锐捷网络——Qos—IPSec Qos+Qos 常见问题和故障排查

目录

Ⅰ  IPSec Qos

功能介绍

一、组网需求

二、组网拓扑

三、配置要点

四、配置步骤

五、配置验证

Ⅱ  Qos 常见问题和故障排查

一、Qos常见问题

1、什么是QoS

2、什么是ip rate-control 功能

3、什么是 rate-limit功能

4、ip rate-control 功能与rate-limit功能有什么区别

5、ip rate-control 是否只能在NAT环境下使用

6、ip rate-control 把限速的ACL配置为permit any，那么是否是全部流量都限速

7、ip rate-control 功能应用在入接口和出接口的区别是什么，方向性是怎么决定的

8、RSR路由器policy-map里面关联的多个class-map之间acl定义的流量有重叠时，是如何匹配和进行带宽保障的

9、RSR路由器接口启用了policy-map 如何查看default队列匹配了多少流量

10、接口下配置的bandwidth在Qos以及HQOS的区别

11、RSR路由器是否可以支持MAC地址限速

12、RSR20-04/14/18/24和RSR10-02/01G是否支持traffic-shape group

13、RSR路由器QOS中car和gts的生效时间

二、Qos常见故障排查

1、ip rate-control 功能限速不准确

2、配置ip rate-control 功能后限速不生效

---

 

Ⅰ  IPSec Qos

功能介绍

IPSEC不能直接实施QoS的特殊性在于：软件处理层面，对于一个数据包处理，是先执行IPSEC封装动作，后执行QoS动作。IPSEC封装后，源目IP地址已经固定（IPSEC隧道的源目IP），QoS模块无法读取到原始数据的源目IP及端口信息，无法通过ACL来区分数据流，即使执行QoS也不会生效。

在IPSEC封装报文时，支持将IPSEC内层IP报文的DSCP值，自动复制到外层IP头中。支持的软件版本有：