[index] SwitchBlade x8100シリーズ コマンドリファレンス 5.4.5

トラフィック制御 / Quality of Service

Note - 同一ポート上において、ハードウェアパケットフィルターとポリシーマップを併用することは可能です。該当ポートで受信したパケットの処理は、ハードウェアパケットフィルター、ポリシーマップの順に行われます。ただし、次項で述べる制限事項があるので注意してください。

Note - ハードウェアパケットフィルターにマッチしたパケットに対して、ポリシーマップによるQoSは適用されません（ここでの「マッチ」とは、破棄（deny）だけでなく明示的な転送許可（permitなど）も含みます）。ハードウェアパケットフィルターで破棄（deny）のアクションだけを使用する場合は両者を併用しても問題はありませんが、ハードウェアパケットフィルターで破棄以外のアクションを使用する場合は、ハードウェアパケットフィルターとポリシーマップを併用せずに、ポリシーマップのフィルタリング機能を使ってフィルタリングを行ってください。

Note - 以下に述べるのは本解説編の説明のための定義です。一般に使われている用語の意味とは必ずしも一致しない場合がありますのでご注意ください。

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. cos-queueマップを編集して、タグ付きパケット受信時のキュー割り当てを変更します。これには、mls qos map cos-queueコマンドを使います。
   ここでは、受信したタグ付きパケットのCoS値0〜7に対して、送信キュー2, 2, 3, 3, 4, 5, 6, 7を割り当てるよう設定します。
   
   

   awplus(config)# mls qos map cos-queue 0 to 2 ↓ awplus(config)# mls qos map cos-queue 1 to 2 ↓ awplus(config)# mls qos map cos-queue 2 to 3 ↓ awplus(config)# mls qos map cos-queue 3 to 3 ↓ awplus(config)# mls qos map cos-queue 4 to 4 ↓ awplus(config)# mls qos map cos-queue 5 to 5 ↓ awplus(config)# mls qos map cos-queue 6 to 6 ↓ awplus(config)# mls qos map cos-queue 7 to 7 ↓

   
   

   Note - タグなしパケットにはデフォルト送信キュー（初期値は2）が割り当てられます。デフォルト送信キューは、mls qos queueコマンドで受信スイッチポートごとに設定できます。

   
   

   Note - BPDU（スパニングツリープロトコル）、LACP、EPSR使用時は、これらのプロトコルが送信キュー6を使うため、その他のパケットを送信キュー6、 7に割り当てないでください。初期設定ではCoS値「6」、「7」が送信キュー「6」、「7」にそれぞれマップされているので、BPDU、 LACP、EPSR使用時は送信キュー「6」、「7」を使わないよう、mls qos map cos-queueコマンドでマッピングを変更してください。

   
   
3. 送信スケジューリングの設定を行います。
   初期設定はPQ（絶対優先スケジューリング）ですが、ここではポート1.1.1に対し、すべての送信キューでWRRスケジューリングを用いるよう設定します。各キューからの送信比率は、上位キューから7:7:5:5:2:2:1:1とします。
   
   

   awplus# configure terminal ↓ awplus(config)# mls qos scheduler-set 1 wrr-queue group 2 weight 25 queues 7 7 5 5 2 2 1 1 ↓ awplus(config)# interface port1.1.1 ↓ awplus(config-if)# mls qos scheduler-set 1 ↓

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. 3台のホストからのトラフィックを識別するため、3つのハードウェアIPアクセスリストを作成します。これにはaccess-list(hardware ip)コマンドを使います。QoS処理を適用するトラフィックに対しては、通常permitアクションを指定してください。
   

   awplus(config)# access-list 3001 permit ip 192.168.1.1/32 any ↓ awplus(config)# access-list 3002 permit ip 192.168.1.2/32 any ↓ awplus(config)# access-list 3003 permit ip 192.168.1.3/32 any ↓

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
3. クラスマップを作成して、各ホストからのパケットをそれぞれ個別のトラフィッククラスに分類できるようにします。クラスマップの作成はclass-mapコマンドで行います。class-mapコマンドでクラスマップ名を指定するとクラスマップモードに移動するので、同モードの各コマンドを使って分類条件を指定してください。ここでは、match access-groupコマンドを使って、ハードウェアアクセスリストの条件に合致したパケットを該当トラフィッククラスに分類するよう設定しています。
   

   awplus(config)# class-map host1 ↓ awplus(config-cmap)# match access-group 3001 ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map host2 ↓ awplus(config-cmap)# match access-group 3002 ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map host3 ↓ awplus(config-cmap)# match access-group 3003 ↓ awplus(config-cmap)# exit ↓

   
   
4. ポリシーマップを作成します。最初にpolicy-mapコマンドでポリシーマップの名前を指定して、ポリシーマップモードに移動します。
   

   awplus(config)# policy-map three-hosts ↓ awplus(config-pmap)#

   
   
