Policiais de duas cores e três cores na Camada 2
Visão geral do policiamento de duas cores na camada 2
- Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2
- Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2
- Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2
Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2
As seguintes diretrizes aplicam-se ao policiamento em duas cores do tráfego de Camada 2:
Você pode aplicar um policiador de duas cores para entrada ou saída de tráfego de Camada 2 em uma interface lógica hospedada em uma interface Gigabit Ethernet (
ge-) ou apenas uma interface Ethernet de 10 Gigabits (xe-).Uma única interface lógica oferece suporte ao policiamento de Camada 2 em ambas as direções.
Você pode aplicar um policiador de duas cores ao tráfego de Camada 2 apenas como um policiador de interface lógica. Você não pode aplicar um policiador de duas cores ao tráfego de Camada 2 como uma ação de filtro de firewall stateless.
Você pode aplicar um policiador de duas cores ao tráfego de Camada 2 fazendo referência ao policiador na configuração da interface no nível lógico da unidade, e não no nível de protocolo.
Para obter informações sobre a configuração do policiamento em três cores do tráfego de Camada 2, veja Visão geral do policiamento de três cores na camada 2.
Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2
Para permitir que um policial de duas cores de taxa única limite o tráfego de Camada 2, inclua a logical-interface-policer declaração na policer configuração.
firewall {
policer policer-name {
logical-interface-policer;
if-exceeding {
(bandwidth-limit bps | bandwidth-percent percentage);
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority (high | low | medium-high | medium-low);
}
}
}
Você pode incluir a configuração nos seguintes níveis de hierarquia:
[edit][edit logical-systems logical-system-name]
Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2
Para aplicar um policiador de interface lógica ao tráfego de Camada 2, inclua a layer2-policer input-policer policer-name declaração ou a layer2-policer output-policer policer-name declaração a uma interface lógica suportada. Use as input-policer declarações ou output-policer para aplicar um policial de duas cores na Camada 2.
interfaces {
(ge-fpc/pic/port | xe-fpc/pic/port) {
unit unit-number {
layer2-policer {
input-policer policer-name;
output-policer policer-name;
}
}
}
}
Você pode incluir a configuração nos seguintes níveis de hierarquia:
[edit][edit logical-systems logical-system-name]
Consulte também
Visão geral do policiamento de três cores na camada 2
- Diretrizes para configurar o policiamento em três cores do tráfego de camada 2
- Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2
- Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2
Diretrizes para configurar o policiamento em três cores do tráfego de camada 2
As diretrizes a seguir aplicam-se ao policiamento em três cores do tráfego de Camada 2:
Você pode aplicar um policiador de três cores ao tráfego de Camada 2 em uma interface lógica hospedada em uma interface Gigabit Ethernet (
ge-) ou apenas uma interface Ethernet de 10 Gigabits (xe-).Uma única interface lógica oferece suporte ao policiamento de Camada 2 em ambas as direções.
Você pode aplicar um policiador de três cores ao tráfego de Camada 2 apenas como um policiador de interface lógica. Você não pode aplicar um policiador de duas cores ao tráfego de Camada 2 como uma ação de filtro de firewall stateless.
Você pode aplicar um policiador de três cores ao tráfego de Camada 2 fazendo referência ao policiador na configuração da interface no nível da unidade lógica, e não no nível de protocolo.
Você pode aplicar um policiador de três cores com reconhecimento de cores ao tráfego de Camada 2 apenas na direção de saída, mas você aplica um policial de três cores colorido na Camada 2 em qualquer direção.
Para obter informações sobre a configuração de policiamento em duas cores do tráfego de Camada 2, veja Visão geral do policiamento de duas cores na camada 2.
Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2
Para permitir que um policial de três cores de taxa única ou de duas taxas limite o tráfego de Camada 2, inclua a logical-interface-policer declaração na three-color-policer configuração.
firewall {
three-color-policer policer-name {
action {
loss-priority high then discard;
}
logical-interface-policer;
single-rate {
(color-aware | color-blind);
committed-burst-size bytes;
committed-information-rate bps;
excess-burst-size bytes;
}
two-rate {
(color-aware | color-blind);
committed-burst-size bytes;
committed-information-rate bps;
peak-burst-size bytes;
peak-information-rate bps;
}
}
}
Você pode incluir a configuração nos seguintes níveis de hierarquia:
[edit][edit logical-systems logical-system-name]
Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2
Para aplicar um policiador de interface lógica ao tráfego de Camada 2, inclua a layer2-policer declaração para uma interface lógica suportada no nível da unidade lógica. Use a input-three-color policer-name declaração ou output-three-color policer-name a declaração para especificar a direção do tráfego a ser policiado.
interfaces {
(ge-fpc/pic/port | xe-fpc/pic/port) {
unit unit-number {
layer2-policer {
input-three-color policer-name;
output-three-color policer-name;
}
}
}
}
Você pode incluir a configuração nos seguintes níveis de hierarquia:
[edit][edit logical-systems logical-system-name]
Consulte também
Exemplo: Configurando um policial de interface lógica de três cores (agregado)
Este exemplo mostra como configurar um policiador de duas cores e cores cegas como um policial de interface lógica (agregada) e aplicar o policiador diretamente ao tráfego de entrada de Camada 2 em uma interface lógica suportada.
Requisitos
Antes de começar, certifique-se de que a interface lógica à qual você aplica o policiador de interface lógica de três cores esteja hospedada em uma interface Gigabit Ethernet (ge-) ou uma interface Ethernet de 10 Gigabits (xe-) em um roteador da Série MX.
Visão geral
Um policial de três cores de duas categorias metros de um fluxo de tráfego contra um limite de largura de banda e limite de tamanho de explosão para tráfego garantido, além de um segundo conjunto de limites de largura de banda e tamanho de explosão para o tráfego máximo. O tráfego que está em conformidade com os limites para tráfego garantido é categorizado como verde, e o tráfego não conforme se encaixa em uma das duas categorias:
O tráfego sem formação que não excede a largura de banda e os limites de tamanho de explosão para o tráfego máximo é categorizado como amarelo.
O tráfego sem formação que excede a largura de banda e os limites de tamanho de explosão para o tráfego máximo é categorizado como vermelho.
Um policiador de interface lógica define regras de limitação de taxa de tráfego que você pode aplicar a várias famílias de protocolo na mesma interface lógica sem criar várias instâncias do policiador.
Você aplica um policiador de interface lógica diretamente a uma interface lógica no nível da unidade lógica, e não fazendo referência ao policiador em um filtro de firewall sem estado e, em seguida, aplicando o filtro na interface lógica no nível da família de protocolo.
Topologia
Neste exemplo, você configura o policiador de três cores de duas categorias como um policiador trTCM2-cb de interface lógica color-blind e aplica o policiador ao tráfego de Camada 2 de entrada em interface ge-1/3/1.0lógica.
Ao usar um policiador de três cores para limitar a taxa de tráfego de Camada 2, o policiamento consciente de cores pode ser aplicado apenas ao tráfego de saída.
O policial define limites de taxa de tráfego garantidos de modo que o tráfego que esteja em conformidade com o limite de largura de banda de 40 Mbps com um subsídio de 100 KB para o estouro de tráfego (com base na fórmula do balde de símbolo) é categorizado como verde. Como em qualquer tráfego policiado, os pacotes em um fluxo verde são implicitamente definidos para uma prioridade de low perda e, em seguida, transmitidos.
O tráfego sem formação que se encaixa nos limites de tráfego máximo de um limite de largura de banda de 60 Mbps e um subsídio de 200 KB para o estouro de tráfego (com base na fórmula do balde de ficha) é categorizado como amarelo. Os pacotes em um fluxo de tráfego amarelo são implicitamente definidos para uma prioridade de medium-high perda e depois transmitidos.
O tráfego sem conformidade que excede os limites de tráfego máximos são categorizados como vermelhos. Os pacotes em um fluxo de tráfego vermelho estão implicitamente definidos para uma prioridade de high perda. Neste exemplo, a ação opcional do policiador para tráfego vermelho (loss-priority high then discard) é configurada, de modo que os pacotes em um fluxo de tráfego vermelho são descartados em vez de transmitidos.
