フィルターアクションとして適用される階層型ポリサー

ファイアウォールフィルターとポリサーを定義した後、有効にするには適用する必要があります。

• 同じファイアウォールフィルターを複数のインターフェイスに同時に適用できます。ルーターではデフォルトで、これらのフィルターは、インターフェイスがパケット転送エンジンを共有する場合に、カウンターとポリシングアクションを集約します。この動作を無効にして、各カウンターまたはポリサーを各インターフェイスアプリケーションに固有の機能にするには、ファイアウォールフィルターに interface-specific ステートメントを含めます。

  インターフェイス固有のフィルターは、テレビサービスが従来の衛星信号やケーブルテレビ形式で配信されるのではなく、パケットスイッチネットワークを介してIPスイートを使用して配信されるIPTVサービスに特に役立ちます。

  注:

  インターフェイス固有のフィルターを定義する場合、フィルター名を52バイト以下に制限する必要があります。ファイアウォールフィルター名は64バイトに制限されており、インターフェイス固有のフィルターには、カウンターとポリシングアクションを区別するために特定の名前が付加されています。自動生成されたフィルターインスタンス名がこの最大長を超える場合、システムはフィルターのインスタンス名を拒否する場合があります。

• あるいは、ポリサー機能を参照するフィルターを介して、直接または間接的に論理インターフェイスにポリサーを適用できます。デフォルトでは、ポリサーは 用語固有です。Junos OSは、ファイアウォールフィルターの複数の条件で同じポリサーが参照されると、別のポリサーインスタンスを作成します。

階層型ポリサーは、プロバイダエッジアプリケーション向けに、設定された物理インターフェイスとパケット転送エンジン間のクロス機能を提供します。階層型ポリサーを、論理インターフェイスへのプレミアムおよび集約(プレミアムプラスノーマル)トラフィックレベルのフィルターアクションとして適用できます。さらに、インターフェイス固有フィルターは、階層ポリサーが論理インターフェイスポリサーであるかどうかにかかわらず、フィルターアクションとして階層ポリサーを持つことができます。

論理インターフェイスポリサー(集約ポリサーとも呼ばれます)は、論理インターフェイス上の各プロトコルファミリーに対して個別にポリサーをインスタンス化しなくても、複数のプロトコルファミリーからのトラフィックを規制することができます。論理インターフェイスポリサーを定義するには、ポリサーを定義する際に logical-interface-policer ステートメントを含めます。

ファイアウォールフィルター条件のアクションとしてルーターに論理インターフェイスポリサーを適用するには、ファイアウォールフィルターの interface-specific ステートメントと、関連するポリサーの logical-interface-policer ステートメントの両方を指定する必要があります。フィルタを使用して論理インターフェイス フィルターを呼び出すと、一致の柔軟性が向上するほか、フィルタ アクションを介してファミリー レベルでのみ接続できる 2 カラー ポリサー スタイル( bandwidth-limit パラメーターと burst-size-limit パラメーターのみを使用してトラフィックを 2 つのグループに分類するポリサー)がサポートされるという利点もあります。

注:

非インターフェイス固有フィルターは、論理インターフェイス固有フィルターアクションが指定されていない場合にのみ、階層ポリサーを持つことができます。