5. ポリシーマップにクラスマップを関連付け、該当クラスマップによって識別されたトラフィッククラスに対する処理を指定します。
   クラスマップの関連付けはclassコマンドで行います。同コマンドを実行すると、ポリシーマップ・クラスモードに移動するので、同モードのコマンドを使って処理内容を指定します。
   ここでは、トラフィッククラスhost1には最低50Mbpsの帯域を保証するよう設定します。また、トラフィッククラスhost1、host2、host3には、それぞれ80Mbps、30Mbps、20Mbpsの帯域制限を設けます。帯域制限を機能させるため、action drop-redを指定し、最大トラフィックレート（＋バーストサイズ許容量）を上回るレートで受信したパケットをキュー格納前に無条件で破棄するよう設定しています。
   

   awplus(config-pmap)# class host1 ↓ awplus(config-pmap-c)# police twin-rate 50000 80000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class host2 ↓ awplus(config-pmap-c)# police single-rate 30000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class host3 ↓ awplus(config-pmap-c)# police single-rate 20000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   
6. ポリシーマップthree-hostsを受信スイッチポートであるポート1.1.1〜1.1.3に適用します。
   

   awplus(config)# interface port1.1.1-1.1.3 ↓ awplus(config-if)# service-policy input three-hosts ↓ awplus(config-if)# exit ↓

• クラスマップ
  
  • match節（分類条件）
    
  • アクション（許可・破棄など）
    

• match節は、パケットと照合するための条件です。match節が複数ある場合は、すべてのmatch節にマッチする必要があります（AND検索）
  
• アクションは、マッチしたパケットを許可（permit）するか破棄（deny）するかの指定です。許可されたパケットに対してはさまざまなQoS処理を適用できます（具体的な処理内容はポリシーマップで指定します）
  

• ハードウェアMACアクセスリストで識別できる諸条件（ハードウェアIPv6アクセスリストとは併用不可）
  
  • 送信元・宛先MACアドレス
    
• ハードウェアIPアクセスリストで識別できる諸条件（ハードウェアIPv6アクセスリストとは併用不可）
  
  • 始点・終点IPアドレス
    
  • IPプロトコルタイプ（IP、TCP、UDP、ICMP、任意のプロトコルタイプ）
    
  • 始点・終点ポート番号（TCP/UDPのみ）
    
  • ICMPメッセージタイプ（ICMPのみ）
    
• ハードウェアIPv6アクセスリストで識別できる諸条件（ハードウェアIP/MACアクセスリストとは併用不可）
  
  • 始点IPv6アドレス
    

    Note - QoSポリシーマップ内でハードウェアIPv6アクセスリストを使用する場合、終点IPv6アドレスは指定できません（anyのみ指定可）。

  • 上位プロトコル（IPv6すべて、TCP、UDP、ICMPv6、任意のプロトコルタイプ）
    
• レイヤー2アドレス種別（ユニキャスト、マルチキャスト、ブロードキャスト）
  
• レイヤー3プロトコルタイプ（フレームフォーマットとプロトコル番号）
  
• 入力VLAN ID
  
• VLANタグヘッダーのTPID値
  
• VLANタグヘッダーのCoS値
  
• ダブルタグパケットの内側VLANタグヘッダーのTPID値
  
• ダブルタグパケットの内側VLANタグヘッダーのCoS値
  
• ダブルタグパケットの内側VLANタグヘッダーのVLAN ID
  
• IP/IPv6ヘッダーのDSCP値（優先度値とは併用不可）
  
• IPヘッダーの優先度値（DSCP値とは併用不可）
  
• TCPヘッダーの制御フラグ値
  

1. match節にmatch access-group節が含まれている場合、match access-group節で指定したアクセスリストのアクションがクラスマップのアクションとなります
   
2. match節にmatch access-group節が含まれていない場合、クラスマップのアクションはpermitとなります
   

1. 分類条件として、ハードウェアIPアクセスリストやハードウェアMACアクセスリストで識別するものを使用する場合は、適宜ハードウェアアクセスリストを定義します。
   

   awplus(config)# access-list 3021 permit tcp 192.168.20.0/24 192.168.10.0/24 ↓

   
   

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
2. グローバルコンフィグモードのclass-mapコマンドでクラスマップ名を指定し、クラスマップモードに入ります。
   

   awplus(config)# class-map tcp20to10 ↓

   
   
3. クラスマップモードには、名前がmatch〜で始まるコマンドが多数あります。これらはクラスマップに分類条件（match節）を追加するためのコマンドです。これらのコマンドを実行して、必要な分類条件をすべて指定してください。分類条件を複数指定した場合、該当クラスマップにマッチするにはすべての条件を満たす必要があります。
   

   awplus(config-cmap)# match access-group 3021 ↓

   
   
