使用上のガイドライン

IPHC プロファイルでの使用目的

non-tcp コマンドは、IPHC プロファイルの一部として使用することを目的としています。IPHC プロファイルは、ネットワーク上でヘッダー圧縮を有効にして設定するために使用されます。IPHC プロファイルを使用したヘッダー圧縮の設定の詳細については、『Cisco IOS Quality of Service Solutions Configuration Guide』、Release 12.4T の「Header Compression」モジュールと「Configuring Header Compression Using IPHC Profiles」モジュールを参照してください。

使用上のガイドライン

non-tcp contexts コマンドを使用して、非 TCP ヘッダー圧縮に使用できるコンテキストの数を設定します。コンテキストとは、コンプレッサがヘッダーの圧縮に使用し、デコンプレッサがヘッダーの圧縮解除に使用する状態です。コンテキストは、送信された最終ヘッダーの非圧縮バージョンであり、パケットの圧縮と圧縮解除に使用する情報が含まれます。

IPHC プロファイルでの使用目的

non-tcp contexts コマンドは、IPHC プロファイルの一部として使用することを目的としています。IPHC プロファイルは、ネットワークでのヘッダー圧縮を有効および設定するために使用されます。IPHC プロファイルを使用してヘッダー圧縮を設定する詳細については、『Cisco IOS Quality of Service Solutions Configuration Guide』、リリース 12.4T の「Header Compression」モジュールおよび「Configuring Header Compression Using IPHC Profiles」モジュールを参照してください。

絶対数としてのコンテキストの数の設定

non-tcp contexts コマンドにより、コンテキストの数を絶対数として設定できます。コンテキストの数を絶対数として設定するには、1 ～ 1000 の数を入力します。

帯域幅に基づくコンテキストの数の計算

non-tcp contexts コマンドにより、IPHC プロファイルが適用されるネットワーク リンクで使用できる帯域幅に基づいて、コンテキストの数を計算できます。

使用できる帯域幅に基づいて計算されたコンテキストの数を得るには、kbps-per-context キーワードに続けて kbps 引数の値を入力します。このコマンドは、使用できる帯域幅を、指定された kbps で割ります。たとえば、ネットワーク リンクの帯域幅が 3000 kbps で、kbps 引数に 5 を入力すると、このコマンドは 600 のコンテキストを算出します。

使用上のガイドライン

このコマンドは、VC バンドルが OAM 管理されるかどうかを定義します。このコマンドがバンドルに設定された場合、バンドルのすべての VC メンバーが OAM 管理されます。OAM 管理が有効になっている場合は、oam retry コマンドを使用して、OAM 管理の追加の制御を設定できます。

コマンドを含む VC クラスがスタンドアロン VC（バンドル メンバーではない VC）に付加されている場合、このコマンドは効果がありません。この場合、属性は VC によって無視されます。

VC-class コンフィギュレーション モードでこのコマンドを使用するには、まず vc-class atm グローバル コンフィギュレーション コマンドを入力します。

バンドル コンフィギュレーション モードでこのコマンドを使用するには、まず bundle サブインターフェイス コンフィギュレーション コマンドを入力してバンドルを作成するか、既存のバンドルを指定します。

VC バンドルの VC は、次の設定継承規則に従います（次に高い優先順位の順にリストされています）。

• bundle-VC モードの VC 設定

• バンドル モードのバンドル設定（および、割り当てられた VC-class コンフィギュレーションの影響）

使用上のガイドライン

注意

スイッチが、再マーキングされた DSCP に対する出力 ACL サポートを設定したが PFC3A モードで動作している場合は、PFC3 はトラフィックを処理して入力 PFC QoS を適用する際、入力 PFC QoS フィルタリングおよび入力 PFC QoS を適用し、入力インターフェイスに設定されたすべての出力 QoS フィルタリングおよび出力 PFC QoS を不正に適用します。この結果、再マーキングされた DSCP に対する出力 ACL サポートが有効になっているインターフェイス上で QoS フィルタリングが設定された場合に、予期しない動作が発生します。この問題は、他の PFC3 モードでは発生しません。

強化出力 QoS フィルタリングにより、IP precedence ベースまたは DSCP ベースの出力 QoS フィルタリングで入力 QoS によって加えられた IP precedence または DSCP ポリシング/マーキングの変更を使用することができます。

強化されていない出力 QoS フィルタリングの動作は、QoS がハードウェアで適用されたときの通常の Cisco 7600 シリーズ ルータまたは Catalyst 6500 シリーズ スイッチ動作です。

PFC3 は、出力レイヤ 3 インターフェイス（レイヤ 3 インターフェイスとして設定された LAN ポートまたは VLAN インターフェイス）上のレイヤ 3 スイッチドおよびルーテッド トラフィックについてだけ、出力 PFC QoS を提供します。

強化出力 QoS フィルタリングは、入力レイヤ 3 インターフェイス（レイヤ 3 インターフェイスとして設定された LAN ポートまたは VLAN インターフェイス）上で設定します。

特定の標準、拡張名前付き、または拡張番号付き IP ACL によってフィルタされたトラフィックについてだけ強化出力 QoS フィルタリングをイネーブルにするには、IP ACL の名前または番号を入力します。

IP ACL の名前または番号を入力しなかった場合、強化出力 QoS フィルタリングはインターフェイス上のすべての IP 入力 IP トラフィックについてイネーブルになります。

