シンプルフィルターとポリサーの概要

SRX1400、SRX3400、SRX3600、SRX5600、SRX5800のデバイスで、オーバーサブスクライブトラフィックを処理するシンプルなフィルターとポリサーを設定できます。Junos OSでは、ファイアウォールフィルター階層の一部として ポリ サーを設定できます。(プラットフォームのサポートは、インストールされている Junos OS リリースによって異なります)。

メモ：

SRX5600およびSRX5800デバイスでは、SRX5000シリーズFIOC(Flex IOC)に存在する論理インターフェイスにのみ、シンプルなフィルターまたはポリシングアクションを適用できます。SRX5000シリーズFIOCのみがSRX5600およびSRX5800デバイスでシンプルなフィルター機能とポリシング機能をサポートしているためです。

シンプルなフィルター機能は、以下で構成されています。

• 設定されたポリシーに従ったパケットの分類

• 分類結果に基づく適切な対応

Junos OS では、イングレス トラフィック ポリサーが受信トラフィックのレートを制限できます。トラフィックのポリシングを使用する主な理由は次のとおりです。

• SLA(サービスレベル合意)に準拠するトラフィックレートを適用するには

• 中央ポイントや SPU が DOS 攻撃などの過剰なトラフィックに圧倒されるのを防ぐなど、ネクスト ホップを保護するため

• FIOCを搭載したSRX5000シリーズデバイスでは、イングレストラフィックポリサーを使用することで、 中央ポイントやSPU がDDoS攻撃などのトラフィックに圧倒されるのを防ぐことができます。

ポリサーは、パケット分類とトラフィック測定の結果を使用して、パケットに対して次のいずれかのアクションを実行できます。パケットの転送(緑)または不適合(黄色)パケットをドロップします。ポリサーは常に、不適合な赤いパケットを破棄します。トラフィック 測定は、TCM(2 レート 3 色マーカー)のアルゴリズムをサポートしています。(RFC 2698、 2 つのレート 3 カラー マーカーを参照してください)。