Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ACX 系列路由器上配置层次结构监管器的准则

配置层次结构或聚合监管器时,请记住以下要点:

  • 您不能指定与儿童监管器和家长监管器相同的监管器。

  • 分层监管器的儿童监管器使用与普通监管器相同的资源。因此,用于桥接域和 IPv4 服务的系统中儿童监管器和正常监管器的最大数量如下:

    • 家庭桥

      一组 124 个监管器条目与其他家庭桥过滤器共享。

      如果没有其他带防火墙过滤器计数操作的家族桥过滤器,则最多大约 62 个监管器。

      与 62 个监管器一起,您最多可以配置 62 个家庭桥过滤器,而无需对防火墙过滤器采取计数操作。

    • 家庭 inet

      一组 250 个监管器条目与其他家庭插件过滤器共享。

      当没有其他带计数操作的家族插件过滤器时,最多约 125 个监管器。

      除了 125 个监管器,您还可以定义多达 62 个家庭插件过滤器,无需采取计数操作。

  • 分层监管器支持与普通监管器相同的监管器护林员和突发大小行为。

  • 对于指用或链接同一家长监管器实例的所有儿童监管器,您必须配置相同的层次监管器模式。

  • 不能使用与普通监管器和儿童监管器相同的监管器模板。

  • 不能使用与普通监管器以及聚合或层次监管器相同的基本监管器设置。

  • 您不能在层次结构级别上使用特定于过滤器的 [edit firewall policer policer-name] 语句来实例化聚合监管器。相反,监管器的实例化是通过在层次结构级别上包括聚合语句来执行的 [edit firewall policer policer-name]

  • 特定聚合监管器的所有儿童监管器都必须包含相同的设置或属性定义。

  • 聚合监管器支持所有监管器实例化格式。

  • 所有 ACX 路由器都支持入口两级层次结构管制。

  • 微流监管器支持与正常监管器配合使用的过滤器的所有受支持的匹配条件。

  • 您最多可以配置 32 个层次监管器实例。每个宏监管器实例最多可以配置 32 个儿童监管器。

  • 您可以在聚合以太网接口上配置层次结构监管器。

注:

分层监管器不适用于 ACX5048 和 ACX5096 路由器。