4. exitコマンドでクラスマップモードを抜ければ、該当クラスマップの設定は完了です。
   

   awplus(config-cmap)# exit ↓

awplus(config)# class-map tcp20to10 ↓ awplus(config-pmap)#

Note - ポリシーマップに関連付けられているクラスマップの内容を変更することはできません。クラスマップの変更は、ポリシーマップとの関連付けを解除してから行ってください。

awplus(config)# no class-map tcp20to10 ↓

Note - ポリシーマップに関連付けられているクラスマップを削除することはできません。クラスマップの削除は、ポリシーマップとの関連付けを解除してから行ってください。

awplus# show access-list ↓ Hardware IP access list 3021 permit tcp 192.168.20.0/24 192.168.10.0/24

awplus# show class-map ↓ CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021

• ポリシーマップ
  
  • トラフィッククラス1（クラスマップ1で識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシングの設定）
      
  • トラフィッククラス2（クラスマップ2で識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシングの設定）
      
  • ...
    
  • トラフィッククラスn（クラスマップnで識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシングの設定）
      
  • デフォルトトラフィッククラス（どのクラスマップにもマッチしなかった場合）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシングの設定）
      

1. グローバルコンフィグモードのpolicy-mapコマンドでポリシーマップ名を指定し、ポリシーマップモードに入ります。
   

   awplus(config)# policy-map test ↓

   
   
2. ポリシーマップモードのclassコマンドでクラスマップ名を指定し、ポリシーマップ・クラスモードに移動します。
   

   awplus(config-pmap)# class downWeb ↓

   
   
3. ポリシーマップ・クラスモードの各コマンドを使って、クラスマップによって識別されたトラフィッククラスに対する処理内容（プレマーキング、メータリング、ポリシング）を指定します。
   

   awplus(config-pmap-c)# police single-rate 50000 10240 10240 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   
4. トラフィッククラスの数だけ手順2〜3を繰り返します。
   
   
5. どのクラスマップにもマッチしなかったパケットは、暗黙のうちに存在するデフォルトクラスマップによって、デフォルトトラフィッククラスに分類されます。デフォルトトラフィッククラスに対する処理内容（プレマーキング、メータリング、ポリシング）を指定するには、classコマンドにキーワードdefaultを指定してポリシーマップ・クラスモードに入り、通常のトラフィッククラスと同様の設定を行います。
   

   awplus(config-pmap)# class default ↓ awplus(config-pmap-c)# police single-rate 10000 10240 10240 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   

   Note - デフォルトクラスマップのアクションは、ポリシーマップモードのdefault-actionコマンドで変更できます。

   
   
6. exitコマンドでポリシーマップモードを抜ければ、該当ポリシーマップの設定は完了です。
   

   awplus(config-pmap)# exit ↓

awplus(config)# interface port1.1.1 ↓ awplus(config-if)# service-policy input test ↓

Note - ポリシーマップにアクセスリストやクラスマップが多数含まれている場合、スイッチポートへの適用や適用解除にはある程度の時間がかかります。

Note - 複数のスイッチチップ（インスタンス）にまたがるトランクグループ（スタティックチャンネルグループ、LACPチャンネルグループとも）ではメータリングが動作しません。複数インスタンスにまたがるトランクグループに対しては、メータリング（ポリサー）設定（police-aggregateコマンド、police single-rateコマンド、police twin-rateコマンド）を含むポリシーマップを適用しないでください（適用してもメータリングが動作しません）。

• スタティックチャンネルグループ（手動設定のトランクグループ）の場合は、インターフェース名「saX」（Xはスタティックチャンネルグループ番号）に対してポリシーマップを適用します。たとえば、スタティックチャンネルグループ「1」にポリシーマップmypolicyを適用するには、次のようにします。
  

  awplus(config)# interface sa1 ↓ awplus(config-if)# service-policy input mypolicy ↓

  QoSストームプロテクション機能が有効になっているポリシーマップは、「saX」インターフェースに適用できないため、スタティックチャンネルグループのメンバーポートに対してポリシーマップを適用する必要があります。その場合はstatic-channel-groupコマンドで「member-filters」を指定し実行したあとにservice-policy inputコマンドを実行してください。
  

  awplus(config)# interface port1.0.1-1.0.2 ↓ awplus(config-if)# static-channel-group 1 member-filters ↓ awplus(config-if)# service-policy input mypolicy ↓

  
  
• LACPチャンネルグループ（自動設定のトランクグループ）の場合は、該当グループに所属しているすべてのスイッチポートに対してポリシーマップを適用します。たとえば、スイッチポート1.1.1〜1.1.10からなるLACPチャンネルグループ「1」にポリシーマップmypolicyを適用するには、次のようにしてください。
  

  awplus(config)# interface port1.1.1-1.1.10 ↓ awplus(config-if)# service-policy input mypolicy ↓

  
  インターフェース名「poX」（XはLACPチャンネルグループ番号）に対してポリシーマップを適用することはできないので注意してください。
  

  awplus(config)# interface po1 ↓ awplus(config-if)# service-policy input mypolicy ↓ % Service policy cannot be attached to a dynamic aggregator interface.

