https://www.opennet.ru/openforum/vsluhforumID6/22197.html Здравствуйте! <br>Имеется маршрутизатор Cisco 7613, на нем настроены GRE-туннели, на которых необходимо настроить приоритет видео\голосу<br><br>access-list 101 permit ip any any precedence critical<br>access-list 101 permit ip any any dscp cs5<br>ip access-list extended VCS<br> permit ip Х.Х.Х.Х Х.Х.Х.Х any<br> permit ip Х.Х.Х.Х Х.Х.Х.Х any<br> permit ip Х.Х.Х.Х Х.Х.Х.Х any<br><br>class-map match-all video<br> match access-group name VCS<br>class-map match-all voice<br> match access-group 101<br><br>policy-map standart<br> class video<br> priority 900<br> class voice<br> priority 300<br><br>Но при попытке повесить service policy на туннельный интерфейс, Cisco выдает следующую ошибку<br><br>GUS7613(config)#interface tunnel 2 <br>GUS7613(config-if)#service-policy output standart<br>priority command is not supported in output direction for this interface<br>Configuration failed!<br><br>Пробовали shape точно такая же ошибка.<br>Есть ли способы приоритезировать траффик на GRE туннель в на https://www.opennet.ru/openforum/vsluhforumID6/22197.html#10 Wed, 02 Mar 2011 08:54:06 GMT Столкнулся с такой же проблемой на 28xx.<br>Дело в том, что CBWFQ нельзя вешать на туннельный интерфейс, как это обойти прочитайте здесь:<br>http://www.cisco.com/en/US/tech/tk543/tk545/technologies_tech_note09186a008017405e.shtml#plicin<br><br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#9 Thu, 03 Feb 2011 16:22:26 GMT что касается<br>* QoS service policy cannot be applied on the GRE interfaces. It must be applied on the<br> outbound physical/VLAN interface.<br>то метки QoS очевидно будут перенесены в инкапсулировнные пакеты. нужно проверять.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#8 Thu, 03 Feb 2011 16:12:42 GMT &gt; сорри, про classify не заметил.<br><br>а впрочем в конфигурации с FWSM и VPNSM ):<br>* QoS service policy cannot be applied on the GRE interfaces. It must be applied on the<br> outbound physical/VLAN interface.<br>* Tunnel options are not supported for encrypted GRE tunnels in VRF mode.<br>* QoS pre-classification for IPSec packets is not currently supported. <br>и много чего еще унсуппортед...)<br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#7 Thu, 03 Feb 2011 16:01:47 GMT сорри, про classify не заметил.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#6 Thu, 03 Feb 2011 16:00:19 GMT посмотрите, что вам во втором посте ответили.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#5 Thu, 03 Feb 2011 08:16:07 GMT &gt;&gt; Вот ищем решения как это можно сделать..<br>&gt; Не пробовали проапгрейдиться до 12.2(18)SXF16 или до 15.0S?<br>&gt; Там точно есть Multilink PPP QoS, может и на туннелях есть qos <br>&gt; pre-classify <br><br>К сожалению не пробовали, на данный момент это - центральный маршрутизатор, находящийся в работе и перезагрузить его сейчас нет возможности. В ближайшее время попробуем.<br>Но думаем вряд ли появится возможность qos pre-classify, т.к. сейчас стоит 12.2(18)SXE6b<br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#4 Thu, 03 Feb 2011 06:40:37 GMT &gt; Вот ищем решения как это можно сделать..<br><br>Не пробовали проапгрейдиться до 12.2(18)SXF16 или до 15.0S? <br>Там точно есть Multilink PPP QoS, может и на туннелях есть qos pre-classify<br><br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#3 Thu, 03 Feb 2011 05:32:21 GMT &gt;&gt; Видимо надо работать с физ. интерфейсами.<br>&gt; Именно.<br>&gt; Нужно маркировать трафик на входящем интерфейсе (если он туда поступает немаркированным). <br>&gt; На gre-туннеле написать qos-preclassify, <br>&gt; и уже на физический исходящий вешать service-policy.<br><br>К сожалению, на GRE-туннеле на серии 7600 видимо нету поддержки qos-pre classify, раньше у нас так и было на физическом интерфейсе стоял service-policy output, а на туннеле стоял qos-pre classify, но после замены нашего маршрутизатора на 7613 начались эти проблемы, даже в feature navigator на cisco.com нету такой фичи в IOS.<br>Вот ищем решения как это можно сделать..<br> https://www.opennet.ru/openforum/vsluhforumID6/22197.html#2 Thu, 03 Feb 2011 00:27:49 GMT &gt; Видимо надо работать с физ. интерфейсами.<br><br>Именно.<br>Нужно маркировать трафик на входящем интерфейсе (если он туда поступает немаркированным).<br>На gre-туннеле написать qos-preclassify,<br>и уже на физический исходящий вешать service-policy.<br><br>