
表3-5 表4-4 display qos queue wfq命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
当前出队列的相关信息 |
|
Urgent queuing |
紧急队列 |
|
Protocol queuing |
协议队列 |
|
Weighted Fair queuing |
加权公平队列 |
|
Size |
激活的队列中数据包的总大小 |
|
Length |
每个队列的队列长度 |
|
Discards |
丢弃的数据包数目 |
|
Weight |
权重类型，分为两类：IP Precedence和DSCP |
|
Queues |
WFQ队列的信息 |
|
Active |
激活的WFQ队列数目 |
|
Max active |
最大激活过的WFQ队列数目 |
|
Total |
当前配置的WFQ队列总数 |
qos wfq命令用来在接口上应用加权公平队列或修改加权公平队列的参数。
undo qos wfq命令用来恢复缺省情况。
【命令】
qos wfq [ dscp | precedence ] [ queue-number total-queue-number | queue-length max-queue-length ] *
undo qos wfq
【缺省情况】
接口上使用的队列为FIFO。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp：区分服务编码点权重类型。
precedence：IP优先级权重类型，缺省权重类型。
queue-length max-queue-length：队列的最大长度，即每个队列中可容纳的数据包的最大个数，超出后数据包将被丢弃，取值范围为1～1024，缺省值为64。
queue-number total-queue-number：队列的总数目，可取的值为：16、32、64、128、256、512、1024、2048、4096，缺省值为256。
【使用指导】
对于Tunnel接口、子接口、三层聚合接口，则接口上需要开启接口限速功能以保证队列功能生效。
【举例】
# 在接口GigabitEthernet1/0/1上应用WFQ，并设置队列长度为100，总队列个数设置为512个。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos wfq queue-length 100 queue-number 512
【相关命令】
· display qos queue wfq interface
display qos queue rtpq interface命令用来显示接口上IP RTP Priority的队列信息。
【命令】
display qos queue rtpq interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口上当前IP RTP Priority的队列信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的QoS RTP队列的信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示IP RTP Priority的队列信息。
<Sysname> display qos queue rtpq interface
Interface: GigabitEthernet1/0/1
Output queue - RTP queuing: Size/Max/Outputs/Discards 0/0/0/0
表3-6 display qos queue rtpq interface命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
当前的输出队列 |
|
Size |
队列中数据包数目 |
|
Max |
队列中数据包的历史最大数目 |
|
Outputs |
发送出去的数据包数目 |
|
Discards |
丢弃的数据包数目 |
qos rtpq命令用来开启接口RTP队列，为某个UDP目的端口范围的RTP报文保留一个实时业务。
undo qos rtpq命令用来恢复缺省情况。
【命令】
qos rtpq start-port first-rtp-port-number end-port last-rtp-port-number bandwidth bandwidth [ cbs committee-burst-size ]
undo qos rtpq
【缺省情况】
接口上没有启动RTP队列。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
start-port first-rtp-port-number：指定发起RTP报文的第一个UDP目的端口号，取值范围为2000～65535。
end-port last-rtp-port-number：指定发起RTP报文的最后一个UDP目的端口号，取值范围为2000～65535。
bandwidth bandwidth：RTP队列所占用的带宽，取值范围为8～1000000，单位为kbps。
cbs committee-burst-size：指定承诺突发尺寸，取值范围为1500～2000000，单位为字节。配置bandwidth后，如果不指定cbs参数，则缺省值为25 × bandwidth。
【使用指导】
若是Tunnel接口、子接口、三层聚合接口，则接口需要开启接口限速功能以保证RTP队列功能生效。
该命令主要应用于对时延敏感的应用，如实时语音传输。qos rtpq命令为语音业务提供最优先服务。
在配置bandwidth参数时，配置值通常应大于此实时业务所需的带宽总量，以预防突发流量的冲击。
【举例】
# 在接口GigabitEthernet1/0/1上启动RTP队列，发起RTP报文的第一个UDP目的端口号为16384，发起RTP报文的最后一个UDP目的端口号为32767，RTP报文占用64kbps的带宽，如果输出接口拥塞，进入RTP队列。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos rtpq start-port 16384 end-port 32767 bandwidth 64
display qos queue cbq命令用来显示接口上基于类的队列配置信息和运行情况。
