Comprendre la propagation prioritaire
Les pare-feu SRX5600 et SRX5800 avec cartes d’entrée/sortie (IOC) effectuent la propagation prioritaire. La propagation prioritaire est utile pour les environnements de trafic mixte lorsque, par exemple, vous voulez vous assurer que le trafic vocal d’un client ne souffre pas du trafic de données d’un autre client. Les nœuds et les files d’attente sont toujours traités dans l’ordre de leur priorité. La priorité d’une file d’attente est décidée par la configuration (la priorité par défaut est faible) dans le planificateur. Cependant, tous les éléments des planificateurs hiérarchiques n’ont pas des priorités directes configurées. Les nœuds internes, par exemple, doivent déterminer leur priorité d’une autre manière.
La priorité d’un noeud interne est décidée comme suit :
Par la priorité la plus élevée d’un enfant actif (les ensembles d’interfaces ne prennent que la priorité la plus élevée de leurs enfants actifs
Si le noeud est au-dessus de son taux garanti (CIR) configuré ou non (ceci n’est pertinent que si l’interface physique est en mode CIR)
Chaque file d’attente a une priorité configurée et une priorité matérielle. Le Tableau 1 montre le mappage habituel entre la priorité configurée et la priorité matérielle.
Priorité configurée |
Priorité matérielle |
|---|---|
Strict-élevé |
0 |
Haute |
0 |
Moyen-élevé |
1 |
Moyen-faible |
1 |
Faible |
2 |
La figure 1 montre une interface physique avec des planificateurs hiérarchiques configurés. Les priorités configurées sont affichées pour chaque file d’attente en haut de la figure. Les priorités matérielles de chaque nœud sont indiquées entre parenthèses. Chaque nœud affiche également le taux de mise en forme configuré (PIR) ou le taux garanti (CIR) et indique si les files d’attente sont supérieures ou inférieures au CIR. Les noeuds sont affichés dans l’un des trois états suivants :
Au-dessus du CIR (clair)
Sous le CIR (foncé)
Condition où le CIR n’a pas d’importance (gris)
Sur la Figure 1, la file d’attente haute stricte pour le C-VLAN 0 (cvlan 0) reçoit le service en premier, même si le C-VLAN se trouve au-dessus du CIR configuré. Une fois que cette file d’attente a été vidée, et que la priorité du nœud est passée à 3 au lieu de 0 (en raison de l’absence de trafic strict-élevé), le système passe aux files d’attente moyennes (cvlan 1 et cvlan 3), les drainant à la manière d’un tourniquet où les files d’attente vides perdent leur priorité matérielle. La file d’attente basse sur cvlan 4 (priorité 2) est envoyée ensuite car ce mode est en dessous du CIR. Ensuite, les files d’attente hautes sur cvlan 0 et cvlan2 (toutes deux maintenant avec la priorité 3) sont vidées en mode round-robin, et enfin la file d’attente basse sur cvlan 0 est vidée (parce que svlan 0 a une priorité de 3).