了解Catalyst 9000交换机上的QoS硬件资源
下载选项
非歧视性语言
此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
关于此翻译
思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。
目录
简介
本文档介绍如何了解并验证基于UADP ASIC的Catalyst 9000系列交换机上的服务质量(QoS)硬件利用率
先决条件
要求
Cisco 建议您了解以下主题：
- Cisco MQC QoS配置；策略映射、类映射、访问控制列表、访问控制条目
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Cisco Catalyst 9200L Cisco IOS®-XE 17.3.4
其他Cisco Catalyst 9000系列交换机上可以了解一般概念、想法和各种输出。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
相关产品
本文档也可用于以下硬件和软件版本：
- Catalyst 9300 - 9600系列交换机
- Catalyst 9300X和9400X
- Cisco IOS® XE 16.x和17.x软件版本
背景信息
- Catalyst 9000系列交换机的各种功能消耗有限的硬件资源。这些资源的存在是为了提高这些功能的性能，并提供交换机预期的预期高转发速率。
- 这些资源的规模可能因交换机型号而异，但在使用UADP ASIC的Catalyst 9000系列交换机中，故障排除的基本方法保持不变
- 通常，带有交换机的主要有限硬件资源称为TCAM — 三重内容可寻址存储器
- 在Catalyst 9000系列交换机中，在TCAM之外使用多种内存类型，以满足给定功能的特定需求
本文档可帮助您：
- 了解服务质量(QoS)如何消耗硬件条目
- 了解指示QoS硬件资源问题的日志或错误消息
- 确定要采取哪些操作来修复与QoS相关的硬件资源问题
术语
| 服务质量 |
服务质量 |
与网络设备进出流量的分类、标记、排队和调度相关的概念/功能组 |
| TCAM |
三重内容可寻址存储器 |
一种内存，用于存储和查询具有三个不同输入（0、1和X）的条目。这种内存类型用于存在多个匹配项的情况，并且每个匹配项的结果散列不会是唯一的。此表包含一个掩码或X值，通过该值，它可以知道它是否与此条目匹配。 |
| DSCP |
差分服务代码点 |
数据包的IP报头中包含的流量分类机制 |
| CoS |
服务类别 |
数据包的以太网帧报头中包含的流量分类机制 |
| ACE |
访问控制项 |
访问控制列表(ACL)中的单个规则或线路 |
| ACL |
访问控制列表 |
各种功能使用的一组访问控制条目(ACE)来匹配流量并采取措施 |
| 美联储 |
转发引擎驱动程序 |
对设备硬件进行编程的软件组件 |
查看与QoS相关的系统日志
如果与QoS相关的资源耗尽，系统将生成SYSLOG消息：
| QoS相关系统日志消息 |
定义 |
恢复操作 |
| %FED_QOS_ERRMSG-4-TCAM_OVERFLOW：交换机1 R0/0: fed：无法在GigabitEthernet1/0/10上为策略映射ingress_pmap2编程TCAM。 |
为QoS实体保留的硬件(TCAM)空间已用尽 |
确保您具有有效/支持的配置。然后，查看本文档的其余部分，验证您的交换机的当前规模利用率，以及如果过度使用可能采取的减少措施。 |
| %FED_QOS_ERRMSG-3-QUEUE_SCHEDULER_HW_ERROR：交换机1 R0/0: fed：无法为GigabitEthernet1/0/27配置队列调度程序 |
QoS队列调度程序的硬件安装失败 |
验证您的配置是否受支持，查看特定平台和软件版本的QoS配置指南。 仅适用于9200L：查看Cisco Bug ID CSCvz54607和Cisco Bug ID CSCvz76172 |
| FED_QOS_ERRMSG-3-QUEUE_BUFFER_HW_ERROR: R0/0: fed：无法配置默认队列缓冲区 |
QoS队列缓冲区的硬件安装失败 |
验证您的配置是否受支持，查看特定平台和软件版本的QoS配置指南。 |
验证硬件利用率和策略状态
验证当前QoS TCAM利用率
show platform hardware fed switch active fwd-asic resource tcam utilization
注：有关此命令的详细信息，请参阅
16.X versions: CAM Utilization for ASIC [0] Table Max Values Used Values -------------------------------------------------------------------------------- Unicast MAC addresses 16384/256 15/21 L3 Multicast entries 1024/256 0/7 L2 Multicast entries 1024 9 Directly or indirectly connected routes 8192/3072 2/19 QoS Access Control Entries 1024 40 <<< QoS Entries Security Access Control Entries 1408 125 Ingress Netflow ACEs 128 8 Policy Based Routing ACEs 512 9 Egress Netflow ACEs 128 8 Flow SPAN ACEs 256 13 Control Plane Entries 512 211 Tunnels 128 17 Lisp Instance Mapping Entries 128 3 SGT_DGT 2048/256 0/1 CLIENT_LE 2048/64 0/0 INPUT_GROUP_LE 1024 0 OUTPUT_GROUP_LE 1024 0 Macsec SPD 128 2
