トラフィックレートを制御するためのポリサーの構成 (CLI の手順)

EX シリーズスイッチ上のトラフィックを制限するように、ポリサーを構成できます。ユーザーは、ポリサーを構成した後、入口ファイアウォールフィルター構成に含めることができます。

ファイアウォールフィルターを構成する場合、フィルタ内の任意の条件に対して「ポリサーアクションを指定できます。「ポリサー」アクションを含む用語と一致するすべてのトラフィックは、「参照」という用語を使用しています。構成する各ポリサーには、暗黙的なカウンターが含まれています。用語固有のパケットカウントを取得するには、ポリシーを必要とする各フィルタ条件に対して、個別のポリサーを構成する必要があります。

スイッチには、次のような制限が適用されます。

• 最大512ポリサーは、ポートファイアウォールフィルター用に設定できます。

• 最大512ポリサーは、VLAN およびレイヤー3ファイアウォールフィルター用に設定できます。

ファイアウォールフィルタ設定でのポリサーの数が上限を超えた場合、構成をコミットすると、スイッチは次のメッセージを返します。

ここでは、以下のタスクについて説明します。