QoS策略模板

QoS政策determines how flows are queued and marked.

The QoS Policy’s SET actions determine two things:

• What traffic class a shaped flow—whether optimized or pass-through—is assigned

• 是信任传入的DSCP标记对Lan Qos和Wan Qos，还是在他们离开时说出它们

Use the塑造者定义，优先级和命名流量类。

将其视为塑造者定义和the QoS Policyassigns.

优先

• 使用此模板，您可以从优先级创建规则1000 - 9999. When the template is applied to an appliance, Orchestrator will delete all rules having a priority in that range before applying its policies.

• 如果您直接访问设备，则可以创建比编排规则更高的优先级规则（1 – 999) and rules with lower priority (10000 - 19999和25000 - 65534).

  笔记：优先级范围从20000至24999保留用于编排。

• When adding a rule, the priority is incremented by ten from the previous rule. The priority can be changed, but this default behavior helps to ensure you can insert new rules without having to change subsequent priorities.

Match Criteria

• These are universal across all policy maps—路线,QoS,优化,NAT（网络地址翻译）和安全.

• 如果您期望在不同地图中使用相同的匹配标准，则可以创建一个ACL（访问控制列表），这是一组可重复使用的规则集。为了效率，将它们创建配置> Templates & Policies > ACLs > Access Lists，并将它们跨电器应用。

• 可用参数是Application,地址图（用于按国家进行排序，IP地址所有者或SaaS申请），领域,地理位置,Interface,协议,DSCP,IP/Subnet,Port， 和交通行为.

• 要指定入站和出站流量的不同标准，请选择资料来源：DEST复选框。

源或目的地

• An IP address can specify a subnet; for example, 10.10.10.0/24 (IPv4) or fe80::204:23ff:fed8:4ba2/64 (IPv6).

• To allow任何IP地址， 利用0.0.0.0/0 (IPv4) or ::/0 (IPv6).

• 端口仅适用于协议TCP,UDP， 和TCP/UDP.

• To allowany port， 利用0.

基于通配符的前缀匹配

• When using a range or a wildcard, the IPv4 address must be specified in the 4-octet format, separated by the dot notation. For example,A.B.C.D.

• Range is specified using a dash. For example,128-129.

• 通配符指定为星号（*).

• 范围和通配符都可以在同一地址中使用，但是八位位置只能包含一个或另一个。例如，10.136-137.*.64-95.

• 通配符只能用来定义整个八位位。例如，10.13*。*。64-95不支持。指定此范围的正确方法是10.130-139。*。64-94.

• 相同的规则适用于IPv6地址。

• CIDR notation and (Range or Wildcard) are mutually exclusive in the same address. For example, use either192.168.0.0/24或者192.168.0.1-127.

• These prefix-matching rules only apply to the following policies: Router, QoS, Optimization, NAT, Security, and ACLs.

Handle and Mark DSCP Packets

• DSCP标记在整个网络中指定端到端QoS策略。

• 的默认值LAN QoS和Wan Qos是Trust-Lan.

Apply DSCP Markings to Optimized (Tunnelized) Traffic

• 该设备封装了优化的流量。这将IP外标题添加到包装包中，以贯穿WAN。这个外向头包含Wan QosDSCP marking.

• LAN QoS- 在封装之前，DSCP标记应用于IP标头。

• Wan Qos- 封装外IP标头中的DSCP标记。远程设备卸下外部IP标头。

Apply DSCP Markings to Pass-through Traffic

• 该设备将QoS策略的DSCP标记应用于所有传递流 - 形状和未形状。

• 通过通行流量不会收到额外的标题，因此处理方式不同：

  • 优化政策的LAN QoS设定动作被忽略。

  • The specifiedWan Qos标记替换了数据包的现有LAN QoSDSCP marking.

  • 当数据包到达远程设备时，它将保留经过修改的QoS设置，因为它可以到达目的地。

---