Hướng Dẫn Cấu Hình IPv6 IPsec QoS Trên Router Cisco

IPV6 IPSEC QOS TRÊN ROUTER CISCO LÀ GÌ?

Tính năng IPv6 IPsec QoS trên các thiết bị Cisco Router cho phép áp dụng chính sách quality of service (QoS) cho IPv6 IPsec. Tính năng này hỗ trợ các chức năng sau:

  • Crypto LLQ QoS: Lưu lượng truy cập được phân loại theo QoS và được đánh dấu là mức độ ưu tiên 1 hoặc 2 theo cấu hình Cisco Modular QoS CLI (MQC) QoS truyền thống, ví dụ như mức độ ưu tiên PAK, được đưa vào hàng đợi ưu tiên trước bộ xử lý mã hóa. Xếp hàng có độ trễ thấp (LLQ) cho các công cụ mã hóa IPsec giúp giảm độ trễ gói cho lưu lượng ưu tiên.
  • IPsec QoS Pre-Classify: QoS pre-classify được cấu hình dưới dạng một crypto map để cho phép IPsec lưu tiêu đề Layer 3 và Layer 4 ban đầu trước khi mã hóa để QoS có thể thực hiện phân loại bằng cách sử dụng tiêu đề đã lưu.
  • QoS group-based LLQ: Tính năng QoS group-based LLQ cho phép IPsec kiểm tra cài đặt nhóm LLQ QoS để xác định xem một gói có phải là gói ưu tiên cao hay không trước khi nó được đưa vào hàng đợi có độ trễ thấp (LLQ).

HƯỚNG DẪN CẤU HÌNH IPV6 IPSEC QOS TRÊN ROUTER CISCO

Hướng Dẫn Cấu Hình IPv6 IPsec QoS Trên Router Cisco
Hướng Dẫn Cấu Hình IPv6 IPsec QoS Trên Router Cisco

Cấu Hình Crypto LLQ QoS Trên Router Cisco

Khi IPsec và QoS được cấu hình trên giao diện vật lý và nếu chính sách QoS có lớp ưu tiên, IPSec sẽ phân loại gói dựa trên chính sách được đính kèm với giao diện. Nó sẽ liệt kê lớp ưu tiên phù hợp với gói vào Low Latency Queue. Gói có mức độ ưu tiên cao sẽ được đưa vào Low Latency Queue (Hàng đợi có độ trễ thấp).

Thực hiện các bước sau để gắn chính sách dịch vụ vào giao diện đầu ra và bật LLQ cho công cụ mã hóa IPsec trên Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

 

Device> enable

Bật chế độ EXEC đặc quyền.

  • Nhập mật khẩu của bạn nếu được nhắc.
Bước 2 configure terminal

Ví dụ:

 

Device# configure terminal

Vào chế độ cấu hình chung.
Bước 3 interface physical-interface-name

Ví dụ:

 

Device(config)# interface GigabitEthernet0/0/1

Chỉ định giao diện sử dụng LLQ cho các công cụ mã hóa IPsec.
Bước 4 ipv6 address {ipv6-address /prefix-length | prefix-name sub-bits/prefix-length}

Ví dụ:

 

Device(config-if)# ipv6 address 2001:DB8:FFFF::2/64

Cấu hình địa chỉ IPv6 trên giao diện.
Bước 5 service-policy output policy-map

Ví dụ:

 

Device(config-if)# service-policy output p1

Đính kèm bản đồ chính sách dịch vụ được chỉ định vào giao diện đầu ra và bật LLQ cho các công cụ mã hóa IPsec.
Bước 6 ipv6 crypto map map-name

Ví dụ:

 

Device(config-if)# ipv6 crypto map CMAP_1

Bật IPv6 crypto map trên giao diện.
Bước 7 end

Ví dụ:

 

Device(config-if)# end

Thoát khỏi chế độ cấu hình giao diện và quay lại chế độ EXEC đặc quyền.

Cấu Hình Pre-classify Cho Crypto Map Trên Router Cisco

Lệnh qos pre-classify được áp dụng trên crypto map cho phép cấu hình trên cơ sở từng tunnel. Chính sách QoS được áp dụng cho các gói dựa trên tiêu đề L3 và L4 trước khi mã hóa.

Thực hiện tác vụ này để áp dụng phân loại trước QoS trên crypto map.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

 

Device> enable

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc.
Bước 2 configure terminal

Ví dụ:

 

Device# configure terminal

Vào chế độ cấu hình chung.
Bước 3 ipv6 crypto map map-name

Ví dụ:

 

Device(config-if)# ipv6 crypto map CM_V6

Vào chế độ cấu hình crypto map và chỉ định crypto map sẽ được cấu hình.
Bước 4 qos pre-classify

Ví dụ:

 

Device(config-if)# qos pre-classify

Bật QoS pre-classify on the crypto map.
Bước 5 end

Ví dụ:

 

Device(config-if)# end

Thoát khỏi chế độ cấu hình giao diện và quay lại chế độ EXEC đặc quyền.

Cấu Hình Pre-classify Cho Giao Diện Tunnel Trên Router Cisco

Lệnh qos pre-classify được áp dụng trên giao diện tunnel IPv6 IPsec, làm cho QoS trở thành một tùy chọn cấu hình trên cơ sở mỗi tunnel.

Thực hiện tác vụ này để áp dụng phân loại trước QoS trên giao diện tunnel.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

 

Device> enable

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc.
Bước 2 configure terminal

Ví dụ:

 

Device# configure terminal

Vào chế độ cấu hình chung.
Bước 3 interface tunnel-interface-name

Ví dụ:

 

Device(config)# interface Tunnel1

Vào chế độ cấu hình giao diện và chỉ định tunnel hoặc giao diện ảo để định cấu hình.
Bước 4 ipv6 address {ipv6-address /prefix-length | prefix-name sub-bits/prefix-length}

Ví dụ:

 

Device(config-if)# ipv6 address 2001:DB8:FFFF::2/64

Cấu hình địa chỉ IPv6 trên giao diện.
Bước 5 qos pre-classify

Ví dụ:

 

Device(config-if)# qos pre-classify

Bật QoS pre-classify trên giao diện tunnel.
Bước 6 end

Ví dụ:

 

Device(config-if)# end

Thoát khỏi chế độ cấu hình giao diện và quay lại chế độ EXEC đặc quyền.

Cấu Hình LLQ QoS Group Trên Router Cisco

Lệnh platform ipsec llq qos-group cho phép xếp hạng có độ trễ thấp cho lưu lượng phù hợp với các nhóm QoS được định cấu hình bằng lệnh này. Thực hiện tác vụ sau để bật LLQ cho các nhóm QoS trên Router Cisco.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

 

Device> enable

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc.
Bước 2 configure terminal

Ví dụ:

 

Device# configure terminal

Bật chế độ cấu hình chung.
Bước 3 platform ipsec llq qos-group group-number

Ví dụ:

 

Device(config)# platform ipsec llq qos-group 1

Chỉ định QoS group để kích hoạt LLQ. Các giá trị hợp lệ từ 1 đến 99.
Bước 4 end

Ví dụ:

 

Device(config-if)# end

Thoát khỏi chế độ cấu hình giao diện và quay lại chế độ EXEC đặc quyền.

ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Bài viết liên quan

Nhập Email để nhận ngay báo giá sản phẩm

    • Kết Nối Với Chúng Tôi