터널을 위한 CoS 개요
향상된 FPC(Flexible PIC Concentrator)가 있는 주니퍼 네트웍스 M 시리즈 멀티서비스 에지 라우터 및 T 시리즈 코어 라우터에 설치된 멀티서비스 및 서비스 PIC, 링크 서비스 및 터널 PIC의 경우, GRE(Generic Routing Encapsulation) 및 IP-IP 터널 내에서 CoS(class-of-service) 정보가 보존됩니다.
향상된 FPC를 갖춘 M 시리즈 및 T 시리즈 라우터에 설치된 ES PIC의 경우, 서비스 등급 정보는 IP 보안(IPsec) 터널 내부에 보존됩니다. IPsec 터널의 경우, ES PIC가 내부 IP 헤더에서 GRE 또는 IP-IP 헤더로 서비스 유형(ToS) 바이트를 복사하기 때문에 CoS를 구성할 필요가 없습니다.
IPsec 터널의 경우 IP 헤더 ToS(서비스 유형) 비트가 터널의 암호화 측에 있는 외부 IPsec 헤더에 복사됩니다. 다시 쓰기 규칙을 사용하여 IPsec 헤더의 외부 ToS 비트를 다시 쓸 수 있습니다. IPsec 터널의 암호 해독 측에서 IPsec 헤더의 ToS 비트는 원래 IP 헤더 필드에 다시 기록되지 않습니다. 여전히 ToS 비트에 방화벽 필터를 적용하여 송신 시 패킷 작업을 적용할 수 있습니다. ToS 비트 및 멀티서비스 PIC에 대한 자세한 내용은 멀티서비스 PIC ToS 변환을 참조하십시오. IPsec 및 멀티서비스 PIC에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 인터페이스 라이브러리를 참조하십시오.
터널에 대한 CoS를 구성하려면 및 [edit interfaces] 계층 수준에서 다음 문을 [edit class-of-service] 포함합니다.
[edit class-of-service] interfaces { interface-name { unit logical-unit-number { rewrite-rules { dscp (rewrite-name | default); dscp-ipv6 (rewrite-name | default); exp (rewrite-name | default)protocol protocol-types; exp-push-push-push default; exp-swap-push-push default; ieee-802.1 (rewrite-name | default); inet-precedence (rewrite-name | default); } } } } rewrite-rules { (dscp | dscp-ipv6 | exp | ieee-802.1 | inet-precedence) rewrite-name { import (rewrite-name | default); forwarding-class class-name { loss-priority level code-point (alias | bits); } } } [edit interfaces] gre-interface-name { unit logical-unit-number { copy-tos-to-outer-ip-header; copy-tos-to-outer-ip-header-transit; force-control-packets-on-transit-path tunnel { traffic-class traffic-class; } } }