Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

policer (Configuring)

语法

层次结构级别

说明

配置监管器速率限制和操作。当包含在层次结构级别时 [edit firewall]policer 语句将创建一个模板,并且您不必为每个防火墙过滤器或接口单独配置监管器。要激活监管器,必须在防火墙过滤器术语或接口中包含 policer-action 修改程序 then

您可以在动态客户端配置文件或动态服务配置文件中的静态防火墙过滤器或动态防火墙过滤器中配置监管器。

除 EX8200 交换机外,您配置的每个监管器都包含一个隐式计数器。要获取特定期限的数据包计数,请在需要管制的过滤器中为每个术语配置一个监管器。对于 EX8200 交换机,配置监管器并使用 计数 器选项将其与全局管理计数器相关联。

选项

policer-action

要采取的一个或多个操作:

  • discard— 丢弃超过速率限制的信息流。

  • forwarding-class class-name—指定特定转发类。

  • loss-priority- 将数据包丢失优先级 (PLP) 设置为 lowmedium-lowmedium-highhigh

policer-name

标识监管器的名称。这个名字可以包含字母、数字和连字符 (-),最多可以长 255 个字符。要将空格包含在名称中,请用引号 (“ ”) 将其括起来。监管器名称不能以表格 __.*中的下划符开头。

then

对匹配数据包采取的操作。

其余语句将单独解释。在 CLI Explorer 中搜索语句或单击语法部分中的链接语句以获取详细信息。

所需权限级别

防火墙 — 要在配置中查看此语句。

防火墙控制 — 要将此语句添加到配置中。

发布信息

在 Junos OS 7.4 版之前引入的语句。

out-of-profile Junos OS 版本 8.1 中添加了监管器操作。

logical-bandwidth-policer 语句在 Junos OS 8.2 版中添加。

Junos OS 版本 9.3 中引入的逻辑系统支持。

在 Junos OS 9.6 版中引入的 physical-interface-policer 语句。

shared-bandwidth-policer 语句在 Junos OS 11.2 版中添加。

Junos OS 版本 11.4 中引入的 [edit dynamic-profiles ... firewall] 层次结构级别支持。