Users Guide

3. 创建类别映射并将其连接到已配置信任的策略。本示例使用 802.1p cos 来定义匹配条件。您可以使用 dscp 或其他访问组匹
配筛选器。如果 802.1 p 流量与定义的条件匹配，则 set qos-group 1 命令会将流量分配给 TC 1。
OS10(config)# class-map type qos example-class-map
OS10(config-cmap-qos)# match cos 1
OS10(config-cmap-qos)# exit
OS10(config)# policy-map type qos example-policy-map
OS10(config-pmap-qos)# class example-class-map
OS10(config-pmap-c-qos)# set qos-group 1
4. 将策略映射连接到接口或系统 QoS 模式。
OS10(config)# interface ethernet 1/1/1
OS10(conf-if-eth1/1/1)# service-policy input type qos example-policy-map
or
OS10(config)# system qos
OS10(config-sys-qos)# service-policy input type qos example-policy-map
在此示例中，DSCP 15 流映射到流量类别 3 或 qos 组 3，DSCP 30 流映射到 TC 5 或 qos 组 5。其余的 DSCP 流将根据配置的
信任进行映射。
控制平面监察
控制平面监察 (CoPP) 通过保护路由处理器不必要的流量并为重要的控制平面和管理流量提供优先级，提高系统的安全性。
CoPP 通过 QoS CLI 使用专用的控制平面配置来设置用于控制平面数据包的速率限制功能。
如果发往 CPU 的控制数据包的速率高于 CPU 可以处理的数据包的速率，CoPP 将提供一种方法来选择性地丢弃某些控制流量，
以便 CPU 可以处理高优先级控制流量。您可以使用 CoPP 通过网络处理器 (NPU) 的每个 CPU 端口队列对流量进行速率限制。
CoPP 对所有控制平面流量应用策略操作。控制平面类别映射不使用任何匹配条件。要对控制平面流量强制实施速率限制或速率
监察，请创建策略映射。您可以使用 control-plane 命令将 CoPP 服务策略直接连接到控制平面。
从版本 10.4.2 开始，默认的速率限制已从 12 个 CPU 队列进行更改，并且映射到每个 CPU 队列的协议会发生更改。
注
: 当您从以前的版本升专到版本 10.4.2，并且在先前版本中配置了具有速率限制的 CoPP 策略专，将根据专列的新 CoPP 专专
映射自专重新映射 CoPP 策略。例如：
● 您在版本 10.4.1 中为队列 5 配置了 CoPP 策略，适用于 ARP 请求、ICMPv6-RS-NS、iSCSI 侦听和 iSCSI COS。
● 升级到版本 10.4.2 后，队列 5 的 CoPP 策略将根据新 CoPP 协议映射重新映射至队列，如下所示：
○ ARP 请求已映射到队列 6
○ ICMPv6-RS-NS 已映射到队列 5
○ iSCSI 已映射到队列 0
在升级之前，CoPP 策略中的速率限制配置会在升级后分别自动重新映射至队列 6、5 和 0。
例如，在版本 10.4.1 中，队列 5 上应用了以下策略配置（在 10.4.1 中映射到 ARP_REQ、ICMPV6_RS、ICMPV6_NS 和
ISCSI 协议）：
policy-map type control-plane test
!
class test
set qos-group 5
police cir 300 pir 300
升级到版本 10.4.2 后，策略配置显示如下：
policy-map type control-plane test
!
class test_Remapped_0
set qos-group 0
police cir 300 pir 300
!
class test_Remapped_5
服储储量
1067