配置监管器来控制流量速率（CLI 过程）

您可以将监管器配置为对 EX 系列交换机上的流量进行速率限制。配置监管器后，您可以将它包含在入口防火墙过滤器配置中。

配置防火墙过滤器时，可以为过滤器内的任何术语或条款指定监管器操作。与包含监管器操作的术语匹配的所有流量都会通过该术语引用的监管器。您配置的每个监管器都包含一个隐式计数器。要获取特定于术语的数据包计数，必须为每个需要监管的过滤器术语配置单独的监管器。

注：

除 EX8200 交换机以外的所有 EX 系列交换机上，您配置的每个监管器都包括一个隐式计数器。为了确保特定于术语的数据包计数，请在需要监管的过滤器中为每个术语配置一个监管器。对于 EX8200 交换机，配置监管器，并使用计数器选项将其与全局管理计数器相关联。

以下监管器限制适用于交换机：

如果防火墙过滤器配置中的监管器数量超过这些限制，交换机在提交配置时将返回以下消息：

本主题包含以下任务：

配置监管器

要配置监管器：

指定监管器的名称：
监管器名称可包含字母、数字和连字符（-），最多可包含 64 个字符。
指定特定于过滤器的语句，以将监管器配置为特定于过滤器的监管器;则继续执行步骤 3：
如果未指定 filter-specific 语句，则监管器默认充当特定于术语的监管器。
配置监管器的速率限制：
1. 指定带宽限制（以位/秒（bps）为单位，以控制接口上的流量速率：
  带宽限制范围为 1k 到 102.3g bps。
2. 指定突发大小限制（允许的最大突发大小，以字节为单位），以控制突发流量：
  要确定突发大小限制的值，请将应用过滤器的接口带宽乘以允许该带宽发生突发流量的时间量：
  
  burst size = (bandwidth) * (allowable time for burst traffic)
  
  突发大小限制的范围为 1 到 2，147，450，880 字节。
指定监管器操作 discard 以丢弃超过速率限制的数据包：
丢弃是唯一支持的监管器操作。
在 EX8200 交换机上，您必须为监管器分配全局管理计数器，以获取监管器统计信息：
在此示例语句中，全局管理计数器 ID 为 0。您可以为全局管理计数器分配任意数量的监管器。每个计数器显示的监管人员统计信息是分配给该计数器的所有警察的集体统计信息。

要为单个防火墙引用监管器，请配置包括监管器操作的过滤器术语：

像任何其他防火墙过滤器一样，使用一个或多个监管器操作配置的防火墙过滤器必须应用于端口、VLAN 或第 3 层接口。有关应用防火墙过滤器的信息，请参阅配置防火墙过滤器（CLI 过程）中有关应用防火墙过滤器的部分。