packet-burst (Policer)
语法
packet-burst packets;
层次结构级别
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding-pps], [edit firewall policer policer-name if-exceeding-pps], [edit logical-systems logical-system-name firewall policer policer-name if-exceeding-pps]
描述
对于单速率双色监管器,请 packet-burst
将 配置为 多个数据包。单速率双色监管使用单令牌桶算法来测量流量是否符合双色监管器速率限制。
接口上符合 pps 限制的流量被归类为绿色。超过指定速率的流量也被归类为绿色,前提是单个令牌桶中保留足够的令牌。绿色流中的数据包会隐式标记丢 low
包优先级 (PLP),然后通过接口。
当单个令牌桶中剩余的令牌不足时,超过指定速率的流量被归类为红色。根据双色监管器的配置,红色流量流中的数据包可能会被隐式丢弃;或者,也可以使用指定的转发类和/或指定的 PLP 对数据包进行重新标记,然后通过接口进行传递。
注意:
此语句将数据包突发限制指定为数据包的绝对数量。
单速率双色监管允许短时间内的流量突发,而单速率和双速率三色监管允许更持久的流量突发。
分层监管是一种双色监管形式,它根据数据包是归类为加速转发 (EF) 还是优先级较低的类型来应用不同的监管措施。您可以将分层监管器应用于入口第 2 层 流量,以允许短时间内突发 EF 流量和短时间内非 EF 流量突发,EF 流量始终优先于非 EF 流量。
选项
packets
- 将数据包的数量指定为十进制数或十进制数,后跟缩写 k
(1000) 或 m
(1000000)。
范围: 1 到 24414062
违约: 没有
所需权限级别
防火墙 - 在配置中查看此语句。firewall-control - 将此语句添加到配置中。
发布信息
在 Junos OS 16.1 版中引入的语句。