Configuration de mécanismes de contrôle bicolores et tricolores pour contrôler les taux de trafic

Vous pouvez limiter le débit du trafic en configurant un mécanisme de contrôle et en le spécifiant comme modificateur d’action pour un terme dans un filtre de pare-feu. Par défaut, si vous spécifiez le même mécanisme de contrôle en plusieurs termes, Junos OS crée une instance de mécanisme de contrôle distincte pour chaque terme et applique la limitation de débit séparément pour chaque instance. Par exemple, si vous configurez un mécanisme de contrôle pour qu’il ignore le trafic qui dépasse 1 Gbit/s et que vous faites référence à ce mécanisme de contrôle en trois termes différents, chaque instance de mécanisme de contrôle applique une limite de 1 Gbit/s. Dans ce cas, la bande passante totale autorisée par le filtre est de 3 Gbit/s.

Vous pouvez également configurer un mécanisme de contrôle pour qu’il soit spécifique à un filtre, ce qui signifie que Junos OS ne crée qu’une seule instance de mécanisme de contrôle, quel que soit le nombre de fois que le mécanisme de contrôle est référencé. Dans ce cas, la limitation de débit est appliquée de manière agrégée. Par conséquent, si vous configurez un mécanisme de contrôle pour qu’il ignore le trafic qui dépasse 1 Gbit/s et que vous le référencez en trois termes différents, la bande passante totale autorisée par le filtre est de 1 Gbit/s.