이 페이지에서
대역폭 폴리서
대역폭 폴리서 개요
단일 속도 2색 폴리서의 경우에만 대역폭 제한을 초당 비트의 절대 수가 아닌 1에서 100까지의 백분율 값으로 지정할 수 있습니다. 대역폭 폴리서라고 하는 이러한 유형의 2색 폴리서는 물리적 인터페이스 미디어 속도 또는 논리적 인터페이스 구성 셰이핑 속도의 백분율로 계산되는 대역폭 제한으로 트래픽을 제한합니다.
대역폭 폴리서 구성 지침
다음 지침은 대역폭 폴리서 구성에 적용됩니다.
대역폭 제한을 백분율로 지정하려면 문 대신 문을 포함합니다.
bandwidth-percent percentagebandwidth-limit bps기본적으로 대역폭 폴리서는 물리적 인터페이스 포트 속도에 따라 백분율 대역폭 제한을 계산합니다. 대신 구성된 논리적 인터페이스 쉐이핑 속도를 기반으로 백분율 대역폭 제한을 계산하도록 대역폭 폴리서를 구성하려면 계층 수준에서 문을 포함합니다.
logical-bandwidth-policer[edit firewall policer policer-name]이러한 유형의 대역폭 폴리서를 논리적 대역폭 폴리서라고 합니다.계층 수준에서 명령문을 포함하여 논리적 인터페이스 형성 속도를 구성할 수 있습니다.
shaping-rate bps[edit class-of-service interfaces interface interface-name unit logical-unit-number]논리적 인터페이스 쉐이핑 속도는 지정된 양의 대역폭이 논리적 인터페이스에 할당되도록 합니다.주:논리 대역폭 폴리서를 구성한 다음 셰이핑 속도로 구성되지 않은 논리 인터페이스에 폴리서를 적용하면, 대역폭 폴리서 구성에 문을 포함 하더라도 폴리서는 해당 논리 인터페이스의 트래픽을 속도 제한 하여 물리적 인터페이스 포트 속도에 따라 대역폭 제한 비율을 계산합니다.
logical-bandwidth-policer스테이트리스 방화벽 필터 용어에서 대역폭 폴리서를 참조하는 경우 방화벽 필터 구성에 문을 포함해야 합니다.
interface-specific
대역폭 폴리서 적용 지침
다음 지침은 대역폭 폴리서를 트래픽에 적용하는 것과 관련이 있습니다.
대역폭 폴리서를 사용하여 논리 인터페이스의 입력 또는 출력에서 프로토콜별 트래픽(not )의 속도를 제한할 수 있습니다.
family any논리 인터페이스에서 대역폭 폴리서를 프로토콜별 입력 또는 출력 트래픽에 직접 적용할 수 있습니다.
선택한 패킷만 대역폭 폴리서에 전송하려면 상태 비저장 방화벽 필터 용어에서 대역폭 폴리서를 참조한 다음 특정 프로토콜 제품군의 논리적 인터페이스 트래픽에 필터를 적용할 수 있습니다.
방화벽 필터에서 논리적 대역폭 폴리서를 참조하려면 방화벽 필터 구성에 명령문을 포함해야 합니다.
interface-specific포워딩 테이블 필터에는 대역폭 폴리서를 사용할 수 없습니다.
대역폭 폴리서는 집계 인터페이스, 터널 인터페이스 또는 소프트웨어 인터페이스에 적용할 수 없습니다.
참조
예: 논리적 대역폭 폴리서 구성
이 예는 논리적 대역폭 폴리서를 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에 기가비트 이더넷 인터페이스에서 사용할 수 있는 두 개의 논리적 단위가 있는지 확인하십시오.
개요
이 예에서는 대역폭 제한을 초당 절대 비트 수가 아닌 백분율 값으로 지정하는 단일 속도 2색 폴리서를 구성합니다. 이러한 유형의 폴리서를 대역폭 폴리서라고 합니다. 기본적으로 대역폭 폴리서는 기본 물리적 인터페이스의 회선 속도에 따라 대역폭 제한을 적용합니다. 옵션으로, 논리적 인터페이스의 구성된 셰이핑 속도에 따라 대역폭 제한을 적용하도록 대역폭 폴리서를 구성할 수 있습니다. 논리적 대역폭 폴리서라고 하는 이러한 유형의 대역폭 폴리서를 구성하려면 폴리서 구성에 문을 포함합니다 .logical-bandwidth-policer
논리적 인터페이스 쉐이핑 속도를 구성하려면 계층 수준에서 명령문을 포함합니다.shaping-rate bps[edit class-of-service interfaces interface interface-name unit logical-unit-number] 이 CoS(class-of-service) 구성 문은 지정된 양의 대역폭이 논리적 인터페이스에 할당되도록 합니다.
