policer
構文
policer policer-name { filter-specific; if-exceeding { bandwidth-limit bps; burst-size-limit bytes; } then { policer-action; } }
階層レベル
[edit firewall]
説明
ポリサーのレート制限とアクションを設定します。ポリサーを有効にするには、ファイアウォール フィルター条件の ステートメントにthen
ポリサー アクション修飾子を含める必要があります。
構成する各ポリサーには、ポリサーに指定されたレート制限を超えるパケットの数をカウントする暗黙的なカウンターが含まれます。同じフィルター内または複数の条件で同じポリサーを使用する場合、ポリサーの暗黙的なカウンターを使用して、これらすべての条件でポリシングされるパケットがカウントされます。用語ごとに個別のパケット数を取得する場合は、次の方法を使用します。
各条件に固有のポリサーを設定します。
ポリサーを 1 つだけ設定しますが、各条件に一意の明示的なカウンターを使用します。
オプション
policer-name- ポリサーを識別する名前。名前には、文字、数字、ハイフン(-)を使用でき、最大 64 文字まで使用可能です。
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
firewall—設定でこのステートメントを表示します。firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース11.1で導入されたステートメント。