Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Bandbreiten-Policer

Bandwidth Policer – Übersicht

Nur für einen einheitlichen, zweifarbigen Policer können Sie die Bandbreitenbegrenzung als Prozentwert von 1 bis 100 anstelle als absolute Anzahl von Bits pro Sekunde angeben. Diese Art von 2-Farb-Policer, der als Bandbreiten-Policer bezeichnet wird, begrenzt den Datenverkehr auf eine Bandbreitengrenze, die als Prozentsatz der Medienrate der physischen Schnittstelle oder der konfigurierten Shaping-Rate der logischen Schnittstelle berechnet wird.

Richtlinien für die Konfiguration eines Bandwidth Policer

Für die Konfiguration eines Bandbreiten-Policers gelten die folgenden Richtlinien:

  • Um eine Prozentuale Bandbreitenbegrenzung anzugeben, fügen Sie die bandwidth-percent percentage Anweisung anstelle der bandwidth-limit bps Anweisung ein.

  • Standardmäßig berechnet ein Bandbreiten-Policer die prozentuale Bandbreitenbegrenzung basierend auf der Physikalischen Schnittstellen-Portgeschwindigkeit. Um einen Bandbreiten-Policer zu konfigurieren, um die prozentuale Bandbreitenbegrenzung basierend auf der konfigurierten logischen Schnittstellenstrukturierungsrate zu berechnen, fügen Sie die logical-bandwidth-policer Anweisung auf der [edit firewall policer policer-name] Hierarchieebene ein. Diese Art von Bandbreiten-Policer wird als logischer Bandbreiten-Policer bezeichnet.

    Sie können eine Strukturrate für logische Schnittstellen konfigurieren, indem Sie die shaping-rate bps Anweisung auf der [edit class-of-service interfaces interface interface-name unit logical-unit-number] Hierarchieebene einbeziehen. Eine Rate der Shaping-Rate für logische Schnittstellen bewirkt, dass der angegebenen Bandbreitenmenge der logischen Schnittstelle zugewiesen wird.

    Anmerkung:

    Wenn Sie einen Policer mit logischer Bandbreite konfigurieren und dann den Policer auf eine logische Schnittstelle anwenden, die nicht mit einer Shaping-Rate konfiguriert ist, begrenzt die Policer-Rate den Datenverkehr auf dieser logischen Schnittstelle, um die prozentuale Bandbreitenbegrenzung basierend auf der physikalischen Schnittstellen-Portgeschwindigkeit zu berechnen, selbst wenn Sie die logical-bandwidth-policer Anweisung in die Bandwidth Policer-Konfiguration einbeziehen.

  • Wenn Sie einen Bandbreiten-Policer aus einem zustandslosen Firewall-Filterbegriff beziehen, müssen Sie die interface-specific Anweisung in die Firewall-Filterkonfiguration aufnehmen.

Richtlinien für die Anwendung eines Bandbreiten-Policers

Die folgenden Richtlinien beziehen sich auf die Anwendung eines Bandbreiten-Policers auf den Datenverkehr:

  • Sie können einen Bandbreiten-Policer verwenden, um den protokollspezifischen Datenverkehr (nicht family any) am Eingang oder der Ausgabe einer logischen Schnittstelle zu begrenzen.

  • Sie können einen Bandbreiten-Policer direkt auf protokollspezifischen Ein- oder Ausgangsdatenverkehr an einer logischen Schnittstelle anwenden.

  • Um nur ausgewählte Pakete an einen Bandbreiten-Policer zu senden, können Sie den Bandbreiten-Policer von einem zustandslosen Firewall-Filterbegriff aus referenzieren und den Filter dann für eine bestimmte Protokollfamilie auf den logischen Schnittstellendatenverkehr anwenden.

    • Um auf einen logischen Bandbreiten-Policer von einem Firewall-Filter zu verweisen, müssen Sie die interface-specific Anweisung in die Firewall-Filterkonfiguration einbeziehen.

    • Sie können keinen Bandbreiten-Policer für Weiterleitungstabellenfilter verwenden.

  • Sie können einen Bandbreiten-Policer nicht auf eine aggregierte Schnittstelle, eine Tunnelschnittstelle oder eine Softwareschnittstelle anwenden.

Beispiel: Konfigurieren eines logischen Bandbreiten-Policers

Dieses Beispiel zeigt, wie sie einen logischen Bandbreiten-Policer konfigurieren.

Anforderungen

Vergewissern Sie sich, dass sie über zwei logische Einheiten an einer Gigabit Ethernet-Schnittstelle verfügen, bevor Sie beginnen.

Überblick

In diesem Beispiel konfigurieren Sie einen einheitlichen, zweifarbigen Policer, der die Bandbreitenbegrenzung als Prozentwert und nicht als absolute Anzahl von Bits pro Sekunde angibt. Diese Art von Policer wird als Bandbreiten-Policer bezeichnet. Standardmäßig setzt ein Bandbreiten-Policer eine Bandbreitenbegrenzung basierend auf der Leitungsgeschwindigkeit der zugrunde liegenden physischen Schnittstelle durch. Als Option können Sie einen Bandbreiten-Policer konfigurieren, um eine Bandbreitenbegrenzung basierend auf der konfigurierten Shaping-Rate der logischen Schnittstelle durchzusetzen. Um diese Art von Bandbreiten-Policer zu konfigurieren, der als logischer Bandbreiten-Policer bezeichnet wird, fügen Sie die logical-bandwidth-policer Anweisung in die Policer-Konfiguration ein.

