[index] CentreCOM x230シリーズ コマンドリファレンス 5.4.6

トラフィック制御 / Quality of Service

Note - 同一ポート上において、ハードウェアパケットフィルターとポリシーマップを併用することも可能です。その場合、該当ポートで受信したパケットの処理は、ハードウェアパケットフィルター、ポリシーマップの順に行われます。両方を通過しないとパケットは出力されません。詳細は「トラフィック制御」/「ハードウェアパケットフィルター」の解説編、「フィルター処理の流れ」をご覧ください。

Note - ポリシーベースのQoS、Web認証の2機能を同時に使用することはできません。

Note - スタティックトランクグループに QoS の設定をした場合、スタティックトランクグループではないポートに QoS の設定ができません。同様に、スタティックトランクグループではないポートにQoSの設定をするとスタティックトランクグループに QoS の設定ができません。ただし、スタティックトランクグループに QoS、それ以外のポートにアクセスリストの設定、または、スタティックトランクグループに アクセスリスト、それ以外のポートにQoSの設定は可能です。

Note - 以下に述べるのは本解説編の説明のための定義です。一般に使われている用語の意味とは必ずしも一致しない場合がありますのでご注意ください。

• 内部CoS値：パケットを格納する送信キューを決定するとき、cos-queueマップの参照キー（インデックス値）として用いる値
  
• 外部CoS値：タグ付きポートからパケットを送信するとき、該当パケットのCoSフィールドにセットする値
  

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. cos-queueマップを編集して、パケットのキュー割り当てを変更します。これには、mls qos map cos-queueコマンドを使います。
   ここでは、受信したパケットのCoS値0〜7に対して、送信キュー2, 2, 3, 3, 4, 5, 6, 7を割り当てるよう設定します。
   
   

   awplus(config)# mls qos map cos-queue 0 to 2 ↓ awplus(config)# mls qos map cos-queue 1 to 2 ↓ awplus(config)# mls qos map cos-queue 2 to 3 ↓ awplus(config)# mls qos map cos-queue 3 to 3 ↓ awplus(config)# mls qos map cos-queue 4 to 4 ↓ awplus(config)# mls qos map cos-queue 5 to 5 ↓ awplus(config)# mls qos map cos-queue 6 to 6 ↓ awplus(config)# mls qos map cos-queue 7 to 7 ↓

   
   

   Note - タグなしパケットはCoS値「0」と見なされます。

   
   
3. 送信スケジューリングの設定を行います。
   初期設定はPQ（絶対優先スケジューリング）ですが、ここではポート1.0.1〜1.0.24に対し、すべての送信キューでWRRスケジューリングを用いるよう設定します。各キューからの送信比率は、上位キューから10:10:5:5:2:2:1:1とします。
   
   

   awplus(config)# interface port1.0.1-1.0.24 ↓ awplus(config-if)# wrr-queue weight 10 queues 7 6 ↓ awplus(config-if)# wrr-queue weight 5 queues 5 4 ↓ awplus(config-if)# wrr-queue weight 2 queues 3 2 ↓ awplus(config-if)# wrr-queue weight 1 queues 1 0 ↓

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. 3台のホストからのトラフィックを識別するため、3つのハードウェアIPアクセスリストを作成します。これにはaccess-list(hardware ip)コマンドを使います。QoS処理を適用するトラフィックに対しては、通常permitアクションを指定してください。
   

   awplus(config)# access-list 3001 permit ip 192.168.1.1/32 any ↓ awplus(config)# access-list 3002 permit ip 192.168.1.2/32 any ↓ awplus(config)# access-list 3003 permit ip 192.168.1.3/32 any ↓

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
3. クラスマップを作成して、各ホストからのパケットをそれぞれ個別のトラフィッククラスに分類できるようにします。クラスマップの作成はclass-mapコマンドで行います。class-mapコマンドでクラスマップ名を指定するとクラスマップモードに移動するので、同モードの各コマンドを使って分類条件を指定してください。ここでは、match access-groupコマンドを使って、ハードウェアアクセスリストの条件に合致したパケットを該当トラフィッククラスに分類するよう設定しています。
   

   awplus(config)# class-map host1 ↓ awplus(config-cmap)# match access-group 3001 ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map host2 ↓ awplus(config-cmap)# match access-group 3002 ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map host3 ↓ awplus(config-cmap)# match access-group 3003 ↓ awplus(config-cmap)# exit ↓

