Asignación A Colas - Dell PowerConnect 6024 Manual Del Usuario

Denegar
l
Denegar e inhabilitar el puerto
l
Las ACL se utilizan para los objetivos principales siguientes:
Como mecanismo de seguridad, bien permitiendo o denegando la entrada de paquetes en un grupo. Este mecanismo se describe en la sección
l
Seguridad de la red.
Como mecanismo para clasificar paquetes en clases de tráfico para los que se ejecutan varias acciones de manejo de CoS/QoS.
l
Las ACL contienen varias acciones y reglas de clasificación. Un elemento de control de acceso (ACE) consta de una única regla de clasificación y su acción. Una
ACL puede contener uno o más ACE.
El orden de los ACE dentro de una ACL es importante, ya que se aplican en función del primero que se ajuste a los criterios especificados. Los ACE se
procesan de forma secuencial, comenzando por el primer ACE. Cuando un paquete coincide con una clasificación de ACE, se lleva a cabo la acción de ACE y el
proceso de ACL termina. Si debe procesarse más de una ACL, la acción de supresión predeterminada sólo se aplica una vez procesadas todas las ACL. Esta
acción de supresión predeterminada requiere que el usuario acepte de forma explícita todo el tráfico que se haya permitido, incluido el tráfico de gestión como,
por ejemplo, telnet, HTTP o SNMP, que se dirija explícitamente al enrutador.
Se han definido dos tipos de ACL:
IP ACL (ACL de IP): Se aplica sólo a los paquetes de IP. Todos los campos de clasificación hacen referencia a los paquetes de IP.
l
MAC ACL (ACL de MAC): Se aplica a cualquier paquete, incluidos los paquetes que no sean de tipo IP. Los campos de clasificación se basan solamente
l
en el nivel 2.
Existen dos métodos para aplicar las ACL a una interfaz:
Policy (Política): Con este formato, las ACL se agrupan en una estructura más compleja llamada política. La política puede contener tanto reglas de
l
QoS como ACL. El usuario puede aplicar la política a una interfaz (consulte el apartado
Simple: En el formato simple, se aplica una única ACL (de MAC o IP) ACL a una interfaz. Aunque no se puede aplicar una política a una interfaz, es
l
posible aplicar reglas básicas de QoS que clasifiquen los paquetes en las colas de salida (consulte el apartado
Asignación a colas
Puede seleccionarse un comportamiento de confianza o los campos de servicio de salida, entre los que se incluyen:
VLAN Priority Tags (VPT) (Etiquetas de prioridad VLAN [VPT]): Las VPT se asignan a colas de salida que se basen en la VPT. Mientras que el usuario
l
puede configurar la asignación de colas, la asignación de VPT predeterminada en la cola de salida es la que se indica a continuación. En la asignación de
VPT predeterminada, la cola 1 tiene la prioridad más baja, tal como se muestra en la tabla siguiente:
Tabla 10-1. Tabla de asignación predeterminada de VPT
Valor de VPT Número de cola
0
3
1 1
2 2
3 4
4 5
5 6
6 7
7 8
NOTA: La asignación de la VPT a la cola de salida se lleva a cabo en todo el sistema, y puede habilitarse o inhabilitarse por puerto.
802.1p Port-Based (Basados en puerto 802.1p): Los paquetes que llegan sin etiquetar se asignan a una VPT predeterminada, que puede establecer
l
el usuario por puerto. Una vez asignada la VPT, el paquete se trata como si hubiera llegado con esta etiqueta. La asignación de VPT a la cola de salidas
se basa en las mismas definiciones basadas en etiqueta 802.1p establecidas por el usuario.
Layer 3 Predefined Field (Campo predefinido de nivel 3): El usuario puede configurar el sistema para que utilice DSCP de IP del paquete entrante para
l
las colas de prioridad de salida. La asignación de DSCP de IP en la cola de prioridad se establece en función del sistema. Si este modo está activo, un
paquete que no sea de tipo IP se clasificará siempre en la cola de mejor esfuerzo. En la tabla siguiente se muestra la asignación predeterminada:
Modo avanzado de QoS ).
Modo básico de QoS ).