Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

physical-interface (DDoS Flow Detection)

语法

层次结构级别

描述

(仅带 MPC 的 MX 系列路由器、T4000 FPC5 的路由器或EX9200路由器)在数据包类型的物理接口流聚合级别配置流带宽、流控制模式或流检测模式。

选项

flow-bandwidth—物理接口级别的流的带宽。仅在层次结构 [edit system ddos-protection protocols protocol-group packet-type flow-level-bandwidth] 级别中可用。

  • 默认: 每秒 20,000 个数据包

  • 范围: 每秒 1 到 50,000 个数据包

flow-control-mode—用于如何在物理接口级别控制检测到的流量的模式。仅在层次结构 [edit system ddos-protection protocols protocol-group packet-type flow-level-control] 级别中可用。

注意:

此级别的配置使用 层级的 语句 flow-level-control 替代全局 [edit system ddos-protection global] 配置。

  • drop—丢弃所有流量。

  • keep—保持所有流量保持信息流流动。

  • police—将流量管制在其允许的带宽内。

  • 默认: drop

flow-detection-mode—用于流检测在违反策略器时在物理接口级别操作的模式。仅在层次结构 [edit system ddos-protection protocols protocol-group packet-type flow-level-detection] 级别中可用。

注意:

此级别的配置使用 层级的 语句 flow-detection-mode 替代全局 [edit system ddos-protection global] 配置。

  • automatic— 仅在违反策略程序违反 DDoS 且在更精细的聚合级别、逻辑接口或订阅者未发现策略程序违规时,才在物理接口级别搜索流。物理接口级别的流随后不会再次搜索,直到发生后续违规(在用户或逻辑接口级别未找到)。

  • off—禁用物理接口级别的流检测,使流量永远不会在此级别中搜索。

  • on— 在物理接口级别搜索流,即使当前没有违反DDoS保护策略程序也不例外。无论可疑流量是否标识在此级别,都将继续此级别进行监控。

  • 默认: automatic

所需的权限级别

admin— 要查看配置中的此语句。

admin-control — 要将此语句添加至配置中。

发布信息

在 12.3 Junos OS中引入的语句。

支持在 Junos OS 版本中添加增强型订阅17.3R1。