Thursday, June 11, 2009

[Cisco] QoS ทำการ marking ค่า DSCP แล้ว ไม่เห็นค่าที่ mark

Diagram

[SERVER]-----------[CAT1]---------------[CAT2]----------[CLIENT]

อุปกรณ์เป็น Cisco Catalyst6509 มีการ marking input packet จาก SERVER ที่ตัว CAT1 แล้วมาจับ packet ที่ client พบว่า packet ค่า dscp เป็น 0
เนื่องมาจากว่า catalyst6509 มีค่า default ในการ rewrite packet ToS->DSCP
โดยดูจาก command: show mls qos
QoS is enabled globally
QoS ip packet dscp rewrite enabled globally <---- by default
Input mode for GRE Tunnel is Pipe mode
Input mode for MPLS is Pipe mode
Vlan or Portchannel(Multi-Earl) policies supported: Yes
Egress policies supported: Yes


----- Module [5] -----
QoS global counters:
Total packets: 1795932
IP shortcut packets: 0
Packets dropped by policing: 0
IP packets with TOS changed by policing: 459413
IP packets with COS changed by policing: 57
Non-IP packets with COS changed by policing: 0
MPLS packets with EXP changed by policing: 0

จึงทำให้มีการ rewrite ค่าของ DSCP ที่เรา mark ไว้ตั้งแต่ CAT1 เป็นค่าที่ได้จากการ map ToS ค่าจึงเป็น 0 (พูดถึง default mapping จาก ToS->DSCP)
แต่ถ้าต้องการ disable ทำได้ 2 วิธีคือ
1. ตัว CAT2 ที่ global config mode
conf t
no mls qos rewrite ip dscp

!verify
sh mls qos
QoS is enabled globally
QoS ip packet dscp rewrite disabled globally <--- disable
Input mode for GRE Tunnel is Pipe mode
Input mode for MPLS is Pipe mode
Vlan or Portchannel(Multi-Earl) policies supported: Yes
Egress policies supported: Yes


----- Module [5] -----
QoS global counters:
Total packets: 3631461
IP shortcut packets: 0
Packets dropped by policing: 0
IP packets with TOS changed by policing: 550481
IP packets with COS changed by policing: 169
Non-IP packets with COS changed by policing: 0
MPLS packets with EXP changed by policing: 0


2. ตัว CAT2 ที่ interface ที่ต่อกับ CAT1
interface x/x
mls qos trust dscp

1 comment:

Anonymous said...

Can anyone recommend the top performing Software Deployment program for a small IT service company like mine? Does anyone use Kaseya.com or GFI.com? How do they compare to these guys I found recently: [url=http://www.n-able.com] N-able N-central network security software
[/url] ? What is your best take in cost vs performance among those three? I need a good advice please... Thanks in advance!