Comprendre les polices sur les interfaces gérées par OVSDB
Lorsque vous utilisez un contrôleur Contrail pour gérer les VXLAN sur un commutateur QFX (via le protocole de gestion Open vSwitch Database—OVSDB), les interfaces VXLAN sont automatiquement configurées avec les flexible-vlan-tagging
instructions et encapsulation extended-vlan-bridge
. À partir de la version 14.1X53-D30 de Junos OS, vous pouvez créer family ethernet-switching
des unités logiques (sous-interfaces) sur les interfaces VXLAN. Cela vous permet d’appliquer des filtres de pare-feu avec l’action three-color-policer
à ces sous-interfaces, ce qui signifie que vous pouvez appliquer des marqueurs trois couleurs à deux débits (policers) aux interfaces gérées par OVSDB. Découvrez Exemple : Application d’un policer aux interfaces gérées par OVSDB comment configurer des polices sur des interfaces VXLAN gérées par un contrôleur Contrail.
Les filtres de pare-feu sont les seuls éléments de configuration pris en charge sur family ethernet-switching
les sous-interfaces gérées par OVSDB. Les marqueurs trois couleurs à deux débits sont les seuls à être pris en charge.
family ethernet-switching
des unités logiques (sous-interfaces) sur les interfaces VXLAN.