Eltex MES2324FB [214/249] Качество обслуживания qos

Eltex MES2308R [214/249] Качество обслуживания qos
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
214
Таблица 5.226 Команда конфигурирования защиты от DoS-атак для интерфейсов.
Команда
Значение/Значение
по умолчанию
Действие
security-suite deny
{fragmented | icmp | syn}
{add | remove} {any |
ip_address [mask]}
ip_address: IP-адрес;
mask: маска в
формате IP-адреса или
префикса
Создает правило, запрещающее прохождение трафика,
соответствующего критериям.
- fragmented фрагментированные пакеты
- icmp ICMP-трафик
- syn syn-пакеты
no security-suite deny
{fragmented | icmp | syn}
Удаляет запрещающее правило.
security-suite dos syn-attack
rate {any | ip_address [mask]}
rate: (199..2000)
пакетов в секунду;
ip_address: IP-адрес;
mask: маска в
формате IP-адреса или
префикса
Задает порог syn-запросов на определенный IP-адрес/сеть,
при превышении которого лишние фреймы будут отбрасы-
ваться
no security-suite dos
syn-attack {any | ip_address
[mask]}
Восстанавливает значение по умолчанию
6.13 Качество обслуживания – QoS
По умолчанию на всех портах коммутатора используется организация очереди пакетов по
методу FIFO: первый пришел первый ушёл (First In First Out). Во время интенсивной передачи
трафика при использовании данного метода могут возникнуть проблемы, поскольку устройством
игнорируются все пакеты, не вошедшие в буфер очереди FIFO, и соответственно теряются
безвозвратно. Решает данную проблему метод, организующий очереди по приоритету трафика.
Механизм QoS (Quality of service качество обслуживания), реализованный в коммутаторах,
позволяет организовать восемь очередей приоритета пакетов в зависимости от типа передаваемых
данных.
6.13.1 Настройка QoS
Команды режима глобального конфигурирования
Вид запроса командной строки режима глобального конфигурирования:
console(config)#
Таблица 5.227 Команды режима глобального конфигурирования
Команда
Значение/Значение
по умолчанию
Действие
ip tx-dscp value
value: (0..64)/56
Установливает значение поля DSCP для ip-пакетов, форми-
руемых центральным процессором.
no ip tx-dscp
Установить значение по умолчанию.
ipv6 tx-user-priority value
value: (0..7)/7
Установливает значение поля DSCP для пакетов, формируе-
мых центральным процессором.
no ipv6 tx-user-priority
Установить значение по умолчанию.
ip tx-user-priority value
value: (0..7)/7
Устанавливает значение поля CoS для тегиррованных пакетов,
формируемых центральным процессором.
no ip tx-user-priority
Установить значение по умолчанию.

Содержание

Скачать