Übersicht über die hierarchische Policer-Konfiguration
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien. Kann nicht auf ausgehenden Datenverkehr, Layer-3-Datenverkehr oder auf einer bestimmten Protokollebene der Schnittstellenhierarchie angewendet werden.
Wird auf den folgenden Schnittstellen unterstützt:
SONET-Schnittstellen, die auf M40e-, M120- und M320-Edge-Routern gehostet werden, mit eingehenden FPCs als SFPC und ausgehenden FPCs als FFPC.
SONET-Schnittstellen, die auf Core-Routern der Serien T320, T640 und T1600 gehostet werden, mit Enhanced Intelligent Queuing (IQE) PICs.
Ethernet-Schnittstellen auf Gigabit Ethernet Intelligent Queuing 2 (IQ2) und Ethernet Enhanced IQ2 (IQ2E) PICs.
Router der MX-Serie mit MPC oder DPC.
Tabelle 1 Beschreibt die Hierarchieebenen, auf denen Sie hierarchische Policer konfigurieren und anwenden können.
Policer-Konfiguration |
Layer-2-Anwendung |
Kernaussagen |
---|---|---|
Hierarchischer Polizist | ||
Aggregat- und Premium-Polizeikomponenten eines hierarchischen Polizisten: [edit firewall] hierarchical-policer policer-name { aggregate { if-exceeding { bandwidth-limit bps; burst-size-limit bytes; } then { discard; forwarding-class class-name; loss-priority supported-value; } } premium { if-exceeding { bandwidth-limit bps; burst-size-limit bytes; } then { discard; } } } |
Option A: Direkt auf Layer-2-Eingangsdatenverkehr auf einer physischen Schnittstelle anwenden: [edit interfaces] interface-name { layer2-policer { input-hierarchical-policer policer-name; } } |
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien und logischen Schnittstellen, die auf einer physischen Schnittstelle konfiguriert sind. Fügen Sie die Konfigurationsanweisung auf Hierarchieebene ein. HINWEIS:
Wenn Sie einen hierarchischen Policer auf eine physische Schnittstelle anwenden, können Sie keinen hierarchischen Policer auch auf eine der logischen Memberschnittstellen anwenden. |
Option B: Direkt auf Layer-2-Eingabedatenverkehr auf einer logischen Schnittstelle anwenden. [edit interfaces] interface-name { unit unit-number { layer2-policer { input-hierarchical-policer policer-name; } } } |
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien, die auf einer bestimmten logischen Schnittstelle konfiguriert sind. Fügen Sie die Konfigurationsanweisung auf Hierarchieebene ein. HINWEIS:
Sie müssen mindestens eine Protokollfamilie für die logische Schnittstelle konfigurieren. |