（注）	強化出力 QoS フィルタリングを設定すると、PFC3A はトラフィックを処理して、入力 PFC QoS を適用します。PFC3A は、入力 QoS フィルタリングおよび Cisco 7600 シリーズ ルータまたは Catalyst 6500 シリーズ スイッチ ハードウェア入力 QoS を適用します。PFC3A は、入力インターフェイス上で設定される出力 QoS フィルタリングおよび Cisco 7600 シリーズ ルータまたは Catalyst 6500 シリーズ スイッチ ハードウェア出力 QoS を誤って適用します。

（注）	入力 QoS マーキングによって変更された IP プレシデンスまたは DSCP のマッチングを行うために、レイヤ 2 機能を使用するインターフェイス上で強化出力 QoS フィルタリングを設定した場合、パケットはリダイレクトまたは破棄されて、出力 QoS によって処理されません。

（注）	強化出力 QoS フィルタリングをイネーブルにした場合、再帰 ACL、NAT、TCP インターセプトなどの NetFlow ベース機能のハードウェア アクセラレーションはディセーブルになります。

設定を確認するには、show running-config interface コマンドを使用します。

使用上のガイドライン

このコマンドにより、トンネル保護が使用されているトンネル インターフェイスの IPsec に、指定した QoS グループを高優先順位として設定できます。これにより、優先順位の高いパケットがデフォルト キューにキューイングされることを防ぎ、オーバーサブスクリプション時の遅延とトラフィックの損失を低減します。

使用上のガイドライン

パント ポリシングは、ルート プロセッサ（RP）が重要でないトラフィックを処理せずに済むようにします。トラフィックは、さまざまな条件に基づいて異なる CPU キューに配置されます。その後、キュー単位で最大パント レートを設定できます。デフォルトでは、キューに対して明示的なポリシングは行われません。

（注）	特定の CPU キューのトラフィックは、設定されたパント レートとは無関係に、キューのプライオリティ、キューのサイズ、またはトラフィック パント レートに基づいて破棄されることがあります。

設定を確認するには、show platform software infrastructure punt statistics コマンドを使用します。

使用上のガイドライン

システムでポリシー マップがインターフェイスに関連付けられていないことを確認します。関連付けられている場合は、システムによって次のメッセージが返されます。

Either a) A system RELOAD or
       b) Remove all service-policies, re-apply the change
            to the statistics, re-apply all service-policies
			is required before this command will be activated.

QoS パケット マーキング統計情報機能を有効にすると、拡張設定では CPU 使用率が増加する可能性があります。QoS パケット マーキング統計情報機能を有効にする前に、統計情報の利点とシステムの CPU 使用率の増加とを比較して検討する必要があります。

使用上のガイドライン

platform qos match-statistics per-ace コマンドを設定して QoS の ACE 単位のパケット一致統計情報を有効にする前に、platform qos match-statistics per-filter コマンドを設定して QoS のフィルタ単位のパケット一致統計情報を有効にする必要があります。

システムでポリシー マップがインターフェイスに関連付けられていないことを確認します。ある場合は、システムによって次のメッセージが返されます。

Either a) A system RELOAD or
       b) Remove all service-policies, re-apply the change
          to the statistics, re-apply all service-policies
			is required before this command will be activated.

ACE 単位の QoS 統計情報機能をイネーブルにすると、拡張設定では CPU 使用率が増加する可能性があります。この機能を有効にする前に、統計情報の利点とシステムの CPU 使用率の増加とを比較して検討する必要があります。

使用上のガイドライン

システムでポリシー マップがインターフェイスに関連付けられていないことを確認します。関連付けられている場合は、システムによって次のメッセージが返されます。

Either a) A system RELOAD or
       b) Remove all service-policies, re-apply the change
            to the statistics, re-apply all service-policies
			is required before this command will be activated.

QoS パケット一致統計情報機能を有効にすると、拡張設定では CPU 使用率が増加する可能性があります。QoS パケット一致統計情報を有効にする前に、統計情報の利点とシステムの CPU 使用率の増加とを比較して検討する必要があります。

Ensure you have defined a filter using the class-map
 command with the match-any
 keyword.

使用上のガイドライン

アクティブ アクティブ モードで作成されるポート チャネルを指定する必要があります。

使用上のガイドライン

このコマンドは、オプティカル サービス モジュール（OSM）でのみサポートされています。

802.1Q 透過性により、サービス プロバイダーは、仮想プライベート LAN サービス（VPLS）のカスタマー 802.1p ビットを変更せずに、コアベース QoS ポリシーのマルチプロトコル ラベル スイッチング Experimental（MPLS EXP）ビットを変更できます。

Cisco IOS Release 12.2(18)SXF1 よりも前のリリースでは、すべてに一致して MPLS EXP ビットを設定するサービス ポリシーを VLAN インターフェイスに適用すると、内部ゲートウェイ プロトコル（IGP）ラベルと VC ラベルの両方に影響しました。受信した仮想回線（VC）MPLS EXP ビットに基づいて出力プロバイダー エッジ（PE）で 802.1p ビットが書き換えられたため、VPLS カスタマーの 802.1p ビットが変更されました。

EoMPLS の Dot1q 透過性機能では、VLAN に適用されたポリシーが IGP ラベル（コア QoS 用）にだけ影響し、VC ラベル EXP ビットと 802.1p ビットを同じにします。一方、出力 PE では、802.1p ビットは受信した VC EXP ビットに基づいて書き換えられますが、EXP ビットは入力 802.1p ビットに一致しているため、VPLS カスタマーの 802.1p ビットは変更されません。

