Olá Freitas!
Por padrão o QoS é desabilitado nos switches Cisco Catalyst 2960-S. Ou seja, não há conceito de portas trusted ou untrusted e todo o tráfego flui sem modificações e com classificação realizada em best effort. Ao habilitar o QoS globalmente (mls qos), as propriedades padrão de QoS entram em efeito, mas o tráfego continuará a ser classificado como best effort - onde os valores DSCP e CoS são definidos para 0 - e sem qualquer policiamento de tráfego, até mesmo porque não há policy maps definidas e, por padrão, o estado de port trust de todas as portas será "untrusted".
Em outras palavras, você deverá projetar e configurar o seu QoS de acordo! Isto inclui compreender as classes de tráfego do seu domínio DiffServ, o comportamento e demais exigências de transporte das aplicações existentes, as técnicas de classificação a serem empregadas, e como projetar e configurar os diversos mecanismos de QoS (classification, marking, egress queueing, policing e afins) para promover a devida aderência ao seu plano de projeto.
Note que o Catalyst 2960-S não suporta ingress queueing e, portanto, para este equipamento, considere somente o egress queueing. A configuração padrão de egress queueing deste equipamento está apresentada a seguir, mas poderá ser modificada conforme aquilo que estiver sendo ditado pelo seu projeto. Já o Catalyst 3750-X, este suporta duas ingress queues, as quais são servidas pelo SRR em modo shared.
Para a questão de queueing, entenda os seguintes:
- A quantidade de filas de hardware disponíveis por porta varia de acordo com o modelo do switch.
- Quando disponível, o priority queueing oferecerá strict priority para tráfego real-time.
- Alguns modelos de switches suportam mecanismos de "drop thresholds" para cada fila.
- A técnica de controle de congestionamento (avoidance) também varia conforme o modelo do switch.
- Ingress queueing é suportado em alguns modelos de switches (mas não é o caso do seu Catalyst 2960-S).
- No que diz respeito ao gerenciamento de congestionamentos em si (queueing), diferentes modelos de switches suportam algoritimos distintos, podendo ser WRR ou SRR, e CBWFQ.
O que seria um roteiro típico para a construção de seu QoS:
- Habilitar o QoS globalmente (mls qos)
- Configurar a classificação de tráfego usando os chamados Port Trust states
- Configurar o valor CoS para as portas desejadas
- Configurar uma Trusted Boundary para assegurar a segurança da porta (mls qos trust cos ou mls qos trust dscp, e switchport priority extend cos)
- Habilitar o DSCP Transparent Mode, se necessário
- Configurar as policies de QoS (classificação por ACL ou Class Maps, marking, policing, etc.)
- Configuração de DSCP-to-CoS Map, se necessário
- Configuração de DSCP-to-DSCO-Mutation Map, se necessário
- Configuração do Egress Queueing
- Configurar o mapeamento dos valores DSCP ou CoS e definir os thresholds do WTD (lembrando que Catalyst 2960-S não suporta ingress queueing)
- Configuração do SRR Shaped Weights nas filas Egress
- Configuração da Egress Expedite Queue (priority-queue out)
- Configurando a limitação de banda de uma interface egress (policing), se desejado
Realmente eu recomendo que você consulte os seguintes recursos para este procedimento, tanto para compreender os recursos suportados por cada modelo de switch que você apresentou aqui, quanto identificar como estas configurações deverão ser realizadas:
Software Configuration Guide, Cisco IOS Release 15.2(2)E (Catalyst 2960, 2960-S, 2960-SF and 2960-Plus Switches)
Software Configuration Guide, Cisco IOS Release 15.2(4)E (Catalyst 3750-X and 3560-X Switches)
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/15-2_4_e/configurationguide/b_1524e_consolidated_3750x_3560x_cg/b_1524e_consolidated_3750x_3560x_cg_chapter_0101110.html
Cordialmente,
Leonardo Furtado