awplus(config)# interface port1.1.1 ↓ awplus(config-if)# no service-policy input test ↓

awplus(config)# policy-map test ↓ awplus(config-pmap)#

Note - スイッチポートに適用されているポリシーマップの内容を変更することはできません。ポリシーマップの変更は、スイッチポートへの適用を解除してから行ってください。

awplus(config)# no policy-map test ↓

Note - スイッチポートに適用されているポリシーマップを削除することはできません。ポリシーマップの削除は、スイッチポートへの適用を解除してから行ってください。

awplus# show policy-map ↓ POLICY-MAP-NAME: test State: attached Default class-map action: permit CLASS-MAP-NAME: default Policer single-rate action drop-red: average rate(10000 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021 Policer single-rate action drop-red: average rate(20000 kbps) minimum burst(10240 B) maximum burst(10240 B)

awplus# show mls qos interface port1.1.1 ↓ Interface: port1.1.1 INPUT-POLICY-MAP-NAME: test CLASS-MAP-NAME: default Policer single-rate action drop-red: average rate(10000 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021 Policer single-rate action drop-red: average rate(20000 kbps) minimum burst(10240 B) maximum burst(10240 B) ...

表 1：QoS処理の流れ

受信スイッチポート
1	スイッチポートでパケットを受信
受信時のQoS処理（すべてのパケットが対象）
2	受信パケットがタグ付きの場合は、パケットのCoS値（0〜7）をキーとしてcos-queueマップを参照し、パケットに割り当てる送信キュー（0〜7）を決定する。受信パケットがタグなしの場合は、受信ポートごとに設定されたデフォルト送信キュー（初期値は2）を割り当てる
レイヤー2スイッチング
3	受信パケットがレイヤー2スイッチングの対象なら、フォワーディングデータベースを参照して出力ポートを決定する
ポリシーマップによるQoS処理（受信ポートにポリシーマップが適用されている場合のみ）
4	クラスマップにより、パケットをトラフィッククラスに分類する。どのクラスマップにもマッチしなかったパケットは、デフォルトトラフィッククラスに分類する。なお、パケットとクラスマップの照合は、クラスマップをポリシーマップに関連付けした順序で行われる
5	プレマーキングの設定がなされている場合、受信パケットの4属性を書き換える。各属性値を任意設定する方法と、DSCP値をキーにpremark-dscpマップを参照して書き換える方法がある
6	トラフィッククラスでポリサーの設定がなされている場合、該当トラフィッククラスがどの程度帯域を使用しているかを計測し、受信パケットを帯域クラスに分類する
7	トラフィッククラスでポリサーの設定がなされている場合、ポリサーのアクションがポリシングの場合は、帯域クラスRedに分類されたパケット（帯域超過パケット）を破棄する
8	受信パケットがIPルーティングの対象なら、IP転送表を参照してネクストホップを決定し、出力ポートを決定する。
送信時のQoS処理（すべてのパケットが対象）
9	ここまでの処理で決定した送信キューにパケットを格納する。
10	設定されたスケジューリング方式にしたがい、送信キューからパケットを出力する。PQ（絶対優先）、WRR（重み付きラウンドロビン）のいずれか、あるいは、両者の併用も可能。なお、送信キューや送信ポートに送信レートの上限値が設定されている場合は、指定されたレートでパケットを送信するシェーピング動作を行う
送信スイッチポート
11	スイッチポートからパケットを送信

• タグ付きパケットの場合は、CoS値をキーにcos-queueマップを検索して送信キューを決定します。
  
• タグなしパケットの場合は、受信スイッチポートごとに設定されたデフォルト送信キュー（初期値は2）を割り当てます。
  

awplus(config)# mls qos map cos-queue 0 to 2 ↓ awplus(config)# mls qos map cos-queue 1 to 2 ↓ awplus(config)# mls qos map cos-queue 2 to 3 ↓ awplus(config)# mls qos map cos-queue 3 to 3 ↓ awplus(config)# mls qos map cos-queue 4 to 4 ↓ awplus(config)# mls qos map cos-queue 5 to 5 ↓ awplus(config)# mls qos map cos-queue 6 to 6 ↓ awplus(config)# mls qos map cos-queue 7 to 7 ↓

