예: VPLS 코어로 들어오는 트래픽의 폴리싱 및 마킹 구성
이 예제 방화벽 필터를 사용하면 서비스 프로바이더가 VPLS(Virtual Private LAN Service) 코어로 들어오는 총 브로드캐스트 트래픽을 제한할 수 있습니다. 논리적 인터페이스에서 서비스 프로바이더의 고객 중 한 명으로부터 수신된 브로드캐스트, 알 수 없는 유니캐스트 및 비 IP 멀티캐스트 트래픽에는 폴리서가 적용되어 있습니다. 또한 서비스 프로바이더는 고객의 IP 멀티캐스트 트래픽을 제한하기 위해 2가지 속도의 3색 폴리서를 구성했습니다. 폴리서 구성에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 등급 사용 설명서를 참조하십시오.
라우터의 위치는 에 표시됩니다.그림 1
구성에는 네 가지 주요 부분이 있습니다.
브로드캐스트, 알 수 없는 유니캐스트 및 비 IP 멀티캐스트 트래픽에 대한 폴리서입니다. 이 예에서는 이러한 유형의 트래픽이 50Kbps를 초과하는 경우 손실 우선 순위를 높은 것으로 표시합니다.
IP 멀티캐스트 트래픽을 위한 2가지 속도, 3색 폴리서입니다. 이 예에서는 4Mbps의 CIR(Committed Information Rate), 256KB의 커밋된 버스트 크기, 4.1Mbps의 피크 정보 속도 및 256KB의 피크 버스트 크기를 구성합니다(CIR과 동일).
VPLS에 두 폴리서를 적용하는 필터입니다.
고객 인터페이스 구성에 대한 필터를 입력 필터로 적용합니다.
이 예에서는 그림의 모든 라우터에 대한 완전한 구성 목록을 제공하지 않습니다. 그러나 이 예를 보다 광범위한 구성 전략과 함께 사용하여 MX 시리즈 라우터 네트워크 이더넷 OAM(운영, 관리 및 유지 관리) 구성을 완료할 수 있습니다.
VPLS 코어로 들어오는 트래픽의 폴리싱 및 마킹을 구성하려면,
방화벽 폴리서를 구성 하여 집계 브로드캐스트, 알 수 없는 유니캐스트 및 비 IP 멀티캐스트를 50kbps로 제한합니다.policer bcast-unknown-unicast-non-ip-mcast-policer
[edit firewall] policer bcast-unknown-unicast-non-ip-mcast-policer { if-exceeding { bandwidth-limit 50k; burst-size-limit 150k; } then loss-priority high; }IP 멀티캐스트 트래픽을 제한하는 3색 폴리서인 를 구성합니다 .three-color-policer ip-multicast-traffic-policer
[edit firewall] three-color-policer ip-multicast-traffic-policer { two-rate { color-blind; committed-information-rate 4m; committed-burst-size 256k; peak-information-rate 4100000; peak-burst-size 256k; } }두 폴리서를 사용하여 고객 트래픽을 제한하고 표시하는 방화벽 필터인 를 구성합니다 .customer-1 첫 번째 용어는 대상 MAC 주소를 기반으로 IP 멀티캐스트 트래픽을 표시하고, 두 번째 용어는 브로드캐스트, 알 수 없는 유니캐스트 및 비 IP 멀티캐스트 트래픽을 정책으로 표시합니다.
[edit firewall] family vpls { filter customer-1 { term t0 { from { destination-mac-address { 01:00:5e:00:00:00/24; } } then { three-color-policer { two-rate ip-multicast-traffic-policer; } forwarding-class expedited-forwarding; } } term t1 { from { traffic-type [ broadcast unknown-unicast multicast ]; } then policer bcast-unknown-unicast-non-ip-mcast-policer; } } }방화벽 필터를 의 고객 인터페이스에 대한 입력 필터로 적용합니다.ge-2/1/0
[edit interfaces] ge-2/1/0 { vlan-tagging; encapsulation flexible-ethernet-services; unit 5 { encapsulation vlan-vpls; vlan-id 9; family vpls { filter { input customer-1; } } } }