【命令】
display qos queue cbq interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的基于类的队列配置信息和运行情况。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如果指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的基于类的队列的配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口的基于类的队列配置信息和运行情况。
<Sysname> display qos queue cbq interface
Interface: GigabitEthernet1/0/1
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - Class Based Queuing: Size/Discards 0/0
Queue Size: EF/AF/BE 0/0/0
BE Queues: Active/Max active/Total 0/0/256
AF Queues: Allocated 1
Bandwidth(kbps): Available/Max reserve 74992/75000
表3-7 display qos queue cbq命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Output queue |
当前出队列的相关信息 |
|
Urgent queuing |
紧急队列 |
|
Protocol queuing |
协议队列 |
|
Class Based Queuing |
基于类的队列 |
|
Size |
激活的队列中数据包的总大小 |
|
Length |
每个队列的队列长度 |
|
Discards |
丢弃的数据包数目 |
|
EF |
加速转发队列 |
|
AF |
保证转发队列 |
|
BE |
尽力转发队列 |
|
Active |
BE队列当前处于激活状态的队列数 |
|
Max active |
BE队列最大处于激活状态队列数 |
|
Total |
BE队列总数 |
|
Bandwidth(kbps) |
带宽 |
|
Available |
CBQ当前可用带宽 |
|
Max reserve |
CBQ最大预留带宽 |
qos reserved-bandwidth命令用来设置最大预留带宽占可用带宽的百分比。
undo qos reserved-bandwidth命令用来恢复缺省情况。
【命令】
qos reserved-bandwidth pct percent
undo qos reserved-bandwidth
【缺省情况】
最大预留带宽占可用带宽的百分比为80。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
percent：预留带宽占可用带宽的百分比，取值范围为1～100。
【使用指导】
为队列分配带宽时，考虑到部分带宽用于控制协议报文、二层帧头等，通常配置的最大预留带宽不大于可用带宽的80％。
建议慎重使用该命令修改最大预留带宽。如果配置的最大预留带宽过大，发送的报文加上链路层的帧头有可能大于接口最大可用带宽，导致接口无法满足需求，建议使用缺省最大预留带宽。
接口最大可用带宽通过命令bandwidth进行配置，具体情况请参见接口分册命令参考中的介绍。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置GigabitEthernet1/0/1接口的最大预留带宽占可用带宽的百分比为70。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos reserved-bandwidth pct 70
queue af命令用来配置类采用AF队列，并配置类可确保的最小带宽。
undo queue af命令用来恢复缺省情况。
【命令】
queue af bandwidth { bandwidth | pct percentage | remaining-pct remaining-percentage }
undo queue af
【缺省情况】
未配置类采用AF队列。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
bandwidth：带宽，单位kbps。取值范围为8～10000000。
pct percentage：可用带宽的百分比，取值范围为1～100。
remaining-pct remaining-percentage：剩余带宽的百分比，取值范围为1～100。
【使用指导】
在将类与queue af所属行为关联时，必须满足以下条件：
· 同一个策略下为AF队列和EF队列指定的带宽之和必须不大于该策略所应用接口的可用带宽；
· 同一个策略下为AF队列和EF队列指定的带宽百分比之和必须不大于100；
· 同一个策略下AF队列和EF队列的带宽的配置必须都采用相同的值的类型，比如都采用绝对值形式，或者都采用百分比形式。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 为行为database配置采用AF队列，并且确保最小带宽为200kbps。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue af bandwidth 200
【相关命令】
· display qos queue cbq interface
· traffic behavior
queue ef命令用来配置类采用EF队列，并配置最大带宽。
undo queue ef命令用来恢复缺省情况。
【命令】
queue ef bandwidth { bandwidth [ cbs burst ] | pct percentage [ cbs-ratio ratio ] }
undo queue ef
【缺省情况】
未配置类采用EF队列。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
