流策略不生效的定位思路

　　常见原因
　　流策略不生效的常见原因包括：流策略中流分类的匹配规则与报文不匹配。流策略中与流分类关联的流行为配置不正确。流策略应用不正确。流策略同时应用在其他优先级更高的对象。流策略的应用对象中，接口、VLAN、全局的优先级逐次降低。与已经应用的其他流策略冲突，且报文匹配了该流策略中的规则。故障诊断流程
　　可按照图1排除流策略不生效故障。图1流策略不生效故障诊断流程图
　　故障处理步骤背景信息
　　执行命令完成故障处理操作后，请根据系统中的配置生效模式，确保配置下发。如无特殊说明，本手册采用配置两阶段生效模式进行描述。配置立即生效模式下，输入命令行并键入回车键后，配置将立即生效。配置两阶段生效模式下，请在完成配置后，执行命令commit，提交配置。
　　请保存以下步骤的执行结果，以便在故障无法解决时快速收集和反馈信息。操作步骤检查报文是否命中流分类中的匹配规则执行命令displaytrafficpolicystatistics，查看全局、接口或VLAN下基于流策略的流量统计信息。如果显示信息中的各字段对应的内容为空，则报文没有命中流分类中的匹配规则；否则，报文命中流分类中的匹配规则。查看流量统计信息前，需要在流行为中使用命令statisticenable配置流量统计功能。如果报文命中了流分类规则，执行步骤4。如果报文没有命中流分类规则，执行步骤2。检查流策略是否正确配置检查报文特征是否与流分类规则匹配根据故障现象判断报文特征（如IP地址、MAC地址、DSCP值、VLANID、802。1p值等），然后执行命令displaytrafficpolicy查看流策略中绑定的流分类，再执行命令displaytrafficclassifier查看流分类中的匹配规则。对比报文特征与流分类中的匹配规则，判断两者是否匹配：如果报文特征与流分类中的规则不匹配，修改流分类规则，使之与报文特征匹配。如果报文特征与流分类中的规则匹配，执行步骤b。检查流分类关联的流行为是否正确配置执行命令displaytrafficpolicypolicynameclassifierclassifiername检查流分类关联的流行为是否符合业务需求。如果不符合业务需求，则执行命令trafficbehavior进入流行为视图，并配置正确的流行为。如果符合业务需求，执行步骤c。检查流策略是否正确应用执行命令displaytrafficpolicyappliedrecord查看当前流策略的应用记录信息，关注流策略应用是否success、流策略的应用对象（如全局、接口、VLAN）是否与组网符合，以及应用方向是否正确（对进入设备的报文实施策略时，流策略应用方向应为对从设备发出的报文实施策略时，应用方向应为outbound）：如果流策略的应用对象或应用方向不正确，则执行命令trafficpolicy重新将流策略正确应用。如果流策略应用fail，请执行步骤4。如果流策略应用正确，则执行步骤3。检查报文是否匹配了其他优先级更高的规则。执行命令displaycurrentconfiguration，查看设备上配置的匹配规则，检查是否有其他规则匹配报文；并关注流策略的匹配顺序：如果没有匹配报文的其他规则，执行步骤4。如果存在匹配报文的其他规则，请根据如下步骤判断生效的规则。查看流策略生效的优先级设备支持的流分类类型如表1所述。报文同时匹配多个流策略，如果这些流策略的分类规则属于同一类，即匹配规则同属于自定义ACL规则、二层规则或三层规则时，只会有一个流策略生效，生效的优先级与应用的对象有关，生效优先级：接口VLAN全局。如果这些流策略的分类规则不属于同一类，对于彼此不冲突的动作，流策略都会生效；对于彼此冲突的动作，流策略生效优先级与规则有关，生效优先级：自定义ACL规则二层规则三层规则二层规则三层规则。
　　查看流分类的优先级进入流策略视图执行命令displaythis查看流策略关联流分类和流行为时的precedence值，同一个流策略中precedence数值越大，表示优先级越低。如果匹配报文的其它规则的优先级高于当前规则，则其它规则对应的流动作生效，请重新规划匹配报文的规则。请收集如下信息，并联系技术支持人员。上述步骤的执行结果。设备的配置文件、日志信息、告警信息。