if-exceeding-pps (Hierarchical Policer)
Sintaxis
if-exceeding-pps {
pps-limit pps;
packet-burst packets;
}
Nivel de jerarquía
[edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name aggregate], [edit dynamic-profiles profile-name firewall hierarchical-policer hierarchical-policer-name premium], [edit firewall hierarchical-policer hierarchical-policer-name aggregate], [edit firewall hierarchical-policer hierarchical-policer-name premium]
Descripción
Para enrutadores serie MX, if-exceeding-pps le permite configurar un desencadenador basado en paquetes por segundo (pps) para un componente premium o agregado de un agente de políticas jerárquico. Cuando se aplica a la interfaz de circuito cerrado (lo0), este tipo de disparador puede ayudar a proteger el motor de enrutamiento de ataques de DDoS. Cuando se aplica en otras áreas, ya sea para transitar o controlar el tráfico, es un monitor más detallado.
El resto de las instrucciones se explican por separado. Consulte Explorador de CLI.
Nivel de privilegio requerido
firewall: para ver esta instrucción en la configuración.
firewall-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración introducida en la versión 15.2 de Junos OS.