Um eine Strukturrate für logische Schnittstellen zu konfigurieren, fügen Sie die shaping-rate bps Anweisung auf Hierarchieebene [edit class-of-service interfaces interface interface-name unit logical-unit-number] ein. Diese CoS-Konfigurationsanweisung (Class-of-Service) bewirkt, dass der angegebenen Bandbreitenmenge der logischen Schnittstelle zugewiesen wird.

Anmerkung:

Wenn Sie eine Policer-Bandbreitenbegrenzung als Prozentsatz konfigurieren, aber eine Shaping-Rate nicht für die logische Zielschnittstelle konfiguriert ist, wird die Policer-Bandbreitenbegrenzung als Prozentsatz der Physischen Schnittstellenmedienrate berechnet, auch wenn Sie die Funktion zur Überwachung der logischen Bandbreite aktivieren.

Um einen logischen Bandbreiten-Policer auf eine logische Schnittstelle anzuwenden, können Sie den Policer direkt auf die logische Schnittstelle auf Protokollfamilieebene anwenden oder (wenn Sie nur gefilterte Pakete auf Datenübertragungsrate begrenzen müssen) sie von einem zustandslosen Firewall-Filter verweisen, der für den Betrieb im schnittstellenspezifischen Modus konfiguriert ist.

Topologie

In diesem Beispiel konfigurieren Sie zwei logische Schnittstellen auf einer einzelnen Gigabit Ethernet-Schnittstelle und eine Shaping-Rate auf jeder logischen Schnittstelle. Auf der logischen Schnittstelle ge-1/3/0.0weisen Sie 4 Mbit/s Bandbreite zu. Auf der logischen Schnittstelle ge-1/3/0.1weisen Sie 2 Mbit/s Bandbreite zu.

Sie konfigurieren auch einen logischen Bandbreiten-Policer mit einer Bandbreitenbegrenzung von 50 Prozent und einer maximalen Burst-Größe von 125.000 Bytes, und dann wenden Sie den Policer auf den Ein- und Ausgangsdatenverkehr an den am konfigurierten logischen Einheiten an ge-1/3/0.0. Bei logischen Schnittstellen ge-1/3/0.0beschränkt sich die Policer-Rate auf eine Bandbreitengrenze von 2 Mbit/s (50 Prozent der für die logische Schnittstelle konfigurierten 4-Mbit/s-Shaping-Rate). Bei logischen Schnittstellen ge-1/3/0.1begrenzt die Policer-Rate den Datenverkehr auf eine Bandbreitengrenze von 1 Mbit/s (50 Prozent der für die logische Schnittstelle konfigurierten 2-Mbit/s-Shaping-Rate).

Wenn für eine logische Zielschnittstelle keine Shaping-Rate konfiguriert ist, beschränkt sich die Policer-Rate auf eine Bandbreitenbegrenzung, die auf 50 Prozent der medialen Rate der physischen Schnittstelle berechnet wird. Wenn Sie beispielsweise einen 50-Prozent-Bandbreiten-Policer auf den Ein- oder Ausgangsdatenverkehr an einer logischen Gigabit Ethernet-Schnittstelle ohne Datenübertragungsrate anwenden, wendet der Policer eine Bandbreitenbegrenzung von 500 Mbit/s (50 Prozent von 1000 Mbit/s) an.

Konfiguration

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Cli-Editor im Konfigurationsmodus verwenden.

Um dieses Beispiel zu konfigurieren, führen Sie die folgenden Aufgaben aus:

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Konfigurationsbefehle in eine Textdatei, entfernen Sie alle Zeilenumbrüche und fügen Sie die Befehle dann auf Hierarchieebene in die [edit] CLI ein.

Konfigurieren logischer Schnittstellen

Schritt-für-Schritt-Verfahren

So konfigurieren Sie logische Schnittstellen:

  1. Aktivieren Sie die Konfiguration der physischen Schnittstelle.

  2. Konfigurieren Sie die erste logische Schnittstelle.

  3. Konfigurieren Sie die zweite logische Schnittstelle.

Ergebnisse

Bestätigen Sie die Konfiguration der Schnittstellen, indem Sie den show interfaces Konfigurationsmodusbefehl eingeben. Wenn die Befehlsausgabe die beabsichtigte Konfiguration nicht anzeigt, wiederholen Sie die Anweisungen in diesem Verfahren, um die Konfiguration zu korrigieren.