グローバル コンフィギュレーションは、Cisco 7600 シリーズ ルータに設定されたすべての仮想転送インスタンス（VFI）およびスイッチ仮想インターフェイス（SVI）の EoMPLS VC に適用されます。

相互運用性を確保するには、接続されているすべての PE ルータに EoMPLS の Dot1q 透過性機能を適用する必要があります。

使用上のガイドライン

分類テンプレート固有の詳細はテンプレートで定義され、テンプレートは plim qos input class-map class-map index コマンドを使用してインターフェイスにアタッチされます。このコマンドの no 形式を使用することで、分類テンプレートを削除できます。plim qos input class-map class-mapindex コマンドは、POS SPA、チャネライズド SPA、およびクリアチャネル SPA に適用できます。

plim qos input weight weight-value コマンドは、低プライオリティ パケットの超過帯域幅の共有を割り当てるために使用されます。plim qos input weight weight-value コマンドは、インターフェイスに重みを割り当てるために使用され、他のインターフェイスに割り当てられた相対的な重みに応じて、インターフェイス間で帯域幅が共有されます。超過帯域幅は、高プライオリティ パケットが処理された後に割り当てられます。

（注）	plim qos input weight weight-value コマンドは、クリアチャネル SPA にのみ適用できます。

（注）	ポートレベル（インターフェイス レベル）で「絶対優先」キューの最小帯域幅を設定するためのこのオプションは、現在の操作モードに適用できないため廃止されました。既存の設定は、エラーが発生して拒否されます。

（注）	plim qos input コマンドは、Cisco ASR 1000 シリーズ ルータ上の Circuit Emulation over Packet（CEoP）OC-3 SPA の CEM インターフェイスからはサポートされていません。

（注）	plim qos input は、Cisco ASR 1000 シリーズ ルータ上のチャネライズド T1/E1（CTE1）CEoP SPA の CEM インターフェイスからはサポートされていません。

コマンドライン インターフェイスには次のコマンドがありますが、Cisco ASR 1000 シリーズ ルータ上の CEoP OC3 SPA および CTE1 CEoP SPA には効果がありません。これらのコマンドのいずれかを設定した場合、そのコマンドが CEoP OC3 SPA でサポートされていないことを示すメッセージが表示されます。これらのコマンドのいずれかを設定すると、Cisco ASR 1000 シリーズ ルータでも同じ内容のメッセージが表示されます。

hw-module subslot {slot/subslot} qos input {{policer bandwidth bandwidthstrict-policy } | weight weight}}

使用上のガイドライン

plim qos input map コマンドは、高プライオリティ トラフィックと低プライオリティ トラフィックを分離し、トラフィックを適切なインターフェイス キューに配置します。このコマンドは、SPA インターフェイス プロセッサ（SIP）でプライオリティ トラフィックと非プライオリティ トラフィックを分離し、オーバーサブスクリプション シナリオでの高プライオリティ トラフィックのドロップを防止します。各 SPA は、1 つのプライオリティ キューをサポートします。

使用上のガイドライン

police コマンドは、サービス レベル契約への準拠に基づいて、異なる Quality of Service（QoS）値を持つパケットをマークするために使用します。

Cisco IOS リリース 12.2(50)SY では、出力方向で set-mpls-experimental-topmost value を適用すると、set-mpls-experimental-imposition value がブロックされます。

（注）	Cisco IOS リリース 15.0(1)SY 以降では、バースト サイズを指定せずにポリシー マップを設定すると、デフォルト バースト サイズが 2 Gb/s に達することがあります。

高いレートまたは大きいバースト サイズを設定してから、その設定をサポートしていない Cisco IOS ソフトウェア リリースに変更すると、起動時に設定が拒否され、ポリシー マップから police コマンドが削除されます。

複数のアクションの指定

police コマンドでは、複数のポリシング アクションを指定できます。police コマンドの設定時に複数のポリシング アクションを指定する場合は、次の点に注意してください。

• 同時に最大 4 つのアクションを指定できます。

• conform-action transmit と conform-action drop などの、矛盾するアクションを指定することはできません。

police コマンドとトラフィック ポリシング機能の使用

police コマンドは、トラフィック ポリシング機能とともに使用することができます。トラフィック ポリシング機能は、トークン バケット アルゴリズムで動作します。Cisco IOS リリース 12.1(5)T には、シングル トークン バケット アルゴリズムと 2 トークン バケット アルゴリズムの 2 種類のトークン バケット アルゴリズムがあります。シングル トークン バケット システムは、violate-action オプションを指定しなかった場合に使用され、2 トークン バケット システムは、violate-action オプションを指定した場合に使用されます。

Cisco IOS リリース 12.0(5)XE で導入された police コマンドのトークン バケット アルゴリズムは、Cisco IOS リリース 12.1(5)T で導入された police コマンドのトークン バケット アルゴリズムとは異なります。リリース 12.0(5)XE で導入されたトークン バケット アルゴリズムの詳細については、リリース 12.0(5)XE の『Traffic Policing』ドキュメントを参照してください。このドキュメントは、www.cisco.com の（Modular QoS CLI 関連の機能モジュールの下にある）「New Features for 12.0(5)XE」ドキュメント インデックスで利用できます。