bandwidth：带宽，单位kbps。取值范围为8～10000000。
cbs burst：指定承诺突发尺寸，单位为字节，取值范围为32～1000000000，缺省值为bandwidth×25。
pct percentage：可用带宽的百分比，取值范围为1～100。
cbs-ratio ratio：允许的突发因子，取值范围为25～500，缺省值是25。
【使用指导】
该命令在同一个流行为视图下不能与queue af，queue-length同时使用。
在策略下，缺省类default-class不能与queue ef所属behavior关联。
当将类与queue ef所属行为关联时，必须满足以下条件：
· 同一个策略下为AF队列和EF队列指定的带宽之和必须不大于该策略所应用接口的可用带宽。
· 同一个策略下为AF队列和EF队列指定的带宽百分比之和必须不大于100。
· 同一个策略下AF队列和EF队列的带宽的配置必须都采用相同的值的类型，比如都采用绝对值形式，或者都采用百分比形式。
· 对于设置百分比形式queue ef bandwidth pct percentage [ cbs-ratio ratio ]，CBS = 接口可用带宽×percentage×ratio÷100。
· 对于设置绝对值形式queue ef bandwidth bandwidth [ cbs burst ]，CBS = burst，若不指定burst，则CBS = bandwidth×25。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置报文进入EF队列，最大带宽为200kbps，承诺突发尺寸为5000bytes。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue ef bandwidth 200 cbs 5000
【相关命令】
· display qos queue cbq interface
· traffic behavior
queue sp命令用来配置类采用SP队列。
undo queue sp用来恢复缺省情况。
【命令】
queue sp
undo queue sp
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置类采用SP队列。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
配置了该命令的行为不能与缺省类关联使用。
队列长度为固定值，取值为500。
在同一流行为视图下queue sp不能与queue ef和queue-length命令同时使用。
在同一流行为视图下queue sp不能与queue af和queue-length命令同时使用。
【举例】
# 配置报文进入SP队列。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue sp
【相关命令】
· display qos queue cbq interface
· traffic behavior
queue wfq命令用来为缺省类配置采用公平队列。
undo queue wfq命令用来恢复缺省情况。
【命令】
queue wfq [ queue-number total-queue-number ]
undo queue wfq
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
没有为缺省类配置采用公平队列。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
queue-number total-queue-number：公平队列的数目，可取的值为16、32、64、128、256、512、1024、2048、4096，即2的幂数，缺省值为256。
【使用指导】
配置了该命令的行为仅可以与缺省类关联使用。
该命令可以搭配queue-length命令或wred命令使用。
【举例】
# 为缺省类配置使用WFQ，队列数为16。
<Sysname> system-view
[Sysname] traffic behavior test
[Sysname-behavior-test] queue wfq queue-number 16
[Sysname] qos policy user1
[Sysname-qospolicy-user1] classifier default-class behavior test
【相关命令】
· display qos queue cbq interface
· traffic behavior
queue-length命令用来配置最大队列长度，丢弃方式为尾部丢弃。
undo queue-length命令用来恢复缺省情况。
【命令】
queue-length queue-length
undo queue-length
【缺省情况】
丢弃方式为尾部丢弃方式，队列长度为64。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
queue-length：队列长度，即队列中所能容纳的数据包个数，取值范围为1～1024。
【使用指导】
本命令必须在配置了queue af或queue wfq后使用。
配置queue-length后，若执行undo queue af和undo queue wfq命令，则queue-length也同时被取消。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置尾部丢弃，队列长度最大为16。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue af bandwidth 200
[Sysname-behavior-database] queue-length 16
【相关命令】
· queue af
· queue wfq
wred命令用来配置丢弃方式为加权随机早期检测。
undo wred命令用来恢复缺省情况。
【命令】
wred [ dscp | ip-precedence ]
undo wred
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
