force-premium (Firewall Filter Action)
構文
force-premium;
階層レベル
[edit firewall family family-name filter filter-name term term-name then], [edit logical-systems logical-system-name firewall family family-name filter filter-name term term-name then]
説明
トラフィックに対するプレミアムな処理を強制するファイアウォールフィルターオプション(MXシリーズルーター):デフォルトでは、階層型ポリサーがトラフィックの転送クラスに従って受信したトラフィックを処理します。プレミアムの優先転送トラフィックは、ベストエフォート型の集合型トラフィックよりも帯域幅の優先度を持ちます。これで、 階層レベルに オプションをforce-premium
[edit firewall filter filter-name term term-name]
含めることで、条件に一致するトラフィックが、その転送クラスに関係なく、後続の階層型ポリサーによってプレミアムトラフィックとして扱われるようにすることができます。このトラフィックは、ポリサーが受信した集約トラフィックよりも優先されます。高速化転送音声トラフィックとベストエフォート型ビデオ トラフィックの両方を受信するインターフェイスにファイアウォール フィルターを適用するシナリオを考えてみましょう。フィルターの最初の条件に一致するトラフィックは、2 番目の条件で階層型ポリサーに渡されます。階層型ポリサーは、別のソースからベストエフォート型データ トラフィックも受信します。フィルタリングされたビデオトラフィックは、プレミアム音声トラフィックよりも優先度の低い集約トラフィックとして、このデータトラフィックと同じように扱われます。その結果、ビデオ トラフィックの一部がドロップされ、一部のデータ トラフィックが通過する可能性があります。
このような状況を回避するには、階層型ポリサーに force-premium
トラフィックを渡すファイアウォールフィルター条件に オプションを含めます。この条件により、ビデオ トラフィックはプレミアム トラフィックとしてマークされます。階層ポリサーは、音声トラフィックと映像トラフィックの両方を集約データ トラフィックよりも優先します。
force-premium
フィルター オプションは MPC でのみサポートされています。
必要な権限レベル
ファイアウォール—設定でこのステートメントを表示します。
ファイアウォール制御—設定にこのステートメントを追加します。
リリース情報
および inet6
の Junos OS リリース 12.3 family inet
で導入されたステートメント。
family vpls
ccc
bridge
Junos OS リリース 13.3R8、13.3R10、14.1R8、14.2R7、15.1R4、16.1R1、17.1R1 で追加された 、 、 のサポート。