次に、Cisco IOS リリース 12.1(5)T で導入されたトークン バケット アルゴリズムの仕組みを説明します。

シングル トークン バケットを使用するトークン バケット アルゴリズム

シングル トークン バケット アルゴリズムは、police コマンド CLI で violate-action オプションが指定されていない場合に使用されます。

適合バケットは、最初はフル サイズに設定されています（フル サイズは、通常バースト サイズとして指定されているバイト数です）。

指定サイズのパケット（たとえば、「B」バイト）が特定の時間（時間「T」）に到着する場合、次のようなアクションが実行されます。

• 適合バケットでトークンが更新されます。前にパケットが到着したのが T1 で、現在の時間が T の場合、バケットはトークン到着レートに基づいて（T - T1）相当のビット数で更新されます。トークンの到達レートは次のように計算されます。

（パケット間の時間（つまり T - T1）x ポリシング レート）/8 バイト

• 適合バケット B のバイト数がパケット サイズ以上の場合、パケットは適合し、パケットで適合アクションが実行されます。パケットが適合した場合、B バイトが適合バケットから削除されて、そのパケットに対する適合アクションが完了します。

• 適合バケット B のバイト数（制限されているパケット サイズを引いたもの）が 0 未満の場合、超過アクションが実行されます。

2 トークン バケットを使用するトークン バケット アルゴリズム

2 トークン バケット アルゴリズムは、police コマンドで violate-action オプションが指定されている場合に使用されます。

適合バケットは、最初はフル サイズになっています（フル サイズは、通常バースト サイズとして指定されているバイト数です）。

超過バケットは、最初はフル サイズになっています（フル超過サイズは、最大バースト サイズとして指定されているバイト数です）。

適合および超過トークン バケットのいずれのトークンも、トークン到着レートまたは認定情報レート（CIR）に基づいて更新されます。

指定サイズのパケット（たとえば、「B」バイト）が特定の時間（時間「T」）に到着する場合、次のようなアクションが実行されます。

• 適合バケットでトークンが更新されます。前のパケットが T1 に到達し、現在のパケットが T に到達した場合、バケットはトークン到達レートに基づいて T - T1 に相当するビット数で更新されます。リフィル トークンは、準拠バケットに置かれます。トークンが準拠バケットでオーバーフローになると、超過バケットにオーバーフロー トークンが置かれます。

トークンの到達レートは次のように計算されます。

（パケット間の時間（つまり T-T1）x ポリシング レート）/8 バイト

• 適合バケット B のバイト数がパケット サイズ以上の場合、パケットは適合し、パケットで適合アクションが実行されます。パケットが準拠している場合、B バイトが準拠バケットから削除され、準拠処理が実行されます。このシナリオでは、超過バケットには影響ありません。

• 適合バケット B のバイト数がパケット サイズ未満の場合、超過トークン バケットでパケットによるバイトがチェックされます。適合バケット B のバイト数が 0 以上の場合、超過アクションが実行され、超過トークン バケットから B バイトが削除されます。適合バケットから削除されるバイトはありません。

• 超過バケット B のバイト数がパケット サイズ未満の場合、パケットはレートに違反しているため、違反アクションが実行されます。パケットに対する処理が完了します。

Cisco 7600 シリーズ ルータ上の SIP および SPA の set-cos-inner-transmit アクションの使用

拡張 FlexWAN モジュールで MPB 機能を使用する場合や、Cisco 7600 シリーズ ルータの Cisco 7600 SIP-200 および Cisco 7600 SIP-400 の SPA で MPB 機能を使用する場合に、内部 CoS 値をポリシング アクションとしてマーキングすることをサポートするために、Cisco IOS リリース 12.2(33)SRA で set-cos-inner-transmit キーワード アクションが導入されました。

このコマンドは、Cisco 7600 SIP-600 ではサポートされていません。

Cisco 7600 シリーズ ルータで、SIP によってサポートされる QoS と police コマンドの形式については、『Cisco 7600 Series SIP, SSC, and SPA Software Configuration Guide』を参照してください。

Cisco ASR 903 ルータでの police コマンドの使用

使用上のガイドライン

入力側ファスト イーサネット ポートでは、最大 6 個のポリサーを設定できます。

入力ギガビット対応イーサネット ポートでは、最大 60 個のポリサーを設定できます。

出力側ファスト イーサネットおよびギガビット対応イーサネット ポートでは、ポリサーを設定することはできません。

ポリシーマップ コンフィギュレーション モードに戻るには、exit コマンドを使用します。特権 EXEC モードに戻るには、end コマンドを使用します。

設定を確認するには、show policy-map 特権 EXEC コマンドを使用します。

ミリ秒単位での適合バースト サイズと最大バースト サイズ

このコマンドでは、インターフェイスで利用可能な最大帯域幅の割合に基づいて CIR および PIR を計算します。ポリシー マップがインターフェイスに対応付けられている場合、ビット/秒（bps）単位の等価 CIR および PIR 値が、インターフェイス帯域幅とこのコマンドで入力したパーセント値に基づいて計算されます。その後、show policy-map interface コマンドを使用して、計算された bps レートを確認できます。

計算された CIR および PIR の bps レートは、8000 ～ 128000000000 bps（128 Gbps）の範囲内でなければなりません。レートがこの範囲外の場合、関連ポリシー マップをインターフェイスに対応付けることができません。インターフェイス帯域幅が変更された場合（帯域幅が追加された場合など）、改訂された帯域幅に基づいて CIR および PIR の bps 値が再計算されます。ポリシー マップをインターフェイスに対応付けたあとに CIR および PIR の割合が変更された場合、CIR および PIR の bps 値が再計算されます。

