policer (Configuring)
语法
policer policer-name {
filter-specific;
counter {
counter-id counter-index;}
if-exceeding {
bandwidth-limit bps;
bandwidth-percent number;
burst-size-limit bytes;
}
logical-bandwidth-policer;
logical-interface-policer;
physical-interface-policer;
shared-bandwidth-policer;
then {
policer-action;
}
}
层次结构级别
[edit dynamic-profiles profile-name firewall], [edit firewall], [edit logical-systems logical-system-name firewall]
描述
配置监管器速率限制和操作。当包含在层次结构级别时 [edit firewall] ，该 policer 语句将创建一个模板，您不必为每个防火墙过滤器或接口单独配置监管器。要激活监管器，必须在 policer-action 防火墙过滤器术语或接口的语句中包含 then 修饰符。
您可以在静态防火墙过滤器中配置监管器，也可以在动态客户端配置文件或动态服务配置文件中的动态防火墙过滤器中配置监管器。
除 EX8200 交换机外，您配置的每个监管器都包含一个隐式计数器。要获取特定于术语的数据包计数，请为过滤器中需要监管的每个术语配置监管器。对于 EX8200 交换机，配置监管器并使用计数器选项将其与全局管理 计数器 关联。
选项
| policer-action | 要执行的一项或多项操作：
|
| policer-name | 标识监管器的名称。名称可以包含字母、数字和连字符 （-），最长可达 255 个字符。要在名称中包含空格，请用引号 （“ ”） 将其括起来。监管器名称不能以以下 |
| then | 要对匹配的数据包执行的操作。 |
其余语句将单独解释。有关详细信息，请在 CLI 资源管理器 中搜索语句，或单击语法部分中的链接语句。
所需权限级别
防火墙 - 在配置中查看此语句。
防火墙控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 7.4 版 之前引入的语句。
Junos OS 8.1 版中添加的 out-of-profile 监管器操作。
Junos OS 8.2 版中添加的 logical-bandwidth-policer 语句。
Junos OS 9.3 版 中引入的逻辑系统支持。
Junos OS 9.6 版中引入的 physical-interface-policer 语句。
Junos OS 11.2 版中添加的 shared-bandwidth-policer 语句。
[edit dynamic-profiles ... firewall] Junos OS 11.4 版中引入的层次结构级别支持。