17.x Versions:
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ Mac Address Table EM I 16384 17 0.10% 0 0 0 17 Mac Address Table TCAM I 256 21 8.20% 0 0 0 21 L3 Multicast EM I 1024 0 0.00% 0 0 0 0 L3 Multicast TCAM I 256 9 3.52% 3 6 0 0 L2 Multicast TCAM I 1024 11 1.07% 3 8 0 0 IP Route Table EM I 4096 3 0.07% 2 0 1 0 IP Route Table TCAM I 2048 19 0.93% 6 10 2 1 QOS ACL TCAM IO 1024 85 8.30% 28 38 0 19 <-- QoS Entries Security ACL TCAM IO 1408 129 9.16% 26 58 0 45 Netflow ACL TCAM I 128 6 4.69% 2 2 0 2 PBR ACL TCAM I 512 9 1.76% 3 6 0 0 Netflow ACL TCAM O 128 6 4.69% 2 2 0 2 Flow SPAN ACL TCAM IO 256 13 5.08% 3 6 0 4 Control Plane TCAM I 512 262 51.17% 114 106 0 42 Tunnel Termination TCAM I 128 18 14.06% 8 10 0 0 Lisp Inst Mapping TCAM I 128 1 0.78% 0 0 0 1 CTS Cell Matrix/VPN Label EM O 2048 0 0.00% 0 0 0 0 CTS Cell Matrix/VPN Label TCAM O 256 1 0.39% 0 0 0 1 Client Table EM I 2048 0 0.00% 0 0 0 0 Client Table TCAM I 64 0 0.00% 0 0 0 0 Input Group LE TCAM I 1024 0 0.00% 0 0 0 0 Output Group LE TCAM O 1024 0 0.00% 0 0 0 0 Macsec SPD TCAM I 128 2 1.56% 0 0 0 2
验证QoS策略是否已成功安装在硬件中。确保状态为VALID和SET_INHW。查看列表底部的物理接口条目。在交换机堆叠或堆叠式虚拟中，使用交换机编号或主用/备用交换机准确反映您想要验证硬件安装的交换机。
C9200(config)#policy-map egress_pmap
C9200(config-pmap)#interface gi2/0/9
C9200(config-if)#service-policy output egress_pmap
C9200#show platform software fed switch 2 qos policy target status <-- switch 2 is used because the interface in question is Gi2/0/9 which is on switch 2 TCG status summary: Loc Interface IIF-ID Dir State:(cfg,opr) Policy --- --------------------- ---------------- --- --------------- --------------------
<snip> L:0 GigabitEthernet2/0/9 0x00000000000010 OUT VALID,SET_INHW egress_pmap <-- VALID / SET_INHW indicates the policy is understood by software and installed to hardware successfully
如果发现无效策略或错误，而不是目标接口的VALID / SET_INHW，请检查QoS策略并验证长度和语法。还要验证硬件利用率。本文档后面的部分详细介绍如何了解策略可以使用的资源。
C9200#show run policy-map egress_pmap Current configuration : 624 bytes ! policy-map egress_pmap class COS_DSCP6 priority level 1 queue-buffers ratio 5 class COS_DSCP5 bandwidth remaining percent 10 queue-buffers ratio 5
<snip...>
C9200#show run class-map COS_DSCP6
Current configuration : 66 bytes
!