Note - BPDU（スパニングツリープロトコル）、LACP、EPSR使用時は、これらのプロトコルが送信キュー6を使うため、その他のパケットを送信キュー6、 7に割り当てないでください。初期設定ではCoS値「6」、「7」が送信キュー「6」、「7」にそれぞれマップされているので、BPDU、 LACP、EPSR使用時は送信キュー「6」、「7」を使わないよう、mls qos map cos-queueコマンドでマッピングを変更してください。

awplus(config)# no mls qos map cos-queue ↓

awplus# show mls qos maps cos-queue ↓ COS-TO-QUEUE-MAP: COS : 0 1 2 3 4 5 6 7 -------------------------------------- QUEUE: 2 2 3 3 4 5 6 7

awplus(config)# interface port1.1.1 ↓ awplus(config-if)# mls qos queue 4 ↓

Note - BPDU（スパニングツリープロトコル）、LACP、EPSR使用時は、これらのプロトコルが送信キュー6を使うため、その他のパケットを送信キュー6、 7に割り当てないでください（BPDU、LACP、EPSR使用時は、mls qos queueコマンドで6、7を指定しないでください）。

awplus# show mls qos interface port1.1.1 ↓ Interface: port1.1.1 Default Queue: 4 Number of egress queues: 8 Queue Set: 1 Drop Mode: Taildrop ...

• CoS（0〜7）
  
• DSCP（0〜63）
  
• 送信キュー（0〜7）
  
• 帯域クラス（Green、Yellow、Red）
  

• それぞれの属性に対して具体的な値を指定する方法
  
• DSCP値をキーにpremark-dscpマップを参照して書き換える方法。キーとして使うDSCP値は次の2つから選択できる
  
  • 受信パケットのDSCP値
    
  • プレマーキングの設定で指定した任意のDSCP値
    

• set cosコマンド（CoS）
  
• set dscpコマンド（DSCP）
  
• set queueコマンド（送信キュー）
  
• set bandwidth-classコマンド（帯域クラス）
  

awplus(config)# policy-map example ↓ awplus(config-pmap)# class royal ↓ awplus(config-pmap-c)# set cos 7 ↓ awplus(config-pmap-c)# set dscp 31 ↓ awplus(config-pmap-c)# set queue 7 ↓

Note - BPDU（スパニングツリープロトコル）、LACP、EPSR使用時は、これらのプロトコルが送信キュー6を使うため、その他のパケットを送信キュー6、 7に割り当てないでください（BPDU、LACP、EPSR使用時は、set queueコマンドで6、7を指定しないでください）。

• premark-dscpマップは、DSCP値をキーとして書き換え後の各属性値を調べるための表で、mls qos map premark-dscpコマンドで内容を編集できます。
  
  たとえば、DSCP値1を持つパケットにCoS値7と送信キュー7を割り当て、DSCP値2を持つパケットにCoS値4と送信キュー4を割り当てるには、次のようにします。
  

  awplus(config)# mls qos map premark-dscp 1 to new-cos 7 new-queue 7 ↓ awplus(config)# mls qos map premark-dscp 2 to new-cos 4 new-queue 4 ↓

  
  
  

  Note - BPDU（スパニングツリープロトコル）、LACP、EPSR使用時は、これらのプロトコルが送信キュー6を使うため、その他のパケットを送信キュー6、 7に割り当てないでください（BPDU、LACP、EPSR使用時は、mls qos map premark-dscpコマンドのnew-queueパラメーターで6、7を指定しないでください）。

  
  
• パケットのDSCP値をキーにpremark-dscpマップを検索して4属性を書き換えるには、ポリシーマップモードのtrust dscpコマンドを使います。
  
  たとえば、ポリシーマップexampleにおいて、premark-dscpマップによるプレマーキングを行うよう設定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# trust dscp ↓

  
  
• premark-dscpマップの検索キーとして、パケットのDSCP値ではなく任意のDSCP値を使用することもできます。これを行うには、trust dscpコマンドとset dscpコマンドを併用します。
  
  たとえば、クラスマップpublic2によって識別されたトラフィッククラスに対し、DSCP値5を検索キーとしてpremark-dscpマップによるプレマーキングを行うよう設定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# class public2 ↓ awplus(config-pmap-c)# set dscp 5 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# trust dscp ↓

awplus# show policy-map ↓ POLICY-MAP-NAME: example State: detached Default class-map action: permit CLASS-MAP-NAME: default CLASS-MAP-NAME: royal Set CoS: 7 Set DSCP: 31 Set Queue: 7 CLASS-MAP-NAME: public1 Trust state: DSCP CLASS-MAP-NAME: public2 Set DSCP: 5 Trust state: DSCP

awplus# show mls qos maps premark-dscp 1 ↓ PREMARK-DSCP-MAP: DSCP 1 Bandwidth Class Green Yellow Red ------------------------------------------------- New DSCP 1 - - New CoS 7 - - New Queue 7 - - New Bandwidth Class green - -

表 2：3つの帯域クラス

帯域クラス	帯域使用量	取り扱いの一例
Green	少ない	帯域割り当ての優先度は最高
Yellow	中程度	帯域割り当ての優先度は中。キューが混雑したときは（Redの次に）優先的に破棄
Red	使いすぎ	帯域割り当ての優先度は最低。キューへの格納前に破棄、あるいは、キューが混雑したとき優先的に破棄

