Classificateur multichamp pour la file d’attente d’entrée sur les routeurs MX Series avec MPC
À partir de Junos OS version 16.1, le classifieur à champs multiples pour la mise en file d’attente entrante est un point d’implémentation pour les filtres de pare-feu configurés avec des actions modélisation du trafic spécifiques. Ces filtres vous permettent de définir la classe de transfert et la priorité de perte de paquets pour les paquets, ou d’abandonner les paquets avant la sélection de la file d’attente d’entrée. Les filtres sont appliqués en tant que filtres de file d’attente d’entrée. Les commandes de classe de service (CoS) peuvent ensuite être utilisées pour sélectionner la file d’attente d’entrée, définir la limitation du débit, etc.
Les filtres de pare-feu configurés au niveau de la famille de protocoles sont capables de distinguer des types de trafic spécifiques des autres types en effectuant des correspondances sur plusieurs champs de l’en-tête du paquet. Le nombre et les types de correspondances disponibles dépendent de la famille de protocoles utilisée dans le filtre. Avant l’introduction du filtre de file d’attente entrante, ces filtres de pare-feu ne pouvaient être appliqués au trafic qu’une fois que la file d’attente entrante avait été sélectionnée uniquement en fonction de l’agrégat de comportement (BA). Avec l’introduction du filtre de file d’attente entrant, les filtres de pare-feu peuvent être utilisés pour définir la classification du transfert et la priorité des pertes de paquets en fonction de plusieurs champs dans l’en-tête du paquet avant la sélection de la file d’attente de transfert. Les fonctions CoS fournissent des options de classification du trafic et la possibilité d’affecter ce trafic classifié à des files d’attente de transfert spécifiques.
Les filtres de file d’attente d’entrée ne sont disponibles que lorsque le mode de gestion du trafic est défini sur ingress-and-egress au niveau de la [edit chassis fpc fpc-id pic pic-id traffic-manager mode] hiérarchie.
L’instruction ingress-queuing-filter de configuration est utilisée au niveau de la hiérarchie pour désigner un filtre de [edit interfaces interface-name unit unit-number family family-name] pare-feu précédemment configuré à utiliser comme filtre de file d’attente entrante. La liste suivante indique les familles de protocoles compatibles avec l’instruction ingress-queuing-filter :
bridgecccinetinet6mplsvpls
Le filtre de pare-feu nommé est un filtre de pare-feu normal qui doit être configuré avec au moins l’une des actions suivantes : accept, discard, forwarding-class, et loss-priority.
Tableau de l'historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l' Feature Explorer pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.