policer (Configuring)
Syntax
policer policer-name {
filter-specific;
counter {
counter-id counter-index;}
if-exceeding {
bandwidth-limit bps;
bandwidth-percent number;
burst-size-limit bytes;
}
logical-bandwidth-policer;
logical-interface-policer;
physical-interface-policer;
shared-bandwidth-policer;
then {
policer-action;
}
}
Hierarchy Level
[edit dynamic-profiles profile-name firewall], [edit firewall], [edit logical-systems logical-system-name firewall]
Description
Configure los límites y las acciones de la velocidad de la policía. Cuando se incluye en [edit firewall] el nivel de la policer jerarquía, la instrucción crea una plantilla y no es necesario configurar individualmente un policía para cada filtro o interfaz de cortafuegos. Para activar una policía, debe incluir el policer-action modificador en la instrucción en then el término de un filtro de firewall o en una interfaz.
Puede configurar el policial en filtros de cortafuegos estáticos o en filtros dinámicos de firewall en un perfil de cliente dinámico o en un perfil de servicio dinámico.
Excepto los modificadores EX8200, cada uno de los subusuarios que configure incluye un contador implícito. Para obtener recuentos de paquetes específicos de un término, configure una policía para cada término en el filtro que requiera políticas. Para conmutadores EX8200, configure un administrador de políticas y asócielo con un contador de gestión global mediante la opción contador .
Options
| policía-acción | Una o más acciones a llevar a cabo:
|
| nombre-policía | Nombre que identifica al policial. El nombre puede contener letras, números y guiones (-) y puede tener hasta 255 caracteres. Para incluir espacios en el nombre, enciérrenlo entre comillas (" "). Los nombres de los policiales no pueden empezar por un guión |
| entonces | Acciones que deben realizarse con respecto a los paquetes coincidentes. |
Las sentencias restantes se explican por separado. Busque una instrucción en el Explorador de la CLI o haga clic en una instrucción vinculada de la sección sintaxis para obtener más detalles.
Required Privilege Level
Firewall: para ver esta instrucción en la configuración.
firewall-control: para agregar esta instrucción a la configuración.
Release Information
Instrucción introducida antes de Junos OS versión 7,4.
La out-of-profile acción del policía se agrega en Junos OS versión 8,1.
La logical-bandwidth-policer instrucción agregada en Junos OS versión 8,2.
Compatibilidad de sistemas lógicos introducida en Junos OS versión 9.3.
La physical-interface-policer declaración introducida en Junos OS versión 9,6.
La shared-bandwidth-policer instrucción agregada en Junos OS versión 11,2.
Soporte en el [edit dynamic-profiles ... firewall] nivel jerárquico introducido en Junos OS versión 11,4.