QoS：分類コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

シスコが開発したトンネリング プロトコルの Generic Routing Encapsulation（GRE）は、多種多様なプロトコル パケットを IP トンネル内にカプセル化でき、リモート地点にあるシスコ ルータへの仮想ポイントツーポイント リンクを IP インターネットワークを介して構築します。

GRE トンネルの QoS トンネル マーキング機能を使用すれば、サービス プロバイダー（SP）ネットワーク内の PE ルータ上で、受信カスタマー トラフィックと送信カスタマー トラフィック用の QoS を定義して制御できます。 この機能を使用すると、GRE でトンネリングされたパケットのヘッダー内の IP precedence 値または DiffServ コード ポイント（DSCP）値を設定（マーク）できます。 GRE トンネル マーキングは、 set ip { dscp | precedence} [ tunnel] などの QoS マーキング コマンドを使用して実装できるうえ、QoS トラフィック ポリシングでも実装できます。 この機能を使用すると、PE ルータのトンネル インターフェイス上で GRE トンネル ヘッダーをマーキングすることによって、これまでカスタマー帯域を制御するために必要だった管理オーバーヘッドが軽減されます。

（注）	set ip {dscp | precedence} [tunnel] コマンドは set {dscp | precedence} [tunnel] コマンドと等価です。

下の図は、トンネル マーキングを実行する PE1 ルータ上の着信インターフェイスを介して CE1 ルータから受信されるトラフィックを示しています。 トラフィックはカプセル化（トンネリング）され、トンネル ヘッダーはルータ PE1 上でマークされます。 マークされたパケットは、コアを通過し（トンネリングされ）、ルータ PE2 の出力インターフェイス上で自動的にカプセル化が解除されます。 この機能は、カスタマー エッジ（CE）トラフィックの分類を単純化するために設計され、サービス プロバイダー ネットワークでのみ設定されます。 このプロセスは、カスタマー サイトに透過的です。 CE1 ルータと CE2 ルータは 1 つのネットワークとして存在します。

図 1. トンネル マーキング

GRE トンネルのトンネル マーキングを設定するには、クラス マップとポリシー マップを設定してから、そのポリシー マップを適切なインターフェイスに適用する必要があります。 これら 3 つの作業は MQC を使用して実現できます。

MQC の使用方法については、『Applying QoS Features Using the MQC』モジュールを参照してください。

GRE トンネル マーキングは、カスタマー サイトからの受信トラフィックを伝送する PE ルータで、set ip precedence tunnel コマンドまたは set ip dscp tunnel コマンドを使用して設定します。 GRE トンネル マーキングを使用すると、DSCP 値を 0 ～ 63 に設定するか、IP precedence 値を 0 ～ 7 に設定することで、GRE トンネルのヘッダーをマークし、GRE トンネル トラフィックの帯域幅と優先度を制御できます。

GRE トラフィックは、police コマンドの set-dscp-tunnel-transmit アクションおよび set-prec-tunnel-transmit アクションを使用して、トラフィック ポリシングに基づいてマーキングすることもできます。 トンネル マーキング値は、set-dscp-tunnel-transmit アクションでは 0 ～ 63、set-prec-tunnel-transmit コマンドでは 0 ～ 7 です。 トラフィック ポリシングに基づくトンネル マーキングは、conform、exceed、および violate アクション文を使用して適用できます。これを使用すれば、予想トラフィック レートに適合しないトラフィックに対して自動的に別の値を適用できます。

トンネル ヘッダーがマークされた後、GRE トラフィックはトンネルを通じてサービス プロバイダー ネットワーク内を伝送されます。 このトラフィックは、出力トラフィックを他のカスタマー サイトに伝送する PE ルータのインターフェイス上でカプセル化解除されます。 GRE トンネル マーキングの設定はカスタマー サイトに透過的です。 すべての内部設定は保持されます。

set ip precedence コマンドと set ip dscp コマンドの間、また、set ip precedence tunnel コマンドと set ip dscp tunnel コマンドの間には違いがあります。

• set ip precedence コマンドと set ip dscp コマンドは、IP パケットのヘッダー内の IP precedence 値または DSCP 値を設定するために使用します。

• set ip precedence tunnel および set ip dscp tunnel コマンドは、GRE トラフィックをカプセル化するトンネル ヘッダー内の IP precedence 値または DSCP 値を設定（マーク）します。

• set ip precedence tunnel コマンドと set ip dscp tunnel コマンドは、GRE トンネル内でカプセル化されていない出力トラフィックに影響しません。

GRE トンネル マーキングは、カスタマー GRE トラフィックの帯域幅を制御するための単純なメカニズムを提供します。raffic. GRE トンネルの QoS トンネル マーキング機能のすべては、サービス プロバイダー ネットワーク内と、PE ルータ上で受信トラフィックと送信トラフィックを伝送するインターフェイス上で設定します。

1.    enable


2.    configure terminal


3.    class-map [match-all | match-any] class-map-name


4.    match ip precedence precedence-value


5.    exit


6.    class-map [match-all | match-any] class-map-name


7.    match ip dscp dscp-value


8.    end

Router> enable

Router# configure terminal

Router(config)# class-map match-any MATCH_PREC 

Router(config-cmap)# match ip precedence 0

Router(config-cmap)# exit

Router(config)# class-map match-any MATCH_DSCP 

Router(config-cmap)# match ip dscp 0

Router(config-cmap)# end

1.    enable


2.    configure terminal


3.    policy-map policy-map-name


4.    class {class-name | class-default}


5.    set ip precedence tunnel precedence-value


6.    exit


7.    class {class-name | class-default}


8.    set ip dscp tunnel dscp-value


9.    end

Router> enable

Router# configure terminal

Router(config)# policy-map TUNNEL_MARKING

Router(config-pmap)# class MATCH_PREC

Router(config-pmap-c)# set ip precedence tunnel 3

Router(config-pmap-c)# exit

Router(config-pmap)# class MATCH_DSCP

Router(config-pmap-c)# set ip dscp tunnel 3

Router(config-pmap-c)# end

ポリシー マップは、メイン インターフェイス、サブインターフェイス、または ATM 相手先固定接続（PVC）にアタッチできます。 ポリシー マップをインターフェイスに適用するには、 service-policy コマンドを使用し、 input キーワードまたは output キーワードを指定して、インターフェイスの方向を示します。

（注）	トンネル マーキング ポリシーは入力方向または出力方向に適用することができます。 また、トンネル マーキング ポリシーは、サービス プロバイダー エッジ（SPE）ルータの入力物理インターフェイス上の入力ポリシーとして、または、トンネル インターフェイス上のイーグレス ポリシーとして適用できます。

1.    enable


2.    configure terminal


3.    interface type number


4.    service-policy {input | output} policy-map-name

5.    end

Router> enable

Router# configure terminal

Router(config)# interface GigabitEthernet 0/0/1

Router(config-if)# service-policy input TUNNEL_MARKING

Router(config-if)# end

1.    enable


2.    show policy-map interface interface-name


3.    show policy-map policy-map


4.    exit

Router> enable

Router# show policy-map interface GigabitEthernet0/0/1

Router# show policy-map TUNNEL_MARKING

Router# exit