logical-interface-policer
Syntax
logical-interface-policer;
Hierarchieebene
[edit dynamic-profiles profile-name firewall policer policer-name], [edit dynamic-profiles profile-name firewall three-color-policer name], [edit firewall atm-policeratm-policer-name], [edit firewall policer policer-name], [edit firewall policer policer-template-name], [edit firewall three-color-policer policer-name], [edit logical-systems logical-system-name firewall policer policer-name], [edit logical-systems logical-system-name firewall three-color-policer name]
Beschreibung
Konfigurieren Sie einen logischen Schnittstellen-Policer. Für Router der PTX-Serie, auf denen Junos OS Version 18.3R1 oder höher ausgeführt wird, können Sie mit diesem Befehl separate Firewall-Filter für verschiedene Familienadresstypen (IPv4 und IPv6) konfigurieren, die dieselbe Schnittstelle nutzen, und denselben Policer als Aktion für den Filter konfigurieren.
Um den aggregierten Policer zu konfigurieren, konfigurieren Sie den Firewall-Policer, den Sie als logical-interface-policerverwenden möchten. Und auf der firewall family family-name filter filter-name Hierarchieebene, auf der Sie auf den Policer verweisen, machen Sie den Policer zu einer interface-specific Firewall-Filteraktion.
Die Beispielkonfiguration zeigt die Beziehung.
firewall {
policer Shared_Policer {
logical-interface-policer;
if-exceeding {
bandwidth-limit 100m;
burst-size-limit 500k;
}
then {
discard;
}
}
}
family inet {
filter filter_name{
interface-specific;
term term_name {
then {
policer Shared_Policer;
count cinet;
}
}
}
}
Ab Junos OS Version 12.2R2 können Sie nur auf Core-Routern der T-Serie einen MPLS LSP-Policer für einen bestimmten LSP konfigurieren, der für verschiedene Typen der Protokollfamilie freigegeben werden kann. Dazu müssen Sie die logical-interface-policer Anweisung einschließen.
Erforderliche Berechtigungsstufe
Firewall: Diese Anweisung wird in der Konfiguration angezeigt.
Firewall-Steuerung: So fügen Sie diese Anweisung zur Konfiguration hinzu.
Versionsinformationen
Erklärung vor Junos OS Version 7.4 eingeführt.
Unterstützung auf Hierarchieebene, die [edit firewall three-color-policer policer-name] in Junos OS Version 8.2 eingeführt wurde.
Unterstützung für logische Systeme, die in Junos OS Version 9.3 eingeführt wurde.
Unterstützung auf der Hierarchieebene, die [edit dynamic-profiles ... policer policer-name][edit dynamic-profiles ... three-color-policer name]in Junos OS Version 11.4 eingeführt wurde.
Unterstützung für Router der PTX-Serie mit FPCs der dritten Generation, die in Junos OS Version 18.3R1 hinzugefügt wurden.