流控两种PCP配置方式匹配原则.pptVIP

* * * 流控中pcp匹配问题说明 多核测试-周小康 目录 流控专门设计一个PCP树的原因 流控两种PCP配置方式 调试手段 目录 流控单独设计一个PCP树的原因 流控两种PCP配置方式 调试手段 流控单独设计一个PCP树的原因 源目的IP与内外网IP： 注意：只能成对出现，源目IP是一对，内外 网IP是一对 包分类： 流控单独设计一个PCP树的原因 源目IP： 内外网IP（inner，outer）： 流控单独设计一个PCP树的原因 传统的源目IP控制只能识别出源目的IP，无法区分内外网，无法针对一个源做上行带宽和下行带宽的限制 使用内外网IP控制的方式，可以实现对源IP上行流量进行控制和对源IP下行流量进行控制 流控单独设计一个PCP树的原因 流控中自己设置了一颗pcp树，检查点在FLOWOPT点上，不再NPF框架中，即inner和outer方式，由于该匹配需要出接口，确定上下行，同时也属于流控专有，需要先匹配上管道才能匹配该pcp，目前该pcp只能应用于多层次流控（管道）中 建议和管道相关的PCP全部用INNER，OUTER方式匹配 目录 流控单独设计一个PCP树的原因 流控两种PCP配置方式 调试手段 流控两种PCP配置方式 匹配掩码全0的情况： 如果配置pcp test inner-ip net 即掩码全是0 的情况，此时该pcp可 用于全部业务 流控两种PCP配置方式 匹配网段，地址对象情况： 配置流控并且配置其它需要pcp的业务。此时需要配置两个pcp，配置一个inner或outer方式的用在流控上，source或dest方式的用在其它业务上，两种PCP都遵循优先匹配原则 流控两种PCP配置方式 匹配原则： 1.遵循优先匹配 2.对于同一个pcp不能同时配置source-ip（destination-ip）和inner-ip（outer-ip） 3.建议不要用地址对象与inner或outer结合配置pcp该部分存在有时不生效的现象,例如： 4. Flow-monitor自定义部分与pcp绑定，可以和流控共享一个inner或outer的pcp 流控两种PCP配置方式 匹配原则： 5、流控如果ip策略中应用应用规则，不在配置应用识别，此时只需要配置一个inner或outer方式的pcp就可以。因为经过应用识别部门的报文已经匹配流控的pcp 目录 流控单独设计一个PCP树的原因 流控两种PCP配置方式 调试手段 调试手段 show icc test 136 查看流控中pcp匹配报文情况。 | pcpName pkbNum | p1 5020 | pcpName pkbNum | p2 3201 | NOPCPMATCH 0 特别注意 配置了流量可视但是应用识别总是显示常用？ 1、两个PCP（Inner_Outer，source_dest） 2、PCP匹配应用识别策略(source_dest) pcp x inner-ip net filter default accept local-service snmp snmp-agent local-service web https-server local-service ping ping local-service ssh ssh-server appidentify pcp x apply policy x?? （2、模板要和PCP绑定） flow-action x ?mode-per-ip bandwidth-control up-stream 100 down-stream 800 ipbased-policy x ?app-rule p2p x flow-pipe x ?in-interface Ge0/0/1 ?out-interface Ge0/0/0 ?enable ?ippolicy-apply pcp x x ?appidentify-policy x?????????????? （3、管道中要引用应用识别策略） flow-pipe xv anti-attack icmpflood-localin 100 ! snmp-agent defaultadmin ?admhost 00 ?read-community readcomm ?write-community writecomm ?trap-community trapcomm snmp agent def