• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

08-ACL和QoS配置举例

目录

01-H3C_S12500_基于控制平面应用QoS策略典型配置举例

本章节下载 01-H3C_S12500_基于控制平面应用QoS策略典型配置举例  (132.32 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500/Configure/Typical_Configuration_Example/H3C_S12500-R7328P02-6W100/08/201411/845399_30005_0.htm

01-H3C_S12500_基于控制平面应用QoS策略典型配置举例


1  简介

本文档介绍了基于控制平面应用QoS策略的配置举例。

为了防止从数据平面上送控制平面的报文速率超过控制平面的处理能力,从而影响协议的正常运行,用户可以把QoS策略应用在控制平面上,通过对上送控制平面的报文进行过滤、限速等QoS处理,达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解基于控制平面应用QoS策略特性。

3  对ICMP报文进行限速典型配置举例

3.1  组网需求

图1所示,Device收到Internet发来的大量ICMP报文,导致CPU占用率过高,设备性能下降,现要求在Device上配置基于控制平面应用QoS策略,对上送控制平面的ICMP报文进行限速,限速值为100pps。

图1 对ICMP报文进行限速配置组网图

 

3.2  配置思路

缺省情况下,设备会在控制平面上应用预定义的QoS策略,并默认生效。系统预定义的QoS策略信息可以通过display qos policy control-plane pre-defined命令查看,标识各种上送控制平面的报文类型,并对不同类型的报文设置有缺省的限速值。

ICMP报文对应的报文缺省限速值为500pps。根据需求,需要将ICMP报文的限速值修改为100pps,可以在流分类视图下通过if-match命令来进行报文分类,然后在对应的流行为下通过packet-rate命令配置期望的限速值。

3.3  使用版本

本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。

3.4  配置注意事项

在配置协议报文限速的流分类时,只能使用if-match control-plane protocol命令定义匹配数据包的规则,并且在配置对应的流行为时,只能配置packet-rate命令。

3.5  配置步骤

# 定义类ICMP,匹配需要控制平台处理的ICMP协议报文。

<Device> system-view

[Device] traffic classifier ICMP

[Device-classifier-ICMP] if-match control-plane protocol icmp

[Device-classifier-ICMP] quit

# 定义流行为ICMP,使用协议报文限速对匹配的报文进行限速。

[Device] traffic behavior ICMP

[Device-behavior-ICMP] packet-rate 100

[Device-behavior-ICMP] quit

# 定义QoS策略ICMP,为类ICMP指定流行为ICMP。

[Device] qos policy ICMP

[Device-qospolicy-ICMP] classifier ICMP behavior ICMP

[Device-qospolicy-ICMP] quit

# 将QoS策略ICMP应用在3号槽位的控制平面。

[Device] control-plane slot 3

[Device-cp-slot3] qos apply policy ICMP inbound

[Device-cp-slot3] quit

3.6  验证配置

# 执行display qos policy control-plane命令查看控制平面QoS策略的应用状态。

[Device] display qos policy control-plane slot 3

 

Control plane slot 3

 

  Direction: Inbound

 

  Policy: ICMP

   Classifier: ICMP

     Operator: AND

     Rule(s) :

      If-match control-plane protocol icmp

     Behavior: ICMP

      Packet rate: 100 (pps)

上述信息显示3号槽位上已经正确应用了控制平面QoS策略。

3.7  配置文件

#

traffic classifier ICMP operator and

 if-match control-plane protocol icmp

#

traffic behavior ICMP

 packet-rate 100

#

qos policy ICMP

 classifier ICMP behavior ICMP

#

control-plane slot 3

 qos apply policy ICMP inbound

4  相关资料

·     H3C S12500系列路由交换机  ACL和QoS配置指导-Release 7328

·     H3C S12500系列路由交换机  ACL和QoS命令参考-Release 7328

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们