   
   
4. ポリシーマップを作成します。最初にpolicy-mapコマンドでポリシーマップの名前を指定して、ポリシーマップモードに移動します。
   

   awplus(config)# policy-map three-hosts ↓ awplus(config-pmap)#

   
   
5. ポリシーマップにクラスマップを関連付け、該当クラスマップによって識別されたトラフィッククラスに対する処理を指定します。
   クラスマップの関連付けはclassコマンドで行います。同コマンドを実行すると、ポリシーマップ・クラスモードに移動するので、同モードのコマンドを使って処理内容を指定します。
   ここでは、トラフィッククラスhost1には最低50Mbpsの帯域を保証するよう設定します。また、トラフィッククラスhost1、host2、host3には、それぞれ80Mbps、30Mbps、20Mbpsの帯域制限を設けます。帯域制限を機能させるため、action drop-redを指定し、最大トラフィックレート（＋バーストサイズ許容量）を上回るレートで受信したパケットをキュー格納前に無条件で破棄するよう設定しています。
   

   awplus(config-pmap)# class host1 ↓ awplus(config-pmap-c)# police twin-rate 50000 80000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class host2 ↓ awplus(config-pmap-c)# police single-rate 30000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class host3 ↓ awplus(config-pmap-c)# police single-rate 20000 10000 10000 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   
6. ポリシーマップthree-hostsを受信スイッチポートであるポート1.0.1〜1.0.3に適用します。
   

   awplus(config)# interface port1.0.1-1.0.3 ↓ awplus(config-if)# service-policy input three-hosts ↓ awplus(config-if)# exit ↓

• クラスマップ
  
  • match節（分類条件）
    
  • アクション（許可・破棄など）
    

• match節は、パケットと照合するための条件です。match節が複数ある場合は、すべてのmatch節にマッチする必要があります（AND検索）
  
• アクションは、マッチしたパケットを許可（permit）するか破棄（deny）するかの指定です。許可されたパケットに対してはさまざまなQoS処理を適用できます（具体的な処理内容はポリシーマップで指定します）
  

• ハードウェアMACアクセスリストで識別できる諸条件
  
  • 送信元・宛先MACアドレス
    
• ハードウェアIPアクセスリストで識別できる諸条件
  
  • 始点・終点IPアドレス
    
  • IPプロトコルタイプ（IP、TCP、UDP、ICMP、任意のプロトコルタイプ）
    
  • 始点・終点ポート番号（TCP/UDPのみ）
    
  • ICMPメッセージタイプ（ICMPのみ）
    
• レイヤー2アドレス種別（ユニキャスト、マルチキャスト、ブロードキャスト）
  
• レイヤー3プロトコルタイプ（フレームフォーマットとプロトコル番号）
  
• 入力VLAN ID
  
• VLANタグヘッダーのCoS値
  
• IP/IPv6ヘッダーのDSCP値（優先度値とは併用不可）
  
• IP/IPv6ヘッダーの優先度値（DSCP値とは併用不可）
  
• TCPヘッダーの制御フラグ値
  

1. match節にmatch access-group節が含まれている場合、match access-group節で指定したアクセスリストのアクションがクラスマップのアクションとなります
   
2. match節にmatch access-group節が含まれていない場合、クラスマップのアクションはpermitとなります
   

1. 分類条件として、ハードウェアIPアクセスリストやハードウェアMACアクセスリストで識別するものを使用する場合は、適宜ハードウェアアクセスリストを定義します。
   

   awplus(config)# access-list 3021 permit tcp 192.168.20.0/24 192.168.10.0/24 ↓

   
   

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
2. グローバルコンフィグモードのclass-mapコマンドでクラスマップ名を指定し、クラスマップモードに入ります。
   

   awplus(config)# class-map tcp20to10 ↓

   
   
3. クラスマップモードには、名前がmatch〜で始まるコマンドが多数あります。これらはクラスマップに分類条件（match節）を追加するためのコマンドです。これらのコマンドを実行して、必要な分類条件をすべて指定してください。分類条件を複数指定した場合、該当クラスマップにマッチするにはすべての条件を満たす必要があります。
   

   awplus(config-cmap)# match access-group 3021 ↓

   
   
