Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Pautas para configurar agentes de policía jerárquicos en enrutadores de la serie ACX

Tenga en cuenta los siguientes puntos cuando configure agentes de policía jerárquicos o agregados:

  • No puede especificar el mismo agente de policía que un agente de policía secundario y un agente de policía principal.

  • Los policías infantiles de un policía jerárquico usan los mismos recursos que los policías normales. Por lo tanto, el número máximo de policías secundarios y policías normales en el sistema para dominios de puente y servicios IPv4 es el siguiente:

    • Puente familiar

      Un grupo de 124 entradas de policías compartidas con otros filtros de puente familiar.

      Un máximo de aproximadamente 62 agentes de policía cuando no hay otros filtros de puente familiar con la acción de recuento para el filtro de firewall.

      Junto con 62 agentes de policía, puede configurar hasta 62 filtros de puente familiar sin la acción de recuento para el filtro de firewall.

    • Inet de familia

      Un grupo de 250 entradas de agentes de policía compartidas con otros filtros familiares.

      Un máximo de unos 125 agentes de policía cuando no se filtra ningún otro conjunto familiar con la acción de recuento.

      Junto con 125 agentes de policía, puede definir hasta 62 filtros de familia sin la acción de recuento.

  • El policer jerárquico admite el mismo comportamiento de guardabosques y tamaño de ráfaga que los policías normales.

  • Debe configurar el mismo modo de policía jerárquico para todos los agentes de policía secundarios que hagan referencia o se vinculen con la misma instancia de policía principal.

  • No puede usar la misma plantilla de agente de policía que un policía normal y un agente de policía secundario.

  • No puede usar la misma configuración de policía base que un agente de policía normal y un agente de policía agregado o jerárquico.

  • No puede usar la instrucción específica del filtro en el [edit firewall policer policer-name] nivel de jerarquía para instanciar un agente de policía agregado. En su lugar, la instanciación del agente de policía se realiza mediante la inclusión de la instrucción aggregate en el [edit firewall policer policer-name] nivel de jerarquía.

  • Todos los agentes de policía secundarios de un determinado agente de policía agregado deben contener las mismas definiciones de configuración o atributos.

  • Todos los formatos de instanciación del policer son compatibles con el policer agregado.

  • La policía jerárquica de dos niveles de entrada se admite en todos los enrutadores ACX.

  • Todas las condiciones de coincidencia admitidas para los filtros que se utilizan con policías normales se admiten con policías de micro flujo.

  • Puede configurar hasta 32 instancias de policía jerárquicas. Puede configurar hasta 32 agentes de policía secundarios por instancia de macro policer.

  • Puede configurar policías jerárquicos en interfaces Ethernet agregadas.

Nota:

Los agentes de policía jerárquicos no son aplicables en enrutadores ACX5048 y ACX5096.