bandwidth-percent
Sintaxis
bandwidth-percent percentage;
Nivel de jerarquía
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding], [edit firewall policer policer-name if-exceeding], [edit logical-systems logical-system-name policer policer-name if-exceeding]
Descripción
Para un policiador de dos colores de velocidad única, configure el límite de ancho de banda como un valor de porcentaje. La política de dos colores de velocidad única usa el algoritmo de bucket de token único para medir la conformidad del flujo de tráfico con un límite de velocidad de policía de dos colores.
El tráfico en la interfaz que se ajuste al límite de ancho de banda se categoriza en verde. El tráfico que supera la velocidad especificada también se categoriza como verde, siempre que suficientes tokens permanezcan en el bucket de token único. Los paquetes en un flujo verde se marcan implícitamente con low prioridad de pérdida de paquetes y, luego, se pasan a través de la interfaz.
El tráfico que supera la velocidad especificada cuando no hay suficientes tokens en el bucket de un solo token se clasifica en rojo. Según la configuración del policia de dos colores, es posible que los paquetes en un flujo de tráfico rojo se descarten implícitamente; o los paquetes se pueden volver a marcar con una clase de reenvío especificada, un PLP especificado o ambos y, luego, pasar a través de la interfaz.
Esta instrucción especifica el límite de ancho de banda como un porcentaje de la velocidad del puerto de interfaz física o de la velocidad de modelado de interfaz lógica configurada. De forma alternativa, puede usar la bandwidth-limit bps instrucción para especificar el límite de ancho de banda como un número absoluto de bits por segundo.
La función del límite de ancho de banda se extiende por el tamaño de la ráfaga (configurada mediante la burst-size-limit bytes instrucción) para permitir ráfagas de tráfico hasta un límite basado en la carga total de tráfico:
Cuando se aplica un policiador de dos colores de velocidad única al tráfico de entrada o salida en una interfaz, la capacidad inicial para la ráfaga de tráfico es igual al número de bytes especificados por esta instrucción.
Durante los períodos de tráfico relativamente bajo (tráfico que llega a la interfaz o sale de la interfaz a tasas generales por debajo de la velocidad de llegada de token), los tokens no usos se acumulan en el bucket, pero solo hasta la profundidad del bucket de token configurado.
La vigilancia de dos colores de velocidad única permite ráfagas de tráfico durante períodos cortos, mientras que la vigilancia de una velocidad y dos velocidades de tres colores permite ráfagas de tráfico más continuas.
La política jerárquica es una forma de policía de dos colores que aplica diferentes acciones de policía según si los paquetes están clasificados para reenvío acelerado (EF) o para una prioridad menor. Aplique un agente de policía jerárquico para el tráfico de entrada de capa 2 para permitir ráfagas de tráfico EF durante períodos cortos y ráfagas de tráfico que no sea EF durante períodos breves, con el tráfico de EF siempre teniendo prioridad sobre el tráfico que no es EF.
Opciones
percentage— Tasa de tráfico como porcentaje de la velocidad de medios de la interfaz física o de la velocidad de configuración de la interfaz lógica configurada. Puede configurar una velocidad de modelado en una interfaz lógica mediante la instrucción class-of-service.
El agente de porcentaje de ancho de banda no se puede utilizar para limitar la velocidad de túneles o interfaces de software, ni para filtros de tabla de reenvío. Solo es válido para filtros específicos de interfaz. Cuando se utilicen para hacer coincidir el ancho de banda o el tamaño de la ráfaga en paquetes agregados de Ethernet o SONET, los agentes de porcentaje de ancho de banda se deben utilizar junto con shared-bandwidth-policer.
Gama: Del 0 al 100
Predeterminado: Ninguno.
Nivel de privilegio requerido
firewall: para ver esta instrucción en la configuración.firewall-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración presentada antes de la versión 7.4 de Junos OS.
Soporte en el [edit dynamic-profiles ... if-exceeding] nivel de jerarquía introducido en Junos OS versión 11.4.