Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

hierarchical-policer

Syntax (M-Serie, MX-Serie, T-Serie – bandbreitenbasiert)

Syntax (MX-Serie – Packets-per-Second (pps)-basiert)

Hierarchieebene

Beschreibung

Verwenden Sie einen hierarchischen Policer, um den eingehenden Layer-2-Datenverkehr an einer physischen oder logischen Schnittstelle zu begrenzen, und wenden Sie verschiedene Überwachungsmaßnahmen an, je nach, ob die Pakete als premium für beschleunigte Weiterleitung (Ef) oder aggregate für eine niedrigere Priorität klassifiziert sind. Die beiden Polizisten, die innerhalb des hierarchischen Polizisten definiert sind aggregate und premium.

Hierarchische Policer werden auf Enhanced Intelligent Queuing (IQE)-PICs (Enhanced Intelligent Queuing) und SONET-Schnittstellen unterstützt, die auf dem M120 gehostet werden und M320 mit eingehenden Flexible PIC Concentrators (FPCs) als SFPC und ausgehenden FPCs als FFPC; auf MPCs, die auf Routern der MX-Serie gehostet werden; auf T320, T640 und T1600 mit erweiterten intelligenten Queuing (IQE)-PICs; und auf dem T4000 mit Typ 5 FPC und Erweiterter Skalierung Typ 4 FPC.

HINWEIS:
  • Die if-exceeding-pps Aussage wird nur auf Routern der MX-Serie mit MPCs unterstützt.

  • Die if-exceeding Erklärungen und if-exceeding-pps Aussagen schließen sich gegenseitig aus und können daher nicht gleichzeitig angewendet werden.

Sie können den Policer in statischen Firewall-Filtern oder dynamischen Firewall-Filtern in einem dynamischen Client-Profil oder einem dynamischen Serviceprofil konfigurieren.

Optionen

hierarchical-policer-name— Name, der den Policer identifiziert. Der Name kann Buchstaben, Zahlen und Bindestriche (-) enthalten und bis zu 255 Zeichen lang sein. Um Leerzeichen in den Namen einzufügen, schließen Sie den Namen in Anführungszeichen ein (" ").

uid—Wenn Sie einen hierarchischen Policer auf Hierarchieebene [edit dynamic-profiles profile name firewall] konfigurieren, müssen Sie als Policer-Name eine Variable WIESS zuweisen.

Die übrigen Aussagen werden separat erläutert. Suchen Sie im CLI-Explorer nach einer Anweisung, oder klicken Sie im Syntaxabschnitt auf eine verknüpfte Anweisung, um Details zu erhalten.

Erforderliche Berechtigungsstufe

Firewall: Diese Anweisung wird in der Konfiguration angezeigt.

Firewall-Steuerung: So fügen Sie diese Anweisung zur Konfiguration hinzu.

Versionsinformationen

Erklärung eingeführt in Junos OS Version 9.5.

Unterstützung auf Hierarchieebene, die [edit dynamic-profiles profile-name firewall] in Junos OS Version 11.4 eingeführt wurde.

Unterstützung für if-exceeding-pps Aussagen zu Routern der MX-Serie mit MPCs, die in Junos OS Version 15.2 eingeführt wurden.