class-map match-any COS_DSCP6
match ip dscp ef
!
end
了解QoS硬件资源的当前利用率
使用示例(9200L 17.3.4)
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 85 8.30% 28 38 0 19 <-- Baseline utilization with minimal configuration
配置并附加空白策略映射 — 在此策略映射中未调用类映射，因此此策略没有预期效果。
C9200(config)#policy-map egress_pmap
C9200(config-pmap)#interface gi1/0/9
C9200(config-if)#service-policy output egress_pmap
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 89 8.69% 29 40 0 20 <-- 4 additional entries consumed
请注意，即使连接了零类映射或已执行操作，仍会使用4个硬件条目，这些条目在V4、V6和其他版本之间拆分。
在本例中，添加了一个空白测试类。在正常情况下，此match-any类映射将允许匹配多种类型的DSCP、CoS或IPP标签。但在本例中，未调用任何值，因此类映射不匹配任何流量。
C9200(config)#class-map match-any TEST_CLASS
C9200(config-cmap)#policy-map egress_pmap
C9200(config-pmap)#class TEST_CLASS
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 92 8.92% 30 42 0 20 <-- 3 additional entries consumed
示例显示，对于调用的每个附加类，即使不匹配任何特定流量，也会消耗一个v4条目和两个v6条条目的基线。
向每个类添加match语句时，将使用其他条目：
C9200(config)#class-map match-any TEST_CLASS
C9200(config-cmap)#match precedence 0
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 96 9.38% 31 44 0 21 <-- 4 additional entries
C9200(config-cmap)#match precedence 1
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 99 9.67% 32 46 0 21 <-- 3 additional entries
C9200(config-cmap)#match cos 1
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 100 9.77% 32 46 0 22 <-- 1 additional entry
C9200(config-cmap)#match dscp 21
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 103 10.06% 33 48 0 22 <-- 3 addditional entries
C9200(config-cmap)#match dscp 22
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 103 10.06% 33 48 0 22 <-- 0 additional entries
C9200(config-cmap)#match dscp 23
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 106 10.35% 34 50 0 22 <-- 3 additional entries
C9200(config-cmap)#match dscp 31
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 109 10.64% 35 52 0 22 <-- 3 additional entries
C9200(config-cmap)#match dscp 32
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 109 10.64% 35 52 0 22 <-- 3 additional entries
C9200(config-cmap)#match dscp 33
C9200(config-cmap)#do show platform hardware fed switch ac fwd resource tcam utilization | i QOS QOS ACL TCAM IO 1024 112 10.94% 36 54 0 22 <-- 3 additional entries
请注意，在某些情况下，单个match语句不会消耗更多条目。进一步观察到，后续的match语句会占用多个条目。
在实施网络范围内的策略之前，请定期测试策略，并在继续操作时进行优化。
注意：对于QoS相关的硬件利用率，硬件使用情况并不总是使用match语句或访问控制条目(ACE)进行一对一扩展。硬件根据值掩码结果或VMR运行。在某些情况下，可能需要多个VMR才能对实现ACE所必需的数据范围进行完全分类。Catalyst 9000系列交换机UADP系列ASIC包含用于优化这些平台的硬件，例如用于具有端口范围操作(L4OP)的ACE，以减少扩展需求。
排除硬件使用故障
本部分介绍多种结合硬件和软件使用的场景，以帮助说明问题场景和补救。
- 平台 — C9200L-48T-4X
- 思科IOS®-XE 17.3.4
