if-exceeding-pps (Hierarchical Policer)
Syntax
if-exceeding-pps { pps-limit pps; packet-burst packets; }
Hierarchy Level
[edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name aggregate], [edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name premium], [edit firewall hierarchical-policer hierarchical-policer-name aggregate], [edit firewall hierarchical-policer hierarchical-policer-name premium]
Description
对于 MX 系列路由器, if-exceeding-pps
允许您为分层监管器的 premium 或聚合组件配置基于每秒数据包(pps)的触发器。当应用于回传接口(lo0)时,这种触发可帮助保护路由引擎免遭 DDoS 攻击。当应用于其他区域时,传输或控制流量将成为一种更细粒度的监控器。
其余语句将单独说明。请参阅CLI 资源管理器。
Required Privilege Level
防火墙 — 要查看配置中的此语句。
防火墙控制 - 要将此语句添加至配置中。
Release Information
在 15.2 Junos OS中引入的语句。