logical-interface-policer
構文
logical-interface-policer;
階層レベル
[edit dynamic-profiles profile-name firewall policer policer-name], [edit dynamic-profiles profile-name firewall three-color-policer name], [edit firewall atm-policeratm-policer-name], [edit firewall policer policer-name], [edit firewall policer policer-template-name], [edit firewall three-color-policer policer-name], [edit logical-systems logical-system-name firewall policer policer-name], [edit logical-systems logical-system-name firewall three-color-policer name]
説明
論理インターフェイス ポリサーを設定します。Junos OSリリース18.3R1以降を実行するPTXシリーズルーターでは、このコマンドを使用して、同じインターフェイスを共有する異なるファミリーアドレスタイプ(IPv4およびIPv6)に対して個別のファイアウォールフィルターを設定し、フィルターのアクションとして同じポリサーを設定できます。
アグリゲート ポリサーを設定するには、 として logical-interface-policer使用するファイアウォール ポリサーを設定します。そして、ポリサーを firewall family family-name filter filter-name 参照する階層レベルで、ポリサー interface-specific をファイアウォールフィルターアクションにします。
設定例では、関係を示しています。
firewall {
policer Shared_Policer {
logical-interface-policer;
if-exceeding {
bandwidth-limit 100m;
burst-size-limit 500k;
}
then {
discard;
}
}
}
family inet {
filter filter_name{
interface-specific;
term term_name {
then {
policer Shared_Policer;
count cinet;
}
}
}
}
Junos OSリリース12.2R2以降、Tシリーズコアルーターのみで、異なるプロトコルファミリータイプで共有される特定のLSPに対してMPLS LSPポリサーを設定できます。そのためには、 ステートメントを logical-interface-policer 含める必要があります。
必要な権限レベル
ファイアウォール—設定でこのステートメントを表示します。
ファイアウォール制御—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 7.4 より前に導入されたステートメント。
[edit firewall three-color-policer policer-name] Junos OS リリース 8.2 で導入された 階層レベルでのサポート。
Junos OS リリース 9.3 で導入された論理システム サポート。
Junos OS リリース 11.4 で導入された および [edit dynamic-profiles ... three-color-policer name]階層レベルでの[edit dynamic-profiles ... policer policer-name]サポート。
Junos OS リリース 18.3R1 に第 3 世代 FPC が追加された PTX シリーズ ルーターのサポート。