4. exitコマンドでクラスマップモードを抜ければ、該当クラスマップの設定は完了です。
   

   awplus(config-cmap)# exit ↓

awplus(config)# class-map tcp20to10 ↓ awplus(config-pmap)#

Note - ポリシーマップに関連付けられているクラスマップの内容を変更することはできません。クラスマップの変更は、ポリシーマップとの関連付けを解除してから行ってください。

awplus(config)# no class-map tcp20to10 ↓

Note - ポリシーマップに関連付けられているクラスマップを削除することはできません。クラスマップの削除は、ポリシーマップとの関連付けを解除してから行ってください。

awplus# show access-list ↓ Hardware IP access list 3021 permit tcp 192.168.20.0/24 192.168.10.0/24

awplus# show class-map ↓ CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021

• ポリシーマップ
  
  • トラフィッククラス1（クラスマップ1で識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシング/リマーキングの設定）
      
    • CoS値書き換え設定
      
  • トラフィッククラス2（クラスマップ2で識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシング/リマーキングの設定）
      
    • CoS値書き換え設定
      
  • ...
    
  • トラフィッククラスn（クラスマップnで識別）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシング/リマーキングの設定）
      
    • CoS値書き換え設定
      
  • デフォルトトラフィッククラス（どのクラスマップにもマッチしなかった場合）
    
    • プレマーキング設定
      
    • ポリサー設定（メータリング、ポリシング/リマーキングの設定）
      
    • CoS値書き換え設定
      

1. グローバルコンフィグモードのpolicy-mapコマンドでポリシーマップ名を指定し、ポリシーマップモードに入ります。
   

   awplus(config)# policy-map test ↓

   
   
2. ポリシーマップモードのclassコマンドでクラスマップ名を指定し、ポリシーマップ・クラスモードに移動します。
   

   awplus(config-pmap)# class downWeb ↓

   
   
3. ポリシーマップ・クラスモードの各コマンドを使って、クラスマップによって識別されたトラフィッククラスに対する処理内容（プレマーキング、メータリング、ポリシング/リマーキング、CoS値書き換え）を指定します。
   

   awplus(config-pmap-c)# police single-rate 50000 10240 10240 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   
4. トラフィッククラスの数だけ手順2〜3を繰り返します。
   
   
5. どのクラスマップにもマッチしなかったパケットは、暗黙のうちに存在するデフォルトクラスマップによって、デフォルトトラフィッククラスに分類されます。デフォルトトラフィッククラスに対する処理内容（プレマーキング、メータリング、ポリシング/リマーキング、CoS値書き換え）を指定するには、classコマンドにキーワードdefaultを指定してポリシーマップ・クラスモードに入り、通常のトラフィッククラスと同様の設定を行います。
   

   awplus(config-pmap)# class default ↓ awplus(config-pmap-c)# police single-rate 10000 10240 10240 action drop-red ↓ awplus(config-pmap-c)# exit ↓

   
   

   Note - デフォルトクラスマップのアクションは、ポリシーマップモードのdefault-actionコマンドで変更できます。

   
   
6. exitコマンドでポリシーマップモードを抜ければ、該当ポリシーマップの設定は完了です。
   

   awplus(config-pmap)# exit ↓

awplus(config)# interface port1.0.1 ↓ awplus(config-if)# service-policy input test ↓

• スタティックチャンネルグループ（手動設定のトランクグループ）の場合は、インターフェース名「saX」（Xはスタティックチャンネルグループ番号）に対してポリシーマップを適用します。たとえば、スタティックチャンネルグループ「1」にポリシーマップmypolicyを適用するには、次のようにします。
  

  awplus(config)# interface sa1 ↓ awplus(config-if)# service-policy input mypolicy ↓

  QoSストームプロテクション機能が有効になっているポリシーマップは、「saX」インターフェースに適用できないため、スタティックチャンネルグループのメンバーポートに対してポリシーマップを適用する必要があります。その場合はstatic-channel-groupコマンドで「member-filters」を指定し実行したあとにservice-policy inputコマンドを実行してください。
  

  awplus(config)# interface port1.0.1-1.0.2 ↓ awplus(config-if)# static-channel-group 1 member-filters ↓ awplus(config-if)# service-policy input mypolicy ↓

  
  
• LACPチャンネルグループ（自動設定のトランクグループ）の場合は、該当グループに所属しているすべてのスイッチポートに対してポリシーマップを適用します。たとえば、スイッチポート1.0.1〜1.0.10からなるLACPチャンネルグループ「1」にポリシーマップmypolicyを適用するには、次のようにしてください。
  

  awplus(config)# interface port1.0.1-1.0.10 ↓ awplus(config-if)# service-policy input mypolicy ↓

