Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

3 色マーキング ポリサーの設定と適用

TCM(三色マーキング)ポリサーは、CIR、PIR、関連するバースト サイズ、トラフィックに設定されたポリシング アクションなど、測定レートに基づいてトラフィックをポリシングします。

このトピックでは、TCM ポリサーを構成および適用する方法について説明し、以下のトピックを含みます。

3 色マーキング ポリサーの定義

TCM ポリサーを設定するには、デフォルトでまだ有効になっていない場合は、まず 3 色 マーキングを有効にします(「3 色ポリサーの 3 色マーキングと制限の有効化」を参照)。

3 色ポリサーを設定して、イングレスまたはエグレス方向の論理インターフェイス上の高損失優先度トラフィックを破棄できます。ステートメント。

いずれの場合も、許容されるビット/秒またはバイト値の範囲は 1500~ 100,000,000,000 です。bps およびバイトの値は、完全な 10 進数または 10 進数の後に省略形 k (1000)、(1,000,000) 、または g (1,000,000,000) のいずれかを指定できます。

カラーブラインドポリサーは、暗黙的にパケットを3つの損失優先カテゴリにマークします。

  • 中高

表 1 は、構成可能なすべての TCM ステートメントを示しています。

表 1:三色マーキング ポリサー ステートメント

ステートメント

意味

設定可能な値

single-rate

マーキングはCIR、CBS、EBSに基づいています。

two-rate

マーキングは、CIR、PIR、定格バースト サイズに基づいています。

color-aware

測定はパケットの事前分類に依存します。測定は、パケットに割り当てられたPLPを増やすことができますが、それを減らすことはできません。

color-blind

すべてのパケットはCIRまたはCBSによって評価されます。パケットがCIRまたはCBSを超える場合、パケット はPIRまたはEBSによって評価されます。

committed-information-rate

通常の回線条件で保証された帯域幅と、緑色にマークされているパケットの平均レート。

1500~100,000,000,000 bps

committed-burst-size

受信パケットがCIRを上回るバーストに許容される最大バイト数は、それでも緑色にマークされます。

1500~100,000,000,000 バイト

excess-burst-size

受信パケットがCIRを上回るバーストに許容される最大バイト数ですが、引き続き黄色にマークされます。

1500~100,000,000,000 バイト

peak-information-rate

達成可能な最大レート。CIR を超え、PIR を下回るパケットは黄色にマークされます。PIR を超えるパケットは赤でマークされます。

1500~100,000,000,000 bps

peak-burst-size

受信パケットが PIR を超えてバーストできる最大バイト数ですが、引き続き黄色にマークされます。

1500~100,000,000,000 バイト

階層レベルで TCM ポリサーを [edit firewall] 定義します。

  1. ポリサーの名前を定義して TCM ポリサーを作成します。
  2. 3 色マーキング ポリシングを使用して、論理インターフェイス上のトラフィックを破棄します。
  3. フィルタを論理インターフェイス ポリサーとして定義します。
  4. マーキングがCIR(コミット情報レート)、CBS(コミットバーストサイズ)、超過バーストサイズ(EBS)に基づいているシングルレートの3カラーポリサーを設定します。
  5. マーキングがCIR(コミット情報レート)、CBS(コミットバーストサイズ)、PIR(ピーク情報レート)、およびPBS(ピークバーストサイズ)に基づいている2レートの3カラーポリサーを設定します。
  6. 設定を確認します。
  7. 設定を保存します。

ファイアウォール フィルターへの 3 色マーキング ポリサーの適用

ファイアウォール フィルタに 3 色マーキング ポリサーを適用してトラフィックをレート制限するには、次の手順に該当します。

  • three-color-policer階層レベルでステートメントをedit firewall設定します。

このステートメントは、以下の階層レベルに含めることができます。

  • [edit firewall family family filter filter-name term rule-name then]

  • [edit firewall filter filter-name term rule-name then]

ステートメントではfamily、プロトコル ファミリーは any、 、 、 cccinetinet6mpls、 または vplsのいずれかにできます。

参照されるポリサーをまたはポリサーとしてsingle-ratetwo-rate識別する必要があり、このステートメントは設定された TCM ポリサーと一致する必要があります。それ以外の場合、設定リストにエラーメッセージが表示されます。

たとえば、単一レート TCM ポリサーとして設定 srTCM し、2 レート ポリサーとして適用しようとすると、次のメッセージが表示されます。

ファイアウォール フィルタのインターフェイスへの 3 色マーキング ポリサーの適用

インターフェイスに 3 色マーキング ポリサーを適用するには、インターフェイス設定でフィルタ名を参照する必要があります。

  • ステートメントを設定します filter

    メモ:

    参照するフィルター名には、3 色マーキング ポリサーがアタッチされている必要があります。

これらのステートメントは、以下の階層レベルに含めることができます。

  • [edit interfaces interface-name unit logical-unit-number family family]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family family]

例:単一レート 3 色マーキング ポリサーの設定と適用

次の例では、設定階層のさまざまなレベルに移動する必要があります。CLI のナビゲーションの詳細については、『Junos OS CLI ユーザー ガイドの「設定モードでの CLI エディターの使用」を参照してください。

この例では、カラーブラインド、シングルレート、トライカラー ポリサーを設定および適用する方法について説明します。

  1. 単一レート、カラー ブラインド、3 カラー ポリサーを設定します。
  2. ポリサーをファイアウォール フィルタに fil 適用します。
  3. ファイアウォール フィルターをfil論理インターフェイスに適用します
  4. 設定を確認します。
  5. 設定を保存します。