41、Cisco ASA QoS配置与监控全解析

Cisco ASA QoS配置与监控全解析

1. QoS配置基础

在完成QoS配置时，将策略映射关联到接口是关键步骤。可以使用 service - policy 命令，结合策略名称和需要应用策略的接口来完成此操作。例如：

Chicago(config)# service-policy Traffic-Map-Outside interface outside

Cisco ASA支持在出站方向进行流量监管、整形和优先级设置，同时也支持在入站方向进行流量监管。需要注意的是，基于接口的QoS策略优先级高于全局QoS策略，全局QoS策略会应用到所有接口。

2. QoS部署场景

2.1 VoIP流量的QoS

2.1.1 需求分析

SecureMe的IT部门需要满足一系列网络服务需求：
- 内部客户端应能完全访问互联网，带宽基于尽力而为原则，并限制在56 Kbps。
- VoIP通话不应有网络相关延迟。
- 互联网电子邮件用户使用POP3下载邮件和通过SMTP上传邮件时，带宽应限制在56 Kbps。
- 所有系统生成的syslog消息应记录到服务器。

2.1.2 配置步骤

2.1.2.1 通过ASDM配置

配置步骤如下：
1. 导航到 Configuration > Device Management > Advanced > Priori