packet-burst (Policer)
Sintaxe
packet-burst packets;
Nível de hierarquia
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding-pps], [edit firewall policer policer-name if-exceeding-pps], [edit logical-systems logical-system-name firewall policer policer-name if-exceeding-pps]
Descrição
Para um policial de duas cores de taxa única, configure o packet-burst como uma série de pacotes. O policiamento de duas cores de taxa única usa o algoritmo de balde de token único para medir a conformidade do fluxo de tráfego a um limite de taxa de policiamento de duas cores.
O tráfego na interface que está em conformidade com o limite de pps é categorizado em verde. O tráfego que excede a taxa especificada também é categorizado como verde, desde que os tokens suficientes permaneçam no único balde de token. Os pacotes em um fluxo verde são marcados implicitamente com low a prioridade de perda de pacotes (PLP) e depois passam pela interface.
O tráfego que excede a taxa especificada quando tokens insuficientes permanecem no único balde de token é categorizado em vermelho. Dependendo da configuração do policiador de duas cores, os pacotes em um fluxo de tráfego vermelho podem ser descartados implicitamente; ou os pacotes podem ser re-marcados com uma classe de encaminhamento especificada, um PLP especificado ou ambos, e depois passados pela interface.
Esta declaração especifica o limite de explosão de pacotes como um número absoluto de pacotes.
O policiamento de duas cores de taxa única permite explosões de tráfego por curtos períodos, enquanto o policiamento de três cores e de taxa única permite explosões mais sustentadas de tráfego.
O policiamento hierárquico é uma forma de policiamento de duas cores que aplica diferentes ações de policiamento com base em se os pacotes são classificados para encaminhamento acelerado (EF) ou para menor prioridade. Você aplica um policial hierárquico ao tráfego de Camada 2 de entrada para permitir explosões de tráfego EF por curto período e explosões de tráfego não-EF por curtos períodos, com o tráfego EF sempre prevalecendo sobre o tráfego não-EF.
Opções
packets— Especifique o número de pacotes como um número decimal ou como um número decimal seguido pela abreviação k (1000) ou m (100000).
Gama: 1 a 24414062
Padrão: Nenhum
Nível de privilégio necessário
firewall — para visualizar essa declaração na configuração.controle de firewall — para adicionar essa declaração à configuração.
Informações de lançamento
Declaração introduzida no Junos OS Release 16.1.