Visão geral da configuração do policial hierárquico
Limita hierarquicamente o tráfego de entrada de Camada 2 para todas as famílias de protocolo. Não pode ser aplicado ao tráfego de saída, tráfego de Camada 3 ou a um nível de protocolo específico da hierarquia da interface.
Com suporte nas seguintes interfaces:
Interfaces SONET hospedadas em roteadores de borda M40e, M120 e M320 com FPCs de entrada como SFPC e FPCs de saída como FFPC.
Interfaces SONET hospedadas em roteadores de núcleo T320, T640 e T1600 com PICs de enfileiramento inteligente aprimorado (IQE).
Interfaces de ethernet nos PICs Gigabit Ethernet Intelligent Queuing 2 (IQ2) e Ethernet Enhanced IQ2 (IQ2E).
Roteadores da Série MX com MPC ou DPC.
Tabela 1 descreve os níveis de hierarquia nos quais você pode configurar e aplicar policiais hierárquicos.
Configuração do policial |
Aplicativo de camada 2 |
Pontos-chave |
|---|---|---|
| Policial hierárquico | ||
Componentes de policiamento agregado e premium de um policiador hierárquico: [edit firewall]
hierarchical-policer policer-name {
aggregate {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
premium {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
}
}
}
|
Opção A — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface física: [edit interfaces]
interface-name {
layer2-policer {
input-hierarchical-policer policer-name;
}
}
|
Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo e interfaces lógicas configuradas em uma interface física. Inclua a declaração de configuração no nível de hierarquia. Nota:
Se você aplicar um policial hierárquico em uma interface física, você também não pode aplicar um policial hierárquico a qualquer uma das interfaces lógicas dos membros. |
Opção B — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface lógica. [edit interfaces]
interface-name {
unit unit-number {
layer2-policer {
input-hierarchical-policer policer-name;
}
}
}
|
Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo configuradas em uma interface lógica específica. Inclua a declaração de configuração no nível de hierarquia. Nota:
Você deve configurar pelo menos uma família de protocolo para a interface lógica. |
|