スリーカラーポリサー設定の概要
表 1 は、シングルレート トリコロール マーキング(シングル レート TCM)ポリサーと 2 レート トリコロール マーキング(2 レート TCM)ポリサーをレイヤー 3 トラフィックに 設定して適用できる階層レベルを示しています。レイヤー 2 トラフィックへの 3 カラー ポリサーの適用については、「 3 カラー ポリサー設定の概要」を参照してください。
|
ポリサーの設定 |
レイヤー3 アプリケーション |
キーポイント |
|---|---|---|
| シングルレートスリーカラーポリサー
論理インターフェイスでレイヤー3 プロトコル固有のトラフィックに適用できるトラフィックレート制限を定義します。ファイアウォールフィルターポリサーとしてのみ適用できます。コミットされたバーストサイズを超える短時間のトラフィックに対して、適度な許容度を提供します。 |
||
|
基本的なシングルレート TCMポリサー設定: [edit firewall]
three-color-policer policer-name {
single-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
excess-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
ファイアウォールフィルターからポリサーを参照し、論理インターフェイス上のプロトコルファミリーにフィルターを適用します。 [edit firewall]
family family-name {
filter filter-name {
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
single-rate policer-name;
}
}
}
}
}
プロトコルファミリーレベルで論理インターフェイスにフィルターを適用します。 [edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
ポリサー設定:
ファイアウォールフィルター設定:
論理インターフェイスへのファイアウォールフィルターの適用:
|
| シングルレート 3 カラー物理インターフェイス ポリサー
インターフェイスが異なるルーティングインスタンスに属している場合でも、物理インターフェイスに設定されたすべての論理インターフェイスとプロトコルファミリーに適用されるトラフィックレート制限を定義します。ファイアウォールフィルターポリサーとしてのみ適用できます。 |
||
|
物理インターフェイスシングルレート TCMポリサー: [edit firewall]
three-color-policer policer-name {
physical-interface-policer;
single-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
excess-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
物理インターフェイスフィルターからのみポリサーを参照し、論理インターフェイス上のプロトコルファミリーにフィルターを適用します。 [edit firewall]
family family-name {
filter filter-name {
physical-interface-filter
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
single-rate policer-name;
}
}
}
}
}
[edit interfaces]
interface-name {
unit number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
ポリサー設定:
ファイアウォールフィルター設定:
応用:
検証
|
| 基本的なツーレートスリーカラーポリサー
論理インターフェイスでレイヤー3 プロトコル固有のトラフィックに適用できるトラフィックレート制限を定義します。ファイアウォールフィルターポリサーとしてのみ適用できます。コミットされた帯域幅制限またはバーストサイズを超えるトラフィックが持続する場合、適度な許容度を提供します。 |
||
|
基本的な 2 レート TCM ポリサー構成: [edit firewall]
three-color-policer policer-name {
two-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
peak-information-rate bps;
peak-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
ファイアウォールフィルターからポリサーを参照し、論理インターフェイス上のプロトコルファミリーにフィルターを適用します。 [edit firewall]
family family-name {
filter filter-name {
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
two-rate policer-name;
}
}
}
}
}
[edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
ポリサー設定:
ファイアウォールフィルター設定:
論理インターフェイスへのファイアウォールフィルターの適用:
|