未配置WRED动作。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp：表明在为一个包计算丢弃概率时使用的是DSCP值。
ip-precedence：表明在为一个包计算丢弃概率时使用的是IP优先级值。缺省情况下使用的是ip-precedence。
【使用指导】
本命令必须在配置了queue af或queue wfq后使用。
如果流行为中同时配置了wred和queue-length命令，则先配置的命令生效。
执行undo wred命令时将删除WRED相关的其他配置。
【举例】
# 配置采用加权早期检测方式，丢弃概率以IP优先级计算。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue wfq
[Sysname-behavior-database] wred
【相关命令】
· queue af
· queue wfq
wred dscp命令用来设置WRED各DSCP的下限、上限和丢弃概率的分母。
undo wred dscp命令用来取消WRED中某个DSCP的丢弃参数配置。
【命令】
wred dscp dscp-value low-limit low-limit high-limit high-limit [ discard-probability discard-prob ]
undo wred dscp dscp-value
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
WRED中所有DSCP的下限缺省值为10，上限缺省值为30。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp-value：DSCP值，取值范围为0～63，也可以是关键字，如表1-4所示。
low-limit low-limit：WRED下限，单位为报文个数，取值范围为1～1024。
high-limit high-limit：WRED上限，单位为报文个数，取值范围为1～1024。
discard-probability discard-prob：丢弃概率的分母，取值范围为1～255，缺省值为10。
【使用指导】
进行本命令配置以前，必须已用wred dscp命令开启了基于DSCP的WRED丢弃方式。
执行undo wred命令将会同时取消wred dscp命令的配置。
取消queue af或queue wfq配置，WRED丢弃参数的配置同时被取消。
【举例】
# 设置DSCP为3的报文的队列下限为20，上限为40，丢弃概率的分母为15。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue wfq
[Sysname-behavior-database] wred dscp
[Sysname-behavior-database] wred dscp 3 low-limit 20 high-limit 40 discard-probability 15
· queue af
· queue wfq
· wred
wred ip-precedence命令用来设置WRED各IP优先级的下限、上限和丢弃概率的分母。
undo wred ip-precedence命令用来取消WRED中某个IP优先级的丢弃参数配置。
【命令】
wred ip-precedence precedence low-limit low-limit high-limit high-limit [ discard-probability discard-prob ]
undo wred ip-precedence precedence
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
WRED中所有IP优先级的下限缺省值为10，上限缺省值为30。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
precedence：IP优先级，取值范围为0～7。
low-limit low-limit：WRED下限，单位为报文个数，取值范围为1～1024。
high-limit high-limit：WRED上限，单位为报文个数，取值范围为1～1024。
discard-probability discard-prob：丢弃概率的分母，取值范围为1～255，缺省值为10。
【使用指导】
进行本命令配置以前，必须已用wred命令开启了基于IP优先级的WRED丢弃方式。
执行undo wred命令将会同时取消wred ip-precedence命令的配置。
取消queue af或queue wfq配置，WRED丢弃参数的配置同时被取消。
【举例】
# 设置优先级为3的报文的队列下限为20，上限为40，丢弃概率的分母为15。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue wfq
[Sysname-behaviro-database] wred ip-precedence
[Sysname-behavior-database] wred ip-precedence 3 low-limit 20 high-limit 40 discard-probability 15
· queue af
· queue wfq
· wred
wred weighting-constant命令用来设置WRED计算平均队列长度的指数。
undo wred weighting-constant命令用来恢复缺省情况。
【命令】
wred weighting-constant exponent
undo wred weighting-constant
本命令的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
【缺省情况】
WRED计算平均队列长度的指数为9。
【视图】
流行为视图
【缺省用户角色】
network-admin
context-admin
【参数】
exponent：指数，取值范围为1～16。
【使用指导】
进行本命令配置之前，需先配置queue af或queue wfq命令，并已使用wred命令开启了WRED丢弃方式。