また、このコマンドでは、適合バースト サイズとピーク バースト サイズの値をミリ秒単位で指定することもできます。帯域幅を割合として計算する場合は、適合バースト サイズとピーク バースト サイズをミリ秒単位で指定する必要があります。

ポリシー マップは、トップ（または「親」）レベルおよびセカンダリ（または「子」）レベルの、2 つのレベルの（ネストされた）階層で設定できます。police (percent) コマンドは、親ポリシー マップまたは子ポリシー マップのいずれかで使用するために設定できます。

police (percent) コマンドにより、帯域幅のパーセンテージを計算する参照ポイントとして、使用可能な帯域幅の最大レートが使用されます。子ポリシー マップで police (percent) コマンドが設定されている場合、police (percent) コマンドにより、次に上位のレベルにあるポリシー（この場合は、親ポリシー マップ）で指定されている帯域幅量が使用されます。親ポリシー マップで使用可能な最大帯域幅レートが指定されていない場合、police (percent) コマンドにより、次に上位のレベルにあるポリシー（この場合は、物理インターフェイスで、階層の最高ポイント）で使用可能な最大帯域幅レートが、参照ポイントとして使用されます。police (percent) コマンドでは、帯域幅の参照ポイントとして、次に上位のレベルが常に参照されます。次に、このポイントについての設定例を示します。

Policymap parent_policy
 class parent
  shape average 512000
  service-policy child_policy
Policymap child_policy
 class normal_type
  police cir percent 30

この設定例では、parent_policy と child_policy の 2 つの階層ポリシーがあります。child_policy と呼ばれるポリシー マップでは、normal_type と呼ばれるクラスで police コマンドが設定されました。このクラスでは、police (percent) コマンドによって指定されたパーセンテージは 30% です。コマンドにより、parent_policy にある親クラスの帯域幅参照ポイントとして、512 kbps というピーク レートが使用されます。police (percent) コマンドでは、cir レート（512 kbps * 30%）の計算の根拠として、512 kbps が使用されます。

interface serial 4/0
 service-policy output parent_policy
Policymap parent_policy
 class parent
  bandwidth 512
  service-policy child_policy

前述の例では、parent_policy と呼ばれる 1 つのポリシー マップがあります。このポリシー マップでは、ピーク レートが指定されていません。bandwidth コマンドが使用されましたが、このコマンドは使用可能な帯域幅の最大レートを表しません。したがって、police (percent) コマンドでは、帯域幅の参照ポイントを取得する目的で、次に上位のレベル（この場合は、シリアル インターフェイス 4/0）が参照されます。シリアル インターフェイス 4/0 の帯域幅が 1.5 Mbps とすると、police (percent) コマンドでは、cir レート（1500000 * 30%）の計算の根拠として、1.5 Mbps が使用されます。

police (percent) コマンドは、しばしば bandwidth コマンドと priority コマンドとの組み合わせで使用されます。bandwidth コマンドと priority コマンドを使用すると、エンティティ（たとえば、物理インターフェイスなど）で使用可能な帯域幅の合計量を計算できます。bandwidth コマンドと priority コマンドを使用して、エンティティで使用可能な帯域幅の合計量を計算する場合は、次の注意事項に従ってください。

• エンティティが物理インターフェイスの場合、合計帯域幅は、物理インターフェイス上の帯域幅です。

• エンティティが整形 ATM 相手先固定接続（PVC）の場合、合計帯域幅は、次のように計算されます。

  • 可変ビット レート（VBR）の仮想回線（VC）の場合、計算には、平均セル レート（SCR）が使用されます。
  • 使用可能ビット レート（ABR）の VC の場合、計算には、最小セル レート（MCR）が使用されます。

帯域幅割り当ての詳細については、『Cisco IOS Quality of Service Solutions Configuration Guide』の「Congestion Management Overview」の章を参照してください。

Cisco 7600 シリーズ ルータ上の SIP および SPA の set-cos-inner-transmit アクションの使用

拡張 FlexWAN モジュールで MPB 機能を使用する場合や、Cisco 7600 シリーズ ルータの Cisco 7600 SIP-200 および Cisco 7600 SIP-400 の SPA で MPB 機能を使用する場合に、内部 CoS 値をポリシング アクションとしてマーキングすることをサポートするために、Cisco IOS Release 12.2(33)SRA で set-cos-inner-transmit キーワード アクションが導入されました。

このコマンドは、Cisco 7600 SIP-600 ではサポートされていません。

Cisco 7600 シリーズ ルータで、SIP によってサポートされる QoS と police コマンドの形式の詳細については、『Cisco 7600 Series SIP, SSC, and SPA Software Configuration Guide』を参照してください。

使用上のガイドライン

Cisco IOS Release 12.2(17d)SXB3 では、FlexWAN インターフェイスのみ bps 引数の範囲は、8,000 ～ 4,000,000,000 bps です。

名前付き集約ポリサーを作成するには、mls qos aggregate-policer name コマンドを使用します。

名前付きとインターフェイスごとの、2 つのタイプの集約ポリサーを作成できます。両方のタイプとも、次のように、複数のポートに付加できます。

• mls qos aggregate-policer コマンドを使用して、名前付き集約ポリサーを作成します。名前付き集約ポリサーを複数の入力ポートに対応付けると、そのポリサーが付加された全入力ポートからの一致するトラフィックがポリシングされます。