Konfigurieren von Datenverkehrsraten-Shaping durch Angabe der Bandbreitenmenge, die der logischen Schnittstelle zugewiesen werden soll

Schritt-für-Schritt-Verfahren

Konfigurieren der Rate Shaping durch Angabe der der logischen Schnittstelle zuzuweisenden Bandbreite:

  1. Aktivieren Sie die CoS-Konfiguration auf der physischen Schnittstelle.

  2. Konfigurieren Sie die Ratenformung für die logischen Schnittstellen.

    Diese Anweisungen weisen der logischen Einheit ge-1/3/0.0 eine Bandbreite von 4 Mbit/s und der logischen Einheit ge-1/3/0.1eine Bandbreite von 2 Mbit/s zu.

Ergebnisse

Bestätigen Sie die Konfiguration der Rate Shaping durch Eingabe des show class-of-service Konfigurationsmodus-Befehls. Wenn die Befehlsausgabe die beabsichtigte Konfiguration nicht anzeigt, wiederholen Sie die Anweisungen in diesem Verfahren, um die Konfiguration zu korrigieren.

Konfigurieren der logischen Bandbreiten-Policer

Schritt-für-Schritt-Verfahren

So konfigurieren Sie den logischen Bandbreiten-Policer:

  1. Aktivieren Sie die Konfiguration eines einheitlichen, zweifarbigen Policers.

  2. Konfigurieren Sie den Policer als Policer mit logischer Bandbreite.

    Dies gilt für die Begrenzung der Übertragungsrate auf logische Schnittstellen.

  3. Konfigurieren Sie die Grenzen und Aktionen des Policer-Datenverkehrs.

Ergebnisse

Bestätigen Sie die Konfiguration des Policers, indem Sie den Befehl configuration show firewall mode eingeben. Wenn die Befehlsausgabe die beabsichtigte Konfiguration nicht anzeigt, wiederholen Sie die Anweisungen in diesem Verfahren, um die Konfiguration zu korrigieren.

Anwenden der logischen Bandbreiten-Policer auf die logischen Schnittstellen

Schritt-für-Schritt-Verfahren

So konfigurieren Sie die logischen Bandbreiten-Policer zu den logischen Schnittstellen:

  1. Konfiguration der Schnittstelle aktivieren.

  2. Wenden Sie den logischen Bandbreiten-Policer auf die erste logische Schnittstelle an.

  3. Wenden Sie die Richtlinien auf die zweite logische Schnittstelle an.

Ergebnisse

Bestätigen Sie die Konfiguration der Schnittstellen, indem Sie den show interfaces Konfigurationsmodusbefehl eingeben. Wenn die Befehlsausgabe die beabsichtigte Konfiguration nicht anzeigt, wiederholen Sie die Anweisungen in diesem Verfahren, um die Konfiguration zu korrigieren.

Wenn Sie die Konfiguration des Geräts durchgeführt haben, geben Sie aus dem Konfigurationsmodus ein commit .

Überprüfung

Bestätigen Sie, dass die Konfiguration ordnungsgemäß funktioniert.

Anzeige von Datenverkehrsstatistiken und Policern für die logische Schnittstelle

Zweck

Überprüfen Sie den Datenverkehrsfluss durch die logische Schnittstelle und dass der Policer ausgewertet wird, wenn Pakete auf der logischen Schnittstelle empfangen werden.

Aktion

Verwenden Sie den show interfaces Befehl im Betriebsmodus für logische Schnittstellen ge-1/3/0.0 und ge-1/3/0.1, und fügen Sie die detail Option oder extensive ein. Der Abschnitt für die Befehlsausgabe für Traffic statistics listet die Anzahl der empfangenen und übertragenen Bytes und Pakete auf der logischen Schnittstelle, und der Protocol inet Abschnitt enthält ein Policer Feld, das den Policer wie folgt als Ein- oder Ausgabe-Policer LB-policer auflistet:

  • Input: LB-policer-ge-1/3/0.0-inet-i

  • Output: LB-policer-ge-1/3/0.0-inet-o

In diesem Beispiel wird der Policer sowohl in ein- als auch in die Ausgangsrichtung auf den Datenverkehr mit logischer Schnittstelle angewendet.

Statistiken für Policer anzeigen

Zweck

Überprüfen Sie die Anzahl der vom Policer ausgewerteten Pakete.

Aktion

Verwenden Sie den Befehl " show policer Betriebsmodus", und geben Sie optional den Namen des Policers an. Die Befehlsausgabe zeigt die Anzahl der Pakete an, die von jedem konfigurierten Policer (oder dem angegebenen Policer) in jeder Richtung ausgewertet werden. Für den Policer LB-policerwerden die Ein- und Ausgabe-Policer-Namen wie folgt angezeigt:

  • LB-policer-ge-1/3/0.0-inet-i

  • LB-policer-ge-1/3/0.0-inet-o

  • LB-policer-ge-1/3/0.1-inet-i

  • LB-policer-ge-1/3/0.1-inet-o

Das -inet-i Suffix bezeichnet einen Policer, der auf den Datenverkehr mit logischer Schnittstelle angewendet wird, während das Suffix einen Policer bezeichnet, der auf den -inet-o Ausgabedatenverkehr der logischen Schnittstelle angewendet wird. In diesem Beispiel wird der Policer sowohl auf den Ein- als auch den Ausgabedatenverkehr auf der logischen Schnittstelle ge-1/3/0.0 und der logischen Schnittstelle ge-1/3/0.1angewendet.