  
  インターフェース名「poX」（XはLACPチャンネルグループ番号）に対してポリシーマップを適用することはできないので注意してください。
  

  awplus(config)# interface po1 ↓ awplus(config-if)# service-policy input mypolicy ↓ % Service policy cannot be attached to a dynamic aggregator interface.

awplus(config)# interface port1.0.1 ↓ awplus(config-if)# no service-policy input test ↓

awplus(config)# policy-map test ↓ awplus(config-pmap)#

Note - スイッチポートに適用されているポリシーマップの内容を変更することはできません。ポリシーマップの変更は、スイッチポートへの適用を解除してから行ってください。

awplus(config)# no policy-map test ↓

Note - スイッチポートに適用されているポリシーマップを削除することはできません。ポリシーマップの削除は、スイッチポートへの適用を解除してから行ってください。

awplus# show policy-map ↓ POLICY-MAP-NAME: test State: attached Default class-map action: permit CLASS-MAP-NAME: default Policer single-rate action drop-red: average rate(9984 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021 Policer single-rate action drop-red: average rate(20032 kbps) minimum burst(10240 B) maximum burst(10240 B)

awplus# show mls qos interface port1.0.1 ↓ Interface: port1.0.1 INPUT-POLICY-MAP-NAME: test CLASS-MAP-NAME: default Policer single-rate action drop-red: average rate(9984 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: tcp20to10 QOS-ACCESS-LIST-NAME: 3021 Policer single-rate action drop-red: average rate(20032 kbps) minimum burst(10240 B) maximum burst(10240 B) ...

表 1：QoS処理の流れ

受信スイッチポート
1	受信	スイッチポートでパケットを受信
ポリシーマップによるQoS処理（受信ポートにポリシーマップが適用されている場合のみ）
2	パケット分類	クラスマップにより、パケットをトラフィッククラスに分類する。どのクラスマップにもマッチしなかったパケットは、デフォルトトラフィッククラスに分類する。なお、パケットとクラスマップの照合は、クラスマップをポリシーマップに関連付けした順序で行われる
3	プレマーキング	プレマーキングの設定がなされている場合、パケットのDSCP値をキーにpremark-dscpマップを参照して、受信パケットの3属性（外部CoS値、DSCP値、帯域クラス）を書き換える
4	メータリング	トラフィッククラスでポリサーの設定がなされている場合、該当トラフィッククラスがどの程度帯域を使用しているかを計測し、受信パケットを帯域クラスに分類する
5	ポリシング/リマーキング	トラフィッククラスでポリサーの設定がなされている場合、ポリサーのアクションがリマーキングなら、帯域クラスをキーにremarkマップを参照して受信パケットのDSCP値と帯域クラスを書き換える。ポリサーのアクションがポリシングの場合は、帯域クラスRedに分類されたパケット（帯域超過パケット）を破棄する
6	CoS値書き換え	remark new-cosコマンドの設定にしたがい、内部・外部CoS値を書き換える。内部CoS値は送信キューの決定にのみ使われる。外部CoS値はタグ付きポートからパケットを出力するとき、パケットのCoSフィールドに設定される
送信時のQoS処理（すべてのパケットが対象）
7	送信キュー決定	パケットの内部CoS値（0〜7）をキーとしてcos-queueマップを参照し、パケットに割り当てる送信キュー（0〜7）を決定する。リマーキングで内部CoS値の割り当てや変更をしていない場合、パケット受信時のCoS値がそのまま内部CoS値となる（タグなしパケットはCoS値「0」と見なす）
8	送信キューへの格納	ここまでの処理で決定した送信キューにパケットを格納する。キューが混雑している場合は、テールドロップ方式により既定の最大キュー長を超えたパケットを破棄する
9	送信キューからの取り出し	設定されたスケジューリング方式にしたがい、送信キューからパケットを出力する。PQ（絶対優先）、WRR（重み付きラウンドロビン）のいずれか、あるいは、両者の併用も可能。なお、送信ポートに送信レートの上限値が設定されている場合は、指定されたレートでパケットを送信するシェーピング動作を行う
送信スイッチポート
10	送信	スイッチポートからパケットを送信

