force-premium (Firewall Filter Action)
Syntax
force-premium;
Hierarchieebene
[edit firewall family family-name filter filter-name term term-name then], [edit logical-systems logical-system-name firewall family family-name filter filter-name term term-name then]
Beschreibung
Firewall-Filteroption, um eine premium-Behandlung des Datenverkehrs zu erzwingen (Router der MX-Serie) – Standardmäßig verarbeitet ein hierarchischer Policer den empfangenen Datenverkehr entsprechend der Weiterleitungsklasse des Datenverkehrs. Premium-, beschleunigter Weiterleitungsverkehr hat Priorität für Bandbreite gegenüber aggregiertem, best-effort-Datenverkehr. Jetzt können Sie die force-premium Option auf Hierarchieebene einschließen, um sicherzustellen, dass Datenverkehr, der [edit firewall filter filter-name term term-name] dem Begriff entspricht, von einem nachfolgenden hierarchischen Policer unabhängig von seiner Weiterleitungsklasse als Premium-Datenverkehr behandelt wird. Dieser Datenverkehr wird vor allen aggregierten Datenverkehr, der von diesem Policer empfangen wird, bevorzugt. Stellen Sie sich ein Szenario vor, in dem ein Firewall-Filter auf eine Schnittstelle angewendet wird, die sowohl beschleunigten Sprachdatenverkehr als auch Videodatenverkehr mit der besten Leistung empfängt. Der Datenverkehr, der mit dem ersten Begriff des Filters übereinstimmt, wird im zweiten Term an einen hierarchischen Policer übergeben. Der hierarchische Policer erhält außerdem best-effort-Datenverkehr aus einer anderen Quelle. Der gefilterte Videodatenverkehr wird genauso behandelt wie dieser Datenverkehr, da der Datenverkehr aggregiert wird, der eine niedrigere Priorität hat als der Premium-Sprachverkehr. Infolgedessen kann ein Teil des Videodatenverkehrs unterbrochen und ein Teil des Datenverkehrs weitergegeben werden.
Um diese Situation zu vermeiden, fügen Sie die force-premium Option im Begriff des Firewall-Filters ein, der den Datenverkehr an den hierarchischen Policer weitergibt. Dieser Begriff zwingt dazu, den Videoverkehr als Premium-Datenverkehr zu markieren. Der hierarchische Policer gibt sowohl dem Sprach- als auch dem Videoverkehr Vorrang vor dem aggregierten Datenverkehr.
Die force-premium Filteroption wird nur auf MPCs unterstützt.
Erforderliche Berechtigungsstufe
Firewall: Diese Anweisung wird in der Konfiguration angezeigt.
Firewall-Steuerung: So fügen Sie diese Anweisung zur Konfiguration hinzu.
Versionsinformationen
In Junos OS Version 12.3 für family inet und inet6.
Unterstützung für family vpls, cccund bridge in Junos OS-Versionen 13.3R8, 13.3R10, 14.1R8, 14.2R7, 15.1R4, 15.1R4, 16.1R1 und 17.1R1 hinzugefügt.