Übersicht über die hierarchische Policer-Konfiguration
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien. Kann nicht auf ausgehenden Datenverkehr, Layer-3-Datenverkehr oder auf einer bestimmten Protokollebene der Schnittstellenhierarchie angewendet werden.
Wird auf den folgenden Schnittstellen unterstützt:
SONET-Schnittstellen, die auf M40e-, M120- und M320-Edge-Routern gehostet werden, mit eingehenden FPCs als SFPC und ausgehenden FPCs als FFPC.
SONET-Schnittstellen, die auf Core-Routern der Serien T320, T640 und T1600 gehostet werden, mit Enhanced Intelligent Queuing (IQE) PICs.
Ethernet-Schnittstellen auf Gigabit Ethernet Intelligent Queuing 2 (IQ2) und Ethernet Enhanced IQ2 (IQ2E) PICs.
Router der MX-Serie mit MPC oder DPC.
Tabelle 1 Beschreibt die Hierarchieebenen, auf denen Sie hierarchische Policer konfigurieren und anwenden können.
Policer-Konfiguration |
Layer-2-Anwendung |
Kernaussagen |
|---|---|---|
| Hierarchischer Polizist | ||
Aggregat- und Premium-Polizeikomponenten eines hierarchischen Polizisten: [edit firewall]
hierarchical-policer policer-name {
aggregate {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
premium {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
}
}
}
|
Option A: Direkt auf Layer-2-Eingangsdatenverkehr auf einer physischen Schnittstelle anwenden: [edit interfaces]
interface-name {
layer2-policer {
input-hierarchical-policer policer-name;
}
}
|
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien und logischen Schnittstellen, die auf einer physischen Schnittstelle konfiguriert sind. Fügen Sie die HINWEIS:
Wenn Sie einen hierarchischen Policer auf eine physische Schnittstelle anwenden, können Sie keinen hierarchischen Policer auch auf eine der logischen Memberschnittstellen anwenden. |
Option B: Direkt auf Layer-2-Eingabedatenverkehr auf einer logischen Schnittstelle anwenden. [edit interfaces]
interface-name {
unit unit-number {
layer2-policer {
input-hierarchical-policer policer-name;
}
}
}
|
Hierarchische Ratenbegrenzung des eingehenden Layer-2-Datenverkehrs für alle Protokollfamilien, die auf einer bestimmten logischen Schnittstelle konfiguriert sind. Fügen Sie die HINWEIS:
Sie müssen mindestens eine Protokollfamilie für die logische Schnittstelle konfigurieren. |
|