Configuración de policias para controlar las tasas de tráfico (procedimiento de CLI)
Puede configurar los policiacos para limitar la velocidad del tráfico en los conmutadores de la serie EX. Después de configurar un agente de policía, puede incluirlo en una configuración de filtro de firewall de entrada.
Cuando configure un filtro de firewall, puede especificar una acción de policía para cualquier término o términos dentro del filtro. Todo el tráfico que coincide con un término que contiene una acción de policía pasa por el agente de policía al que hace referencia el término. Cada agente de policía que configure incluye un contador implícito. Para obtener recuentos de paquetes específicos de términos, debe configurar un agente de políticas independiente para cada término de filtro que requiera vigilancia.
En todos los conmutadores de la serie EX, excepto en los conmutadores EX8200, cada agente de policía que configure incluye un contador implícito. Para garantizar los recuentos de paquetes específicos de términos, configure un agente de políticas para cada término en el filtro que requiere políticas. Para los conmutadores EX8200, configure un agente de políticas y asocielo a un contador de administración global mediante la opción contador .
Se aplican los siguientes límites de policia en un conmutador:
Se puede configurar un máximo de 512 policias para filtros de firewall de puerto.
Se puede configurar un máximo de 512 policias para filtros de VLAN y firewall de capa 3.
Si el número de policías en la configuración del filtro de firewall supera estos límites, el conmutador devuelve el siguiente mensaje cuando confirme la configuración:
Cannot assign policers: Max policer limit reached
En este tema, se incluyen estas tareas:
Configuración de policias
Para configurar un agente de policía:
Especificación de policias en una configuración de filtro de firewall
Para hacer referencia a un agente de policía para un solo firewall, configure un término de filtro que incluya la acción de agente de policía:
[edit firewall family ethernet-switching] user@switch# set filter limit-hosts term term-one from source-address 192.0.2.0/28 users@witch# set filter limit-hosts term term-one then policer policer-one
Aplicación de un filtro de firewall configurado con un agente de seguridad
Un filtro de firewall configurado con una o más acciones de policía, como cualquier otro filtro de firewall, se debe aplicar a un puerto, una VLAN o una interfaz de capa 3. Para obtener más información acerca de la aplicación de filtros de firewall, consulte las secciones sobre la aplicación de filtros de firewall en configuración de filtros de firewall (procedimiento de CLI).