为什么ISR4K、ASR1K等设备的QoS ACL没有显示计数?

思科的ISR4K和ASR1K设备都是IOS XE的架构,它们和传统的IOS架构是不一样的。

以ISR4K为例,和一般的IOS(例如ISR G2)有所区别,他的转发更依赖硬件完成,针对NAT或QoS应用的ACL,存在未公开的bug:CSCtj33068 ,它无法在show access-list中看到ACL计数(这是默认情况)。

如何去解决它,看到ACL计数呢?

思科有一个关于这方面的feature:Per ACE QoS Statistics

操作步骤:

1、  先在设备上确认per ACE QoS Statistics feature是否开启:

命令:show palt hard qfp active feature qos config global

Marker statistics are: disabled

Match per-filter statistics are: enabled <<<<<<<

Match per-ace statistics are: disabled <<<<<<

Performance-Monitor statistics are: disabled

 

2、  确认未开启该功能。然后去掉所有接口调用的QoS策略。

3、  在全局模式下配置开启feature:

命令:

platform qos match-statistics per-filter <<<需要先敲这条命令

platform qos match-statistics per-ace

(另:如果不先no掉调用的QoS policy-map,在配置时回弹出告警信息:大概意思就是说要使得整个命令生效,需要移除调用的policy-map,然后再调用;或者是重启设备,这样也可以)

4、  然后在接口上调用对应的QoS策略。

5、  查看该Feature是否开启:

命令:show palt hard qfp active feature qos config global

6、  如果显示enable,观察ACL是否有统计值

7、  如果没有计数,尝试重启设备

其他注意事项:

1、开启该feature势必会占用一定的CPU资源,所以权衡得失是有必要的,一般情况也不会耗损多少CPU。

2、有必要确认对应的设备版本是否支持该feature(可以通过Cisco Feature Navigator去查询)。

猜你喜欢

转载自www.cnblogs.com/MomentsLee/p/10575588.html