if-exceeding-pps (Hierarchical Policer)
Syntax
if-exceeding-pps {
pps-limit pps;
packet-burst packets;
}
Hierarchy Level
[edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name aggregate], [edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name premium], [edit firewall hierarchical-policer hierarchical-policer-name aggregate], [edit firewall hierarchical-policer hierarchical-policer-name premium]
Description
对于 MX 系列路由器， if-exceeding-pps允许您为分层监管器的 premium 或聚合组件配置基于每秒数据包（pps）的触发器。当应用于回传接口（lo0）时，这种触发可帮助保护路由引擎免遭 DDoS 攻击。当应用于其他区域时，传输或控制流量将成为一种更细粒度的监控器。
其余语句将单独说明。请参阅CLI 资源管理器。
Required Privilege Level
防火墙 — 要查看配置中的此语句。
防火墙控制 - 要将此语句添加至配置中。
Release Information
在 15.2 Junos OS中引入的语句。