配置监管器以控制流量速率（CLI 过程）

您可以配置监管器来对 EX 系列交换机上的流量进行速率限制。配置监管器后，可以将其包含在入口防火墙过滤器配置中。

配置防火墙过滤器时，可以为过滤器中的任何术语指定监管器操作。与包含监管器操作的术语匹配的所有流量都将通过该术语引用的监管器。您配置的每个监管器都包含一个隐式计数器。要获取特定于术语的数据包计数，您必须为每个需要监管的过滤器术语配置单独的监管器。

注：

在除 EX8200 交换机之外的所有 EX 系列交换机上，您配置的每个监管器都包含一个隐式计数器。要确保特定于术语的数据包计数，请为过滤器中需要监管的每个术语配置监管器。对于 EX8200 交换机，配置监管器并使用计数器选项将其与全局管理计数器关联。

以下监管器限制适用于交换机：

如果防火墙过滤器配置中的监管器数量超过这些限制，交换机将在您提交配置时返回以下消息：

本主题包括以下任务：

配置监管器

要配置监管器：

指定监管器的名称：
监管器名称可以包含字母、数字和连字符（-），最多可包含 64 个字符。
指定特定于过滤器的语句以将监管器配置为特定于过滤器的监管器;否则，请继续执行步骤 3：
如果未指定 filter-specific 语句，则默认情况下监管器充当特定于术语的监管器。
配置监管器的速率限制：
1. 指定带宽限制（以位/秒（bps）为单位）以控制接口上的流量速率：
  带宽限制的范围为 1k 到 102.3g bps。
2. 指定突发大小限制（允许的最大突发大小，以字节为单位）以控制流量突发：
  要确定突发大小限制的值，请将应用过滤器的接口的带宽乘以允许在该带宽上发生突发流量的时间量：
  
  burst size = (bandwidth) * (allowable time for burst traffic)
  
  突发大小限制的范围为 1 到 2,147,450,880 字节。
指定监管器操作 discard 以丢弃超过速率限制的数据包：
丢弃是唯一受支持的监管器操作。
在 EX8200 交换机上，您必须为监管器分配全局管理计数器才能获取监管器统计信息：
在此示例语句中，全局管理计数器 ID 为 0。可以将任意数量的监管器分配给全局管理计数器。为每个计数器显示的监管器统计信息是分配给该计数器的所有监管器的集合统计信息。

要为单个防火墙引用监管器，请配置包含监管器操作的过滤器术语：

与任何其他防火墙过滤器一样，配置了一个或多个监管器操作的防火墙过滤器必须应用于端口、VLAN 或第 3 层接口。有关应用防火墙过滤器的信息，请参阅配置防火墙过滤器（CLI 过程）中有关应用防火墙过滤器的部分。