サブインターフェイスで QoS を設定する方法
29971
Created On 06/11/20 21:27 PM - Last Modified 03/26/21 16:19 PM
Objective
この記事では QOS 、サポートされているプラットフォームでサブインターフェイスを設定する方法について説明します。
Environment
- Ny PAN-OS
- パロアルト PA-3200 シリーズ、 PA-5200 シリーズ・ PA-7000 シリーズ
- サブインターフェイスでの QoS 設定。
Procedure
1. ステップ1: 新しい QoS を設定する policy
- 新しい QoS の追加から始めます policy 。 GUI: 追加 QOS >>ポリシー
- ソース ゾーン/送信元アドレスと送信元ユーザーの定義
- 宛先ゾーン/宛先アドレスの定義
- QoS に適用されるアプリケーションを構成する
- サービス/カテゴリの構成 URL
- QoS クラスの設定
前の条件に一致するトラフィックは、クラス 8 としてマークされます。
2. ステップ 2: QoS プロファイル
の使用を構成する GUI : ネットワーク > ネットワーク プロファイル> QoS プロファイル>追加
3. ステップ 3: 出力インターフェイスで QoS プロファイルを適用
する 使用 : ネットワーク > GUI QoS >追加
この例では、出力(信頼されていないインターフェイス)は Ethernet1/1 です。 クリア テキスト プロファイルとして、設定が変更されていないデフォルトの QoS プロファイルを選択します。
注: 物理インターフェイスのデフォルト プロファイルは、[クリア テキスト] タブと [トンネル トラフィック] タブの設定と明示的に一致しないすべてのものに適用されます
論理サブインターフェイスで手順 2 で作成した QoS プロファイルを適用します。
この例では、Ethernet1/2 はトラストゾーン、Ethernet1/1.10 は Untrust ゾーンインターフェイスです。 QoS が出力方向に適用されると、クラス 8 としてマークされたユーチューブ トラフィックは、Ethernet1/1.10 を通過する際に 3 Mbps に制限されます。
Additional Information
サブインターフェイスで QoS をサポートするプラットフォーム:
- PA-3200 シリーズ
- PA-5200 シリーズ
- PA-7000 シリーズ
- QoS プロファイルは、を通過するパケットの出力インターフェイスに適用されます firewall 。
- Class4 は、QoS に一致しないセッションのデフォルト クラス policy です。
- policyQoS は、セキュリティと同様 policy に上から下に処理され、最初の policy 一致が適用されます。
QoS の詳細については、「はじめに: サービスの品質」を参照してください。