Configuração
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, veja Use o editor de CLI no modo de configuração.
Para configurar este exemplo, execute as seguintes tarefas:
- Configuração rápida da CLI
- Configuração das interfaces lógicas
- Configurando o policiador de três cores de duas categorias como um policiador de interface lógica
- Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os seguintes comandos de configuração em um arquivo de texto, remova qualquer quebra de linha e cole os comandos na CLI no nível de [edit] hierarquia.
set interfaces ge-1/3/1 vlan-tagging set interfaces ge-1/3/1 unit 0 vlan-id 100 set interfaces ge-1/3/1 unit 0 family inet address 10.10.10.1/30 set interfaces ge-1/3/1 unit 1 vlan-id 101 set interfaces ge-1/3/1 unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44 set firewall three-color-policer trTCM2-cb logical-interface-policer set firewall three-color-policer trTCM2-cb two-rate color-blind set firewall three-color-policer trTCM2-cb two-rate committed-information-rate 40m set firewall three-color-policer trTCM2-cb two-rate committed-burst-size 100k set firewall three-color-policer trTCM2-cb two-rate peak-information-rate 60m set firewall three-color-policer trTCM2-cb two-rate peak-burst-size 200k set firewall three-color-policer trTCM2-cb action loss-priority high then discard set interfaces ge-1/3/1 unit 0 layer2-policer input-three-color trTCM2-cb
Configuração das interfaces lógicas
Procedimento passo a passo
Para configurar as interfaces lógicas:
Habilite a configuração da interface.
[edit] user@host# edit interfaces ge-1/3/1
Configure uma marcação única.
[edit interfaces ge-1/3/1] user@host# set vlan-tagging
Configure a interface
ge-1/3/1.0lógica.[edit interfaces ge-1/3/1] user@host# set unit 0 vlan-id 100 user@host# set unit 0 family inet address 10.10.10.1/30
Configure a interface
ge-1/3/1.0lógica.[edit interfaces ge-1/3/1] user@host# set unit 1 vlan-id 101 user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
Resultados
Confirme a configuração das interfaces lógicas entrando no comando do show interfaces modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.
[edit]
user@host# show interfaces
ge-1/3/1 {
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
address 10.10.10.1/30;
}
}
unit 1 {
vlan-id 101;
family inet {
address 20.20.20.1/30 {
arp 20.20.20.2 mac 00:00:11:22:33:44;
}
}
}
}
Configurando o policiador de três cores de duas categorias como um policiador de interface lógica
Procedimento passo a passo
Para configurar o policiador de três cores de duas categorias como um policiador de interface lógica:
Habilite a configuração de um policiador de três cores.
[edit] user@host# edit firewall three-color-policer trTCM2-cb
Especifique que o policiador é um policial de interface lógica (agregada).
[edit firewall three-color-policer trTCM2-cb] user@host# set logical-interface-policer
Um policiador de interface lógica limita o tráfego com base em uma porcentagem da taxa de mídia da interface física subjacente à interface lógica à qual o policiador é aplicado, e o policiador é aplicado diretamente à interface em vez de referenciado por um filtro de firewall.
Especifique que o policial é de duas categorias e de cor cega.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate color-blind
Um policial de três cores consciente de cores leva em conta quaisquer marcas de coloração que possam ter sido definidas para um pacote por outro policiador de tráfego configurado em um nó de rede anterior, e quaisquer marcas de cores preexistentes são usadas para determinar a ação de policiamento apropriada para o pacote.
Como você está aplicando este policiador de três cores aplicado à entrada na Camada 2, você deve configurar o policial para ser colorido-cego.
Especifique os limites de tráfego do policiador usados para classificar um fluxo de tráfego verde.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate committed-information-rate 40m user@host# set two-rate committed-burst-size 100k
Especifique os limites adicionais de tráfego de policiais usados para classificar um fluxo de tráfego amarelo ou vermelho.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate peak-information-rate 60m user@host# set two-rate peak-burst-size 200k
(Opcional) Especifique a ação configurada do policiador para pacotes em um fluxo de tráfego vermelho.
