Suporte para interfaces de ethernet agregadas
Interfaces agregadas oferecem suporte a policiais de taxa única, policiais de três cores, policiais de marcação de três cores de duas categorias, policiais hierárquicos e policiais baseados em porcentagem. Por padrão, a largura de banda do policiador e o tamanho de explosão aplicados em pacotes agregados não são compatíveis com a largura de banda configurada pelo usuário e o tamanho de explosão.
Você pode configurar policiais específicos de interface aplicados em um pacote Ethernet agregado ou um pacote SONET agregado para combinar a largura de banda eficaz e o tamanho da explosão com os valores configurados pelo usuário. A shared-bandwidth-policer declaração é necessária para alcançar esse comportamento compatível.
Esse recurso se aplica a todos os policiais específicos da interface dos seguintes tipos: policiais de taxa única, policiais de três cores de taxa única, policiais de marcação de três cores de duas categorias e policiais hierárquicos. Os policiais baseados em porcentagem comparam a largura de banda com os valores configurados pelo usuário por padrão e não exigem configuração de policiamento de largura de banda compartilhada. A shared-bandwidth-policer declaração causa uma divisão no tamanho de explosão para policiais baseados em porcentagem.
Esse recurso é compatível com as seguintes plataformas: Roteadores da Série T (sem T4000 Tipo 5 FPCs), M120, M10i, M7i (apenas CFEB-E), M320 (apenas SFPC), MX240, MX480 e MX960 com interfaces DPC, MIC e MPC, e switches série EX.
Os seguintes cenários de uso são suportados:
Interface policers usados pela seguinte configuração:
[edit] interfaces (
aeX | asX)unitunit-numfamilyfamilypolicer [input | output | arp]Policiais e policiais de três cores (marcação de três cores de taxa única e marcação de três cores de duas categorias) usados dentro de filtros específicos da interface; ou seja, filtros que têm uma palavra-chave específica da interface e são usados pela seguinte configuração:
[edit] interfaces (
aeX | asX)unitunit-numfamilyfamilyfilter [input | output]Filtros de serviço de borda comum, que são derivados de filtros configurados por CLI e, portanto, herdam propriedades específicas da interface. Todos os policiais e policiais de três cores usados por esses filtros também são afetados.
Os cenários de uso a seguir não são suportados:
Policiais e policiais de três cores usaram filtros internos que não são específicos da interface; esse filtro deve ser compartilhado em várias interfaces.
Quaisquer policiais implícitos ou policiais que fazem parte de filtros implícitos; por exemplo, o policiador ARP padrão aplicado a uma interface Ethernet agregada. Esse policiador deve ser compartilhado em várias interfaces.
Policiais de ação específicos para prefixo.
Para configurar esse recurso, inclua a shared-bandwidth-policer declaração nos seguintes níveis de hierarquia: [edit firewall policer policer-name]ou[edit firewall three-color-policer policer-name][edit firewall hierarchical-policer policer-name]...