• CoS（0〜7）
  
• DSCP（0〜63）
  
• 帯域クラス（Green、Yellow、Red）
  

• premark-dscpマップは、DSCP値をキーとして書き換え後の各属性値を調べるための表で、mls qos map premark-dscpコマンドで内容を編集できます。
  
  たとえば、DSCP値1を持つパケットに外部CoS値7を割り当て、DSCP値2を持つパケットに外部CoS値4を割り当てるには、次のようにします。
  

  awplus(config)# mls qos map premark-dscp 1 to new-cos 7 ↓ awplus(config)# mls qos map premark-dscp 2 to new-cos 4 ↓

  
  
• 対象ポリシーマップでプレマーキングを行うには、ポリシーマップモードのtrust dscpコマンドを使います。
  
  たとえば、ポリシーマップexampleにおいて、premark-dscpマップによるプレマーキングを行うよう設定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# trust dscp ↓

awplus# show policy-map ↓ POLICY-MAP-NAME: example State: detached Default class-map action: permit Trust state: DSCP CLASS-MAP-NAME: default CLASS-MAP-NAME: public1 CLASS-MAP-NAME: public2

awplus# show mls qos maps premark-dscp 1 ↓ PREMARK-DSCP-MAP: DSCP 1 -------------------------------- New DSCP 1 New CoS 7 New Bandwidth Class green

表 2：3つの帯域クラス

帯域クラス	帯域使用量	取り扱いの一例
Green	少ない	帯域割り当ての優先度は最高
Yellow	中程度	帯域割り当ての優先度は中。キューが混雑したときは（Redの次に）優先的に破棄
Red	使いすぎ	帯域割り当ての優先度は最低。キューへの格納前に破棄、あるいは、キューが混雑したとき優先的に破棄

• シングルレート（トラフィックレートは最大値のみ指定可）
  
• ツインレート（トラフィックレートは最小値と最大値を指定可）
  

• トラフィッククラスにシングルレートポリサーを適用するには、ポリシーマップ・クラスモードのpolice single-rateコマンドを使います。
  
  たとえば、クラスマップtraffic1によって識別されたトラフィッククラスに対し、帯域基準値として最大トラフィックレート20000Kbps、最小バーストサイズ10240Byte、最大バーストサイズ10240Byteを設定し、帯域クラス分類後の処理としてポリシングを指定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic1 ↓ awplus(config-pmap-c)# police single-rate 20000 10240 10240 action drop-red ↓

  
  
• トラフィッククラスにツインレートポリサーを適用するには、ポリシーマップ・クラスモードのpolice twin-rateコマンドを使います。
  
  たとえば、クラスマップtraffic2によって識別されたトラフィッククラスに対し、帯域基準値として最小トラフィックレート30000Kbps、最大トラフィックレート80000Kbps、最小バーストサイズ10240Byte、最大バーストサイズ10240Byteを設定し、帯域クラス分類後の処理としてポリシングを指定するには、次のようにします。
  

  awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic2 ↓ awplus(config-pmap-c)# police twin-rate 30000 80000 10240 10240 action drop-red ↓

• drop-red（ポリシング）
  帯域クラスRedに分類されたパケット（帯域超過パケット）を破棄することで、該当トラフィッククラスの帯域使用量を最大トラフィックレート＋許容バーストサイズ以下に抑える
  
• remark-transmit（リマーキング）
  帯域クラスをキーとしてremarkマップを検索し、パケットのDSCP値と帯域クラス値を変更する。これにより、キューイング時の動作に影響を与えたり、後続の機器に情報を提供したりする
  

awplus# show policy-map ↓ POLICY-MAP-NAME: example State: detached Default class-map action: permit CLASS-MAP-NAME: default CLASS-MAP-NAME: traffic1 Policer single-rate action drop-red: average rate(20032 kbps) minimum burst(10240 B) maximum burst(10240 B) CLASS-MAP-NAME: traffic2 Policer twin-rate action drop-red: minimum rate(30016 kbps) maximum rate(80000 kbps) minimum burst(10240 B) maximum burst(10240 B)

表 3：シングルレートポリサーの判定基準

帯域クラス	帯域使用量	判定基準
Green	少ない	バースト量 <= MINBURST
Yellow	中程度	MINBURST < バースト量 <= MINBURST + MAXBURST
Red	使いすぎ	バースト量 > MINBURST + MAXBURST

