S10508X，配置QOS策略能应用在interface vlan接口下吗？

可以的，其实就是二层和三层流量的区别，接口也分为bridge以及route

在你看的资料下，在往下看，是不支持在 Vlan-interface下应用，

只有基于VLAN应用QoS策略，在Vlan-interface没有qos apply policy 命令

2.2.4  应用策略

QoS策略支持以下应用方式：

·     基于以太网服务实例应用QoS策略，支持在入方向和出方向应用。

·     基于接口应用QoS策略，支持在入方向和出方向应用。

·     基于VLAN应用QoS策略，支持在入方向和出方向应用。

·     基于全局应用QoS策略，支持在入方向和出方向应用。

·     基于控制平面应用QoS策略，仅支持在入方向应用。

·     基于上线用户应用QoS策略，支持在入方向和出方向应用。

QoS策略应用后：

·     用户仍然可以修改QoS策略中的流分类规则和流行为，以及二者的对应关系。当流分类规则中匹配的是ACL时，允许删除或修改该ACL（包括向该ACL中添加、删除和修改规则）。

·     如果一个流行为中配置了多个动作，而其中某个动作未生效，则该CB对（即通过classifier behavior命令关联的一个流分类和一个流行为）都不会生效。

1. 基于以太网服务实例应用QoS策略

关于以太网服务实例的相关配置命令，请参见“MPLS命令参考”中的“MPLS L2VPN、VPLS”或“VXLAN命令参考”。

基于以太网服务实例应用策略时，在相同方向最多可以应用四个不同类型的策略，包括一个通用类型的QoS策略、一个统计类型的QoS策略、镜像类型的QoS策略和一个重标记类型的QoS策略。以太网服务实例同时应用不同类型的QoS策略后，可以对以太网服务实例收到的同一份流量分别执行不同的流行为动作。

表2-4 应用控制平面策略

2. 基于接口应用QoS策略

一个策略可以应用于多个接口。接口的每个方向（出和入两个方向）只能应用一个策略。

如果QoS策略应用在接口的出方向，则QoS策略对本地协议报文不起作用。本地协议报文是设备内部发起的某些报文，它是维持设备正常运行的重要协议报文。为了确保这些报文能够被不受影响的发送出去，即便在接口的出方向应用了QoS策略，本地协议报文也不会受到QoS策略的限制，从而降低了因配置QoS而误将这些报文丢弃或进行其他处理的风险。一些常见的本地协议报文如下：链路维护报文、IS-IS、OSPF、RIP、BGP、LDP、RSVP、SSH等。

对于二层聚合接口、三层聚合接口和三层聚合子接口暂不支持在出方向上应用QoS策略。

三层聚合接口中存在以下单板上的成员端口时，该成员端口上暂不支持应用引用了匹配VXLAN编号规则的QoS策略：

·     FD系列接口板

·     FE系列接口板

·     SG系列接口板

表2-5 在接口上应用策略

3. 基于VLAN应用QoS策略

基于VLAN应用QoS策略可以方便对某个VLAN上的所有流量进行管理。

VXLAN网络中，基于VLAN应用的QoS策略对VTEP上SH系列接口板的用户侧端口的不带VLAN Tag的出方向报文和Tunnel接口的出方向报文不生效。

表2-6 基于VLAN应用的QoS策略

4. 基于全局应用QoS策略

基于全局应用QoS策略可以方便对设备上的所有流量进行管理。

表2-7 基于全局应用QoS策略

5. 基于控制平面应用QoS策略

设备上存在用户平面和控制平面：

·     用户平面（User Plane）：是指对报文进行收发、交换的处理单元，它的主要工作是转发报文。在设备上，与之相对应的核心物理实体就是各种专用转发芯片，它们有极高的处理速度和很强的数据吞吐能力。

·     控制平面（Control Plane）：是指运行大部分路由交换协议进程的处理单元，它的主要工作是进行协议报文的解析和协议的计算。在设备上，与之相对应的核心物理实体就是CPU，它具备灵活的报文处理能力，但数据吞吐能力有限。

用户平面接收到无法识别或处理的报文会送到控制平面进行进一步处理。如果上送控制平面的报文速率超过了控制平面的处理能力，那么上送控制平面的报文会得不到正确转发或及时处理，从而影响协议的正常运行。

为了解决此问题，用户可以把QoS策略应用在控制平面上，通过对上送控制平面的报文进行过滤、限速等QoS处理，达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

预定义的QoS策略中通过协议类型或者协议组类型来标识各种上送控制平面的报文类型，用户也可以在流分类视图下通过if-match control-plane命令引用这些协议类型或者协议组类型来进行报文分类，然后根据需要为这些报文重新配置流行为。系统预定义的QoS策略信息可以通过display qos policy control-plane pre-defined命令查看。

表2-8 应用控制平面策略

6. 基于上线用户应用QoS策略

用户通过身份认证后，认证服务器会将与用户账户绑定的User Profile名称下发给设备，设备可以通过User Profile视图下配置QoS策略来对上线用户的流量进行管理。User Profile视图下的QoS策略只有在用户成功上线后才生效。

一个策略可以应用于多个上线用户。上线用户的每个方向（发送和接收两个方向）只能应用一个策略，如果用户想修改某方向上应用的策略，必须先取消原先的配置，然后再配置新的策略。

表2-9 基于上线用户应用QoS策略