Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 1214
 
1-112
思科 ASA 系列命令参考,命令
 
 1       same-security-traffic  shape 命令
  shape
shape
要启用
 QoS 流量整形,请在类配置模式下使用
 
shape
 命令。如果您有高速传输数据包的设备,例
如使用快速以太网的
 ASA,但它连接到低速设备,例如电缆调制解调器,则电缆调制解调器是导
致数据包被频繁丢弃的瓶颈。要管理具有不同线路速率的网络,可将
 ASA 配置为以较慢的固定
速率传输数据包,这称为
流量整形。要删除此配置,请使用此命令的
 no 形式。
只有
 ASA 5505、5510、5520、5540 和 5550 才支持流量整形。多核模式(例如 ASA 5500-X)不
支持整形。
shape
 average rate [burst_size]
no shape
 average rate [burst_size]
语法说明
默认值
如果不指定
 burst_size,默认值等于指定平均速率下 4 毫秒的流量。例如,如果平均速率为 
1000000 位 / 秒,4 毫秒的流量 = 1000000 * 4/1000 = 4000。
命令模式
下表展示可输入此命令的模式:
命令历史
使用指南
要启用流量整形,请使用模块化策略框架:
1.
policy-map
 - 标识与 class-default 类映射关联的操作。
a.
class class-default
 - 标识要在其上执行操作的 class-default 类映射。
b.
shape
 - 将流量整形应用于类映射中。
c.
(可选)
service-policy
 - 调用不同的策略,其中您配置了 priority 命令,可将优先级队列
应用到一部分整形流量。
2.
service-policy
 - 向接口分配策略映射或全局分配策略映射。
average
 rate
设置流量在某个固定时间段的平均速率,以位
/ 秒为单位,范围是 64000 
 154400000。指定 8000 的倍数值。有关如何计算时间段的详细信息,
请参阅 “ 使用指南 ” 部分。
burst_size
设置在某个固定时间段可以传输的平均突发大小,以位为单位,范围是
 
2048 到 154400000。指定 128 的倍数值。如果不指定 burst_size,默认值等
于指定平均速率下
 4 毫秒的流量。例如,如果平均速率为 1000000 位 / 秒,
4 毫秒的流量 = 1000000 * 4/1000 = 4000。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
类配置
版本
修改
7.2(4)/8.0(4)
引入了此命令。