Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

転送クラスと損失の優先度の割り当て

ファイアウォールフィルターを構成して、輻輳が発生した場合に、設定した優先度に従ってマークしたパケットをドロップできるように、パケットロス優先度 (PLP) と転送クラスを割り当てることができます。有効な照合条件は、6個のパケットヘッダーフィールドのうち、1つ以上です。宛先アドレス、発信元アドレス、IP プロトコル、送信元ポート、宛先ポート、DSCP。言い換えると、宛先アドレス、発信元アドレス、IP プロトコル、送信元ポート、宛先ポート、DSCPなどを指定する各パケットに対して、転送クラスと PLP を設定することができます。

注:

Junos OS では、受信のみに転送クラスと PLP を割り当てています。転送のクラスまたは PLP を送信フィルターとして割り当てるフィルターを使用しないでください。

Tricolor マーキングが有効になっている場合、スイッチは次の4つの PLP をサポートします。lowmedium-lowmedium-high、およびhigh. また、以下のいずれかの転送クラスを指定することもできます。表 1

表 1: ユニキャスト転送クラス

ユニキャスト転送クラス

CoS トラフィックタイプ用

be

ベストエフォート型トラフィック

no-loss

TCP トラフィックの保証された配信

fcoe

FCoE (FCoE) トラフィックの保証された配信

nc

ネットワーク制御トラフィック

ファイアウォールフィルターに転送クラスを割り当てるには、次のようにします。

  1. 次のようにして、ファミリーのアドレスタイプとフィルタ名を設定します。
  2. フィルター条件は、 forwarding-class and loss-priorityアクション修飾子も含めて、必要に応じて設定します。たとえば、次のフィルターの用語は、さまざまなパケットヘッダーフィールドを調べ、適切な転送クラスとパケットロスの優先度を割り当てます。
    • この用語corp-trafficは、すべての IPv4 パケット10.1.1.0/24を送信元アドレスに一致させ、 no-lossパケットを転送クラスにlow割り当て、損失の優先度を次のようにします。

    • この用語data-trafficは、すべての IPv4 パケット10.1.2.0/24を送信元アドレスに一致させ、 beパケットを転送クラス (ベストエフォート) にmedium-high割り当てて、次のような損失の優先度を与えます。

    • ネットワークによって生成されたパケットが失われると、適切なネットワークの運用ができなくなる可能性があるため、これらのパケットを廃棄するよりも遅延が好ましいということです。この用語は、次の損失の優先度を持つ転送クラス(ネットワーク制御)に IP の優先度を持つパケット network-trafficnet-controlnc を割り当します low

    • 最後の用語accept-trafficは、上記のどの条件でも一致しなかったパケットを照合し、パケットを転送beクラスに割り当て、損失highの優先度を次のようにします。

  3. フィルターをポート ingress-filter 、VLAN、またはレイヤー 3 インターフェイスに適用します。フィルターの適用の詳細については、ファイアウォールフィルタの構成を参照してください。(フォワーディングクラスと PLP の割り当ては、受信フィルタでのみサポートされています)。