表 4：ツインレートポリサーの判定基準

帯域クラス	帯域使用量	判定基準
Green	少ない	バースト量(MIN) <= MINBURST
Yellow	中程度	バースト量(MIN) > MINBURST かつ バースト量(MAX) <= MAXBURST
Red	使いすぎ	バースト量(MAX) > MAXBURST

awplus(config)# policy-map example ↓ awplus(config-pmap)# class traffic7 ↓ awplus(config-pmap-c)# police single-rate 70000 10240 10240 action remark-transmit ↓

awplus(config-pmap-c)# remark-map bandwidth-class green to new-dscp 7 ↓ awplus(config-pmap-c)# remark-map bandwidth-class yellow to new-dscp 4 ↓ awplus(config-pmap-c)# remark-map bandwidth-class red to new-dscp 1 ↓

awplus# show policy-map example ↓ POLICY-MAP-NAME: example State: detached Default class-map action: permit CLASS-MAP-NAME: default CLASS-MAP-NAME: traffic1 Policer single-rate action drop-red: average rate(20032 kbps) minimum burst(10240 B) maximum burst(10240 B) ... CLASS-MAP-NAME: traffic7 QOS-ACCESS-LIST-NAME: 3002 Policer single-rate action remark-transmit: average rate(70016 kbps) minimum burst(10240 B) maximum burst(10240 B) Remark Map: Green Yellow Red DSCP 7 4 1 Bandwidth Class - - -

• クラスマップhighprioによって識別されたトラフィッククラスのパケットに対し、内部CoS値だけを「7」に書き換えるには、次のようにします。
  

  awplus(config)# policy-map example2 ↓ awplus(config-pmap)# class highprio ↓ awplus(config-pmap-c)# remark new-cos 7 internal ↓

  
  これにより、該当パケットはcos-queueマップ（show mls qos maps cos-queue）のCoS=7インデックスで指定される送信キューに格納されます（cos-queueマップの初期設定では送信キュー「7」）。
  
  なお、remark new-cosコマンドでinternalを指定した場合は内部CoS値だけを書き換えるため、タグ付きポートから送信されるときにパケットにセットされる外部CoS値は受信時のCoS値、あるいは、プレマーキング時に書き換えたCoS値となります。
  
  
• クラスマップmidprioによって識別されたトラフィッククラスのパケットに対し、内部CoS値、外部CoS値の両方を「4」に書き換えるには、次のようにします。
  

  awplus(config)# policy-map example2 ↓ awplus(config-pmap)# class midprio ↓ awplus(config-pmap-c)# remark new-cos 4 both ↓

  
  これにより、該当パケットはcos-queueマップ（show mls qos maps cos-queue）のCoS=4インデックスで指定される送信キューに格納されます（cos-queueマップの初期設定では送信キュー「4」）。また、タグ付きポートからの送信時にはCoSフィールドに「4」がセットされます。
  
  なお、remark new-cosコマンドでキーワードinternal、external、bothのいずれも指定しなかった場合はbothを指定したものと見なされます。したがって、先ほどのコマンドは次のように実行しても同じです。
  

  awplus(config-pmap-c)# remark new-cos 4 ↓

  
  
• クラスマップmarkoneによって識別されたトラフィッククラスのパケットに対し、外部CoS値だけを「1」に書き換えるには、次のようにします。
  

  awplus(config)# policy-map example2 ↓ awplus(config-pmap)# class markone ↓ awplus(config-pmap-c)# remark new-cos 1 external ↓

  
  これにより、該当パケットがタグ付きポートから送信されるときはCoSフィールドに「1」がセットされます。
  
  なお、remark new-cosコマンドでexternalを指定した場合は外部CoS値だけを書き換えるため、送信キューの選択時にcos-queueマップを参照するときは、受信時のCoS値が使用されます。
  

Note - show policy-mapコマンドの表示では、「CoS」が外部CoS値（送出パケットにセットされる値）、「CoS-Queue Map Index」が内部CoS値（cos-queueマップの参照キー）を表しています。

awplus# show policy-map example2 ↓ POLICY-MAP-NAME: example2 State: detached Default class-map action: permit CLASS-MAP-NAME: default CLASS-MAP-NAME: highprio Remark CoS-Queue Map Index to 7 CLASS-MAP-NAME: midprio Remark CoS and CoS-Queue Map Index to 4 CLASS-MAP-NAME: markone Remark Cos to 1

