Почему это важно
Ошибочное или слишком широкое условие отправляет трафик не в те правила. Счётчик классификатора должен подтверждать реальные пакеты, а не только наличие ACL.
Что подтверждено
Классификатор содержит фильтры, которые выбирают совпавшие пакеты и разделяют входной поток между разными трактами обработки.
Граница применимости: Функциональная модель обработки DiffServ.
Классификация только выбирает трафик; маркировка, ограничение, формирование, очереди и планирование выполняются отдельными механизмами.
Граница применимости: Логическая модель маршрутизатора DiffServ; устройство может объединять этапы внутри реализации.
Что проверить
- Опишите доверенную входную границу.
- Проверьте порядок и пересечение правил.
- Снимите счётчики классов на контрольном потоке.
Первоисточники
RFC 3290: An Informal Management Model for Diffserv Routers
Internet Engineering Task Force · RFC 3290, May 2002
Даёт operational model для classifiers, meters, markers, droppers, queues, schedulers, shaping, policing и token buckets.
Открыть первоисточникRFC 2475: An Architecture for Differentiated Services
Internet Engineering Task Force · RFC 2475, December 1998
Определяет DS domain, classifiers, meters, markers, shapers, policers, behavior aggregates и per-hop behaviors.
Открыть первоисточник