폴리서 대역폭 제한을 백분율로 구성하지만 대상 논리적 인터페이스에 대한 셰이핑 속도가 구성되지 않은 경우, 논리 대역폭 폴리싱 기능을 활성화하더라도 폴리서 대역폭 제한은 물리적 인터페이스 미디어 속도의 백분율로 계산됩니다.
논리적 대역폭 폴리서를 논리적 인터페이스에 적용하려면 프로토콜 패밀리 수준에서 폴리서를 논리적 인터페이스에 직접 적용하거나 (필터링된 패킷의 속도를 제한해야 하는 경우) 인터페이스별 모드에서 작동하도록 구성된 스테이트리스 방화벽 필터에서 폴리서를 참조할 수 있습니다.
토폴로지
이 예에서는 단일 기가비트 이더넷 인터페이스에 두 개의 논리적 인터페이스를 구성하고 각 논리적 인터페이스에서 셰이핑 속도를 구성합니다. 논리적 인터페이스 에서는 4Mbps의 대역폭을 할당합니다.ge-1/3/0.0 논리적 인터페이스 에서는 2Mbps의 대역폭을 할당합니다.ge-1/3/0.1
또한 대역폭 제한이 50%이고 최대 버스트 크기가 125,000바이트인 논리적 대역폭 폴리서를 구성한 다음, 에 구성된 논리적 단위에서 입력 및 출력 트래픽에 폴리서를 적용합니다.ge-1/3/0.0 논리적 인터페이스의 경우, 폴리서 속도는 2Mbps(논리적 인터페이스에 대해 구성된 4Mbps 셰이핑 속도의 50%)의 대역폭 제한으로 제한됩니다.ge-1/3/0.0 논리적 인터페이스의 경우, 폴리서 속도는 트래픽을 1Mbps(논리적 인터페이스에 대해 구성된 2Mbps 셰이핑 속도의 50%)의 대역폭 제한으로 제한합니다.ge-1/3/0.1
대상 논리적 인터페이스에 대한 셰이핑 속도가 구성되지 않은 경우, 폴리서 속도는 물리적 인터페이스 미디어 속도의 50%로 계산된 대역폭 제한으로 제한됩니다. 예를 들어, 속도 쉐이핑 없이 기가비트 이더넷 논리적 인터페이스의 입력 또는 출력 트래픽에 50% 대역폭 폴리서를 적용하는 경우, 폴리서는 500Mbps(1000Mbps의 50%)의 대역폭 제한을 적용합니다.
구성
다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 자세한 내용은 을 참조하십시오 .구성 모드에서 CLI 편집기 사용
이 예를 구성하려면 다음 작업을 수행합니다.
- CLI 빠른 구성
- 논리적 인터페이스 구성
- 논리적 인터페이스에 할당할 대역폭의 양을 지정하여 트래픽 속도 형성 구성
- 논리적 대역폭 폴리서 구성
- 논리적 인터페이스에 논리적 대역폭 폴리서 적용
CLI 빠른 구성
이 예를 빠르게 구성하려면, 다음 구성 명령을 텍스트 파일에 복사하고, 줄 바꿈을 제거한 다음, 계층 수준에서 명령을 CLI에 붙여넣습니다 .[edit]
set interfaces ge-1/3/0 per-unit-scheduler set interfaces ge-1/3/0 vlan-tagging set interfaces ge-1/3/0 unit 0 vlan-id 100 set interfaces ge-1/3/0 unit 0 family inet address 172.16.1.1/30 set interfaces ge-1/3/0 unit 1 vlan-id 200 set interfaces ge-1/3/0 unit 1 family inet address 172.16.2.1/30 set class-of-service interfaces ge-1/3/0 unit 0 shaping-rate 4m set class-of-service interfaces ge-1/3/0 unit 1 shaping-rate 2m set firewall policer LB-policer logical-bandwidth-policer set firewall policer LB-policer if-exceeding bandwidth-percent 50 set firewall policer LB-policer if-exceeding burst-size-limit 125k set firewall policer LB-policer then discard set interfaces ge-1/3/0 unit 0 family inet policer input LB-policer set interfaces ge-1/3/0 unit 0 family inet policer output LB-policer set interfaces ge-1/3/0 unit 1 family inet policer input LB-policer set interfaces ge-1/3/0 unit 1 family inet policer output LB-policer
논리적 인터페이스 구성
단계별 절차
논리적 인터페이스를 구성하려면 다음을 수행합니다.