所展示的场景说明：
- 添加相对少量条目以实现整体利用率的小型策略
- 一种大型策略，它会在整体利用率中添加相对大量的条目
- 导致无法安装该策略的第二个大型策略
- 修复安装失败
场景：QoS TCAM规模估计
注意：这些示例使用基于对象组的ACL。 对象组有效地代表更大的传统访问列表。它们本身不会消耗更多或更少的TCAM。相反，它们是一种简化的模块化方式，用于表示本来将是很长的模式化ACE列表。
此示例使用入口策略来标记数据包。它涉及基于对象组、IP访问列表和TCP/UDP端口的匹配。
| 对象组 |
使用对象组的访问列表 |
类映射 |
策略映射 |
| 对象组网络RFC1918-Private-IPv4
|
ip access-list extended APP_1_PORTS_1 10 permit udp any object-group app_1 range 1433 1434 20 permit udp object-group app_1 range 1433 1434 any 30 permit tcp any object-group app_1 range 1433 1434 40 permit tcp object-group app_1 range 1433 1434 any 50 permit tcp any object-group app_1 range 14300 14400 60 permit tcp object-group app_1 range 14300 14400 any |
class-map match-any BigClass match access-group name APP_1_PORTS_1 |
policy-map ingress_pmap 类BigClass set dscp cs2 |
查看图表，注意对象组网络RFC1918-Private-IPv4中有3个子网
object-group network app_1
group-object RFC1918-Private-IPv4
object-group network RFC1918-Private-IPv4
10.0.0.0 255.0.0.0
172.16.0.0 255.240.0.0
192.168.0.0 255.255.0.0
此外，ip access-list extended APP_1_PORTS_1中还有6条匹配语句。
ip access-list extended APP_1_PORTS_1 10 permit udp any object-group app_1 range 1433 1434 <-- permits any source, to group app_1 on UDP ports 1433 - 1434 20 permit udp object-group app_1 range 1433 1434 any <-- reverse of previous line, reminder that app_1 is made up of RFC1918-Private-IPv4, which is 3 separate subnets 30 permit tcp any object-group app_1 range 1433 1434 40 permit tcp object-group app_1 range 1433 1434 any 50 permit tcp any object-group app_1 range 14300 14400 60 permit tcp object-group app_1 range 14300 14400 any
object-group network app_1将object-group network RFC1918-Private-IPv4 中的每个条目应用于ip access-list extended APP_1_PORTS_1中的每个条目
这会产生乘法效应，因为对于APP_1_PORTS_1中的每个ACE，它引用对象组app_1，而该对象组本身代表来自RFC1918-Private-IPv4的3个附加ACE
连接到类映射和策略映射时，ip access-list extended APP_1_PORTS_1的总利用率估计值为：
APP_1使用6倍x 3对象组ACE = 18
应用策略并观察TCAM利用率：
C9200#show platform hardware fed switch 2 fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 85 8.69% 29 40 0 20 <-- baseline utilization
C9200(config-pmap)#interface gi1/0/9
C9200(config-if)#service-policy input ingress_pmap
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 107 10.45% 47 40 0 20 <-- 22 entries consumed
摘要
- ACL定义对象组，由于对象组的乘法效应，对象组会扩展为占用18个额外的条目
- 默认情况下，策略映射使用4个条目
- 这会添加到 使用22个条目
场景：QoS TCAM规模增加（未超过）
此示例是上一个策略较大的延续。这样可以确定如何快速消耗大量TCAM。
策略1:
| 对象组 |
使用对象组的访问列表 |
类映射 |
策略映射 |
| object-group network experimental_1 object-group network experimental_2 对象组网络RFC1918-Private-IPv4
object-group network app_4 |
