Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예를 들면 다음과 같습니다. 2개 속도 3색 경찰서 구성

이 예에서는 2개 속도 3색 경찰서의 구성 방법을 보여줍니다.

요구 사항

이 예제를 구성하기 전에 장치 초기화 이외에는 특별한 구성이 필요하지 않습니다.

개요

2-속도의 3색 경찰서는 보장된 트래픽에 대한 대역폭 제한과 버스트 크기 제한을 통해 트래픽 플로우를 측정하고 피크 트래픽에 대한 대역폭 제한 및 버스트 크기 제한을 제공합니다. 보장된 트래픽의 제한을 준수하는 트래픽은 녹색으로 분류되어 트래픽을 비호화하는 트래픽은 다음 두 범주 중 하나에 속합니다.

  • 최고 트래픽 한도를 초과하지 않는 비호행 트래픽은 노란색으로 분류됩니다.

  • 최고 트래픽 한도를 초과하는 비호통 트래픽은 빨간색으로 분류됩니다.

각 범주는 작업과 연관됩니다. 녹색 트래픽의 경우 패킷은 손실 우선 순위 값으로 암시적으로 설정되어 low 전송됩니다. 노란색 트래픽의 경우 패킷은 손실 우선 순위 값으로 암시적으로 설정되어 medium-high 전송됩니다. 적색 트래픽의 경우 패킷은 손실 우선 순위 값으로 암시적으로 설정되어 high 전송됩니다. Policer 구성에 옵션 명령문()이 포함되어 있는 경우, 빨간색 플로우의 패킷은 대신 actionaction loss-priority high then discard 폐기됩니다.

방화벽 필터 경찰서로만 레이어 3 트래픽에 3색 경찰관을 적용할 수 있습니다. stateless 방화벽 필터 용어에서 Policer를 참조한 다음, 프로토콜 수준에서 논리적 인터페이스의 입력 또는 출력에 필터를 적용합니다.

토폴로지

이 예에서는 논리적 인터페이스에서 입력 IPv4 트래픽에 색 인식, 2 속도 3색 경찰서 를 fe-0/1/1.0 적용합니다. Policer를 참조하는 IPv4 방화벽 필터 용어는 패킷 필터링을 적용하지 않습니다. 필터는 인터페이스에 3색 경찰서만 적용하는 데 사용됩니다.

녹색 트래픽의 경우 40Mbps의 대역폭 제한과 100 KB의 버스트 크기 제한으로 트래픽을 속도 제한하도록 Policer를 구성하고, 최대 대역폭 제한 60Mbps와 노란색 트래픽의 경우 최대 버스트 크기 제한을 허용하도록 Policer를 구성합니다. 최고 트래픽 제한을 초과하는 비호통 트래픽만 빨간색으로 분류됩니다. 이 예에서는 적색 트래픽의 암시적 마킹을 손실 우선 순위로 하여 3색 경찰서 작업을 loss-priority high then discardhigh 구성합니다.

구성

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 네트워크의 네트워크 CLI 대한 자세한 내용은 configuration mode에서 CLI Editor 사용 을 참조하십시오.

이 예제를 구성하기 위해 다음 작업을 수행합니다.

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경한 다음, 계층 수준에서 CLI 명령어에 붙여넣기한 다음 구성 모드에서 [edit]commit 입력합니다.

2개 속도 3색 경찰서 구성

단계별 절차

2개 속도 3색 Policer를 구성하는 경우:

  1. 3색 경찰서의 구성을 활성화합니다.

  2. 2개의 속도 3색 경찰서의 색상 모드를 구성합니다.

  3. 2개의 속도 보장 트래픽 제한을 구성합니다.

    이러한 제한을 초과하지 않는 트래픽은 녹색으로 분류됩니다. 녹색 플로우의 패킷은 손실 우선 순위로 암시적으로 설정되어 low 전송됩니다.

  4. 2개의 속도 최고 트래픽 제한을 구성합니다.

    이러한 제한을 모두 초과하지 않는 비호행 트래픽은 노란색으로 범주화됩니다. 노란색 플로우의 패킷은 손실 우선 순위로 암시적으로 설정되어 medium-high 전송됩니다. 이러한 제한을 초과하는 비호행 트래픽은 빨간색으로 범주화됩니다. 적색 플로우의 패킷은 암시적으로 손실 우선 high 순위로 설정됩니다.

  5. (선택 사항) 적색 트래픽에 대한 Policer 작업을 구성합니다.

    3색 경찰서의 경우, 유일한 구성 가능한 조치는 빨간색 패킷을 폐기하는 것입니다. 적색 패킷은 PIR(Peak Information Rate)과 최고 버스트 크기(PBS)를 초과하기 때문에 손실 우선 순위가 높은 패킷입니다.

결과

Configuration 모드 명령을 입력하여 Policer show firewall 구성을 확인 명령 출력이 의도한 구성을 표시하지 않는 경우 이 절차의 명령을 반복하여 구성을 수정합니다.

Policer를 참조하는 IPv4 스테이트리스 방화벽 필터 구성

단계별 절차

Policer를 참조하는 IPv4 스테이트리스 방화벽 필터를 구성합니다.

  1. IPv4 표준 스테이트리스 방화벽 필터를 구성할 수 있습니다.

  2. Policer를 참조하는 필터 용어를 지정합니다.

    용어가 어떤 일치 조건도 지정하지 않는다는 점에 유의하십시오. 방화벽 필터는 모든 패킷을 Policer에 전달합니다.

결과

구성 모드 명령을 입력하여 방화벽 필터의 show firewall 구성을 확인 명령 출력이 의도한 구성을 표시하지 않는 경우 이 절차의 명령을 반복하여 구성을 수정합니다.

프로토콜 패밀리 수준에서 필터를 논리적 인터페이스에 적용

단계별 절차

프로토콜 패밀리 수준에서 필터를 논리적 인터페이스에 적용하는 경우:

  1. IPv4 방화벽 필터 구성을 활성화합니다.

  2. 프로토콜 패밀리 수준에서 논리적 인터페이스에 Policer를 적용합니다.

  3. (MX 시리즈 라우터 및 EX 시리즈 스위치만 해당) (선택 사항) 입력 경찰의 경우 고정 분류자(classifier)를 구성할 수 있습니다. 고정 분류기는 사전 분류된 분류에 관계없이 모든 수신 패킷을 재구성합니다.

    주:

    플랫폼 지원은 구현의 Junos OS 릴리스에 따라 다를 수 있습니다.

    분류자 이름은 구성된 분류자 또는 기본 분류자 중 하나일 수 있습니다.

결과

구성 모드 명령을 입력하여 인터페이스 show interfaces 구성을 확인 명령 출력이 의도한 구성을 표시하지 않는 경우 이 절차의 명령을 반복하여 구성을 수정합니다.

디바이스 구성이 완료되면 commit 구성 모드에서 입력합니다.

확인

구성이 제대로 작동하고 있는지 확인합니다.

논리적 인터페이스에 적용된 방화벽 필터 표시

목적

방화벽 필터가 논리적 인터페이스에서 IPv4 입력 트래픽에 적용되는지 확인

실행

논리적 인터페이스를 위해 운영 모드 명령을 show interfaces 사용하여 ge-2/0/5.0 모드를 detail 지정합니다. 명령 Protocol inet 출력 섹션은 논리적 인터페이스에 대한 IPv4 정보를 표시합니다. 이 섹션에서 필드는 논리적 인터페이스와 연관된 Input Filters IPv4 방화벽 필터의 이름을 표시합니다.