このページの内容
帯域幅ポリサー
帯域幅ポリサーの概要
シングルレート2カラーポリサーの場合のみ、帯域幅制限を1秒あたり の絶対ビット 数ではなく、1 〜100のパーセント値で指定できます。帯域幅 ポリサーと呼ばれるこのタイプの2カラーポリサーは、物理インターフェイスのメディアレートまたは 論理インターフェイス 設定のシェーピングレートのいずれかの割合として計算される帯域幅制限にトラフィックをレート制限します。
帯域幅ポリサーの設定ガイドライン
帯域幅ポリサーの設定には、次のガイドラインが適用されます。
帯域幅制限の割合を指定するには、
bandwidth-limit bpsステートメントの代わりにbandwidth-percent percentageステートメント を含めます。デフォルトでは、帯域幅ポリサーは、物理インターフェイスのポート速度に基づいて帯域幅制限の割合を計算します。代わりに、設定された論理インターフェイスシェーピングレートに基づいて帯域幅制限の割合を計算するように帯域幅ポリサーを設定するには、
[edit firewall policer policer-name]階層レベルにlogical-bandwidth-policerステートメントを含めます。このタイプの帯域幅ポリサーは、論理 帯域幅ポリサーと呼ばれます。[edit class-of-service interfaces interface interface-name unit logical-unit-number]階層レベルでshaping-rate bpsステートメントを含めることで、論理インターフェイスシェーピングレートを設定できます。論理インターフェイスシェーピングレートによって、指定された帯域幅が論理インターフェイスに割り当てられます。注:論理帯域幅ポリサーを設定した後で、シェーピング レートが設定されていない論理インターフェイスにポリサーを適用すると、帯域幅ポリサーの設定に
logical-bandwidth-policerステートメントが含まれている場合でも、ポリサーはその論理インターフェイス上のトラフィックをレート制限し、物理インターフェイスのポート速度に基づいて帯域幅制限の割合を計算します。ステートレス ファイアウォールフィルター の条件から帯域幅ポリサーを参照する場合、ファイアウォールフィルター設定に
interface-specificステートメントを含める必要があります。
帯域幅ポリサーの適用に関するガイドライン
トラフィックへの帯域幅ポリサーの適用に関して、以下のガイドラインがあります。
帯域幅ポリサーを使用して、論理インターフェイスの入力または出力でプロトコル固有のトラフィック(
family anyではない)をレート制限できます。帯域幅ポリサーは、論理インターフェイスのプロトコル固有の入出力トラフィックに直接適用できます。
選択したパケットのみを帯域幅ポリサーに送信するには、ステートレスファイアウォールフィルター条件から帯域幅ポリサーを参照し、特定のプロトコルファミリーの論理インターフェイストラフィックにフィルターを適用します。
ファイアウォールフィルターから 論理 帯域幅ポリサー を参照するには、ファイアウォールフィルター設定に
interface-specificステートメントを含める必要があります。転送テーブルフィルターに帯域幅ポリサーを使用することはできません。
帯域幅ポリサーを集合型インターフェイス、トンネル インターフェイス、またはソフトウェア インターフェイスに適用することはできません。
関連項目
例:論理帯域幅ポリサーの設定
この例では、論理帯域幅ポリサーを設定する方法を示します。
要件
開始する前に、ギガビット イーサネットインターフェイスで使用可能な論理ユニットが2つあることを確認してください。
概要
この例では、帯域幅制限を1秒あたり の絶対 ビット数ではなくパーセント値で指定する単一レートの2カラーポリサーを設定します。このタイプのポリサーは 帯域幅 ポリサーと呼ばれます。デフォルトでは、帯域幅ポリサーは、基盤となる物理インターフェイスのラインレートに基づいて帯域幅制限を適用します。オプションとして、帯域幅ポリサーを設定し、設定された論理インターフェイスのシェーピングレートに基づいて帯域幅制限を適用することができます。 論理 帯域幅ポリサーと呼ばれるこのタイプの帯域幅ポリサーを設定するには、ポリサー設定に logical-bandwidth-policer ステートメントを含めます。
論理インターフェイスシェーピングレートを設定するには、[edit class-of-service interfaces interface interface-name unit logical-unit-number]階層レベルでshaping-rate bpsステートメントを含めます。このサービスクラス(CoS)設定ステートメントにより、指定された量の帯域幅が論理インターフェイスに割り当てられます。
ポリサーの帯域幅制限をパーセンテージで設定しているが、ターゲット論理インターフェイスにシェーピング レートが構成されていない場合、論理帯域幅のポリシング機能を有効にした場合でも、ポリサーの帯域幅制限は物理インターフェイスのメディア レートのパーセンテージとして計算されます。
論理帯域幅ポリサーを論理インターフェイスに適用するには、プロトコルファミリーレベルでポリサーを論理インターフェイスに直接適用するか、(フィルタリングされたパケットのみレート制限する必要がある場合は) インターフェイス固有 モードで動作するように設定されたステートレスファイアウォールフィルターからポリサーを参照できます。
トポロジー
この例では、1つのギガビットイーサネットインターフェイス上に2つの論理インターフェイスを設定し、各論理インターフェイスにシェーピングレートを設定します。論理インターフェイス ge-1/3/0.0では、4Mbps の帯域幅を割り当てます。論理インターフェイス ge-1/3/0.1では、2Mbps の帯域幅を割り当てます。
