Traffic Policing (MQC)

概要

• ポリシングは、特定の通信が帯域の閾値を越えないように強制する。
• ポリシングは、Committed Access Rate (CAR) または rate-limiting とも呼ばれる。
• 2種類の方法で設定できる。インタフェース設定モードで、"rate-limit" コマンドを使うか、"policy-map" で "police" コマンドを使う (MQC) 方法がある。

MQC によるポリシングの設定

• ICMP の出力を 128kbps に制限する。
• バーストは、32kbps にする。
• (config-pmap-c)#police cir bps bc [burst]

ip cef !--- NBAR (match protocol) を使う場合は CEF を有効にする

!

class-map match-all ICMP

match protocol icmp

!

policy-map POLICE_ICMP

class ICMP

police cir 128000 bc 4000

!

interface FastEthernet0/0

service-policy output POLICE_ICMP

show コマンド

#sh policy-map interface fa0/0

FastEthernet0/0

Service-policy output: POLICE_ICMP

Class-map: ICMP (match-all)

1383 packets, 204462 bytes

5 minute offered rate 14000 bps, drop rate 2000 bps

Match: protocol icmp

police:

cir 128000 bps, bc 4000 bytes

conformed 1374 packets, 195336 bytes; actions:

transmit

exceeded 9 packets, 9126 bytes; actions:

drop

conformed 13000 bps, exceed 2000 bps

Class-map: class-default (match-any)

1798 packets, 174306 bytes

5 minute offered rate 0 bps, drop rate 0 bps

Match: any

参考

• police (policy map)