为什么 ASA 5512-X 不支持流量整形?

网络工程 思科 思科
2021-07-03 08:07:40

cisco 文档声称 ASA 5512-X 不支持流量整形,因为它是多处理器设备。为什么是这样?

塑造只是天生的主动吗?

看起来整形器是一个很好的功能,我不明白为什么它不可用。

添加更多细节,shape命令在类默认策略下不可用,它位于其他地方吗?这是我通常应用的

class-map RTP-traffic
 match dscp ef 
class-map SIP-traffic
 match dscp af31 

policy-map voice-policy
 class RTP-traffic
  priority
 class SIP-traffic
  priority

policy-map outside-policy
 class class-default
  shape average 5000000
  service-policy voice-policy

service-policy outside-policy interface outside

但是当我去应用这个时,我只看到

ASAX(config-pmap-c)# policy-map outside-policy
ASAX(config-pmap)#  class class-default
ASAX(config-pmap-c)# ?

MPF policy-map class configuration commands:
  exit             Exit from MPF class action configuration mode
  help             Help for MPF policy-map class/match submode commands
  no               Negate or set default values of a command
  police           Rate limit traffic for this class
  priority         Strict scheduling priority for this class
  quit             Exit from MPF class action configuration mode
  set              Set connection values
  user-statistics  configure user statistics for identity firewall
  <cr>
  csc              Content Security and Control service module
  flow-export      Configure filters for NetFlow events
  inspect          Protocol inspection services
  ips              Intrusion prevention services

并且形状不可用。

2个回答

新硬件目前不支持整形。这是多处理器多核单元的硬件限制,而不是软件限制。这在上面提到的文档中没有具体详细说明。我询问了 Cisco 产品代表,他确认不支持。

https://supportforums.cisco.com/thread/2231107

5580 和 5585X 是多处理器单元。5512X 不支持流量整形,但它在管理接口 (M0/0) 上不支持流量整形。

多处理器型号(例如 ASA 5580 或 ASA 5585-X)不支持流量整形。

...

(ASA 5512-X 到 ASA 5555-X)管理 0/0 接口不支持优先级排队。

在 ASA 8.4 上配置 QoS