ip access-list extended APP_1_PORTS_1 <4行> ip access-list extended APP_1_PORTS_2 <18行> ip access-list extended APP_1_PORTS_3 10 permit udp any object-group app_1 range 22030 22031 <6行> ip access-list extended APP_2_PORTS_1 10 permit udp any object-group app_2 range 6000 9291 ip access-list extended APP_3_PORTS_1 10 permit tcp any object-group app_3 eq 7563 <4行> ip access-list extended APP_3_PORTS_2 <2行> ip access-list extended APP_3_PORTS_3 10 permit udp any object-group app_3 eq 22331 <2行> ip access-list extended APP_3_PORTS_4 <6行> ip access-list extended APP_4_PORTS_1 <14行> |
class-map match-any BigClass_1 class-map match-any BigClass_2 class-map match-any BigClass_3 class-map match-any BigClass_4 class-map match-any BigClass_5 |
policy-map big_ingress_pmap set dscp cs4 class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
请注意，图表右侧的策略映射及其旁边的类映射很简单。但类映射由一组较长的访问列表和对象组组成，当策略映射应用于接口时，一旦软件将所有组件合并在一起，这些访问列表和对象组就会扩展。
应用策略时：
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 85 8.69% 29 40 0 20
C9200(config-pmap)#interface gi1/0/9
C9200(config-if)#service-policy input big_ingress_pmap
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 633 61.82% 573 40 0 20 <-- 548 increase in used value
QOS ACL TCAM表条目的使用值从85增加到633，增加了548个条目
场景：超出QoS TCAM规模
在此方案中，如果采用以前的策略映射，并且仅在单独策略中将set dscp cs4 更改为set dscpef，则当附加该策略时，所有条目必须在硬件中重复。
注意：在设计QoS策略时，降低硬件利用率的一个重要方法是将操作和规则组合到单个策略映射中，以满足多个使用案例。两个策略映射之间重叠的分类ACE在硬件中重复。当组合策略时，无需重新安装重叠的ACE。
| 策略映射1 | 策略映射2 |
| policy-map big_ingress_pmap set dscp cs4 class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
policy-map big_ingress_pmap2 set dscp ef class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
观察安装big_ingress_pmap2时，未发现使用率增加并记录错误。
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 85 8.69% 29 40 0 20
C9200(config-pmap)#int gi1/0/9
C9200(config-if)#service-policy input big_ingress_pmap
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 633 61.82% 573 40 0 20 <-- Utilization increased
C9200(config-pmap)#int gi1/0/10
C9200(config-if)#service-policy input big_ingress_pmap2
C9200#show platform hardware fed switch active fwd-asic resource tcam utilization | i Codes|ASIC|-|QOS
Codes: EM - Exact_Match, I - Input, O - Output, IO - Input & Output, NA - Not Applicable CAM Utilization for ASIC [0] Table Subtype Dir Max Used %Used V4 V6 MPLS Other ------------------------------------------------------------------------------------------------------ QOS ACL TCAM IO 1024 633 61.82% 573 40 0 20 <-- Utilization did not increase further
出现以下错误：
C9200#show logging
...
*Mar 2 04:54:48.170: %FED_QOS_ERRMSG-4-TCAM_OVERFLOW: Switch 3 R0/0: fed: Failed to program TCAM for policy-map big_ingress_pmap2 on GigabitEthernet1/0/10.
