Catalyst4500交换机中ACL和QoSTCAM的耗尽避免-Cisco.PDF

目录 简介 先决条件 要求 使用的组件 规则 背景信息 Catalyst 4500 ACL和QoS硬件编程的体系结构 TCAM的类型 排除故障TCAM耗尽 编程TCAM的2的不最理想的TCAM算法 额外的使用在ACL的L4Ops Supervisor引擎或交换机类型的额外的ACL 摘要 相关信息 简介 Cisco Catalyst 4500和Catalyst 4948系列交换机支持有线速率访问控制表(ACL)和QoS功能与使用 三重内容可编址存储器。只要ACL在TCAM，充分地装载ACL和策略的启动不降低交换机的交换或 路由性能。如果TCAM用尽，数据包可能通过CPU路径转发，能降低那些数据包的性能。本文提供 细节： 不同种类的TCAM Catalyst 4500和Catalyst 4948使用 Catalyst 4500如何编程TCAMs 如何最佳地配置ACL和TCAM在交换机为了避免TCAM耗尽 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： Catalyst 4500 系列交换机 Catalyst 4948 系列交换机 注意： 本文仅适用于基于Cisco IOS软件的交换机，并且不适用于Catalyst OS (CatOS) -基本交换 机。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 为了实现ACL的多种在硬件、Catalyst 4500程序硬件查询表(TCAM)和多种硬件寄存器的类型和 QoS策略在Supervisor引擎。当数据包到达时，交换机执行硬件表查找(TCAM查找)并且决定对 permit或丢弃数据包。 Catalyst 4500支持不同种类的ACL。表1概述ACL的这些类型。 表1 ？Catalyst 4500交换机支持ACL的类型 ACL 那里它应用 控制流量 方向 类型 L3端口、 入站 RAC 2 L3信道或者 路由的IP流量 或出 L1 SVI (VLAN) 站 3 VLAN (通过 VAC 路由或在VLAN外面或在 无方 vlan filter命 L4 VLAN内桥接的所有信息包 向 令) 入站 PAC L2端口或 所有IP数据流和non-IPv4流量 6 7 或出 L5 L2信道 (通过MAC ACL) 站 1 RACL =路由器ACL 2 L3 =第3层 3 SVI =交换虚拟接口 4 VACL = VLAN ACL 5个PACL =端口ACL 6 L2 = Layer2 7个IPv4 = IP版本4 Catalyst 4500 ACL和QoS硬件编程的体系结构 Catalyst 4500 TCAM有条目以下数量： 安全ACL的32,000个条目，亦称是功能ACL QoS ACL的32,000个条目 对于两安全ACL和QoS ACL，条目接下来投入： 输入方向的16,000个条目 输出方向的16,000个条目 图3显示TCAM条目致力。请参阅TCAM部分种类关于TCAMs的更多信息。 表2显示为多种Catalyst 4500 Supervisor引擎和交换机是可用的ACL资源。 表2 ？Catalyst 4500在多种Supervisor引擎和交换机的ACL资源 TCA 功能 QoS 产品