Tricolor マーク・ポリサーの構成

このような場合、「EX シリーズ」スイッチのトラフィックを制限することで、ポリサーを構成し、ファイアウォールフィルタ内の用語のアクション修飾子として指定できます。デフォルトでは、複数の条件で同じポリサーを指定した場合、Junos OS は各用語に対して個別にポリサーインスタンスを作成し、各インスタンスに対してレート制限を個別に適用します。たとえば、1 Gbps を超えるトラフィックを破棄し、そのポリシーを 3 つの異なる条件で参照するようにポリシー を設定すると、各ポリシー インスタンスで 1 Gbps の制限が適用されます。この場合、フィルターによって許容される帯域幅の合計は 3 Gbps です。

また、ポリサーをフィルター固有に設定することもできます。これは、Junos OS が、ポリサーの参照回数に関係なく、1つのポリサーインスタンスのみを作成することを意味します。これを行う場合、レート制限は集約的に適用されます。したがって、1 Gbps を超えるトラフィックを破棄し、3 つの異なる条件でそのポリシーを参照するようにポリシーを設定すると、フィルタで許可される帯域幅の合計は 1 Gbps になります。

ここでは、シングルレートと2レートの tricolor マーキング (TCM) ポリサーを構成する方法について説明します。これは、単対数3色のポリサーとしても知られています。シングルレートの2色のポリサー (「ポリサー」とも呼ばれる) を設定する場合は、トラフィックレート (CLI 手続き) を制御するための、ポリサーの構成を参照してください。