MQC策略简介与配置

**MQC（Modular QoS Command-Line Interface，模块化QoS命令行）** 是指通过将具有某类共同特征的数据流划分为一类，并为同一类数据流提供相同的服务，也可以对不同类的数据流提供不同的服务。

这里还有个QoS的知识还没有学习，后面我学完了再过来整理下，因为在模拟器的情况下似乎意义不大，所以后面再搞。MQC的作用类似于前面的策略路由的功能，定义一类特征的流量，然后执行某些操作。

## 一、概念

MQC包含三个要素：

- 流分类（traffic classifier）

配置流分类，用于匹配感兴趣数据流。可基于VLAN Tag、DSCP、ACL规则

- 流行为（traffic behavior）

将感兴趣报文进行重定向。可以设置重定向的下一跳IP地址或出接口。

- 流策略（traffic policy）

在接口入方向上应用流策略。

对属于该VLAN并匹配流分类中规则的入方向报文实施策略控制在全局或板卡上应用流策略。

MQC的流行为支持重定向报文，因此可以使用MQC实现IP单播策略路由。

![MQC应用](/media/202405/2024-05-21_102632_4053180.7204835062369298.png)

## 二、应用
![MQC组成](/media/202405/2024-05-21_102649_6203650.6093265446365519.png)

定义流分类和流行为，绑定到流策略，然后应用到接口上，流策略存在方向(inbound、outbound)的概念。

### 2.1 流分类
流分类：定义一组流量匹配规则，以对报文进行分类。流分类支持的匹配项如下所示。

![流分类](/media/202405/2024-05-21_102707_2750530.786753260227211.png)

流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。
- and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则。
- or：报文只要匹配了流分类中的一个规则，设备就认为报文匹配中该流分类。

简单来讲就是：and有ACL必须匹配至少一条，没有ACL匹配所有，or只要满足一条规则。

### 2.2 流行为

流行为：用来定义执行的动作，支持报文过滤、重标记优先级、重定向、流量统计等动作。
![流行为](/media/202405/2024-05-21_102723_5265060.6249157028498825.png)

针对流分类进行的操作。

### 2.3 流策略
将流分类和流行为绑定在流策略上。

流策略：流策略支持在接口上调用。

流策略存在方向(inbound、outbound)的概念，策略中的流行为匹配入、出方向的报文，对匹配中的报文执行相应的流动作。

![流策略](/media/202405/2024-05-21_102741_9746400.19906991707621646.png)

流策略不同于PBR，PBR只能调用在三层接口，而流策略支持调用在二层接口。

## 三、配置

```ssh
# 创建流分类,缺省情况下，流分类中各规则之间的关系为"或"（or）。
[Huawei] traffic classifier classifier-name [ operator { and | or } ]

# 匹配条件
if-match acl 3001

# 创建流行为，根据实际情况定义流行为中的动作，只要各动作不冲突，都可以在同一流行为中配置。
[Huawei] traffic behavior behavior-name
[RTA] traffic behavior 1
[RTA-behavior-1] redirect ip-nexthop 202.1.2.3

# 创建流策略，并绑定流分类与流行为
[Huawei] traffic policy policy-name	
[Huawei-trafficpolicy-policyname] classifier classifier-name behavior behavior-name

# 在接口应用，注意有inbound和outbound方向区分
traffic-policy 12 inbound
```

MQC实现策略路由：

![拓扑图](/media/202405/2024-05-21_102800_5743470.267084264198585.png)

使用MQC让PC1从AR2访问8.8.8.8。
![PC1](/media/202405/2024-05-21_102817_9452240.5323295322668704.png)

配置：
```ssh
# 通过ACL匹配
acl number 3000  
 rule 5 permit ip source 192.168.10.1 0 destination 8.8.8.8 0
 
# 定义流分类匹配ACL
traffic classifier pc1 operator or
 if-match acl 3000

# 定义流行为下一跳
traffic behavior pc1
 redirect ip-nexthop 10.1.12.2

# 调用流分类和流行为 
traffic policy pc1
 classifier pc1 behavior pc1
 
# 在接口调用，在AR1的G0口入方向调用
interface GigabitEthernet0/0/0
 ip address 192.168.10.254 255.255.255.0 
 traffic-policy pc1 inbound
```

验证：
![MQC实现策略路由功能](/media/202405/2024-05-21_102834_8478110.20190700149142626.png)