• 個別ポリサー（1つのトラフィッククラスを対象としてメータリングを行う）
  
  • シングルレート（トラフィックレートは最大値のみ指定可）
    
  • ツインレート（トラフィックレートは最小値と最大値を指定可）
    
• 集約ポリサー（複数のトラフィッククラスをひとまとめにしてメータリングを行う）
  
  • シングルレート（トラフィックレートは最大値のみ指定可）
    
  • ツインレート（トラフィックレートは最小値と最大値を指定可）
    

Note - 複数のスイッチチップ（インスタンス）にまたがるトランクグループ（スタティックチャンネルグループ、LACPチャンネルグループとも）ではメータリングが機能しません。複数インスタンスにまたがるトランクグループに対しては、メータリング（ポリサー）設定（police-aggregateコマンド、police single-rateコマンド、police twin-rateコマンド）を含むポリシーマップを適用しないでください（適用してもメータリングが動作しません）。

• トラフィッククラスにシングルレートの個別ポリサーを適用するには、ポリシーマップ・クラスモードのpolice single-rateコマンドを使います。
  
  たとえば、クラスマップtraffic1によって識別されたトラフィッククラスに対し、帯域基準値として最大トラフィックレート20000Kbps、最小バーストサイズ10240Byte、最大バーストサイズ10240Byteを設定し、帯域クラス分類後の処理としてポリシングを指定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic1 ↓ awplus(config-pmap-c)# police single-rate 20000 10240 10240 action drop-red ↓

  
  
• トラフィッククラスにツインレートの個別ポリサーを適用するには、ポリシーマップ・クラスモードのpolice twin-rateコマンドを使います。
  
  たとえば、クラスマップtraffic2によって識別されたトラフィッククラスに対し、帯域基準値として最小トラフィックレート30000Kbps、最大トラフィックレート80000Kbps、最小バーストサイズ10240Byte、最大バーストサイズ10240Byteを設定し、帯域クラス分類後の処理としてポリシングを指定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic2 ↓ awplus(config-pmap-c)# police twin-rate 30000 80000 10240 10240 action drop-red ↓

• シングルレートの集約ポリサーを作成するには、グローバルコンフィグモードのmls qos aggregate-police single-rateコマンドを使います。集約ポリサーをトラフィッククラスに割り当てるには、ポリシーマップ・クラスモードのpolice-aggregateコマンドを使います。
  
  
  
• ツインレートの集約ポリサーを作成するには、グローバルコンフィグモードのmls qos aggregate-police twin-rateコマンドを使います。集約ポリサーをトラフィッククラスに割り当てるには、ポリシーマップ・クラスモードのpolice-aggregateコマンドを使います。
  
  たとえば、クラスマップtraffic5、traffic6によって識別された2つのトラフィッククラス全体に対し、帯域基準値として最小トラフィックレート20000Kbps、最大トラフィックレート60000Kbps、最小バーストサイズ10240Byte、最大バーストサイズ10240Byteを設定し、帯域クラス分類後の処理としてポリシングを指定するには、次のようにします。
  
  
  1. ツインレートの集約ポリサーap1を定義します。帯域基準値や帯域クラス分類後の処理の指定方法は個別ポリサーと同じです。
     

     awplus(config)# mls qos aggregate-police ap2 twin-rate 20000 60000 10240 10240 action drop-red ↓

     
     
  2. トラフィッククラスの設定において集約ポリサー名を指定します。複数のトラフィッククラスに対して、同じ集約ポリサーを指定することで、これらのトラフィッククラスをひとまとめにしてメータリングを行うことができるようになります。
     

     awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic5 ↓ awplus(config-pmap-c)# police-aggregate ap2 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class traffic6 ↓ awplus(config-pmap-c)# police-aggregate ap2 ↓ awplus(config-pmap-c)# exit ↓

• drop-red（ポリシング）
  帯域クラスRedに分類されたパケット（帯域超過パケット）を破棄することで、該当トラフィッククラスの帯域使用量を最大トラフィックレート＋許容バーストサイズ以下に抑える
  

awplus# show policy-map ↓ POLICY-MAP-NAME: example State: detached Default class-map action: permit CLASS-MAP-NAME: default CLASS-MAP-NAME: traffic1 Policer single-rate action drop-red: average rate(20000 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: traffic2 Policer twin-rate action drop-red: minimum rate(30000 kbps) maximum rate(80000 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: traffic3 Police Aggregate ap1 CLASS-MAP-NAME: traffic4 Police Aggregate ap1 CLASS-MAP-NAME: traffic5 Police Aggregate ap2 CLASS-MAP-NAME: traffic6 Police Aggregate ap2

awplus# show mls qos aggregate-policer ↓ AGGREGATE-POLICER-NAME: ap1 Policer single-rate action policed-dscp-transmit: average rate(40000 kbps) minimum burst(10240 B) maximum burst(10240 B) AGGREGATE-POLICER-NAME: ap2 Policer twin-rate action drop-red: minimum rate(20000 kbps) maximum rate(60000 kbps) minimum burst(10240 B) maximum burst(10240 B)

