Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

force-premium (Firewall Filter Action)

Syntax

Hierarchieebene

Beschreibung

Firewall-Filteroption, um eine premium-Behandlung des Datenverkehrs zu erzwingen (Router der MX-Serie) – Standardmäßig verarbeitet ein hierarchischer Policer den empfangenen Datenverkehr entsprechend der Weiterleitungsklasse des Datenverkehrs. Premium-, beschleunigter Weiterleitungsverkehr hat Priorität für Bandbreite gegenüber aggregiertem, best-effort-Datenverkehr. Jetzt können Sie die force-premium Option auf Hierarchieebene einschließen, um sicherzustellen, dass Datenverkehr, der [edit firewall filter filter-name term term-name] dem Begriff entspricht, von einem nachfolgenden hierarchischen Policer unabhängig von seiner Weiterleitungsklasse als Premium-Datenverkehr behandelt wird. Dieser Datenverkehr wird vor allen aggregierten Datenverkehr, der von diesem Policer empfangen wird, bevorzugt. Stellen Sie sich ein Szenario vor, in dem ein Firewall-Filter auf eine Schnittstelle angewendet wird, die sowohl beschleunigten Sprachdatenverkehr als auch Videodatenverkehr mit der besten Leistung empfängt. Der Datenverkehr, der mit dem ersten Begriff des Filters übereinstimmt, wird im zweiten Term an einen hierarchischen Policer übergeben. Der hierarchische Policer erhält außerdem best-effort-Datenverkehr aus einer anderen Quelle. Der gefilterte Videodatenverkehr wird genauso behandelt wie dieser Datenverkehr, da der Datenverkehr aggregiert wird, der eine niedrigere Priorität hat als der Premium-Sprachverkehr. Infolgedessen kann ein Teil des Videodatenverkehrs unterbrochen und ein Teil des Datenverkehrs weitergegeben werden.

Um diese Situation zu vermeiden, fügen Sie die force-premium Option im Begriff des Firewall-Filters ein, der den Datenverkehr an den hierarchischen Policer weitergibt. Dieser Begriff zwingt dazu, den Videoverkehr als Premium-Datenverkehr zu markieren. Der hierarchische Policer gibt sowohl dem Sprach- als auch dem Videoverkehr Vorrang vor dem aggregierten Datenverkehr.

HINWEIS:

Die force-premium Filteroption wird nur auf MPCs unterstützt.

Erforderliche Berechtigungsstufe

Firewall: Diese Anweisung wird in der Konfiguration angezeigt.

Firewall-Steuerung: So fügen Sie diese Anweisung zur Konfiguration hinzu.

Versionsinformationen

In Junos OS Version 12.3 für family inet und inet6.

Unterstützung für family vpls, cccund bridge in Junos OS-Versionen 13.3R8, 13.3R10, 14.1R8, 14.2R7, 15.1R4, 15.1R4, 16.1R1 und 17.1R1 hinzugefügt.