awplus(config)# mls qos map cos-queue 0 to 0 ↓ awplus(config)# mls qos map cos-queue 1 to 0 ↓ awplus(config)# mls qos map cos-queue 2 to 1 ↓ awplus(config)# mls qos map cos-queue 3 to 1 ↓ awplus(config)# mls qos map cos-queue 4 to 2 ↓ awplus(config)# mls qos map cos-queue 5 to 3 ↓ awplus(config)# mls qos map cos-queue 6 to 4 ↓ awplus(config)# mls qos map cos-queue 7 to 5 ↓

awplus(config)# no mls qos map cos-queue ↓

awplus# show mls qos maps cos-queue ↓ COS-TO-QUEUE-MAP: COS : 0 1 2 3 4 5 6 7 -------------------------------------- QUEUE: 2 2 3 3 4 5 6 7

• 帯域クラスGreen：利用可能バッファーの100%
  
• 帯域クラスYellow：利用可能バッファーの80%
  
• 帯域クラスRed：利用可能バッファーの60%
  

• PQ方式（絶対優先スケジューリング）
  上位キューが空になるまで下位のキューからパケットを送信しない。
  
  
• WRR方式（重み付きラウンドロビンスケジューリング）
  各キュー間の送信比率を設定し、その比率にしたがってパケットを送信する。
  

• PQのみ
  
• WRRのみ
  
• PQ + WRR（PQ方式のキューが空のときだけ、WRR方式のキューから送信する）
  

• 初期状態ではすべてのキューがPQ方式に設定されています。特定のキューでWRRを使用するよう設定するには、wrr-queue weightコマンドを使います。
  
  たとえば、ポート1.0.13のすべての送信キューでWRRを使用するよう設定するには、次のようにします。ここでは、キュー7〜0からの送信比率を、10:10:5:5:2:2:1:1に設定しています。
  

  awplus(config)# interface port1.0.13 ↓ awplus(config-if)# wrr-queue weight 10 queues 6 7 ↓ awplus(config-if)# wrr-queue weight 5 queues 4 5 ↓ awplus(config-if)# wrr-queue weight 2 queues 2 3 ↓ awplus(config-if)# wrr-queue weight 1 queues 0 1 ↓

  
  
• さらに、同一スイッチポート上でPQとWRRを併用することもできます。
  

  awplus(config)# interface port1.0.15 ↓ awplus(config-if)# priority-queue 7 ↓ awplus(config-if)# wrr-queue weight 10 queues 6 ↓ awplus(config-if)# wrr-queue weight 5 queues 4 5 ↓ awplus(config-if)# wrr-queue weight 2 queues 2 3 ↓ awplus(config-if)# wrr-queue weight 1 queues 0 1 ↓

  
  この例では、キュー7でPQを使用し、キュー6〜0ではWRRを使用するよう設定しています。
  
  キュー7はPQなので、キュー7に割り当てられたパケットは、他のキューに割り当てられたどのパケットよりも優先的に送信されます。残りのキュー6〜0からは、キュー7が空のときだけ、10:5:5:2:2:1:1の比率でパケットが順番に送信されます。
  

awplus# show mls qos interface port1.0.15 ↓ Interface: port1.0.15 Number of egress queues: 8 Egress Queue: 0 Status: Enabled Scheduler: Weighted Round-Robin Weight: 1 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 1 Status: Enabled Scheduler: Weighted Round-Robin Weight: 1 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 2 Status: Enabled Scheduler: Weighted Round-Robin Weight: 2 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 3 Status: Enabled Scheduler: Weighted Round-Robin Weight: 2 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 4 Status: Enabled Scheduler: Weighted Round-Robin Weight: 5 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 5 Status: Enabled Scheduler: Weighted Round-Robin Weight: 5 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 6 Status: Enabled Scheduler: Weighted Round-Robin Weight: 10 Queue Limit: 12% Egress Rate Limit: 0 Kb Egress Queue: 7 Status: Enabled Scheduler: Strict Priority Queue Limit: 12% Egress Rate Limit: 0 Kb

awplus(config)# interface port1.0.13 ↓ awplus(config-if)# egress-rate-limit 50m ↓ % Egress rate limit has been set to 50176 Kb

awplus> show interface port1.0.13 ↓ Interface port1.0.13 Scope: both Link is UP, administrative state is UP Thrash-limiting Status Not Detected, Action learn-disable, Timeout 1(s) Hardware is Ethernet, address is 0000.cd24.0367 (bia 0000.cd24.0367) index 5013 metric 1 mtu 1500 duplex-full speed 100 polarity auto <UP,BROADCAST,RUNNING,MULTICAST> VRF Binding: Not bound Egress Rate Limit 50176 Kb input packets 235512, bytes 16850873, dropped 0, multicast packets 12 output packets 8746698, bytes 9367135608, multicast packets 2007 broadcast p ackets 11

