应用流策略

前置任务

相同流策略可以应用到全局，VLAN，接口下，当一个流策略需要在多个视图下应用时，请按照先接口视图，后VLAN视图，最后全局视图的先后顺序进行配置。

操作步骤

• 在接口上应用流策略

  1. 执行命令system-view，进入系统视图。

  2. 执行命令interface interface-type interface-number，进入接口视图。

     目前只有S2700-52P-EI、S2700-52P-PWR-EI、S2710-SI和S3700支持Tunnel接口配置。

  3. 请根据不同设备形态进行如下配置：

     • 在除S2700-52P-EI和S2700-52P-PWR-EI之外的其他S2700EI设备上，执行traffic-policy policy-name { inbound | outbound }命令，在接口上应用流策略。

       对于除S2700-52P-EI和S2700-52P-PWR-EI之外的其他S2700EI设备，只有在流行为中配置了流镜像功能，才可以将流策略应用于出方向。即出方向流策略只支持流镜像功能。在配置流镜像之前，需要首先使用observe-port（本地镜像）或者observe-port（远程镜像）命令配置镜像端口。

     • 在S2700-52P-EI、S2700-52P-PWR-EI、S2710SI、S3700SI、S3700EI设备上，执行traffic-policy policy-name inbound命令，在接口上应用流策略。

       每个接口的每个方向上能且只能应用一个流策略，但同一个流策略可以同时应用在不同接口的不同方向。应用后，系统对流经该接口并匹配流分类中规则的入方向或出方向报文实施策略控制。但是流策略对VLAN 0的报文不生效。

       建议不要在Untagged类型接口出方向上应用包含有remark 8021p、remark vlan-id等动作的流策略，否则，可能导致报文内容出错。

• 在VLAN上应用流策略

  1. 执行命令system-view，进入系统视图。

  2. 执行命令vlan vlan-id，进入VLAN视图。

  3. 执行命令traffic-policy policy-name inbound，在VLAN上应用流策略。

     应用后，系统对属于该VLAN并匹配流分类中规则的入方向报文实施策略控制。但是如果匹配到VLAN 0报文，则流策略不生效。

• 在全局应用流策略

  1. 执行命令system-view，进入系统视图。

  2. 执行命令traffic-policy policy-name global inbound，在全局应用流策略。