Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为 ACX 系列路由器上的层次监管器执行的操作

分层家长监管器会影响儿童监管器的数据包丢失优先级 (PLP)。根据从儿童和家长监管器的组合处理中派生出来的 PLP,在当时的语句中定义的基于 PLP 的行动将执行。随后在家长监管器中定义的语句无效。本节包含以下主题,介绍聚合或层次监管器以及儿童或正常监管器的实例化方法。

注:

分层监管器不适用于 ACX5048 和 ACX5096 路由器。

儿童和聚合监管器的实例化方法

在 Junos OS 中,使用模板中指定的模板属性(例如 CIR、PIR、CBS 和 PBS 值)在硬件中使用特定监管器配置或监管器模板创建多个监管器实例。您无需创建具有相同属性的多个监管器配置,即可通过使用聚合监管器进行有效管理。

儿童监管器或常规监管器的实例化方法

对于正常监管器或儿童监管器,如果通过在[edit firewall policer policer-name][edit logical-systems logical-system-name firewall policer policer-name]层次结构级别输入filter-specific语句为监管器指定特定于过滤器的属性,则在指定“特定过滤器”语句时,所有引用监管器的术语(在同一防火墙过滤器内)均使用单个监管器实例。例如,如果过滤器 F1 包含术语 T1 和 T2,则它们指的是同一个监管器,即 P1。如果将监管器 P1 配置为特定于过滤器的类型,则设备上的相同监管器实例将通过术语 T1 和 T2 来表示。在这种情况下,F1 连接到名为 IFL1 的逻辑接口,该接口在名为 IFD1 的物理接口上配置。

默认情况下,监管器以特定术语模式运行,因此对于给定防火墙过滤器,Junos OS 会为引用监管器的每一个过滤器术语创建单独的监管器实例。如果不配置语句,此操作即为默认实例化 filter-specific 模式。例如,请考虑使用具有两个术语 T1 和 T2 的过滤 F1。这两个术语都指同一个监管器,即 P1。使用特定于术语的监管器模式,在设备上创建两个监管器实例,每个一个用于术语 T1 和 T2。

聚合监管器的实例化方法

聚合监管器可采用以下操作模式。

  • Global — 在系统中的所有儿童监管器实例中共享相同的家长监管器。

  • 物理接口特定 — 跨特定物理接口的所有儿童监管器实例共享相同的父层监管器。ACX 路由器不支持此模式。

  • 特定过滤器 — 在相同过滤器的所有儿童监管器实例中共享相同的家长监管器。ACX 路由器不支持此模式。

  • 特定接口 — 在相同逻辑接口的所有子监管器实例之间共享相同的父层监管器。ACX 路由器不支持此模式。

您可以在[edit firewall policer policer-template-name]层级包含语aggregate global句,以定义要在路由器中的所有儿童监管器实例中共享或适用的聚合监管器。您可以在[编辑防火墙监管器监管器-模板名称]层次结构级别中包含聚合家长语句,以将聚合监管器定义为家长监管器。以下语句不会对总监管器生效:set firewall policer policer-template-name filter-specific.

考虑配置名为 P3 的聚合监管器的样本部署。P1 和 P2 是儿童监管器。T1、T2、T3 和 T4 是术语。F1 和 F2 是过滤器。此配置中的底层物理接口 IFD1 和 IFD2 上创建逻辑接口 IFL1 和 IFL2。接口地址族在接口上相应创建为 IFF1 和 IFF2。

如果将接口特定的过滤器、特定期限的儿童监管器和聚合监管器配置为全局监管器,则会创建一个 P3 实例并与儿童监管器、P1 和 P2 相关联。每个 P1 和 P2 各创建两个实例,一个用于 F1 内的 T1,另一个用于 F1 内的 T2。P1 和 P2 的两个实例与 IFL1 和 IFL2 相关联,这两个实例又与 IFD1 和 IFD2 绑定。

如果配置了接口特定的过滤器、特定期限或特定于过滤器的儿童监管器,并且聚合监管器是物理接口特定监管器,则会创建两个 P3 实例。一个 P3 实例包含两个 P1 的儿童监管器实例。P1 包含要应用于 IFL1 和 IFL2 的过滤器 F1 和术语 T1。P3 的另一个实例包含 P1 的两个儿童监管器实例。P1 包含要应用于另外两个逻辑接口(IFL3 和 IFL4)的 F1 和 T1。

如果配置了接口特定的过滤器、特定期限的儿童监管器和接口特定的聚合监管器,则会创建两个 P3 实例。每个 P3 实例都包含两个 P1 实例。一个 P1 实例包含适用于 IFL1 的 IFF1 和 T1。另一个 P1 实例包含适用于 IFL1 的 IFF2 F2。另一个 P3 实例包含两个 P1 实例。此处,一个 P1 包含用于 IFF3 的 F1 和 T1,另一个 P1 包含要在 IFL2 上应用的 IFF4 的 F2 和 T1。

如果配置了接口特定的过滤器、特定期限的儿童监管器和特定于过滤器的聚合监管器,则会创建两个 P3 实例。每个 P3 都包含两个 P1 实例。一个 P1 包含应用于 IFL1 的 P1、T1、F1 IFF1。其他 P1 包含应用于 IFL1 的 P1、T2、F1、IFF1。第三个 P1 包含应用于 IFL1 的 P1、T3、F2、IFF2。最后一个 P1 包含应用于 IFL1 的 P1、T4、F2、IFF2。