1. QoS機能を有効にします。
   QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
   

   awplus(config)# mls qos enable ↓

   
   
2. 192.168.10.0/24から192.168.20.0/24へのTCPパケットを識別するハードウェアIPアクセスリストを作成します。これにはaccess-list(hardware ip)コマンドを使います。
   ここでは、Syn=OnかつAck=Onのパケットを許可するためのアクセスリスト3011と、Syn=Onのパケットを破棄するためのアクセスリスト3012を作成します。
   なお、ハードウェアIPアクセスリストでは、TCP制御フラグの指定はできません。これは、クラスマップのmatch tcp-flags節を使って指定します。
   

   awplus(config)# access-list 3011 permit tcp 192.168.10.0/24 192.168.20.0/24 ↓ awplus(config)# access-list 3012 deny tcp 192.168.10.0/24 192.168.20.0/24 ↓

   
   

   Note - ハードウェアアクセスリストの概要と作成方法については、「トラフィック制御」の「アクセスリスト」をご覧ください。

   
   
3. 192.168.10.0/24から192.168.20.0/24へのTCPパケットに関して、Syn=OnかつAck=Onのパケットを許可するクラスマップpermitSA10と、Syn=Onのパケットを破棄するクラスマップdenyS10を作成します。
   クラスマップの作成はclass-mapコマンドで行います。同コマンドを実行するとクラスマップモードに移動するので、同モードのコマンドを使って分類条件を指定してください。ここでは、match access-groupコマンドを使って、前の手順で作成したハードウェアアクセスリストを指定し、match tcp-flagsコマンドでTCP制御フラグのマッチ条件を指定します。
   

   awplus(config)# class-map permitSA10 ↓ awplus(config-cmap)# match access-group 3011 ↓ awplus(config-cmap)# match tcp-flags syn ack ↓ awplus(config-cmap)# exit ↓ awplus(config)# class-map denyS10 ↓ awplus(config-cmap)# match access-group 3012 ↓ awplus(config-cmap)# match tcp-flags syn ↓ awplus(config-cmap)# exit ↓

   
   
4. 2つのクラスマップを束ねるポリシーマップacl10を作成します。最初にpolicy-mapコマンドでポリシーマップの名前を指定します。これにより、ポリシーマップモードに移動します。
   

   awplus(config)# policy-map acl10 ↓ awplus(config-pmap)#

   
   
5. ポリシーマップにクラスマップを関連付け、該当クラスマップによって識別されたトラフィッククラスに対する処理を指定します。ここでは、192.168.10.0/24から192.168.20.0/24へのTCP Syn + Ackパケットを許可、同TCP Synパケットを拒否、その他すべてのパケットを許可するよう設定します。
   クラスマップの関連付けはclassコマンドで行います。同コマンドでクラスマップ名を指定するとポリシーマップ・クラスモードに移動します。QoSの設定では同モードのコマンドを使ってマッチしたパケットに対する処理内容を指定できますが、ここではパケットの許可・破棄だけが目的なので、それ以外の処理内容を指定する必要はありません。
   

   awplus(config-pmap)# class permitSA10 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# class denyS10 ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# exit ↓

   
   
6. ポリシーマップacl10をネットワーク192.168.10.0/24の接続されているスイッチポート1.0.1〜1.0.2に適用します。
   

   awplus(config)# interface port1.0.1-1.0.2 ↓ awplus(config-if)# service-policy input acl10 ↓

表 5

パケットの種類	使用するCPU宛てキュー
AMF（アライドテレシスマネージメントフレームワーク）	6
BPDU（スパニングツリープロトコル）
EPSR
EAP
LACP
Loop Detect
LLDP
ARP Reply	3
IGMP
ARP Request
ユニキャストパケット（ルーティングパケット）	2
ユニキャストパケット（スイッチングパケット）	0
ブロードキャストパケット
マルチキャストパケット

(C) 2014 - 2016 アライドテレシスホールディングス株式会社

PN: 613-001990 Rev.J