트래픽 속도를 제어하기 위한 2색 및 3색 폴리서 구성

폴리서를 구성하고 방화벽 필터에서 용어에 대한 작업 수정자로 지정하여 트래픽 속도를 제한할 수 있습니다. 기본적으로 여러 용어로 동일한 폴리서를 지정하는 경우 Junos OS는 각 용어에 대해 별도의 폴리서 인스턴스를 생성하고 각 인스턴스에 대해 별도로 속도 제한을 적용합니다. 예를 들어, 1Gbps를 초과하는 트래픽을 폐기하도록 폴리서를 구성하고 해당 폴리서를 세 가지 다른 용어로 참조하는 경우, 각 폴리서 인스턴스는 1Gbps 제한을 적용합니다. 이 경우 필터에서 허용하는 총 대역폭은 3Gbps입니다.

또한 폴리서를 필터별로 구성할 수 있으며, 이는 폴리서가 참조되는 횟수에 관계없이 Junos OS가 단 하나의 폴리서 인스턴스를 생성한다는 것을 의미합니다. 이렇게 하면 속도 제한이 집합적으로 적용되므로, 1Gbps를 초과하는 트래픽을 폐기하도록 폴리서를 구성하고 해당 폴리서를 세 가지 다른 용어로 참조하는 경우 필터가 허용하는 총 대역폭은 1Gbps입니다.

주:

수신 방화벽 필터에만 2색 폴리서 작업을 포함할 수 있습니다. 수신 및 송신 필터에 3색 폴리서 작업을 포함할 수 있습니다.

2색 폴리서 구성

2색 폴리서 구성 방법:

폴리서의 이름, 인터페이스의 트래픽 속도를 제어하기 위한 대역폭 제한, 트래픽 버스트 양을 제어하기 위한 최대 허용 버스트 크기를 지정합니다.
폴리서 이름은 문자, 숫자 및 하이픈(-)을 포함할 수 있으며 최대 64자를 가질 수 있습니다.

대역폭 제한 범위는 32,300,000,000(102,300m)bps에서 32,300,000,000bps입니다.

버스트 크기 제한의 값을 결정하려면 필터가 적용되는 인터페이스의 대역폭에 해당 대역폭에서 트래픽 버스트가 발생할 수 있는 시간을 곱하고 결과를 8로 나눕니다.

maximum burst size = (interface bandwidth) X (allowable time for burst) / (8 bits/byte)

버스트 크기 제한의 범위는 1바이트에서 2,147,450,880바이트입니다.
폐기하거나 속도 제한을 초과하는 패킷에 손실 우선순위를 할당하는 폴리서 작업을 지정합니다.

3색 폴리서 구성

3색 폴리서 구성 방법:

폴리서의 이름을 지정하고, 손실 우선순위(PLP)가 높은 패킷을 자동으로 폐기할지 여부(선택 사항)를 지정합니다.

3색 폴리서가 단일 속도 또는 2 속도여야 하는지 여부와 색 인식 또는 색맹이어야 하는지 여부를 지정합니다.

단일 속도 3색 폴리서의 경우 CIR, CBS 및 EBS를 구성합니다.

2레이트 3색 폴리서의 경우 CIR, CBS, PIR 및 PBS를 구성합니다.

방화벽 필터 구성에서 폴리서 지정

2색 폴리서를 사용하려면 작업을 policer포함하는 필터 용어를 구성합니다.

예를 들어, 다음 명령은 192.0.2.0/24에서 전송된 모든 패킷에 2색 폴리서를 적용합니다.

3색 폴리서를 사용하려면 작업을 three-color-policer포함하는 필터 용어를 구성합니다.

예를 들어, 다음 명령은 인터페이스에서 ge-0/0/6 수신 또는 전송되는 모든 패킷에 단일 속도 3색 폴리서를 적용합니다(필터가 수신 또는 송신 필터인지에 따라 다름).

3색 폴리서가 단일 속도인지 2 속도인지 지정해야 하며, 이는 폴리서 자체와 일치해야 합니다. 그렇지 않으면 필터에서 참조한 3색 폴리서가 존재하지 않음을 나타내는 오류 메시지가 구성 목록에 포함됩니다.

폴리서를 포함하는 방화벽 필터 적용

하나 이상의 폴리서 작업 수정자를 포함하는 방화벽 필터는 다른 필터와 마찬가지로 포트, VLAN 또는 레이어 3 인터페이스에 적용해야 합니다. 방화벽 필터 적용에 대한 자세한 내용은 방화벽 필터 구성을 참조하십시오.

주: