Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Descripción general de la configuración del policía de tres colores

Tabla 1 describe los niveles de jerarquía en los que puede configurar y aplicar policiacos de marcado tricolor (TCM) de velocidad única (TCM) de velocidad única y de marcado tricolor de dos velocidades (TCM de dos velocidades) al tráfico de capa 3. Para obtener más información acerca de la aplicación de policias de tres colores al tráfico de capa 2, consulte Descripción general de la política de tres colores en la capa 2.

Tabla 1: Descripción general de la configuración y la aplicación de la policía de tres colores

Configuración del agente de policía

Aplicación de capa 3

Puntos clave

Policiar tricolor de velocidad única

Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico del protocolo de capa 3 en una interfaz lógica. Solo se puede aplicar como agente de policía de filtros de firewall.Proporciona asignaciones moderadas para períodos cortos de tráfico que superen el tamaño de ráfaga comprometido.

Configuración básica del policiaco TCM de velocidad única:

[edit firewall]
three-color-policer policer-name {
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia al agente de policía desde un filtro de firewall y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}

Aplique el filtro a una interfaz lógica a nivel de familia de protocolos:

[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración del agente de policía:

  • Incluya la single-rate (color-aware | color-blind) instrucción.

Configuración del filtro de firewall:

  • Incluya la three-color-policer single-rate policer-name acción.

Aplicación del filtro de firewall a la interfaz lógica:

  • Incluya la filter (input | output) filter-name instrucción.

Policía de interfaz física de tres colores de velocidad única

Define la limitación de la velocidad de tráfico que se aplica a todas las interfaces lógicas y familias de protocolos configuradas en una interfaz física, incluso si las interfaces pertenecen a diferentes instancias de enrutamiento. Solo se puede aplicar como agente de policía de filtros de firewall.

Policía TCM de interfaz física de velocidad única:

[edit firewall]
three-color-policer policer-name {
    physical-interface-policer;
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia al agente de policía solo desde un filtro de interfaz física y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        physical-interface-filter
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración del agente de policía:

  • Incluya la physical-interface-policer instrucción.

Configuración del filtro de firewall:

  • Incluya la physical-interface-filter instrucción.

Aplicación:

  • Incluya la filter (input | output) filter-name instrucción.

Verificación

  • Para verificar, utilice el comando de show firewall filter filter-name modo operativo.

Policía básica de tres colores de dos velocidades

Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico del protocolo de capa 3 en una interfaz lógica. Solo se puede aplicar como agente de policía de filtros de firewall.Proporciona asignaciones moderadas para períodos sostenidos de tráfico que superan el límite de ancho de banda comprometido o el tamaño de ráfaga.

Configuración básica del policiaco TCM de dos velocidades:

[edit firewall]
three-color-policer policer-name {
    two-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        peak-information-rate bps;
        peak-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia al agente de policía desde un filtro de firewall y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    two-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración del agente de policía:

  • Incluya la two-rate (color-aware | color-blind) instrucción.

Configuración del filtro de firewall:

  • Incluya la three-color-policer two-rate policer-name acción.

Aplicación del filtro de firewall a la interfaz lógica:

  • Incluya la filter (input | output) filter-name instrucción.