Konfigurieren von QoS auf einer Unterschnittstelle
29987
Created On 06/11/20 21:27 PM - Last Modified 03/26/21 16:19 PM
Objective
In diesem Artikel wird erläutert, wie Sie QOS auf einer Unterschnittstelle auf unterstützten Plattformen konfigurieren.
Environment
- Any PAN-OS
- Palo Alto PA-3200 Serie, PA-5200 Serie und PA-7000 Serie
- QoS-Konfiguration auf einer Unterschnittstelle.
Procedure
1. Schritt 1: Konfigurieren eines neuen QoS policy
- Beginnen Sie mit dem Hinzufügen eines neuen QoS policy . GUI: Richtlinien > > QOS Hinzufügen
- Definieren der Quellzone/Quelladresse und des Quellbenutzers
- Definieren der Zielzone / Zieladresse
- Konfigurieren einer Anwendung, die QoS unterliegt
- Konfigurieren von Dienst/ URL Kategorie
- Konfigurieren der QoS-Klasse
Datenverkehr, der den vorherigen Bedingungen entspricht, wird als Klasse 8 markiert.
2. Schritt 2: Konfigurieren der Verwendung von QoS-Profilen:
GUI Netzwerk- > Netzwerkprofile > QoS-Profile > hinzufügen
3. Schritt3: Anwenden des QoS-Profils auf der Ausgangsschnittstelle
Verwenden : Netzwerk > GUI QoS > Hinzufügen
In diesem Beispiel ist egress (untrust interface) Ethernet1/1. Als Klartextprofil wählen wir das Standard-QoS-Profil, das keine Einstellungen geändert hat.
Hinweis:Das Standardprofil auf der physischen Schnittstelle wird auf alles angewendet, was nicht explizit mit der Konfiguration unter Klartext und Tunnelverkehr
übereinstimmt. Wenden Sie das QoS-Profil an, das wir in Schritt 2 auf einer logischen Unterschnittstelle erstellt haben.
In diesem Beispiel ist Ethernet1/2 unsere Vertrauenszone und Ethernet1/1.10 unsere Schnittstelle für die Nichtvertrauenswürdige Zone. Da QoS in Ausgangsrichtung angewendet wird, wird der als Klasse 8 markierte Youtube-Datenverkehr auf 3 Mbit/s beschränkt, wenn Ethernet1/1.10 verlassen wird.
Additional Information
Plattformen, die QoS auf einer Unterschnittstelle unterstützen:
- PA-3200 serie
- PA-5200 serie
- PA-7000 serie
- Das QoS-Profil wird auf die Ausgangsschnittstelle eines Pakets angewendet, das durch die firewall führt.
- Class4 ist die Standardklasse für jede Sitzung, die nicht mit einem QoS policy übereinstimmt.
- QoS policy , wie Sicherheit , wird von oben nach unten verarbeitet und die erste Übereinstimmung wird policy policy angewendet.
Weitere Informationen zu QoS finden Sie unter Erste Schritte: Dienstqualität.