Directrices para configurar policías jerárquicos en enrutadores serie ACX
Tenga en cuenta los siguientes puntos cuando configure los agentes jerárquicos o agregados de políticas:
No puede especificar el mismo agente de policía que un agente de policía secundario y uno principal.
Los policías infantiles de un policía jerárquico usan los mismos recursos que los policías normales. Por lo tanto, la cantidad máxima de policias infantiles y normales en el sistema para los dominios de puente y los servicios IPv4 es el siguiente:
Puente familiar
Un grupo de 124 entradas de policías compartidas con otros filtros de puente familiar.
Un máximo de aproximadamente 62 policías cuando ningún otro filtro de puente familiar con la acción de recuento para el filtro de firewall.
Junto con 62 policías, puede configurar hasta 62 filtros de puente de familia sin la acción de conteo para el filtro de firewall.
Inet de familia
Un grupo de 250 entradas de policías compartidas con otros filtros de serie familiar.
Un máximo de unos 125 policías cuando ningún otro family-inet filtra con la acción count.
Junto con 125 policías, puede definir hasta 62 filtros de inet de familia sin la acción de contar.
El policía jerárquico admite el mismo comportamiento de rango de policía y tamaño de ráfaga que los policías normales.
Debe configurar el mismo modo de agente de policía jerárquico para todos los policiadores hijos que hacen referencia o se vinculan con la misma instancia de policia principal.
No puede usar la misma plantilla de policía que un policía normal y un policía infantil.
No puede usar la misma configuración de policia base que un agente de policía normal y un agente de policía agregado o jerárquico.
No puede usar la instrucción específica del filtro en el
[edit firewall policer policer-name]nivel de jerarquía para instanciar un agente de policía de agregado. En su lugar, la instanciación del agente de policía se realiza mediante la inclusión de la instrucción agregada en el[edit firewall policer policer-name]nivel de jerarquía.Todos los policias secundarias de un determinado agente de políticas de agregado deben contener las mismas definiciones de configuración o atributos.
Todos los formatos de instanciación de policiar son compatibles con el agente de policía agregado.
La vigilancia jerárquica de entrada de dos niveles se admite en todos los enrutadores ACX.
Todas las condiciones de coincidencia compatibles para los filtros utilizados con polines normales se admiten con policias de microflujo.
Puede configurar hasta 32 instancias jerárquicas de policía. Puede configurar hasta 32 policías hijos por instancia de policía de macro.
Puede configurar policías jerárquicos en interfaces Ethernet agregadas.
Los policías jerárquicos no se aplican en los enrutadores ACX5048 y ACX5096.