Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Introducción a la configuración de la políticas de tres colores

Tabla 1 describe los niveles de jerarquía en los que puede configurar y aplicar aplicadores de políticas de marcación tricolor de velocidad única (TCM de velocidad única) y políticas de marcación tricolor de dos velocidades (TCM de dos velocidades) al tráfico de capa 3. Para obtener más información acerca de cómo aplicar políticas de tres colores al tráfico de capa 2, consulte Descripción general de la política de tres colores en la capa 2 .

Tabla 1: Descripción general de la configuración y aplicación de políticas de tres colores

Configuración de la policía

Aplicación de capa 3

Puntos principales

Políticas de tres colores de una sola tasa

Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico de protocolo de capa 3 en una interfaz lógica. Sólo puede aplicarse como una policía de filtro de cortafuegos.Proporciona derechos de emisión moderados durante períodos breves de tráfico que superan el tamaño de ráfaga comprometida.

Configuración básica de la aplicación de la policía de TCM de una velocidad:

[edit firewall]
three-color-policer policer-name {
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia a la policía a partir de un filtro de cortafuegos y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}

Aplique el filtro a una interfaz lógica en el nivel de la familia de protocolos:

[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración de la policía:

  • Incluir la single-rate (color-aware | color-blind) instrucción.

Configuración del filtro de Firewall:

  • Incluir la three-color-policer single-rate policer-name acción.

Aplicando el filtro Firewall a la interfaz lógica:

  • Incluir la filter (input | output) filter-name instrucción.

Políticas de interfaz física de tres colores de una sola tasa

Define la limitación de velocidad de tráfico que se aplica a todas las interfaces y familias de protocolos configuradas en una interfaz física, incluso si las interfaces pertenecen a instancias de enrutamiento diferentes. Sólo puede aplicarse como una policía de filtro de cortafuegos.

Policer TCM de velocidad única de interfaz física:

[edit firewall]
three-color-policer policer-name {
    physical-interface-policer;
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia solamente a la policía desde un filtro de interfaz físico y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        physical-interface-filter
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración de la policía:

  • Incluir la physical-interface-policer instrucción.

Configuración del filtro de Firewall:

  • Incluir la physical-interface-filter instrucción.

Desarrollo

  • Incluir la filter (input | output) filter-name instrucción.

Comproba

  • Para comprobarlo, show firewall filter filter-name utilice el comando modo de funcionamiento.

Políticas básicas de tres colores

Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico de protocolo de capa 3 en una interfaz lógica. Sólo puede aplicarse como una policía de filtro de cortafuegos.Proporciona concesiones moderadas para períodos de tráfico sostenidos que superan el límite de ancho de banda asignado o el tamaño de ráfaga.

Configuración básica de la policer TCM de dos velocidades:

[edit firewall]
three-color-policer policer-name {
    two-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        peak-information-rate bps;
        peak-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Haga referencia a la policía a partir de un filtro de cortafuegos y aplique el filtro a una familia de protocolos en una interfaz lógica:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    two-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Configuración de la policía:

  • Incluir la two-rate (color-aware | color-blind) instrucción.

Configuración del filtro de Firewall:

  • Incluir la three-color-policer two-rate policer-name acción.

Aplicando el filtro Firewall a la interfaz lógica:

  • Incluir la filter (input | output) filter-name instrucción.