물리적 인터페이스의 구성을 활성화합니다.
[edit] user@host# edit interfaces ge-1/3/0 [edit interfaces ge-1/3/0] user@host# set per-unit-scheduler user@host# set vlan-tagging
첫 번째 논리적 인터페이스를 구성합니다.
[edit interfaces ge-1/3/0] user@host# set unit 0 vlan-id 100 user@host# set unit 0 family inet address 172.16.1.1/30
두 번째 논리적 인터페이스를 구성합니다.
[edit interfaces ge-1/3/0] user@host# set unit 1 vlan-id 200 user@host# set unit 1 family inet address 172.16.2.1/30
결과
구성 모드 명령을 입력하여 인터페이스 구성을 확인합니다.show interfaces 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show interfaces
ge-1/3/0 {
per-unit-scheduler;
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
address 172.16.1.1/30;
}
}
unit 1 {
vlan-id 200;
family inet {
address 172.16.2.1/30;
}
}
}
논리적 인터페이스에 할당할 대역폭의 양을 지정하여 트래픽 속도 형성 구성
단계별 절차
논리적 인터페이스에 할당할 대역폭을 지정하여 속도 조절을 구성하려면:
물리적 인터페이스에서 CoS 구성을 활성화합니다.
[edit] user@host# edit class-of-service interfaces ge-1/3/0
논리적 인터페이스에 대한 속도 셰이핑을 구성합니다.
[edit class-of-service interfaces ge-1/3/0] user@host# set unit 0 shaping-rate 4m user@host# set unit 1 shaping-rate 2m
이러한 명령문은 논리 장치에 4Mbps의 대역폭을 할당하고 논리 장치에 2Mbps의 대역폭을 할당합니다.
ge-1/3/0.0ge-1/3/0.1
결과
구성 모드 명령을 입력하여 속도 셰이핑 구성을 확인합니다.show class-of-service 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show class-of-service
interfaces {
ge-1/3/0 {
unit 0 {
shaping-rate 4m;
}
unit 1 {
shaping-rate 2m;
}
}
}
논리적 대역폭 폴리서 구성
단계별 절차
논리적 대역폭 폴리서를 구성하려면 다음을 수행합니다.
단일 속도 2색 폴리서의 구성을 활성화합니다.
[edit] user@host# edit firewall policer LB-policer
폴리서를 논리 대역폭 폴리서로 구성합니다.
[edit firewall policer LB-policer] user@host# set logical-bandwidth-policer
이는 논리 인터페이스에 속도 제한을 적용합니다.
폴리서 트래픽 제한 및 작업을 구성합니다.
[edit firewall policer LB-policer] user@host# set if-exceeding bandwidth-percent 50 user@host# set if-exceeding burst-size-limit 125k user@host# set then discard
결과
구성 모드 명령을 입력하여 폴리서의 구성을 확인합니다.show firewall 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit] user@host# show firewall policer LB-policer { logical-bandwidth-policer; if-exceeding { bandwidth-percent 50; burst-size-limit 125k; } then discard; }
논리적 인터페이스에 논리적 대역폭 폴리서 적용
단계별 절차
논리적 인터페이스에 대한 논리적 대역폭 폴리서를 구성하려면:
인터페이스 구성을 활성화합니다.
[edit] user@host# edit interfaces ge-1/3/0
첫 번째 논리적 인터페이스에 논리적 대역폭 폴리서를 적용합니다.
[edit interfaces ge-1/3/0] user@host# set unit 0 family inet policer input LB-policer user@host# set unit 0 family inet policer output LB-policer
두 번째 논리적 인터페이스에 폴리싱을 적용합니다.
[edit interfaces ge-1/3/0] user@host# set unit 1 family inet policer input LB-policer user@host# set unit 1 family inet policer output LB-policer
결과
구성 모드 명령을 입력하여 인터페이스 구성을 확인합니다.show interfaces 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show interfaces
ge-1/3/0 {
per-unit-scheduler;
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
policer {
input LB-policer;
output LB-policer;
}
address 172.16.1.1/30;
}
}
unit 1 {
vlan-id 200;
family inet {
policer {
input LB-policer;
output LB-policer;
}
address 172.16.2.1/30;
}
}
}
디바이스 구성을 마쳤으면 구성 모드에서 commit을 입력합니다.
