拡張階層ポリサーの概要(Junos OS Evolved)

強化された階層型ポリサー設定により、トラフィック優先度に基づいてデータパケットのトラフィックレートを制限できます。動的プロファイルで拡張階層型ポリサーを設定し、加入者のトラフィックをレート制限することができます。トラフィックポリシングは、トラフィック優先度に関して、高、中-高、中-低、低の4つの階層レベルでサポートされます。

拡張階層型ポリサー構成では、最大4つのポリサーを定義できます。各ポリサーは、トラフィックの優先度にマッピングされます。4つのトラフィック優先度は、優先順位に従って高、中高、中低、低です。トラフィックの優先度は階層的です。高は優先順位が最も高いトラフィック優先順位、低は優先順位が最も低いトラフィック優先順位です。これは、高トラフィック優先度に定義されたポリサーが他のポリサーよりも優先度が高いか、低トラフィック優先度に定義されたポリサーが他のポリサーよりも優先度が低いことを意味します。

各ポリサーには、確認情報レート(CIR)と最大確認情報レート(MAX CIR)が割り当てられます。残りの帯域幅または未使用の帯域幅は、優先度の低いポリサーに持ち越されます。表1 に示すように、ミディアムハイポリサーは、ハイポリサーから未使用の帯域幅を継承します。中低ポリサーは、高および中高のポリサーから継承します。低ポリサーは、他の3つの優先順位の高いポリサーから継承します。特定のレベルのMAX CIRは、現在のレベルのCIR + 前/上位レベルの合計CIRと等しくなることが推奨されます。

表1:拡張階層型ポリサーの設定例
ポリサー設定
ポリサーレベル/トラフィック優先度	CIR	最大CIR
高い	10Mbps	10Mbps
中高	10Mbps	20Mbps
中-低	10Mbps	30Mbps
低	10Mbps	40Mbps

拡張階層型ポリサーの設定ガイドライン

CIRと最大CIRの値は、優先順位が最も高いポリサーで同じである必要があります。
CIRまたはMAX CIRに割り当てることができる最小帯域幅レートは22KBです。
拡張階層型ポリサーのすべてのレベル(4)を、それぞれのポリサー帯域幅レートとバーストサイズで設定することが必須です。ただし、ファイアウォールフィルターは、要件に基づいて任意の数(1〜4)のポリサーを参照できます。拡張階層ポリサーの4つのレベルすべてを必要としず、2つのレベルのみが必要な場合、すべてのファイアウォールフィルターは2つのアクティブレベルのみを参照できます。拡張階層ポリサーの4つのレベルすべてを必要としず、1つのレベルのみが必要な場合、すべてのファイアウォールフィルターは1つのレベルのみを参照できます。4 つのレベルすべてを設定する必要がない場合、不要なレベルでは、サポートされる最小の CIR、MAX CIR、CBS レートを指定する必要があります。ファイアウォールフィルター条件は、これらの不要なレベルにマップしないことをお勧めします。
動的プロファイル内での階層型ポリサーと拡張階層型ポリサーの両方を設定することはできません。
設定された帯域幅を超えるパケットをドロップするアクション discard で、各拡張階層型ポリサーレベルを設定する必要があります。

フィルターアクションとして適用される拡張階層ポリサー

拡張階層型ポリサーを、集約されたトラフィックレベルのフィルターアクションとして論理インターフェイスに適用できます。Junos OS Evolvedは、拡張階層型ポリサー設定内でのlogical-interface-policer(アグリゲートポリサーとも呼ばれます)の使用をサポートしています。これにより、複数のプロトコルファミリー(inet および inet6)にまたがるインターフェイスレベルでのトラフィックレート制限を有効にし、ファミリーごとに個別のポリサーインスタンスを必要としません。

注:

logical-interface-policerは、inetおよびinet6ファミリーに対してのみ設定できます。
Junos OS Evolvedデバイスでは、logical-interface-policerは入力方向にのみ適用されます。

インターフェイスに固有のポリサー機能を適用するには、ファイアウォールフィルター設定に interface-specific ステートメントを含めます。

拡張階層型ポリサーを設定する際に logical-interface-policer ステートメントを含めることで、論理インターフェイスポリサーを定義することができます。