Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

分层-监管器

语法(M Series、MX 系列、基于 T Series 带宽)

语法(MX 系列-基于每秒数据包数(pps))

层次结构级别

说明

在物理或逻辑接口上使用层次结构监管器到速率限制入口2层流量,并根据数据包是否分类premium为加急转发(EF)或aggregate更低优先级应用不同的监管操作。在层次结构监管器中定义的两个aggregate监管器premium为和。

在 M120 上托管的增强型智能排队(IQE) pic 和 SONET 接口上支持层次结构监管器 M320,并以传入灵活 PIC 集中器(Fpc)作为 FPC 作为 SFPC 和传出 FFPC,在 MX 系列路由器上托管的 Mpc 上;在使用增强型智能排队(IQE) pic 的 T320、T640 和 T1600 上;在具有5类 FPC 和增强型扩展类型 4 FPC 的 T4000 上。

注:
  • if-exceeding-pps语句仅在带有 MPC 的 MX 系列路由器上受支持。

  • And if-exceedingif-exceeding-pps语句是相互排斥的,因此不能同时应用。

您可以在动态客户端配置文件或动态服务配置文件中配置静态防火墙过滤器或动态防火墙过滤器中的监管器。

选项

hierarchical-policer-name—用于识别管理程序的名称。名称可包含字母、数字和连字符 (-),并且最高可包含 255 个字符。要名称中包括空格,请用双引号 (" ") 将名称括起来。

uid—在层次结构级别配置层次结构策略器时,您必须将一个可变 [edit dynamic-profiles profile name firewall] UID 分配为策略程序名称。

其余语句将单独说明。在CLI 资源管理器中搜索语句,或单击语法部分中的链接语句以获取详细信息。

所需的权限级别

防火墙 — 要查看配置中的此语句。

防火墙控制 - 要将此语句添加至配置中。

发布信息

Junos OS 版本9.5 中引入的语句。

在 Junos OS 版本[edit dynamic-profiles profile-name firewall] 11.4 中引入的层次结构级别的支持。

支持有关if-exceeding-pps MX 系列路由器的声明,以及 Junos OS 版本15.2 中引入的 mpc。