また、帯域幅制限を50 %、最大バーストサイズを125,000 バイトとする論理帯域幅ポリサーを設定し、 ge-1/3/0.0に設定された論理ユニットでの入出力トラフィックにポリサーを適用します。論理インターフェイス ge-1/3/0.0の場合、ポリサーは帯域幅制限を2Mbps (論理インターフェイスに設定された4Mbps シェーピングレートの50 %)に制限します。論理インターフェイス ge-1/3/0.1の場合、ポリサーはトラフィックを1Mbps の帯域幅制限(論理インターフェイスに設定された2Mbps シェーピングレートの50 %)にレート制限します。
ターゲット論理インターフェイスにシェーピング レートが設定されていない場合、ポリサーは物理インターフェイスのメディア レートの 50 % として計算される帯域幅制限にレート制限します。例えば、レートシェーピングを行わずにギガビット イーサネット論理インターフェイスの入出力トラフィックに50 %帯域幅のポリサーを適用した場合、ポリサーは500Mbps (1000Mbps の50 %)の帯域幅制限を適用します。
設定
次の例では、設定階層のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、 設定モードでのCLIエディターの使用を参照してください。
この例を設定するには、以下のタスクを実行します。
- CLIクイックコンフィグレーション
- 論理インターフェイスの設定
- 論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを設定する
- 論理帯域幅ポリサーの設定
- 論理帯域幅ポリサーを論理インターフェイスに適用する
CLIクイックコンフィグレーション
この例を迅速に設定するには、以下の設定コマンドをテキストファイルにコピーし、改行を削除してから、 [edit] 階層レベルのCLIにコマンドを貼り付けます。
set interfaces ge-1/3/0 per-unit-scheduler set interfaces ge-1/3/0 vlan-tagging set interfaces ge-1/3/0 unit 0 vlan-id 100 set interfaces ge-1/3/0 unit 0 family inet address 172.16.1.1/30 set interfaces ge-1/3/0 unit 1 vlan-id 200 set interfaces ge-1/3/0 unit 1 family inet address 172.16.2.1/30 set class-of-service interfaces ge-1/3/0 unit 0 shaping-rate 4m set class-of-service interfaces ge-1/3/0 unit 1 shaping-rate 2m set firewall policer LB-policer logical-bandwidth-policer set firewall policer LB-policer if-exceeding bandwidth-percent 50 set firewall policer LB-policer if-exceeding burst-size-limit 125k set firewall policer LB-policer then discard set interfaces ge-1/3/0 unit 0 family inet policer input LB-policer set interfaces ge-1/3/0 unit 0 family inet policer output LB-policer set interfaces ge-1/3/0 unit 1 family inet policer input LB-policer set interfaces ge-1/3/0 unit 1 family inet policer output LB-policer
論理インターフェイスの設定
ステップバイステップの手順
論理インターフェイスを設定するには:
物理インターフェイスの設定を有効にします。
[edit] user@host# edit interfaces ge-1/3/0 [edit interfaces ge-1/3/0] user@host# set per-unit-scheduler user@host# set vlan-tagging
最初の論理インターフェイスを設定します。
[edit interfaces ge-1/3/0] user@host# set unit 0 vlan-id 100 user@host# set unit 0 family inet address 172.16.1.1/30
2 番目の論理インターフェイスを設定します。
[edit interfaces ge-1/3/0] user@host# set unit 1 vlan-id 200 user@host# set unit 1 family inet address 172.16.2.1/30
結果
show interfaces configuration mode コマンドを入力して、インターフェイスの設定を確認します。コマンド出力に意図した設定が表示されない場合は、この手順の指示を繰り返して設定を修正します。
[edit]
user@host# show interfaces
ge-1/3/0 {
per-unit-scheduler;
