Прекрасный мир, недокументированный фичей NX-OS. Товарищ накопал, как фильтровать трафик по CoPP классам, но скромно умалчивает, насколько это всё прибито гвоздями к конкретной платформе.