ACXシリーズルーター上の階層型ポリサーに対して実行されたアクション

子および集約ポリサーのインスタンス化方法

Junos OSでは、特定のポリサー設定またはポリサーテンプレートを使用して、テンプレートで指定されたCIR、PIR、CBS、PBS値などのテンプレート属性を使用して、ハードウェアにポリサーの複数のインスタンスを作成します。集約ポリサーを使用して効果的に管理するために、同じ属性を持つ複数のポリサー設定を作成する必要はありません。

子ポリサーまたは通常のポリサーのインスタンス化方法

通常のポリサーまたは子ポリサーの場合、[edit firewall policer policer-name]または[edit logical-systems logical-system-name firewall policer policer-name]階層レベルでfilter-specificステートメントを入力してポリサーのフィルター固有属性を指定すると、「フィルター固有」句を指定すると、ポリサーを参照するすべての用語(同じファイアウォールフィルター内)で単一のポリサーインスタンスが使用されます。たとえば、フィルター F1 に用語 T1 と T2 が含まれている場合、それらは同じポリサー、たとえば P1 を参照します。ポリサーP1をフィルター固有のタイプとして設定した場合、デバイス上の同じポリサーインスタンスは、用語T1とT2の両方で参照されます。この場合、F1 は、IFD1 という名前の物理インターフェイス上で設定された IFL1 という名前の論理インターフェイスに接続されています。

デフォルトでは、ポリサーは条件固有モードで動作するため、特定のファイアウォールフィルターについて、Junos OSはポリサーを参照するフィルター条件ごとに個別のポリサーバーインスタンスを作成します。この操作は、 filter-specific ステートメントを設定しない場合のデフォルトのインスタンス化モードです。たとえば、T1 と T2 の 2 つの項を持つフィルター F1 があるとします。これらの用語は、同じポリサー、すなわちP1を指します。ポリサーの用語固有モードでは、条件T1とT2用にそれぞれ1つずつ、2つのポリサーインスタンスがデバイス上に作成されます。

集約ポリサーのインスタンス化方法

集約ポリサーでは、以下の運用モードが可能です。

• グローバル—システム内のすべての子ポリサーインスタンスで同じ親ポリサーを共有します。

• 物理インターフェイス固有—特定の物理インターフェイスのすべての子ポリサーインスタンスで同じ親ポリサーを共有します。このモードはサポートされていません。

• フィルター固有—同じフィルターのすべての子ポリサーインスタンスで同じ親ポリサーを共有します。このモードはサポートされていません。

• インターフェイス固有—同じ論理インターフェイスのすべての子ポリサーインスタンスで同じ親ポリサーを共有します。このモードはサポートされていません。

[edit firewall policer policer-template-name]階層レベルでaggregate globalステートメントを含め、ルーター内のすべての子ポリサーインスタンスで共有または適用する集約ポリサーを定義できます。[edit firewall policer policer-template-name]階層レベルで集約親ステートメントを含め、集約ポリサーを親ポリサーとして定義できます。次のステートメントは、集約ポリサーには有効になりません。set firewall policer policer-template-name filter-specific。

P3という名前の集約ポリサーが設定されている導入例を考えてみましょう。P1 と P2 は子ポリサーです。T1、T2、T3、T4は用語です。F1 と F2 はフィルターです。論理インターフェイスIFL1およびIFL2は、この設定の基盤となる物理インターフェイスIFD1およびIFD2上に作成されます。インターフェイスアドレスファミリーは、IFF1およびIFF2としてインターフェイス上にそれぞれ作成されます。

インターフェイス固有のフィルター、用語固有の子ポリサー、および集約ポリサーをグローバルポリサーとして設定した場合、P3の単一のインスタンスが作成され、子ポリサーであるP1およびP2に関連付けられます。P1 と P2 のそれぞれ 2 つのインスタンスが作成され、F1 内の T1 用に 1 つ、F1 内の T2 用にもう 1 つを作成します。P1 と P2 のそれぞれ 2 つのインスタンスは IFL1 と IFL2 に関連付けられ、IFL1 と IFL2 は IFD1 と IFD2 にバインドされます。

インターフェイス固有フィルター、用語固有、またはフィルター固有子ポリサーを設定し、集約ポリサーが物理インターフェイス固有ポリサーである場合、P3のインスタンスが2つ作成されます。P3 の 1 つのインスタンスには、P1 の子ポリサー インスタンスが 2 つ含まれています。P1には、IFL1とIFL2に適用するフィルターF1と項T1が含まれています。P3のもう1つのインスタンスには、P1の子ポリサーインスタンスが2つ含まれています。P1には、他の2つの論理インターフェイス(IFL3とIFL4)に適用するF1とT1が含まれています。

インターフェイス固有のフィルター、用語固有の子ポリサー、インターフェイス固有の集約ポリサーを設定すると、P3の 2 つのインスタンスが作成されます。各P3インスタンスには、2つのP1インスタンスが含まれています。1 つの P1 インスタンスには、IFF1 を IFL1 に適用するための F1 と T1 が含まれています。もう一方のP1インスタンスには、IFL1に適用するIFF2用のF2が含まれています。もう一方のP3インスタンスには、2つのP1インスタンスが含まれています。ここで、一方のP1にはIFF3用のF1とT1が含まれ、もう一方のP1にはIFL2に適用するIFF4用のF2とT1が含まれています。

インターフェイス固有のフィルター、用語固有の子ポリサー、フィルター固有の集約ポリサーを設定すると、2つのP3インスタンスが作成されます。各P3には、2つのP1インスタンスが含まれています。1 つの P1 には、IFL1 に適用された P1、T1、F1 IFF1 が含まれています。もう一方のP1には、IFL1に適用されたP1、T2、F1、IFF1が含まれています。3 番目の P1 には、IFL1 に適用された P1、T3、F2、IFF2 が含まれています。最後のP1には、IFL1に適用されたP1、T4、F2、IFF2が含まれています。

プラットフォーム固有の動作

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

お使いのプラットフォームに固有の動作を確認するには、以下の表を使用して下さい:

プラットフォーム	違い
ACXシリーズ	階層型ポリサーは、ACX5048およびACX5096ルーターには適用されません。