S12500&S9500E&CR16000 CoPP应用案例

S12500&S9500E&CR16000 CoPP应用案例

一、   组网：

无

二、   问题描述：

    报文进入设备后主要有两种处理方式，一种是基于数据平面的处理，另一种是基于控制平面的处理：

数据平面（DP，Data Plane）：是指对报文进行收发、交换的处理单元，它的主要工作是转发报文。在设备上，与之相对应的核心物理实体就是各种专用转发芯片，它们有极高的处理速度和数据吞吐能力。

    控制平面（CP，Control Plane）：是指运行大部分路由交换协议进程的处理单元，它的主要工作是进行协议报文的解析和协议的计算。在设备上，与之相对应的核心物理实体就是CPU，它具备灵活的报文处理能力，但数据吞吐能力有限。

    数据平面接收到无法识别或处理的报文会送到控制平面进行进一步处理。如果上送控制平面的报文速率超过了控制平面的处理能力，例如设备受到DoS（Denial of Service，拒绝服务）攻击，那么上送控制平面的报文会得不到正确转发或及时处理，从而影响协议的正常运行。

    为了解决此问题，用户可以把QoS策略应用在控制平面（即基于控制平面应用QoS策略，后简称CoPP）上，通过对上送控制平面的报文进行过滤、限速等QoS处理，达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

    例如在某局点组网中，S9500E与思科设备直连，S9500E没有起任何其他业务，从思科设备ping S9500E丢包（1万个包丢8个，如果是ping大包会丢得多些），但是反过来ping就不丢包；用PC去ping S9500E也不丢包。

 

三、 过程分析：

    查看S9500E CPU利用率在正常值，查看队列上送CPU速率和队列丢包情况(隐藏模式下_display drv_l2 nst packet-statistic slot x clear)，ping 报文相应队列（ICMP ping 报文默认6队列上送CPU）速率超过预设定值1000且存在丢包,显然ping报文上送CPU过多导致丢包。

四、 解决方法：

S9500E&S12500 R1728版本之后及CR1600支持CoPP功能可以通过更改报文上送CPU的限速值，解决丢包问题。

配置步骤

# 定义类classifier_1，匹配system-index25（可以通过display qos policy control-plane pre-defined查看ICMP ping报文在设备中索引号为25）。

system-view

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match system-index 25

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为报文限速，速率为2000个报文每秒。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1]packet-rate 2000

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 进入3号槽位单板的控制平面视图，并将策略policy应用到控制平面。

[Device] control-plane slot 3

[Device-cp-slot3] qos apply policy policy inbound

[Device-cp-slot3] quit

此时查看预配置策略可以看到相应带宽限速已修改成功。

[12508]display qos policy control-plane pre-defined

  Chassis 1 slot 3

  ------------------------------------------------------------------------------

   Pre-defined Control-plane Policy Chassis 1 slot 3

  Index  |  PacketType  |  BandWidth(pps)  |  Priority

  25         ICMP ping       2000              6

    当前设备预定义了28种报文类型，只要通过相应的索引号就可匹配，对于没有预定义的CoPP规则 ，可以通过在MQC中设定classifier匹配响应报文，同时对应控制报文速率的修改需要谨慎对待。