S10510X 配置全局qos后AP会下线

设备型号和版本：S10510X  Release 7596P09

设备做融合AC，配置全局qos后，ap会全部掉线。查看AP掉线原因，发现是重传超时，但是现场反馈交换机ping ap是正常的，不存在延时丢包

现场q"o"s配置如下：

#

traffic classifier deny_virus operator and

if-match acl 3334

#

traffic classifier liwai operator and

if-match acl 3333

#

traffic classifier permitall operator and

if-match acl 3335

#

traffic behavior deny_virus

filter deny

#

traffic behavior liwai

filter permit

#

traffic behavior permitall

filter permit

#

qos policy deny_virus

classifier liwai behavior liwai  //单加这条AP掉线

classifier deny_virus behavior deny_virus //单加这条AP无问题

classifier permitall behavior permitall

#

现场配置的qos存在三条规则，因此建议现场依次测试是匹配了哪个qos导致的AP下线，后确认是匹配了liwai的规则。

经确认AP和AC建立capwap隧道的报文是通过acl上送CPU的，现场下发了qos包含了AP管理网段的，导致优先匹配qos转发了

将匹配AP管理网段的规则删除即可