Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Orientações para configurar policiais hierárquicos em roteadores da série ACX

Tenha em mente os seguintes pontos quando você configura policiais hierárquicos ou agregados:

  • Não é possível especificar o mesmo polícial que um policial infantil e um pai.

  • Os policiais crianças de um policial hierárquico usam os mesmos recursos que os policiais normais. Portanto, o número máximo de policiais crianças e políciais normais no sistema para domínios de ponte e serviços IPv4 é o seguinte:

    • Family Bridge

      Um grupo de 124 entradas de policiais compartilhadas com outros filtros family-bridge.

      Um máximo de cerca de 62 policiais quando nenhum outro filtro family-bridge com a ação count para o filtro de firewall.

      Junto com 62 policiais, você pode configurar até 62 filtros de ponte de família sem a ação de contagem para o filtro de firewall.

    • Inet de família

      Um grupo de 250 entradas de policiais compartilhadas com outros filtros family-inet.

      Um máximo de 125 policiais quando nenhum outro filtro family-inet com a ação de contagem.

      Junto com 125 policiais, você pode definir até 62 filtros family-inet sem a ação de contagem.

  • O policial hierárquico aceita o mesmo comportamento de policial e tamanho de explosão que os policiais normais.

  • Você deve configurar o mesmo modo de polícia hierárquico para todos os policiais crianças que consultem ou se enlacem com a mesma instância do polícial pai.

  • Você não pode usar o mesmo modelo de policial que um policial normal e um policial infantil.

  • Você não pode usar as mesmas configurações de polícia base que um policial normal e um policial agregado ou hierárquico.

  • Você não pode usar a instrução específica do filtro no nível da hierarquia para [edit firewall policer policer-name] instaciar um policial agregado. Em vez disso, a insta instação do policial é realizada incluindo a instrução agregada em nível [edit firewall policer policer-name] de hierarquia.

  • Todos os agentes de segurança de um determinado policial agregado devem conter as mesmas definições de configurações ou atributos.

  • Todos os formatos de instalação de polícia são suportados para o agregado de policiais.

  • O policiamento hierárquico de dois níveis de entrada é suportado em todos os roteadores ACX.

  • Todas as condições de combinação suportadas para filtros usados com polícias normais são suportadas com micro-flow policers.

  • Você pode configurar até 32 instâncias de polícia hierárquico. Você pode configurar até 32 policiais crianças por instância de macro policer.

  • Você pode configurar policiais hierárquicos em interfaces Ethernet agregadas.

Nota:

Os policiais hierárquicos não são aplicáveis aos roteadores ACX5048 e ACX5096.