配置策略图以按客户分配重写规则

传统上，Junos OS 中的数据包标记（即设置重写规则）使用通过行为聚合（BA）分类器或多域分类器确定的转发类和丢失优先级。转发类和丢失优先级也用于决定排队行为。此方法不允许直接为每个客户分配重写规则，因为转发类和丢失优先级组合数量有限。添加新客户时，使用此方法设置重写规则需要更改核心接口上的配置，因为一个错误会影响来自所有客户的流量，因此必须避免这种情况。

从 Junos OS 14.2R3 版开始的替代数据包标记方案（称为策略映射）允许您为每个客户定义重写规则（即针对每个客户）。通过策略映射，可以使用任何数据包字段来识别给定流并为该流指定重写值。

要配置和应用策略图，您必须具备以下条件：

包含 MPC 的 MX 系列路由器
Junos OS 14.2R3 或更高版本

要按客户分配重写规则，请：

配置策略映射。

注意：

策略图具有以下配置限制：

在配置、或 dscp-ipv6两个proto-mplsproto-ip选项inet-precedence时，dscp必须同时使用相同的代码点或代码点别名来配置这两个选项。
您不能 inet-precedence 配置和 dscp 在同一策略图中。
您不能 ieee-802.1 配置和 ieee-802.1ad 在同一策略图中。
您不能在同一outerouter-and-inner策略图中同时配置以及为ieee-802.1点配置选项和ieee-802.1ad代码点。
对于 MPLS POP 操作 EXP 重写，如果内部标头也是 MPLS，则只有exp选项all-label中给出mpls的值才会生效。

例如：

应用策略映射。

应用策略映射入口或出口防火墙过滤器。

例如：

注意：

在此示例中，从 IP 地址 10.2.2.2.0/24 收到的每个 IPv4 数据包都会被分配一个 DSCP 值 111000。

或者，将策略映射应用于路由实例。

例如：

注意：

在此示例中，为路由实例 r1 中的每个 IPv4 数据包分配一个 DSCP 值 111000。

或者，将策略映射直接应用于入口接口。

例如：

配置策略图以按客户分配重写规则

相关文档