トンネルインタフェースへの QoS の適用

トンネルインタフェースへの QoS の適用

94996
Created On 09/25/18 17:18 PM - Last Modified 06/07/23 08:33 AM


Symptom


この記事では、qos プロファイルと qos プロファイルの異なるパラメータ間の関係を設定する際の重要な考慮事項について説明します。

この資料では、次の前提条件があります。
  • インタフェースの最大帯域幅 (ethernet1/1) は1000Mbps
  • 1000Mbps のうち、クリアテキストのトラフィックは、980Mbps の帯域幅を保証する必要があります
  • 残りはトンネリングされたトラフィックに割り当てる必要があります
  • デバイス上のトンネルインタフェースの総数は16
  • ethernet1/1 インタフェースで終端されているトンネルの数は15


Resolution


16のゲートウェイすなわち16のトンネル/デバイスのトンネルインターフェースがあります、しかし、これらのトンネルの15は、ethernet1/3 でインターフェース ethernet1/1 と1トンネルで終わります:
 
ユーザーが追加した画像     ユーザーが追加した画像
 
出力インタフェース ethernet1/1 の QoS 設定は次のとおりです。

ユーザーが追加した画像
 

  1. トンネルされた交通の出口の最高 + 明確 (規則的な) テキスト交通の保証された出口<= Egress Max of Interface egress="" max="" of=""></= Egress Max of Interface>

インターフェイスの出口の最大 = 1000Mbps の
出口は、クリアテキストのトラフィックの保証 = 980Mbps

したがって、トンネルトラフィックの送信最大 = (1000-980) Mbps の = 20Mbps

この手段は、"平文" のプロファイルは、インターフェイスのクリアテキストに適用される可能性があります送信最大 =1000Mbps と出口保証 = 980Mbps。  また、トンネルインタフェースに適用される「トンネル」プロファイルは、最大出力 = 20Mbps のみを持つことができます 。

ユーザーが追加した画像

トンネリングされたトラフィックプロファイルの出力最大値を20Mbps 以上に指定することはできません。我々はそれが20Mbps 以上であることを指定した場合、"トンネル-トラフィックグループの最大帯域幅は、トンネルよりも小さいとして検証エラーがあるでしょう。X (プロファイルトンネル) 最大帯域幅 "

このエラーは、トンネルのトラフィックのプロファイルは20Mbps の最大することができますが、" トンネル "のプロファイルでは、我々は20Mbps 以上として出口マックスを指定していることを意味します。このエラーメッセージは、ethernet1/1 インターフェイスの15のトンネルインターフェイスごとに一覧表示されます。

ユーザーが追加した画像

同様に、[ネットワーク] > [QoS] でも、トンネルトラフィック出力 Max を20Mbps 以上に指定することはできません 。検証ではエラーが発生し、"最大トンネルトラフィック帯域幅に加えて、通常のトラフィック帯域幅を保証するインターフェイス帯域幅を超えることはできません"

ユーザーが追加した画像

 

  1. トンネル交通出口保証<= Tunnel Egress Max / Number of tunnels on the physical interface tunnel="" egress="" max="" number="" of="" tunnels="" on="" the="" physical=""></= Tunnel Egress Max / Number of tunnels on the physical interface>
トンネル出口最大 (上記で計算された) = 20Mbps トンネル
の数/ethernet1/1 = 15 で終了するトンネルインタフェース

したがって、トンネルインタフェースに適用する「トンネル」プロファイルでは、出口を指定した場合は送信帯域<= (20/15)mbps="" ~="">

</=>保証〜 1.3 mbps 以上であることが保証され、検証は、エラーを与える "トンネル-トラフィックグループの最大帯域幅は、 その保証された帯域幅よりも小さい"

ユーザーが追加した画像     ユーザーが追加した画像
  1. プロファイル内のクラスの出力保証帯域幅の合計<= Egress Guaranteed of the profile. egress="" guaranteed="" of="" the=""></= Egress Guaranteed of the profile.>
トンネルプロファイルの出口保証 = 1.3 Mbps の (上記のように計算
された) 合計がトンネルでない<=>

</=> <= egress="" guaranteed="" of="" the="" profile,="" validation="" would="" fail="" with="" an="" error,=""></=>場合、このトンネルプロファイル内のすべての8つのクラスの出力保証帯域幅の合計。X (プロファイルトンネル) 保証帯域幅は、その子の保証された帯域幅の合計よりも小さくなり

ます "このエラーメッセージは、送信物理インターフェイスで終端されたトンネルインターフェイスのそれぞれについて出力します。

ユーザーが追加した画像     ユーザーが追加した画像
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEfCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language