• ポリシーマップ クラスにあるインターフェイスごとの集約ポリサーは、police コマンドを使用して定義します。インターフェイス別集約ポリサーを複数の入力ポートに対応付けると、各入力ポート上の一致するトラフィックが個別にポリシングされます。

名前付き集約ポリサーの使用をクリアするには、no police aggregate name コマンドを使用します。

マイクロフロー ポリサーを定義するには、police flow コマンドを入力します（ARP トラフィックには、マイクロフロー ポリシングは適用できません）。

インターフェイスごとの（名前付きではない）集約ポリサーを定義するには、police コマンドを入力します。

トラフィックが集約とマイクロフローの両方でポリシングされている場合、集約とマイクロフローの両方のポリサーは同じポリシーマップ クラスにあり、それぞれで conform-action キーワードおよび exceed-action キーワードを使用する必要があります。

アクション引数の値

action 引数の有効値は、次のとおりです。

• drop ：bps 引数に設定されているレートを超えないパケットをドロップします。

• set-clp-transmit ：ATM セル損失率優先度（CLP）を設定し、送信します。

• set-cos-inner-transmit { new- cos}：new- cos 引数の新しい内部サービス クラス（CoS）の値に一致するトラフィックにマーク付けします。new- cos 引数の有効値の範囲は 0 ～ 7 です。

• set-cos-transmit { new- cos}：new- cos 引数の新しい CoS の値に一致するトラフィックにマーク付けします。new- cos 引数の有効値の範囲は 0 ～ 7 です。

• set-cos-transmit ：ATM セル損失率優先度（CLP）を設定し、送信します。

• set-dscp-transmit { dscp-bit-pattern | dscp-value | default | ef} ：新しい DSCP の値に一致するトラフィックにマーク付けします。

  • dscp-bit-pattern ：DSCP ビット パターンを指定します。表 1 に、有効な値のリストを示します。
  • dscp-value ：DSCP の値を指定します。有効な値は 0 ～ 63 です。
  • default ：パケットをデフォルト DSCP 値（000000）と一致させます。
  • ef ：Expedited Forwarding（EF）Per-Hop Behavior（PHB）DSCP の値（101110）とパケットが一致します。

• set-frde-transmit ：フレーム リレー廃棄適性（FR DE）ビットを設定し、送信します。これは、exceed-action action キーワードと引数との組み合わせで有効です。

• set-mpls-exp-imposition-transmit new-mpls-exp ：強制ラベル エントリのマルチプロトコル ラベル スイッチング（MPLS）Experimental（EXP）ビットを再書き込みして、ビットを送信します。new-mpls-exp 引数により、ポリシー マップによって定義される MPLS EXP ビットの設定に使用される値が指定されます。new-mpls-exp 引数の有効値の範囲は 0 ～ 7 です。

• set-mpls-exp-topmost-transmit ：最上位ラベルにある EXP ビットを設定し、パケットを送信します。

（注）	set-mpls-exp-topmost-transmit キーワードは、Catalyst 6500 シリーズ スイッチまたは Cisco 7600 シリーズ ルータの一部のリリースではサポートされていません。

• set-prec-transmit new-precedence [ exceed-action ] ：新しい IP プレシデンスの値に一致するトラフィックにマーク付けし、送信します。new-precedence 引数の有効値の範囲は 0 ～ 7 です。このアクションには、exceed-action キーワードを付けることもできます。

• set-qos-transmit ：qos-group を再書き込みし、パケットを送信します。

• transmit ：bps 引数に設定されているレートを超えないパケットを送信します。transmit キーワードのオプションのキーワードと引数の組み合わせは、 exceed-action action です。

続くキーワードが指定されない場合、デフォルト アクションは、次のとおりです。

• conform-action は transmit

• exceed-action は drop

• violate-action は drop

Cisco 10000 シリーズ ルータ

Cisco IOS Release 12.2(31)SB よりも前のリリースでは、ポリシング レート パラメータを変更してアクション パラメータを変更しない場合、アクション パラメータはデフォルトのアクションに戻ります。

たとえば、次の設定例は、test という名前のポリシー マップで設定された police コマンドを示しています。適合するトラフィック、超過するトラフィック、および違反するトラフィックのポリシング アクションが、set-clp-transmit に設定されます。その後、ポリシング レート パラメータがそれぞれ 500000、250、および 200 に変更されますが、アクションは変更されません。test ポリシー マップを再度表示すると、ポリシング アクションはそれぞれデフォルトの transmit、drop、および drop になっています。

Router# show policy-map test
Policy Map test
Class prec1
police 248000 100 10 conform-action set-clp-transmit exceed-action set-clp-transmit violate-action set-clp-transmit
Router# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)# policy-map test
Router(config-pmap)# class prec1
Router(config-pmap-c)# police 500000 250 200
Router(config-pmap-c)# end
Router# show policy-map test
Policy Map test
Class prec1
police 500000 250 200 conform-action transmit exceed-action drop violate-action drop

Cisco IOS Release 12.2(33)SB 以降のリリースは、デュアル ポリシング アクションとポリシング サブモードをサポートしています。そのため、レート パラメータのみを変更するために police コマンドを使用した場合、ポリシング アクションはデフォルトのアクションにならず、以前のアクションが保持されます。