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
address 172.16.1.1/30;
}
}
unit 1 {
vlan-id 200;
family inet {
address 172.16.2.1/30;
}
}
}
論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを設定する
ステップバイステップの手順
論理インターフェイスに割り当てる帯域幅を指定してレートシェーピングを設定するには:
物理インターフェイスでCoS設定を有効にします。
[edit] user@host# edit class-of-service interfaces ge-1/3/0
論理インターフェイスのレートシェーピングを設定します。
[edit class-of-service interfaces ge-1/3/0] user@host# set unit 0 shaping-rate 4m user@host# set unit 1 shaping-rate 2m
これらのステートメントは、論理ユニット
ge-1/3/0.0に 4 Mbps の帯域幅を、論理ユニットge-1/3/0.1に 2 Mbps の帯域幅を割り当てます。
結果
show class-of-service設定モードコマンドを入力して、レートシェーピングの設定を確認します。コマンド出力に意図した設定が表示されない場合は、この手順の指示を繰り返して設定を修正します。
[edit]
user@host# show class-of-service
interfaces {
ge-1/3/0 {
unit 0 {
shaping-rate 4m;
}
unit 1 {
shaping-rate 2m;
}
}
}
論理帯域幅ポリサーの設定
ステップバイステップの手順
論理帯域幅ポリサーを設定するには:
シングルレート2カラーポリサーの設定を有効にします。
[edit] user@host# edit firewall policer LB-policer
ポリサーを論理帯域幅ポリサーとして設定します。
[edit firewall policer LB-policer] user@host# set logical-bandwidth-policer
これにより、論理インターフェイスにレート制限が適用されます。
ポリサーのトラフィック制限とアクションを設定します。
[edit firewall policer LB-policer] user@host# set if-exceeding bandwidth-percent 50 user@host# set if-exceeding burst-size-limit 125k user@host# set then discard
結果
show firewall 設定モード コマンドを入力して、ポリサーの設定を確認します。コマンド出力に意図した設定が表示されない場合は、この手順の指示を繰り返して設定を修正します。
[edit] user@host# show firewall policer LB-policer { logical-bandwidth-policer; if-exceeding { bandwidth-percent 50; burst-size-limit 125k; } then discard; }
論理帯域幅ポリサーを論理インターフェイスに適用する
ステップバイステップの手順
論理インターフェイスへの論理帯域幅ポリサーを設定するには:
インターフェイスの設定を有効にします。
[edit] user@host# edit interfaces ge-1/3/0
論理帯域幅ポリサーを最初の論理インターフェイスに適用します。
[edit interfaces ge-1/3/0] user@host# set unit 0 family inet policer input LB-policer user@host# set unit 0 family inet policer output LB-policer
2番目の論理インターフェイスにポリシングを適用します。
[edit interfaces ge-1/3/0] user@host# set unit 1 family inet policer input LB-policer user@host# set unit 1 family inet policer output LB-policer
結果
show interfaces configuration mode コマンドを入力して、インターフェイスの設定を確認します。コマンド出力に意図した設定が表示されない場合は、この手順の指示を繰り返して設定を修正します。
[edit]
user@host# show interfaces
ge-1/3/0 {
per-unit-scheduler;
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
policer {
input LB-policer;
output LB-policer;
}
address 172.16.1.1/30;
}
}
unit 1 {
vlan-id 200;
family inet {
policer {
input LB-policer;
output LB-policer;
}
address 172.16.2.1/30;
}
}
}
デバイスの設定が完了したら、設定モードから commit を入力します。
検証
設定が正常に機能していることを確認します。
論理インターフェイスのトラフィック統計とポリサーの表示
目的
論理インターフェイスを通過するトラフィックフローと、論理インターフェイスでパケットが受信されたときにポリサーが評価されることを確認します。