[edit firewall three-color-policer trTCM2-cb] user@host# set action loss-priority high then discard
No modo de reconhecimento de cores, a ação configurada pelo policiador de três cores pode aumentar o nível de prioridade de perda de pacote (PLP) de um pacote, mas nunca diminuí-la. Por exemplo, se um policial de três cores com reconhecimento de cor metros de um pacote com uma marcação PLP média, ele pode elevar o nível de PLP para alto, mas não pode reduzir o nível de PLP para baixo.
Resultados
Confirme a configuração do policiador de três cores entrando no comando do show firewall modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.
[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
logical-interface-policer;
action {
loss-priority high then discard;
}
two-rate {
color-blind;
committed-information-rate 40m;
committed-burst-size 100k;
peak-information-rate 60m;
peak-burst-size 200k;
}
}
Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica
Procedimento passo a passo
Para aplicar o policiador de três cores na entrada de Camada 2 na interface lógica:
Habilite a aplicação de policiais de interface lógica de Camada 2.
[edit] user@host# edit interfaces ge-1/3/1 unit 0
Aplique o policiador de interface lógica de três cores em uma entrada de interface lógica.
[edit interfaces ge-1/3/1 unit 0] user@host# set layer2-policerinput-three-color trTCM2-cb
Resultados
Confirme a configuração das interfaces lógicas entrando no comando do show interfaces modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.
[edit]
user@host# show interfaces
ge-1/3/1 {
vlan-tagging;
unit 0 {
vlan-id 100;
layer2-policer {
input-three-color trTCM2-cb;
}
family inet {
address 10.10.10.1/30;
}
}
unit 1 {
vlan-id 101;
family inet {
address 20.20.20.1/30 {
arp 20.20.20.2 mac 00:00:11:22:33:44;
}
}
}
}
Se você terminar de configurar o dispositivo, entre no commit modo de configuração.
Verificação
Confirme se a configuração está funcionando corretamente.
- Exibindo estatísticas de tráfego e policiais para a interface lógica
- Exibindo estatísticas para o policial
Exibindo estatísticas de tráfego e policiais para a interface lógica
Propósito
Verifique o fluxo de tráfego através da interface lógica e se o policiador é avaliado quando os pacotes são recebidos na interface lógica.
Ação
Use o comando de show interfaces modo operacional para interface ge-1/3/1.0lógica, e inclua a ou extensive opçãodetail. A seção de saída de comando lista Traffic statistics o número de bytes e pacotes recebidos e transmitidos na interface lógica, e a Protocol inet seção contém um Policer campo que listaria o policial trTCM2-cb como um policial de entrada ou saída da seguinte forma:
Input: trTCM2-cb-ge-1/3/1.0-log_int-i
Output: trTCM2-cb-ge-1/3/1.0-log_int-o
O log_int-i sufixo denota um policiador de interface lógica aplicado ao tráfego de entrada, enquanto o log_int-o sufixo denota um policiador de interface lógica aplicado ao tráfego de saída. Neste exemplo, o policiador de interface lógica é aplicado apenas na direção de entrada.
Exibindo estatísticas para o policial
Propósito
Verifique o número de pacotes avaliados pelo policial.
Ação
Use o comando do show policer modo operacional e especifique opcionalmente o nome do policiador. A saída de comando exibe o número de pacotes avaliados por cada policiador configurado (ou pelo policiador especificado), em cada direção. Para o policiador trTCM2-cb, os nomes dos policiais de entrada e saída são exibidos da seguinte forma:
trTCM2-cb-ge-1/3/1.0-log_int-i
trTCM2-cb-e-1/3/1.0-log_int-o
O log_int-i sufixo denota um policiador de interface lógica aplicado ao tráfego de entrada, enquanto o log_int-o sufixo denota um policiador de interface lógica aplicado ao tráfego de saída. Neste exemplo, o policiador de interface lógica é aplicado apenas ao tráfego de entrada.