表 3：シングルレートポリサーの判定基準

帯域クラス	帯域使用量	判定基準
Green	少ない	バースト量 <= MINBURST
Yellow	中程度	MINBURST < バースト量 <= MINBURST + MAXBURST
Red	使いすぎ	バースト量 > MINBURST + MAXBURST

表 4：ツインレートポリサーの判定基準

帯域クラス	帯域使用量	判定基準
Green	少ない	バースト量(MIN) <= MINBURST
Yellow	中程度	バースト量(MIN) > MINBURST かつ バースト量(MAX) <= MAXBURST
Red	使いすぎ	バースト量(MAX) > MAXBURST

• PQ方式（絶対優先スケジューリング）
  上位キューが空になるまで下位のキューからパケットを送信しない。
  
  
• WRR方式（重み付きラウンドロビンスケジューリング）
  各キュー間の送信比率を設定し、その比率にしたがってパケットを送信する。
  

• PQのみ
  
• WRRのみ
  
• WRR1 + WRR2（WRRを2段階で行う。WRR1グループのキューが空のときだけ、WRR2グループのキューから送信する）
  
• PQ + WRR（PQ方式のキューが空のときだけ、WRR方式のキューから送信する）
  
• PQ + WRR1 + WRR2（PQ方式のキューが空のときだけ、WRR1グループのキューから送信する。PQ方式のキューとWRR1グループのキューの両方が空のときだけ、WRR2グループのキューから送信する）
  

• 初期状態ではすべてのキューがPQ方式に設定されています。特定のキューでWRRを使用するよう設定するには、mls qos scheduler-set wrr-queue groupコマンドを使います。
  
  たとえば、ポート1.1.1のすべての送信キューでWRRを使用するよう設定するには、次のようにします。ここでは、キュー7〜0からの送信比率を、7:7:5:5:2:2:1:1に設定しています。
  

  awplus# configure terminal ↓ awplus(config)# mls qos scheduler-set 1 wrr-queue group 2 weight 25 queues 7 7 5 5 2 2 1 1 ↓ awplus(config)# interface port1.1.1 ↓ awplus(config-if)# mls qos scheduler-set 1 ↓

awplus# show mls qos interface port1.4.1 ↓ Interface: port1.4.1 Scheduler-set: 1 Number of egress queues: 8 Egress Queue: 0 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 1 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 2 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 3 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 4 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 5 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 6 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 7 Status: Enabled Queue Limit: 12% Egress Rate Limit: 0 Kb Trust Mode: Ports default priority Port Default Prioiry: 0 VLAN Priority Overide: Not Configured Egress Traffic Shaping: Not Configured The number of COS Values mapped: 8 Cos (Queue): 0(0), 1(0), 2(0), 3(0), 4(0), 5(0), 6(0), 7(0) Dscp (Queue): 0(0), 1(0), 2(0), 3(0), 4(0), 5(0), 6(0), 7(0) Dscp (Queue): 8(0), 9(0), 10(0), 11(0), 12(0), 13(0), 14(0), 15(0) Dscp (Queue): 16(0), 17(0), 18(0), 19(0), 20(0), 21(0), 22(0), 23(0) Dscp (Queue): 24(0), 25(0), 26(0), 27(0), 28(0), 29(0), 30(0), 31(0) Dscp (Queue): 32(0), 33(0), 34(0), 35(0), 36(0), 37(0), 38(0), 39(0) Dscp (Queue): 40(0), 41(0), 42(0), 43(0), 44(0), 45(0), 46(0), 47(0) Dscp (Queue): 48(0), 49(0), 50(0), 51(0), 52(0), 53(0), 54(0), 55(0) Dscp (Queue): 56(0), 57(0), 58(0), 59(0), 60(0), 61(0), 62(0), 63(0)

awplus(config)# interface port1.1.12 ↓ awplus(config-if)# wrr-queue egress-rate-limit 5m queues 0 1 2 ↓ % Egress rate limit of port1.1.12 has been set to 5205 Kb

awplus(config)# interface port1.1.13 ↓ awplus(config-if)# egress-rate-limit 50m ↓ % Egress rate limit has been set to 49968 Kb

awplus# show mls qos interface port1.1.12 ↓ Interface: port1.1.12 Number of egress queues: 8 Queue Set: 1 Drop Mode: Taildrop Egress Queue: 0 Status: Enabled Scheduler: Wrr Group 1 Weight: 6 Queue Limit: 12% Egress Rate Limit: 5205 Kb Egress Queue: 1 Status: Enabled Scheduler: Wrr Group 1 Weight: 6 Queue Limit: 12% Egress Rate Limit: 5205 Kb Egress Queue: 2 Status: Enabled Scheduler: Wrr Group 1 Weight: 12 Queue Limit: 12% Egress Rate Limit: 5205 Kb Egress Queue: 3 Status: Enabled Scheduler: Wrr Group 1 Weight: 12 Queue Limit: 12% Egress Rate Limit: 0 Kb ...