アクション
論理インターフェイスのge-1/3/0.0とge-1/3/0.1にはshow interfaces動作モードコマンドを使用し、detailまたはextensiveオプションを含めます。Traffic statisticsのコマンド出力セクションには、論理インターフェイス上で送受信されたバイト数とパケット数が一覧表示され、Protocol inetセクションには次のように、入力または出力ポリサーとしてのポリサーLB-policerをリストするPolicerフィールドが含まれています。
Input: LB-policer-ge-1/3/0.0-inet-i
Output: LB-policer-ge-1/3/0.0-inet-o
この例では、入力方向と出力方向の両方の論理インターフェイストラフィックにポリサーが適用されています。
user@host> show interfaces ge-1/3/0.0 detail
Logical interface ge-1/3/0.0 (Index 80) (SNMP ifIndex 154) (Generation 150)
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.100 ] Encapsulation: ENET2
Traffic statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Local statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Transit statistics:
Input bytes : 0 0 bps
Output bytes : 0 0 bps
Input packets: 0 0 pps
Output packets: 0 0 pps
Protocol inet, MTU: 1500, Generation: 174, Route table: 0
Flags: Sendbcast-pkt-to-re
Policer: Input: LB-policer-ge-1/3/0.0-inet-i, Output: LB-policer-ge-1/3/0.0-inet-o
Addresses, Flags: Is-Preferred Is-Primary
Destination: 172.16.1.0/30, Local: 172.16.1.1, Broadcast: 172.16.1.3, Generation: 165
user@host> show interfaces ge-1/3/0.1 detail
Logical interface ge-1/3/0.1 (Index 81) (SNMP ifIndex 543) (Generation 151)
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.200 ] Encapsulation: ENET2
Traffic statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Local statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Transit statistics:
Input bytes : 0 0 bps
Output bytes : 0 0 bps
Input packets: 0 0 pps
Output packets: 0 0 pps
Protocol inet, MTU: 1500, Generation: 175, Route table: 0
Flags: Sendbcast-pkt-to-re
Policer: Input: LB-policer-ge-1/3/0.1-inet-i, Output: LB-policer-ge-1/3/0.1-inet-o
Addresses, Flags: Is-Preferred Is-Primary
Destination: 172.17.1.0/30, Local: 172.17.1.1, Broadcast: 172.17.1.3, Generation: 167
ポリサーの統計情報の表示
目的
ポリサーによって評価されたパケット数を確認します。
アクション
show policer動作モードコマンドを使用し、オプションでポリサーの名前を指定します。コマンド出力は、各方向に設定された各ポリサー(または指定されたポリサー)によって評価されたパケット数を表示します。ポリサーLB-policerの場合、入力および出力ポリサー名は次のように表示されます。
LB-policer-ge-1/3/0.0-inet-i
LB-policer-ge-1/3/0.0-inet-o
LB-policer-ge-1/3/0.1-inet-i
LB-policer-ge-1/3/0.1-inet-o
-inet-iサフィックスは、論理インターフェイス入力トラフィックに適用されるポリサーを示し、-inet-oサフィックスは、論理インターフェイス出力トラフィックに適用されるポリサーを示します。この例では、論理インターフェイスge-1/3/0.0と論理インターフェイスge-1/3/0.1の入出力トラフィックの両方にポリサーが適用されています。
user@host> show policer Policers: Name Packets __default_arp_policer__ 0 LB-policer-ge-1/3/0.0-inet-i 0 LB-policer-ge-1/3/0.0-inet-o 0 LB-policer-ge-1/3/0.1-inet-i 0 LB-policer-ge-1/3/0.1-inet-o 0