执行undo wred命令将会同时取消wred weighting-constant命令的配置。
在同一个流行为中多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置计算平均队列长度的指数为6。
<Sysname> system-view
[Sysname] traffic behavior database
[Sysname-behavior-database] queue af bandwidth 200
[Sysname-behavior-database] wred ip-precedence
[Sysname-behavior-database] wred weighting-constant 6
【相关命令】
· queue af
· queue wfq
· wred
本特性的支持情况与设备型号有关，请以设备的实际情况为准。
|
系列 |
型号 |
说明 |
|
F50X0系列 |
F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M |
不支持 |
|
F5000-CN系列 |
F5000-CN30、F5000-CN60 |
不支持 |
|
F5000-AI系列 |
F5000-AI-15、F5000-AI-20、F5000-AI-40 |
不支持 |
|
F5000-V系列 |
F5000-V30 |
不支持 |
|
F1000-AI系列 |
F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90 |
不支持 |
|
F1000-L系列 |
F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L |
不支持 |
|
F10X0系列 |
F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090 |
不支持 |
|
F1000-V系列 |
F1000-V50、F1000-V60、F1000-V70、F1000-V90 |
不支持 |
|
F1000-SASE系列 |
F1000-SASE100、F1000-SASE200 |
不支持 |
|
F1000-AK系列 |
F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9210、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190 |
不支持 |
|
插卡 |
IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1 |
不支持 |
|
vFW系列 |
vFW1000、vFW2000、vFW-E-Cloud |
支持 |
display qos wred interface命令用来显示接口上WRED配置情况和统计信息。
【命令】
display qos wred interface [ interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示除VA（Virtual Access，虚拟访问）接口外所有接口的WRED配置情况和统计信息。有关VA接口的详细介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。
【使用指导】
如指定接口为Virtual-Template接口，将显示继承该Virtual-Template接口的所有Virtual-Access接口下的WRED配置情况和统计信息，Virtual-Template本身无QoS信息显示。
【举例】
# 显示所有接口的WRED配置情况和统计信息。
<Sysname> display qos wred interface
Interface: GigabitEthernet1/0/4
Exponent: 9 (1/512)
Pre Low High Dis-prob Random-discard Tail-discard
------------------------------------------------------
0 10 30 10 0 0
1 10 30 10 0 0
2 10 30 10 0 0
3 10 30 10 0 0
4 10 30 10 0 0
5 10 30 10 0 0
6 10 30 10 0 0
7 10 30 10 0 0
表4-1 display qos wred interface命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名，由接口类型和接口编号组成 |
|
Exponent |
计算平均队列长度的指数 |
|
Pre |
报文的IP优先级 |
|
Low |
队列下限 |
|
High |
队列上限 |
|
Dis-prob |
计算丢弃概率时的分母 |
|
Random-discard |
随机丢弃的报文的数目 |
|
Tail-discard |
尾丢弃报文的数目 |
|
Current WRED configuration |
当前WRED的配置情况 |
qos wred dscp命令用来设置各DSCP优先级的下限、上限和丢弃概率的分母。
undo qos wred dscp命令用来恢复缺省情况。
【命令】
qos wred dscp dscp-value low-limit low-limit high-limit high-limit discard-probability discard-prob
undo qos wred dscp dscp-value
【缺省情况】
下限缺省值为10，上限缺省值为30，丢弃概率的分母缺省值为10。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp-value：DSCP值，取值范围为0～63，也可以是关键字，如表1-4所示。
low-limit low-limit：WRED下限，单位为报文个数，取值范围为1～1024。
high-limit high-limit：WRED上限，单位为报文个数，取值范围为1～1024。
discard-probability discard-prob：丢弃概率的分母，取值范围为1～255。
【使用指导】