たとえば、次の設定例は、test という名前のポリシー マップの prec1 という名前のトラフィック クラスで設定された police コマンドを示しています。ポリシング レートが指定され、ポリシング サブモードでポリシング アクションが指定されます。ポリシング レート パラメータのみを変更した後は、ポリシング アクションはデフォルトにならず、元の設定が保持されます。

Router# show policy-map test
Policy Map test
Class prec1
police 248000 1000 100 
conform-action set-clp-transmit 
exceed-action set-clp-transmit 
violate-action set-clp-transmit
Router# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)# policy-map test
Router(config-pmap)# class prec1
Router(config-pmap-c)# police 500000 100 200
Router(config-pmap-c)# end
Router# show policy-map test
Policy Map test
Class prec1
police 500000 100 200 
conform-action set-clp-transmit 
exceed-action set-clp-transmit 
violate-action set-clp-transmit

使用上のガイドライン

明示的なポリシング レートでのプライオリティの設定

明示的なポリシング レートでプライオリティ クラスを設定する場合、輻輳条件に関係なく、トラフィックはポリシング レートに限定されます。つまり、帯域幅が使用可能な場合、プライオリティ トラフィックは、明示的なポリサーで指定されたレートを超えることはできません。

トークン バケット

2 レート トラフィック ポリシングでは、2 つの独立したレートでのトラフィックのポリシングに、2 つのトークン バケット（Tc と Tp）を使用します。2 つのトークン バケットに関して次の点に注意してください。

• Tc トークン バケットは、パケットが 2 レート ポリサーで到着するたびに CIR 値で更新されます。Tc トークン バケットには、適合バースト（Bc）値まで含めることができます。

• Tp トークン バケットは、パケットが 2 レート ポリサーで到着するたびに PIR 値で更新されます。Tp トークン バケットには、ピーク バースト（Be）値まで含めることができます。

トークン バケットの更新

次のシナリオは、トークン バケットの更新方法について説明したものです。

B バイトのパケットは時間 t に着信します。最後のパケットは時間 t1 に着信しました。時間 t での CIR と PIR トークン バケットは、それぞれ Tc(t) および Tp(t) で表されます。これらの値をこのシナリオで使用する場合、トークン バケットは次のように更新されます。

Tc(t) = min(CIR × (t-t1) + Tc(t1), Bc)

Tp(t) = min(PIR × (t-t1) + Tp(t1), Be)

トラフィックのマーキング

2 レート ポリサーは、指定レートに適合しているか、超過しているか、または違反しているとしてパケットをマークします。次のポイント（B バイトのパケットを使用）は、パケットがどのようにマークされるかを示しています。

• B > Tp(t) の場合、パケットは指定レートに違反しているとマークされます。

• B > Tc(t) の場合、パケットは指定レートを超過しているとマークされ、Tp(t) トークン バケットは Tp(t) = Tp(t) - B として更新されます。

これ以外の場合、パケットは指定レートに適合しているとマークされ、Tc(t) および Tp(t) のトークン バケットが次のように更新されます。

Tp(t) = Tp(t) - B

Tc(t) = Tc(t) - B

たとえば、CIR が 100 kbps、PIR が 200 kbps で、250 kbps のレートのデータ ストリームが 2 レート ポリサーで到着した場合、パケットは次のようにマークされます。

• 100 kbps は、レートに適合しているとマークされます。

• 100 kbps は、レートを超過しているとマークされます。

• 50 kbps は、レートに違反しているとマークされます。

パケットのマーキングとアクションの割り当てのフローチャート

この図のフローチャートは、2 レート ポリサーによるパケットのマーキング方法と、パケットへの対応アクション（違反、超過、または適合）の割り当て方法を示したものです。

Cisco 7600 シリーズ ルータ上の SIP および SPA の set-cos-inner-transmit アクションの使用

拡張 FlexWAN モジュールで MPB 機能を使用する場合や、Cisco 7600 シリーズ ルータの Cisco 7600 SIP-200 および Cisco 7600 SIP-400 の SPA で MPB 機能を使用する場合に、内部 CoS 値をポリシング アクションとしてマーキングすることをサポートするために、Cisco IOS Release 12.2(33)SRA で set-cos-inner-transmit キーワード アクションが導入されました。

このコマンドは、Cisco 7600 SIP-600 ではサポートされていません。

Cisco 7600 シリーズ ルータで、SIP によってサポートされる QoS と police コマンドの形式については、『Cisco 7600 Series SIP, SSC, and SPA Software Configuration Guide』を参照してください。

使用上のガイドライン

パケット/秒（pps）、バイト/秒（bps）、またはインターフェイス帯域幅のパーセンテージでコントロール プレーンを宛先とするトラフィックを制限するには、police rate コマンドを使用します。

police rate コマンドが発行される場合で、レートが指定されていない場合、コントロール プレーンを宛先とするトラフィックは bps に基づいてポリシングされます。

次の表に、action 引数で指定できるアクションのリストを示します。

使用上のガイドライン

police rate pdp コマンドは、Cisco IOS Release 12.4(9)T で使用できる Flow-Based QoS for GGSN 機能に含まれています。

Flow-Based QoS for GGSN 機能は、Gateway General Packet Radio Service（GPRS）Support Node（GGSN）専用に設計されています。

PDP ごとのポリシング

Flow-Based QoS for GGSN 機能には、PDP ごとのポリシング（セッションベースのポリシング）が含まれています。

PDP ごとのポリシングは Gateway GPRS Support Node トラフィック コンディショナ（3G TS 23.107）の機能の 1 つで、特定の PDP コンテキストの Gi インターフェイス上で受信されるトラフィックの最大レートを制限するために使用できます。

