bandwidth-percent
Sintaxe
bandwidth-percent percentage;
Nível de hierarquia
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding], [edit firewall policer policer-name if-exceeding], [edit logical-systems logical-system-name policer policer-name if-exceeding]
Descrição
Para um policial de duas cores de taxa única, configure o limite de largura de banda como um valor percentual. O policiamento de duas cores de taxa única usa o algoritmo de balde de token único para medir a conformidade do fluxo de tráfego a um limite de taxa de policiamento de duas cores.
O tráfego na interface que está em conformidade com o limite de largura de banda é categorizado em verde. O tráfego que excede a taxa especificada também é categorizado como verde, desde que os tokens suficientes permaneçam no único balde de token. Os pacotes em um fluxo verde são implicitamente marcados com low prioridade de perda de pacotes e depois passam pela interface.
O tráfego que excede a taxa especificada quando tokens insuficientes permanecem no único balde de token é categorizado em vermelho. Dependendo da configuração do policiador de duas cores, os pacotes em um fluxo de tráfego vermelho podem ser descartados implicitamente; ou os pacotes podem ser re-marcados com uma classe de encaminhamento especificada, um PLP especificado ou ambos, e depois passados pela interface.
Esta declaração especifica o limite de largura de banda como uma porcentagem da velocidade da porta da interface física ou da taxa de modelagem da interface lógica configurada. Como alternativa, você pode usar a bandwidth-limit bps declaração para especificar o limite de largura de banda como um número absoluto de bits por segundo.
A função do limite de largura de banda é estendida pelo tamanho da explosão (configurado usando a burst-size-limit bytes declaração) para permitir explosões de tráfego até um limite com base na carga geral de tráfego:
Quando um policial de duas cores de taxa única é aplicado ao tráfego de entrada ou saída em uma interface, a capacidade inicial de explosão de tráfego é igual ao número de bytes especificados por esta declaração.
Durante períodos de tráfego relativamente baixo (tráfego que chega ou se afasta da interface a taxas globais abaixo da taxa de chegada do token), os tokens não utilizados se acumulam no balde, mas apenas até a profundidade do balde de token configurado.
O policiamento de duas cores de taxa única permite explosões de tráfego por curtos períodos, enquanto o policiamento de três cores e de taxa única permite explosões mais sustentadas de tráfego.
O policiamento hierárquico é uma forma de policiamento de duas cores que aplica diferentes ações de policiamento com base em se os pacotes são classificados para encaminhamento acelerado (EF) ou para menor prioridade. Você aplica um policial hierárquico ao tráfego de Camada 2 de entrada para permitir explosões de tráfego EF por curto período e explosões de tráfego não-EF por curtos períodos, com o tráfego EF sempre prevalecendo sobre o tráfego não-EF.
Opções
percentage— Taxa de tráfego como porcentagem da taxa de mídia da interface física ou da taxa de modelagem configurada pela interface lógica. Você pode configurar uma taxa de modelagem em uma interface lógica usando uma declaração de classe de serviço.
O policiador por porcentagem de largura de banda não pode ser usado para limitar a taxa de túnel ou interfaces de software, ou para encaminhar filtros de tabela. Ela só é válida para filtros específicos da interface. Quando usados para combinar largura de banda ou tamanho de explosão em pacotes agregados de Ethernet ou SONET, os policiais por porcentagem de largura de banda devem ser usados em conjunto com shared-bandwidth-policer.
Gama: 0 a 100
Padrão: Nenhum.
Nível de privilégio necessário
firewall — para visualizar essa declaração na configuração.controle de firewall — para adicionar essa declaração à configuração.
Informações de lançamento
Declaração introduzida antes do Junos OS Release 7.4.
Suporte no nível de [edit dynamic-profiles ... if-exceeding] hierarquia introduzido no Junos OS Release 11.4.