Comment configurer QoS sur une sous-interface

Comment configurer QoS sur une sous-interface

29989
Created On 06/11/20 21:27 PM - Last Modified 03/26/21 16:19 PM


Objective


L’article explique comment configurer sur QOS une sous-interface sur des plates-formes prises en charge.

 

Environment


  • ANY PAN-OS
  • Série, série et série de Palo PA-3200 PA-5200 PA-7000 Alto
  • Configuration QoS sur une sous-interface.

Procedure


1. Étape1 : Configurer un nouveau QoS policy
  • Commencez par ajouter un nouveau QoS policy . GUI: Stratégies > QOS > Ajouter
Image ajoutée par l'utilisateur
  • Décrivez Source Zone/Source Address and Source User
Image ajoutée par l'utilisateur
  • Décrivez Destination zone / Destination address
Image ajoutée par l'utilisateur
  • Configurer l’application qui sera soumise à QoS
Image ajoutée par l'utilisateur
  • Configurer le service/ URL catégorie
Image ajoutée par l'utilisateur
  • Configurer la classe QoS
Image ajoutée par l'utilisateur
Le trafic correspondant aux conditions précédentes sera marqué comme classe 8.


2. Étape2 : Configurer l’utilisation du profil QoS

GUI : Profils réseau > réseau > profils QoS > Ajouter
Image ajoutée par l'utilisateur

3. Étape3: Appliquer le profil QoS sur l’interface d’évacuation

Utilisation : Réseau > GUI QoS > Ajouter
Image ajoutée par l'utilisateur

Dans cet exemple, l’évacuation (interface de confiance) est Ethernet1/1. En tant que profil Texte Clair, nous choisissons le profil QoS par défaut qui n’a pas de paramètres modifiés.
 
Image ajoutée par l'utilisateur

Remarque: Le profil par défaut de l’interface physique sera appliqué à tout ce qui n’est pas explicitement apparié par la configuration sous les onglets Texte clair et Trafic tunnelé

Appliquez le profil QoS que nous avons créé à l’étape 2 sur une sous-interface logique
Image ajoutée par l'utilisateur

Dans cet exemple, Ethernet1/2 est notre zone de confiance et Ethernet1/1.10 est notre interface de zone Untrust. Comme QoS est appliqué dans la direction de l’évacuation, le trafic youtube marqué comme classe 8 sera limité à 3 Mbps lors du départ par Ethernet1/1.10.

Additional Information


Plateformes supportant QoS sur une sous-interface :
  • PA-3200 série
  • PA-5200 série
  • PA-7000 série
Opération QoS.
  • QoS profil est appliqué à l’interface d’évacuation d’un paquet qui se déplace à travers le firewall .
  • Class4 est la classe par défaut pour toute session non appariée à un QoS policy .
  • QoS policy , comme la sécurité , est traitée de haut en bas et la première correspondance sera policy policy appliquée.


Pour plus d’informations sur QoS, reportez-vous à Getting Started: Quality of Service.
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g0000008UPaCAM&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language