Descripción general de la configuración del policía de tres colores
Tabla 1 describe los niveles de jerarquía en los que puede configurar y aplicar policiacos de marcado tricolor (TCM) de velocidad única (TCM) de velocidad única y de marcado tricolor de dos velocidades (TCM de dos velocidades) al tráfico de capa 3. Para obtener más información acerca de la aplicación de policias de tres colores al tráfico de capa 2, consulte Descripción general de la política de tres colores en la capa 2.
Configuración del agente de policía |
Aplicación de capa 3 |
Puntos clave |
|---|---|---|
| Policiar tricolor de velocidad única Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico del protocolo de capa 3 en una interfaz lógica. Solo se puede aplicar como agente de policía de filtros de firewall.Proporciona asignaciones moderadas para períodos cortos de tráfico que superen el tamaño de ráfaga comprometido. |
||
Configuración básica del policiaco TCM de velocidad única: [edit firewall]
three-color-policer policer-name {
single-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
excess-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
Haga referencia al agente de policía desde un filtro de firewall y aplique el filtro a una familia de protocolos en una interfaz lógica: [edit firewall]
family family-name {
filter filter-name {
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
single-rate policer-name;
}
}
}
}
}
Aplique el filtro a una interfaz lógica a nivel de familia de protocolos: [edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
Configuración del agente de policía:
Configuración del filtro de firewall:
Aplicación del filtro de firewall a la interfaz lógica:
|
| Policía de interfaz física de tres colores de velocidad única Define la limitación de la velocidad de tráfico que se aplica a todas las interfaces lógicas y familias de protocolos configuradas en una interfaz física, incluso si las interfaces pertenecen a diferentes instancias de enrutamiento. Solo se puede aplicar como agente de policía de filtros de firewall. |
||
Policía TCM de interfaz física de velocidad única: [edit firewall]
three-color-policer policer-name {
physical-interface-policer;
single-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
excess-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
Haga referencia al agente de policía solo desde un filtro de interfaz física y aplique el filtro a una familia de protocolos en una interfaz lógica: [edit firewall]
family family-name {
filter filter-name {
physical-interface-filter
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
single-rate policer-name;
}
}
}
}
}
[edit interfaces]
interface-name {
unit number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
Configuración del agente de policía:
Configuración del filtro de firewall:
Aplicación:
Verificación
|
| Policía básica de tres colores de dos velocidades Define la limitación de velocidad de tráfico que puede aplicar al tráfico específico del protocolo de capa 3 en una interfaz lógica. Solo se puede aplicar como agente de policía de filtros de firewall.Proporciona asignaciones moderadas para períodos sostenidos de tráfico que superan el límite de ancho de banda comprometido o el tamaño de ráfaga. |
||
Configuración básica del policiaco TCM de dos velocidades: [edit firewall]
three-color-policer policer-name {
two-rate {
(color-aware | color-blind);
committed-information-rate bps;
committed-burst-size bytes;
peak-information-rate bps;
peak-burst-size bytes;
}
action {
loss-priority high then discard;
}
}
|
Haga referencia al agente de policía desde un filtro de firewall y aplique el filtro a una familia de protocolos en una interfaz lógica: [edit firewall]
family family-name {
filter filter-name {
term term-name {
from {
... match-conditions ...
}
then {
three-color-policer {
two-rate policer-name;
}
}
}
}
}
[edit interfaces]
interface-name {
unit unit-number {
family family-name {
filter {
input filter-name;
output filter-name;
}
}
}
}
|
Configuración del agente de policía:
Configuración del filtro de firewall:
Aplicación del filtro de firewall a la interfaz lógica:
|