Sur les routeurs ACX Series, le contrôle hiérarchique d’entrée à deux niveaux est pris en charge. Les mécanismes de contrôle à un seul niveau définissent un profil de bande passante unique. Vous devez d’abord définir les mécanismes de contrôle enfants ou subordonnés, puis les associer ou les lier au mécanisme de contrôle parent agrégé, qui s’applique globalement à l’ensemble du système. Vous pouvez configurer le mode de contrôle hiérarchique ou agrégé pour les agents de contrôle enfants, tel que le mode de pointe, le mode de garantie ou le mode hybride de contrôle.
REMARQUE : Le mécanisme de contrôle hiérarchique ne s’applique pas aux routeurs ACX5048 et ACX5096.
REMARQUE : Le mécanisme de contrôle hiérarchique sur les routeurs ACX est différent de la capacité de contrôle hiérarchique pris en charge sur les routeurs MX Series. Sur les routeurs MX Series, avec un mécanisme de contrôle hiérarchique, un seul mécanisme de contrôle enfant ou subordonné peut être configuré sous un mécanisme de contrôle parent de niveau supérieur, tandis que sur les routeurs ACX Series, vous pouvez agréger et spécifier plusieurs mécanismes de contrôle enfants sous un seul mécanisme de contrôle parent au niveau de la [edit firewall]
hiérarchie. La méthodologie de contrôle hiérarchique sur les routeurs ACX est également appelée contrôle agrégé. L’instruction hierarchical-policer
et ses sous-déclarations au niveau hiérarchique [edit firewall]
qui sont prises en charge sur les routeurs MX Series ne sont pas disponibles pour les routeurs ACX Series.
Pour configurer des mécanismes de contrôle enfants ou micro pour un mécanisme de contrôle parent agrégé et associer le mécanisme de contrôle parent aux mécanismes de contrôle enfants :
- Configurez un mécanisme de contrôle normal en tant que mécanisme de contrôle enfant et spécifiez le mode de contrôle agrégé.
user@host# set policer mi_pol_1 if-exceeding bandwidth-limit 25m
user@host# set policer mi_pol_1 if-exceeding burst-size-limit 3k
user@host# set policer mi_pol_1 if-exceeding aggregate-policing policer mi_pol_x aggregate-sharing-mode peak;
user@host# set policer mi_pol_1 then discard
- Configurez un autre mécanisme de contrôle normal en tant que mécanisme de contrôle enfant et spécifiez le mode de contrôle agrégé. L’option
aggregate-sharing-mode
est une instruction moteur de transfert de paquets.user@host# set policer mi_pol_2 if-exceeding bandwidth-limit 30m
user@host# set policer mi_pol_2 if-exceeding burst-size-limit 30k
user@host# set policer mi_pol_2 if-exceeding aggregate-policing policer mi_pol_x aggregate-sharing-mode peak;
user@host# set policer mi_pol_2 then discard
- Définissez le mécanisme de contrôle parent d’agrégation en tant que mécanisme de contrôle global du système. L’option
aggregate-sharing-mode
est une instruction moteur de transfert de paquets.user@host# set policer mi_pol_x if-exceeding bandwidth-limit 55m
user@host# set policer mi_pol_x if-exceeding burst-size-limit 35k
user@host# set policer mi_pol_x aggregate global
- Vérifiez les paramètres de tous les modèles de mécanismes de contrôle configurés à l’aide de la
show filter policer template
commande.user@host# show filter policer template
AppType Template name Bw limit-bits/sec Burst-bytes Action Options
------- ------------- ----------------- ----------- --------------
0 mi_pol_1
25000000 3000 DROP
Aggregate Child of mi_pol_x mode=2
0 mi_pol_2
30000000 30000 DROP
Aggregate Child of mi_pol_x mode=2
0 mi_pol_x
55000000 35000 DROP
Aggregate Parent
- Affichez les instances de mécanisme de contrôle configurées qui sont liées au mécanisme de contrôle parent d’agrégation à l’aide de la
show filter aggregate-policer
commande.user@host# show filter aggregate-policer p1
CHILDREN
-------
#1) [UNI1_filtermi_pol_trtcm1-t2] CBS[1000]kB; CIR[10000]kbps; CBS[2000]kB; PIR[30000]kbps; Agg mode = 3;
#2) [UNI2_filtermi_pol_trtcm2-t2] CBS[1000]kB; CIR[15000]kbps; CBS[2000]kB; PIR[35000]kbps; Agg mode = 3;
PARENT
------
[p1] PBS[3000]kB; PIR[38000]kbps;
Sum child CIR[25000]kbps;CBS[2000]kB;
Sum child PIR[65000]kbps;PBS[4000]kB;
Max child CIR[15000]kbps;CBS[1000]kB;
Max child PIR[35000]kbps;PBS[2000]kB;
RESULTS
-------
STATUS = OK
Les show filter policer template
commandes et show filter aggregate-policer
CLI doivent être exécutées au niveau PFE. Pour passer au niveau PFE, vous devez :
Entrez la start shell
commande CLI.
user@host> start shell
Établissez une session vty en entrant la vty
commande shell suivie du nom de l’exécutable du composant. Par exemple, vty feb0
.
user@host% vty feb0
Tapez la show filter policer ...
commande CLI.