[Hỏi]Lỗi Policy-map khi thực hiện QoS?

[OluS]

Xin chào các bạn và các thầy.

Mình có triển khai QoS cho mạng MPLS/VPN. Tuy vậy gặp vấn đề về Policy-map cho các gói tin ở Ingress PE. Mình nghi ngờ cấu hình của mình nên đã thử 1 topo đơn giản sau đây để kiểm tra policy-map:

Hình 1: mô hình mạng

Trong đó 2 cái host kia C1 là máy ảo XP, C2 là máy thật Window 7 của mình, 2 máy thông nhau rồi. Mình cấu hình access-list cho gói tin HTTP

access-list 101 permit tcp any any eq 80
access-list 102 permit tcp any eq 80 any
access-list 103 permit tcp any any

Rồi cấu hình Policy-map cho gói tin từ C1 đến C2. Match với ACL 101 là lưu lượng HTTP từ C1=>C2 và 102 là lưu lượng từ C2=>C1 và gán giá trị MPLS EXP 3 cho nó. Gán Policy này vào int f0/0

Hình 2: Policy ngõ vào cho lưu lượng từ C1

Mình sử dụng D-ITG để tạo traffic từ C1 đến C2:

C1:

Hình 3: Cấu hình lưu lượng HTTP gửi đi từ C1

C2:

Hình 4: Cấu hình nhận lưu lượng trên C2

Hình 5: Lưu lượng HTTP

Khi gửi HTTP từ C1=> C2 thì ok ACL 101 nhận ra là nó đã match với 873 gói tin, gửi HTTP từ C2=>C1 thì ACL 102 ko match với gói tin nào cả nhưng vẫn nhận ra là gán policy cho 940 gói tin (mình gửi 10 gói tin/s trong 10s).

Các bạn có thể chỉ cho mình là tại sao ACL 102 ko match với gói tin nào ko, và mình cấu hình QoS 2 chiều thế có đúng ko hay chỉ cẩn 1 chiều?

Thanks.

[luanvancity]

Chao,
look like access-list 101 overwrites access-list 102, do do tat ca cac packets match 101, ma sao lai phai tao nhieu access-list vay? sao khong tao 1 extended access-list, roi tao tat ca cac rules trong do?

[phamminhtuan]

Xin chào các bạn và các thầy.

Mình có triển khai QoS cho mạng MPLS/VPN. Tuy vậy gặp vấn đề về Policy-map cho các gói tin ở Ingress PE. Mình nghi ngờ cấu hình của mình nên đã thử 1 topo đơn giản sau đây để kiểm tra policy-map:

[ATTACH=CONFIG]4402[/ATTACH]

Hình 1: mô hình mạng

Trong đó 2 cái host kia C1 là máy ảo XP, C2 là máy thật Window 7 của mình, 2 máy thông nhau rồi. Mình cấu hình access-list cho gói tin HTTP

access-list 101 permit tcp any any eq 80
access-list 102 permit tcp any eq 80 any
access-list 103 permit tcp any any

Rồi cấu hình Policy-map cho gói tin từ C1 đến C2. Match với ACL 101 là lưu lượng HTTP từ C1=>C2 và 102 là lưu lượng từ C2=>C1 và gán giá trị MPLS EXP 3 cho nó. Gán Policy này vào int f0/0

[ATTACH=CONFIG]4411[/ATTACH]

Hình 2: Policy ngõ vào cho lưu lượng từ C1

Mình sử dụng D-ITG để tạo traffic từ C1 đến C2:

C1:

[ATTACH=CONFIG]4407[/ATTACH]

Hình 3: Cấu hình lưu lượng HTTP gửi đi từ C1

C2:

[ATTACH=CONFIG]4406[/ATTACH]

Hình 4: Cấu hình nhận lưu lượng trên C2

[ATTACH=CONFIG]4410[/ATTACH]

Hình 5: Lưu lượng HTTP

Khi gửi HTTP từ C1=> C2 thì ok ACL 101 nhận ra là nó đã match với 873 gói tin, gửi HTTP từ C2=>C1 thì ACL 102 ko match với gói tin nào cả nhưng vẫn nhận ra là gán policy cho 940 gói tin (mình gửi 10 gói tin/s trong 10s).

Các bạn có thể chỉ cho mình là tại sao ACL 102 ko match với gói tin nào ko, và mình cấu hình QoS 2 chiều thế có đúng ko hay chỉ cẩn 1 chiều?

Thanks.

Chào bạn,

Bạn viết đã đúng, nhưng bạn chú ý về chiều traffic được match bởi class-map là: "Chiều về traffic đổ về sẽ không được class-map thống kê"

Cám ơn bạn