검증
구성이 올바르게 작동하고 있는지 확인합니다.
논리적 인터페이스에 대한 트래픽 통계 및 폴리서 표시
목적
논리적 인터페이스를 통한 트래픽 흐름을 확인하고 패킷이 논리적 인터페이스에서 수신될 때 폴리서가 평가되는지 확인합니다.
작업
논리 인터페이스 및 에 대해 운영 모드 명령을 사용하고 또는 옵션을 포함합니다.show interfacesge-1/3/0.0ge-1/3/0.1detailextensive 에 대한 명령 출력 섹션은 논리적 인터페이스에서 수신 및 전송된 바이트 및 패킷 수를 나열하며, 섹션에는 다음과 같이 폴리서를 입력 또는 출력 폴리서로 나열하는 필드가 포함되어 있습니다.Traffic statisticsProtocol inetPolicerLB-policer
Input: LB-policer-ge-1/3/0.0-inet-i
Output: LB-policer-ge-1/3/0.0-inet-o
이 예에서 폴리서는 입력 및 출력 방향 모두에서 논리적 인터페이스 트래픽에 적용됩니다.
user@host> show interfaces ge-1/3/0.0 detail
Logical interface ge-1/3/0.0 (Index 80) (SNMP ifIndex 154) (Generation 150)
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.100 ] Encapsulation: ENET2
Traffic statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Local statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Transit statistics:
Input bytes : 0 0 bps
Output bytes : 0 0 bps
Input packets: 0 0 pps
Output packets: 0 0 pps
Protocol inet, MTU: 1500, Generation: 174, Route table: 0
Flags: Sendbcast-pkt-to-re
Policer: Input: LB-policer-ge-1/3/0.0-inet-i, Output: LB-policer-ge-1/3/0.0-inet-o
Addresses, Flags: Is-Preferred Is-Primary
Destination: 172.16.1.0/30, Local: 172.16.1.1, Broadcast: 172.16.1.3, Generation: 165
user@host> show interfaces ge-1/3/0.1 detail
Logical interface ge-1/3/0.1 (Index 81) (SNMP ifIndex 543) (Generation 151)
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.200 ] Encapsulation: ENET2
Traffic statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Local statistics:
Input bytes : 0
Output bytes : 46
Input packets: 0
Output packets: 1
Transit statistics:
Input bytes : 0 0 bps
Output bytes : 0 0 bps
Input packets: 0 0 pps
Output packets: 0 0 pps
Protocol inet, MTU: 1500, Generation: 175, Route table: 0
Flags: Sendbcast-pkt-to-re
Policer: Input: LB-policer-ge-1/3/0.1-inet-i, Output: LB-policer-ge-1/3/0.1-inet-o
Addresses, Flags: Is-Preferred Is-Primary
Destination: 172.17.1.0/30, Local: 172.17.1.1, Broadcast: 172.17.1.3, Generation: 167
폴리서에 대한 통계 표시
목적
폴리서가 평가한 패킷 수를 확인합니다.
작업
운영 모드 명령을 사용하고 선택적으로 폴리서의 이름을 지정합니다.show policer 명령 출력은 각 방향으로 구성된 각 폴리서(또는 지정된 폴리서)가 평가한 패킷 수를 표시합니다. 폴리서 의 경우, 입력 및 출력 폴리서 이름이 다음과 같이 표시됩니다.LB-policer
LB-policer-ge-1/3/0.0-inet-i
LB-policer-ge-1/3/0.0-inet-o
LB-policer-ge-1/3/0.1-inet-i
LB-policer-ge-1/3/0.1-inet-o
접미사는 논리적 인터페이스 입력 트래픽에 적용되는 폴리서를 나타내고, 접미사는 논리적 인터페이스 출력 트래픽에 적용되는 폴리서를 나타냅니다.-inet-i-inet-o 이 예에서 폴리서는 논리적 인터페이스와 논리적 인터페이스의 입력 및 출력 트래픽 모두에 적용됩니다.ge-1/3/0.0ge-1/3/0.1
user@host> show policer Policers: Name Packets __default_arp_policer__ 0 LB-policer-ge-1/3/0.0-inet-i 0 LB-policer-ge-1/3/0.0-inet-o 0 LB-policer-ge-1/3/0.1-inet-i 0 LB-policer-ge-1/3/0.1-inet-o 0