带 MPC 的 MX 系列路由器上的入口速率限制
从 Junos OS 16.2R1 版开始,在支持入口队列的 MPC 上,您可以根据为入口处为每个数据包定义的转发类和数据包丢失优先级 (PLP) 对传入数据包执行速率限制。您可以通过行为聚合 (BA) 分类或多域 (MF) 入口队列过滤器分类来定义入口转发类。
如果打包进入启用了入口队列和入口速率限制的接口,则设备使用以下路径:
Packet in -> BA classification -> MF classification -> Ingress rate-limiting -> Ingress queuing -> Loopback through the interface -> BA classification -> MF classification -> Firewall filters -> Routing -> Egress pipeline
当数据包进入接口时,BA 和 MF 分类将用于确定数据包的转发等级和 PLP。根据转发类和刚刚确定的 PLP,将入口速率限制应用于数据包。如果未为数据包定义 BA 分类器,则使用默认 BA 分类器。MF 分类的使用是可选的,可以覆盖所有 BA 分类,包括默认的 BA 分类。
入口速率限制可以应用于物理和逻辑接口以及接口集。
要配置入口速率限制:
使用
traffic-manager
模式配置语句ingress-and-egress
:[edit chassis fpc slot-number pic pic-number]
user@router# set traffic-manager mode ingress-and-egress;配置速率受限时间表。例如:
[edit class-of-service]
user@router# set schedulers sched_RL transmit-rate percent 70; user@router# set schedulers sched_RL transmit-rate rate-limit;将调度器应用到调度器图。例如:
[edit class-of-service]
user@router# set scheduler-maps SMap_RL forwarding-class expedited-forwarding scheduler sched_RL;将调度器图作为一个
input-scheduler-map
物理或逻辑接口或接口集应用。例如:[edit class-of-service]
user@router# set interfaces interface-set my-set input-scheduler-map SMap_RL; user@router# set interfaces ge-8/0/2 input-scheduler-map SMap_RL; user@router# set interfaces ge-8/0/3 unit 0 input-scheduler-map SMap_RL;注意:或者,将调度器图应用于流量控制配置文件,然后将流量控制配置文件作为一个
input-traffic-control-profile
物理或逻辑接口集应用。