验证在硬件中安装此策略时出错：
C9200#show platform software fed switch 1 qos policy target status TCG status summary: Loc Interface IIF-ID Dir State:(cfg,opr) Policy --- --------------------- ---------------- --- --------------- --------------------
<snip> L:0 GigabitEthernet1/0/9 0x00000000000010 IN VALID,SET_INHW big_ingress_pmap <-- Configuration is valid, and installed / set in hardware
L:0 GigabitEthernet1/0/10 0x000000000000a4 IN VALID,ERROR big_ingress_pmap2 <-- Configuration is valid, but there is an error to install it in hardware
补救技术
要修正此场景，您必须考虑更改的意图并查看是否可以进行优化。
| 策略映射1 |
策略映射2 |
| policy-map big_ingress_pmap set dscp cs4 class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
policy-map big_ingress_pmap2 set dscp ef class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
如果配置有效，且达到硬件规模限制，则补救需要以设计为中心的方法。没有一种最佳方法来降低ACE和硬件后续VMR利用率。您必须考虑要分类的内容以及如何总结。
上述方案有意提供两个几乎相同的策略，但策略映射中的set dscp语句除外。在这种情况下，如果目的是根据接口以不同方式标记第3层(IP)或第4层(TCP/UDP)的相同流量分类，则必须考虑哪些关键信息(关于这些接口后面的设备)发生更改，以便可以将这两个策略组合为一个。
- 如果与big_ingress_pmap匹配的设备流量与与big_ingress_pmap2匹配的设备流量具有不同的源子网，则可以创建一个新类以指定不同的源子网，并在BigClass_1之前先对该流量进行分类。然后，可以在这些特定类上相应地使用两个不同的set dscp语句。
- 如果从第3层(IP)/第4层(TCP/UDP)角度在这些来自这两个接口的流量之间确实没有关于这些流量的源或目的地的明确信息，那么SGACL（安全组ACL）等解决方案可能更适合，其中授权状态驱动应用的SGT（安全组标记），无论用户的IP地址如何。然后，数据包上的SGT成为实施基础，而不是IP。
注意:SGT/SGACL需要思科ISE、相关的DOT1X/MAB配置，以及在整个网络中进一步实施。必须给予适当设计考虑。
下面是修改示例策略以组合big_ingress_pmap和big_ingress_pmap2功能的方法：
BigClass_1类是从访问组（访问列表）名称APP_3_PORTS_2构建的。
Ip access-list extended APP_3_PORTS_2用于建立源和目标之间的关系
使用新名称创建Ip access-list extended APP_3_PORTS_2的副本，但与此区分重要的特定源子网/目标子网匹配：
ip access-list extended APP_3_PORTS_2_Special
10 permit udp <specific subnet or object group> object-group app_3 eq 554
20 permit udp object-group app_3 eq 554 <specific subnet or object group>
创建名为BigClass_1_Special的新类
class-map match-any BigClass_1_Special
match access-group name APP_3_PORTS_2_Special
重新配置策略映射以包括策略顶部的新类。
- 新类必须位于顶部，因为BigClass_1在其相关ACL中具有部分匹配的any语句。这允许BigClass_1对剩余的流量进行分类，否则BigClass_1_Special不匹配该流量。换句话说，要匹配BigClass_1_Special的更具体的关注流量，必须在更一般的BigClass_1匹配之前对其进行评估，因此必须位于策略的顶部
| 组合策略映射 |
| policy-map big_ingress_pmap_combined set dscp ef class BigClass_1 set dscp cs4 class BigClass_2 set dscp af41 class BigClass_3 set dscp cs3 class BigClass_4 set dscp af31 class BigClass_5 set dscp cs2 class class-default |
注：无法重新排序策略映射中的类。如果需要将新配置的类放在已经存在的类之前，则必须重新配置整个策略，这意味着必须将其从配置中完全删除。
如果您使用更新的顺序创建一个全新的策略，并且策略的安装/应用失败，请先从所有连接的接口删除旧策略，以降低硬件利用率。
命令interface range在接口上按顺序运行，因此使用新策略覆盖旧策略，会引入一个临时场景，其中两个策略都需要位于硬件中。此时，由于过度使用，安装可能会失败。从所有接口删除当前策略以降低硬件利用率，然后继续。
为TAC收集的命令
本指南介绍与QoS利用率相关的最常见硬件资源问题，以及相应的补救步骤。但是，如果本指南未能解决您的问题，请收集显示的命令列表，并将其附加到TAC服务请求中。
- 将show tech-support和show tech-support qos的完整或经过整理的输出附加到您的服务请求中，并详细说明您最近采取的步骤或所做的更改。
相关信息
思科漏洞ID
思科漏洞ID CSCvz54607(C9200/C9200L(16.12) — 由于QoS编程不正确导致输出队列过载)
思科漏洞ID CSCvz76172(C9200/C9200L(17.3/17.6) — 由于QoS编程不正确导致输出队列过载)
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
05-Dec-2022 |
初始版本 |
由思科工程师提供
- Austin Anderson Ferguson
反馈