必须先使用qos wred dscp enable在接口上应用基于DSCP的WRED后，才可以进行本配置。
阈值限制的是平均队列长度。
【举例】
# 在接口上设置DSCP优先级为63的报文的队列下限为20，上限为40，丢弃概率的分母为15。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos wfq queue-length 100 queue-number 512
[Sysname-GigabitEthernet1/0/1] qos wred dscp enable
[Sysname-GigabitEthernet1/0/1] qos wred dscp 63 low-limit 20 high-limit 40 discard-probability 15
【相关命令】
· display qos wred interface
· qos wred enable
qos wred enable命令用来在接口上开启WRED。
undo qos wred enable命令用来恢复缺省情况。
【命令】
qos wred [ dscp | ip-precedence ] enable
undo qos wred [ dscp | ip-precedence ] enable
【缺省情况】
队列丢弃方法为尾丢弃。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
dscp：表明计算丢弃概率时使用的是DSCP值。
ip-precedence：表明计算丢弃概率时使用的是IP优先级值。缺省情况下使用的是ip-precedence。
【使用指导】
有的产品本命令在可直接配置；有的产品必须先在接口上配置qos wfq命令，才能配置本命令。
【举例】
# 在GigabitEthernet1/0/1接口上开启WRED，丢弃概率以IP优先级计算。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos wfq queue-length 100 queue-number 512
[Sysname-GigabitEthernet1/0/1] qos wred ip-precedence enable
【相关命令】
· display qos wred interface
· qos wred enable
qos wred ip-precedence命令用来设置IP优先级的下限、上限和丢弃概率的分母。
undo qos wred ip-precedence命令用来恢复缺省情况。
【命令】
qos wred ip-precedence ip-precedence low-limit low-limit high-limit high-limit discard-probability discard-prob
undo qos wred ip-precedence ip-precedence
【缺省情况】
下限缺省值为10，上限缺省值为30，丢弃概率的分母缺省值为10。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
ip-precedence ip-precedence：IP优先级，取值范围为0～7。
low-limit low-limit：WRED下限，单位为报文个数，取值范围为1～1024。
high-limit high-limit：WRED上限，单位为报文个数，取值范围为1～1024。
discard-probability discard-prob：丢弃概率的分母，取值范围为1～255。
【使用指导】
必须先使用qos wred enable在接口上应用基于IP优先级的WRED后，才可以进行本配置。
阈值限制的是平均队列长度。
【举例】
# 在接口上设置IP优先级为3的报文的队列下限为20，上限为40，丢弃概率的分母为15。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos wfq queue-length 100 queue-number 512
[Sysname-GigabitEthernet1/0/1] qos wred ip-precedence enable
[Sysname-GigabitEthernet1/0/1] qos wred ip-precedence 3 low-limit 20 high-limit 40 discard-probability 15
【相关命令】
· display qos wred interface
· qos wred enable
qos wred weighting-constant命令用来设置WRED计算平均队列长度的指数。
undo qos wred weighting-constant命令用来恢复缺省情况。
【命令】
qos wred weighting-constant exponent
undo qos wred weighting-constant
【缺省情况】
WRED计算平均队列长度的指数为9。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
weighting-constant exponent：计算平均队列长度的指数，取值范围为1～16。
【使用指导】
必须先使用qos wred enable在接口上应用WRED后，才可以配置WRED的参数。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在GigabitEthernet1/0/1接口上配置计算平均队列长度的指数为6。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos wfq queue-length 100 queue-number 512
[Sysname-GigabitEthernet1/0/1] qos wred enable
[Sysname-GigabitEthernet1/0/1] qos wred weighting-constant 6
· display qos wred interface
· qos wred enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
