Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

示例:配置和验证复杂的多域过滤器

在此示例中,SIP 信号 (VoIP) 消息使用 TCP/UDP、端口 5060 和 RTP 媒体通道使用 UDP,端口分配从 16,384 到 32,767。请参阅以下部分:

配置复杂的多域过滤器

要配置多域过滤器,请执行以下操作:

  • 使用防火墙过滤器将 SIP 信号消息(VoIP 网络控制流量)分类为 NC。

  • 使用相同的防火墙过滤器将 VoIP 流量分类为 EF。

  • 监管所有具有 IP 优先级 0 的剩余流量,并使其成为。

  • 将超额数据标记为 PLP 高,将流量监管到 1 Mbps。

  • 将防火墙过滤器与监管器应用于接口。

此防火墙过滤器在传入数据包中标识的传输协议和端口上调用 classify 匹配,并将数据包分类到您标准指定的转发类中。

第一个术语 sip将 SIP 信号消息分类为网络控制消息。该 port 语句与编码为 5060 的任何源端口或目标端口(或两者兼有)匹配。

对 SIP 信令消息进行分类

第二个术语 rtp对使用基于 UDP 的传输的 VoIP 媒体通道进行了分类。

对使用 UDP 的 VoIP 通道进行分类

监管器的突发容限设置为低速接口的建议值,这是接口 MTU 的十倍。对于高速接口,建议的突发大小是接口时间 3 到 5 毫秒的传输速率。

配置监管器

第三个术语 be是,确保根据带宽限制对其余所有流量进行监管。

管制所有剩余流量

be 术语不包括 forwarding-class 操作修改器。此外,过滤器中 classify 未显式处理网络控制 (NC) 流量。您可以配置 NC 信息流和所有剩余 IP 流量的显式分类,但无需配置,因为默认 IP 优先级分类器可正确对剩余信息流进行分类。

classify 分类器应用于 fe-0/0/2 接口:

应用分类器

验证复杂的多域过滤器

提交配置之前,请使用 show class-of-service interface interface-name 命令显示对接口有效的默认分类器。显示屏 ipprec-compatibility 确认分类器默认生效。

验证默认分类

要查看默认分类器映射,请使用 命令 show class-of-service classifier name name 。突出显示的输出确认 IP 优先级设置为 0 的信息流已正确分类为 BE,而优先级值为 6 或 7 的 NC 流量将正确归类为 NC。

显示默认分类器映射

提交配置后,验证您的多域分类器是否正常工作。您可以监控路由器设备接口的 egress 队列计数器,该接口在转发从对等方接收的信息流时使用。显示入口接口 (fe-0/0/2) 的队列计数器不允许检查入口分类,因为排队通常仅在 Junos OS 的出口进行。(千兆以太网 IQ2 PIC 和增强型 IQ2 PIC 上支持入口排队。)

要验证多域过滤器的操作:

  1. 要确定哪些出口接口用于信息流,请使用 命令 traceroute

  2. 识别出接口后,发出 命令来清除其关联的 clear interfaces statistics interface-name 队列计数器。

  3. 确认默认转发类到队列编号分配。这样您就可以预测 VoIP、NC 和其他信息流使用的队列。要执行此操作,请发出 show class-of-service forwarding-class 命令。

  4. 发出 命令显示接口 show interfaces queue 上的队列计数。