Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

burst-size-limit (Policer)

Sintaxis

Nivel de jerarquía

Descripción

Para un policiador de dos colores de velocidad única, configure el tamaño de ráfaga como un número de bytes. El tamaño de la ráfaga permite períodos breves de ráfaga de tráfico (tráfico de forma posterior a velocidades promedio que superan el límite de ancho de banda configurado). La política de dos colores de velocidad única usa el algoritmo de bucket de token único para medir la conformidad del flujo de tráfico con un límite de velocidad de policía de dos colores.

El tráfico en la interfaz que se ajuste al límite de ancho de banda se categoriza en verde. El tráfico que supera la velocidad especificada también se categoriza como verde, siempre que suficientes tokens permanezcan en el bucket de token único. Los paquetes en un flujo verde se marcan implícitamente con low prioridad de pérdida de paquetes y, luego, se pasan a través de la interfaz.

El tráfico que supera la velocidad especificada cuando no hay suficientes tokens en el bucket de un solo token se clasifica en rojo. Según la configuración del policia de dos colores, es posible que los paquetes en un flujo de tráfico rojo se descarten implícitamente; o los paquetes se pueden volver a marcar con una clase de reenvío especificada, un PLP especificado o ambos y, luego, pasar a través de la interfaz.

El tamaño de la ráfaga extiende la función del límite de ancho de banda (configurado con la bandwidth-limit bps instrucción o la bandwidth-percent percentage instrucción) para permitir ráfagas de tráfico hasta un límite según la carga total de tráfico:

  • Cuando se aplica un policiador de dos colores de velocidad única al tráfico de entrada o salida en una interfaz, la capacidad inicial para la ráfaga de tráfico es igual al número de bytes especificados por esta instrucción.

  • Durante los períodos de tráfico relativamente bajo (tráfico que llega a la interfaz o sale de la interfaz a tasas generales por debajo de la velocidad de llegada de token), los tokens no usos se acumulan en el bucket, pero solo hasta la profundidad del bucket de token configurado.

La vigilancia de dos colores de velocidad única permite ráfagas de tráfico durante períodos cortos, mientras que la vigilancia de una velocidad y dos velocidades de tres colores permite ráfagas de tráfico más continuas.

La política jerárquica es una forma de policía de dos colores que aplica diferentes acciones de policía según si los paquetes están clasificados para reenvío acelerado (EF) o para una prioridad menor. Aplique un agente de policía jerárquico para el tráfico de entrada de capa 2 para permitir ráfagas de tráfico EF durante períodos cortos y ráfagas de tráfico que no sea EF durante períodos breves, con el tráfico de EF siempre teniendo prioridad sobre el tráfico que no es EF.

El límite de tamaño de ráfaga que se aplica se basa en el límite de tamaño de ráfaga que configure. Para una interfaz lógica con velocidad limitada, el motor de reenvío de paquetes calcula los valores óptimos de límite de tamaño de ráfaga y, luego, aplica el valor más cercano al valor de límite de tamaño de ráfaga especificado en la configuración del agente de policía.

En enrutadores serie MX y conmutadores serie EX, el límite de tamaño de ráfaga no es tan libremente configurable como en otras plataformas. Junos OS no admite una combinación ilimitada de ancho de banda de policía y límites de tamaño de ráfaga en enrutadores serie MX y conmutadores de la serie EX. Para un policiar de dos colores de velocidad única en un enrutador serie MX y en un conmutador serie EX, el límite mínimo admitido de tamaño de ráfaga es equivalente a la cantidad de tráfico permitida por el límite de ancho de banda del agente de policía en un lapso de tiempo de 1 milisegundo. Por ejemplo, para un agente de policía configurado con un bandwidth-limit valor de 1 Gbps, el valor mínimo compatible para burst-size-limit un enrutador serie MX es de 125 KB. Si configura un valor que es más pequeño que el mínimo, Junos OS invalida la configuración y aplica el mínimo real.

Opciones

bytes— Límite de tamaño de ráfaga en bytes. El valor mínimo recomendado es la unidad de transmisión máxima (MTU) de los paquetes IP que se vigilan. Puede especificar el valor como un número decimal completo o como un número decimal seguido de la abreviatura k (1000), m (1,000,000) o g (1,000,000,000).

  • Gama: De 1500 a 100 000 000 000

  • Predeterminado: Ninguno

Nivel de privilegio requerido

firewall: para ver esta instrucción en la configuración.firewall-control: para agregar esta instrucción a la configuración.

Información de versión

Declaración presentada antes de la versión 7.4 de Junos OS.

Soporte en el [edit dynamic-profiles ... if-exceeding] nivel de jerarquía introducido en Junos OS versión 11.4.