このポリシング機能は、PDP コンテキストにコール アドミッション制御（CAC）ネゴシエーション データ レートを適用します。輻輳が発生した場合に、不適合トラフィックをドロップするか、または不適合トラフィックを優先ドロップとしてマーキングするように GGSN を設定できます。

使用されるポリシング パラメータは、次のように PDP コンテキストに依存します。

• R99 Quality of Service（QoS）プロファイルを持つ GTPv1 PDP の場合、CAC ネゴシエーション QoS プロファイルの最大ビット レート（MBR）および保証ビット レート（GBR）パラメータが使用されます。非リアルタイム トラフィックの場合、MBR パラメータだけが使用されます。

• R98 QoS プロファイルを持つ GTPv1 PDP および GTPv0 PDP の場合、CAC ネゴシエーション QoS ポリシーのピーク スループット パラメータが使用されます。

PDP ごとのポリシングを設定する前に、次の点に注意してください。

• GGSN で、Universal Mobile Telecommunications System（UMTS）QoS マッピングが有効になっている必要があります。

• Gi インターフェイスで、Cisco Express Forwarding（CEF）が有効になっている必要があります。

• ダウンリンク トラフィック用に PDP ごとのポリシングがサポートされるのは、Gi インターフェイスにおいてだけです。

• PDP コンテキストの初期パケットは、ポリシングされません。

• 階層型ポリシングはサポートされません。

• フローベースのポリシングを Access Point Network（APN）にアタッチされているポリシー マップ内で設定した場合、show policy-map apn コマンドによって、ポリシングの前に受信されたパケットの総数が表示され、ポリシング カウンタは表示されません。

（注）	show policy-map apn コマンドによって表示されたポリシング カウンタをクリアするには、clear gprs access-point statistics access-point-index コマンドを使用します。

• APN に適用されているサービス ポリシーは変更できません。サービス ポリシーを変更するには、APN からサービス ポリシーを削除し、サービス ポリシーを変更してから再適用します。

• それぞれに match flow pdp が設定され、異なる DiffServ コード ポイント（DSCP）値が指定されている複数のクラス マップは、DSCP が信頼されている（gprs umts-qos dscp unmodified グローバル コンフィギュレーション コマンドが GGSN 上で設定されていない）場合にのみ、ポリシー マップでサポートされます。

詳細情報

GGSN の詳細と、Flow-Based QoS for GGSN 機能の設定手順については、『Cisco GGSN Release 6.0 Configuration Guide』、Cisco IOS Release 12.4(2)XB を参照してください。

（注）	Flow-Based QoS for GGSN 機能を設定するには、「Configuring Per-PDP Policing」セクションの手順に従います。

show policy-map apn コマンド、gprs umts-qos dscp unmodified コマンド、clear gprs access-point statistics コマンド、およびその他の GGSN 固有のコマンドの詳細については、『Cisco GGSN Release 6.0 Command Reference』、Cisco IOS Release 12.4(2)XB を参照してください。

使用上のガイドライン

一致基準がクラス マップに定義されているクラスのポリシーを設定する前に、作成、追加、または変更するポリシー マップの名前を指定するには、policy-map コマンドを使用します。policy-map コマンドにより、ポリシー マップ コンフィギュレーション モードが開始されます。このモードでは、ポリシー マップのクラス ポリシーを設定または変更することができます。

クラス ポリシーをポリシー マップ内で設定できるのは、クラスに一致基準が定義されている場合だけです。class-map コマンドと match コマンドを使用して、クラスの一致基準を設定します。設定できるクラス マップは最大 64 個のため、Cisco 7600 システム上の Quality of Service（QoS）クラス マップ用に示されている場合を除いて、ポリシー マップに 64 個を超えるクラス ポリシーを含めることはできません。

（注）	Cisco 7600 シリーズ ルータの QoS クラス マップでは、この制限はクラス マップが 1024 個、ポリシー マップのクラスが 256 個です。

ATM 設定セル損失率優先度（CLP）ビット QoS を含むポリシー マップは、PPP over X（PPPoX）セッションにアタッチできません。このポリシー マップは、set atm-clp コマンドを指定しない場合のみ適用できます。

1 つのポリシー マップは、同時に複数のインターフェイスに付加できます。特に注意が示されている場合以外では、ポリシー マップをインターフェイスに付加しようとするときに、インターフェイス上の使用可能な帯域幅が、ポリシー マップを構成しているクラス ポリシーで必要な合計帯域幅に満たない場合、付加は拒否されます。このとき、ポリシー マップが他のインターフェイスにすでにアタッチされている場合、そのインターフェイスからマップが削除されます。

（注）	この制限は、Session Initiation Protocol（SIP）-400 アクセス対向ライン カードを搭載した Cisco 7600 シリーズ ルータには適用されません。

適用されたポリシー マップ内のクラス ポリシーを変更する場合、常にクラス ベース均等化キューイング（CBWFQ）が通知され、新しいクラスは CBWFQ システムのポリシー マップの一部としてインストールされます。

（注）	サブスクライバ プロファイルを介したポリシー マップのインストールは、サポートされません。サポートされていないポリシー マップを設定した場合で、多数のセッションがある場合、同等数の多数のメッセージがコンソールに表示されます。たとえば、32,000 のセッションがある場合、32,000 のメッセージが 9,600 ボーでコンソールに表示されます。