MQC
MQC配置
操作步骤
- 新建流分类
- 在“流分类”中单击“新建”按钮，进入新建流分类页面，如图5-48所示。
界面信息含义如表5-26所示。
表5-26 新建流分类参数项
说明
流分类名称
配置流分类名称。
规则间关系
配置流分类下各规则之间的逻辑关系。
- 或：指定流分类下各规则之间是逻辑“或”的关系。
- 与：指定流分类下各规则之间是逻辑“与”的关系。
匹配规则
匹配报文类型
选择在流分类中是否基于所有数据报文进行分类。
匹配二层协议
配置流分类中基于二层封装的协议字段进行分类的匹配规则。
- - None -：不指定基于二层封装的协议字段进行分类。
- ARP：指定基于ARP协议字段进行分类。
- IP：指定基于IP协议字段进行分类。
- MPLS：指定基于MPLS协议字段进行分类。
- RARP：指定基于RARP协议字段进行分类。
匹配IP地址
配置流分类中基于协议进行分类的匹配规则。
- - None -：不指定基于协议进行分类。
- IPv4：指定IP协议。
- IPv6：指定IPv6协议。
匹配优先级
DSCP
配置流分类中基于报文DSCP进行分类。
IP优先级
配置流分类中基于IP优先级进行分类。
VLAN 802.1p
配置流分类中基于VLAN报文的802.1p优先级值进行分类。
匹配VLAN
说明：支持配置多个匹配VLAN。
起始VLAN
配置流分类中创建基于VLAN ID进行分类的外层起始VLAN。
结束VLAN
配置流分类中创建基于VLAN ID进行分类的外层结束VLAN。
内层VLAN
配置流分类中创建基于VLAN ID进行分类的内层VLAN。说明：仅S1730S-H、S1720-X和S1720X-E支持此配置项。
匹配MAC地址
源MAC地址
配置流分类中的源MAC地址。
掩码
配置流分类中的源MAC地址的掩码。
目的MAC地址
配置流分类中的目的MAC地址。
掩码
配置流分类中的目的MAC地址的掩码。
匹配接口
入接口
配置流分类中的报文入接口。
匹配ACL
ACL IPV4
配置流分类中的IPv4 ACL。
ACL IPV6
配置流分类中的IPv6 ACL。
- 在“流分类”中单击“新建”按钮，进入新建流分类页面，如图5-48所示。
- 修改流分类
- 删除流分类
- 依次单击，进入配置界面。
- 勾选需要删除的“流分类”表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新流分类
- 依次单击，进入配置界面。
- 单击“流分类”中的“刷新”。
- 新建流行为
- 在“流行为”中单击“新建”按钮，进入新建流行为页面，如图5-49所示。
界面信息含义如表5-27所示。
表5-27 新建流行为参数项
说明
流行为名称
配置流行为名称。
流动作
配置流动作。
- - None -：不根据流分类对业务报文进行访问控制。
- 允许：匹配规则的报文不做任何动作，按原来策略转发。
- 拒绝：禁止匹配指定规则的业务流通过。
流量统计
选择是否开启流量统计功能。
配置流量监管
CIR(kbit/s)
指定承诺信息速率，即保证能够通过的速率。
PIR(kbit/s)
指定峰值信息速率，即能够通过的最大速率。
CBS(Byte)
指定承诺突发尺寸，即瞬间能够通过的承诺突发流量。
PBS(Byte)
指定峰值突发尺寸，即瞬间能够通过的峰值突发流量。
绿色报文
黄色报文
红色报文
重标记优先级类型
802.1p优先级
DSCP优先级
指定绿色报文、黄色报文和红色报文的监管动作、重标记优先级类型，以及相应的优先级。
配置重标记
802.1p优先级
配置流行为中重标记VLAN报文802.1p优先级。
本地优先级
配置流行为中重标记内部优先级。
说明：不能在同一个流行为中同时配置“802.1p优先级”和“本地优先级”。
DSCP优先级
配置流行为中重标记IP报文的DSCP优先级。
IP优先级
配置流行为中重标记报文的IP优先级。
说明：不能在同一个流行为中同时配置“DSCP优先级”和“IP优先级”。
VLAN ID
配置流行为中重标记VLAN报文的VLAN ID值。
内层VLAN
配置流分类中创建基于VLAN ID进行分类的内层VLAN。说明：仅S1720-X和S1720X-E支持此配置项。
配置观察端口
观察端口
配置观察端口。
配置重定向
重定向目标
选择在流行为中是否创建报文重定向动作。
- - None -：在流行为中不创建报文重定向的动作。
- 接口：在流行为中创建将报文重定向到指定接口的动作。
- 下一跳IPv4地址：在流行为中创建将报文重定向到单个下一跳IP地址的动作。
- 下一跳IPv6地址：在流行为中创建将报文重定向到单个下一跳IPv6地址的动作。
说明：仅S1720GW-E、S1720GWR-E、S1720-GF、S1720GFR-P、S1720X-E和S1730S-H支持“下一跳IPv4地址”和“下一跳IPv6地址”配置。
目标接口
配置流行为中重定向所到的接口。
下一跳IPv4地址
配置流行为中将报文重定向到单个下一跳的IP地址。
下一跳IPv6地址
配置流行为中将报文重定向到单个下一跳的IPv6地址。
强制重定向
配置强制重定向。
- 在“流行为”中单击“新建”按钮，进入新建流行为页面，如图5-49所示。
- 修改流行为
- 删除流行为
- 依次单击，进入配置界面。
- 勾选需要删除的“流行为”表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新流行为
- 依次单击，进入配置界面。
- 单击“流行为”中的“刷新”。
- 新建流策略
- 修改流策略
- 删除流策略
- 依次单击，进入配置界面。
- 勾选需要删除的“流策略”表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新流策略
- 依次单击，进入配置界面。
- 单击“流策略”中的“刷新”。
，可以在流策略中绑定多个流分类和流行为。MQC应用
背景信息
- 报文同时匹配多个流策略时，如果这些流策略的分类规则不属于同一类，只会有一个流策略生效，生效的优先级与应用的对象有关，生效优先级：接口 > VLAN；应用对象相同时，流策略生效优先级由流分类规则的优先级决定，先匹配优先级较高的流分类规则。
- 不支持出方向流镜像和远程流镜像。