awplus> show interface port1.1.13 ↓ Interface port1.1.13 Scope: both Link is UP, administrative state is UP Thrash-limiting Status Not Detected, Action learn-disable, Timeout 1(s) Hardware is Ethernet, address is 0000.cd24.0367 (bia 0000.cd24.0367) index 5013 metric 1 mtu 1500 duplex-full speed 100 polarity auto <UP,BROADCAST,RUNNING,MULTICAST> VRF Binding: Not bound Egress Rate Limit 49968 Kb input packets 235512, bytes 16850873, dropped 0, multicast packets 12 output packets 8746698, bytes 9367135608, multicast packets 2007 broadcast p ackets 11

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. 192.168.10.0/24から192.168.20.0/24へのTCPパケットを識別するハードウェアIPアクセスリストを作成します。これにはaccess-list(hardware ip)コマンドを使います。
   ここでは、Syn=OnかつAck=Onのパケットを許可するためのアクセスリスト3011と、Syn=Onのパケットを破棄するためのアクセスリスト3012を作成します。
   なお、ハードウェアIPアクセスリストでは、TCP制御フラグの指定はできません。これは、クラスマップのmatch tcp-flags節を使って指定します。
   

   awplus(config)# access-list 3011 permit tcp 192.168.10.0/24 192.168.20.0/24 ↓ awplus(config)# access-list 3012 deny tcp 192.168.10.0/24 192.168.20.0/24 ↓

   
   

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
3. 192.168.10.0/24から192.168.20.0/24へのTCPパケットに関して、Syn=OnかつAck=Onのパケットを許可するクラスマップpermitSA10と、Syn=Onのパケットを破棄するクラスマップdenyS10を作成します。
   クラスマップの作成はclass-mapコマンドで行います。同コマンドを実行するとクラスマップモードに移動するので、同モードのコマンドを使って分類条件を指定してください。ここでは、match access-groupコマンドを使って、前の手順で作成したハードウェアアクセスリストを指定し、match tcp-flagsコマンドでTCP制御フラグのマッチ条件を指定します。
   

   awplus(config)# class-map permitSA10 ↓ awplus(config-cmap)# match access-group 3011 ↓ awplus(config-cmap)# match tcp-flags syn ack ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map denyS10 ↓ awplus(config-cmap)# match access-group 3012 ↓ awplus(config-cmap)# match tcp-flags syn ↓ awplus(config-cmap)# exit ↓

   
   
4. 2つのクラスマップを束ねるポリシーマップacl10を作成します。最初にpolicy-mapコマンドでポリシーマップの名前を指定します。これにより、ポリシーマップモードに移動します。
   

   awplus(config)# policy-map acl10 ↓ awplus(config-pmap)#

   
   
5. ポリシーマップにクラスマップを関連付け、該当クラスマップによって識別されたトラフィッククラスに対する処理を指定します。ここでは、192.168.10.0/24から192.168.20.0/24へのTCP Syn + Ackパケットを許可、同TCP Synパケットを拒否、その他すべてのパケットを許可するよう設定します。
   クラスマップの関連付けはclassコマンドで行います。同コマンドでクラスマップ名を指定するとポリシーマップ・クラスモードに移動します。QoSの設定では同モードのコマンドを使ってマッチしたパケットに対する処理内容を指定できますが、ここではパケットの許可・破棄だけが目的なので、それ以外の処理内容を指定する必要はありません。
   

   awplus(config-pmap)# class permitSA10 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class denyS10 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# exit ↓

   
   
6. ポリシーマップacl10をネットワーク192.168.10.0/24の接続されているスイッチポート1.1.1〜1.1.2に適用します。
   

   awplus(config)# interface port1.1.1-1.1.2 ↓ awplus(config-if)# service-policy input acl10 ↓

表 5

パケットの種類	使用するCPU宛てキュー
VCS（バーチャルシャーシスタック）	7
AMF（アライドテレシスマネージメントフレームワーク）	6
BPDU（スパニングツリープロトコル）
EPSR
EAP
LACP
Loop Detect
LLDP
DHCP Snooping	5
IGMP	4
224.0.0.x宛てパケット（RIPバージョン2、OSPF、PIM、VRRPなど）
ICMPv6	3
ARP Reply（本体宛て）
ARP Request/ARP Reply	2
マルチキャストパケット（スイッチングパケット）
ユニキャストパケット（スイッチングパケット）	1
ユニキャストパケット（ルーティングパケット）	0
マルチキャストパケット（ルーティングパケット）
sFlowサンプリング

(C) 2012 - 2015 アライドテレシスホールディングス株式会社

PN: 613-001735 Rev.Q