Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Обзор конфигурации трехцветного управления policer

Табл. 1 описывает уровни иерархии, на которых можно настраивать и применять одноуровневую трехсторонней маркировку (разовая маркировка TCM), а также двухуровневые скорости триаксической маркировки (двухуровневые скорости TCM) к трафику уровня 3. Для получения информации о применении трехцветных правил к трафику уровня 2 Обзор трехцветного у политика на уровне 2 см. . .

Табл. 1: Обзор конфигурации и применения трехцветного policer

Конфигурация policer

Приложение уровня 3

Основные пункты

Трехцветный трехцветный policer

Определяет ограничение скорости трафика, которое можно применить к трафику, определенному протоколу уровня 3, на логическом интерфейсе. Может применяться только как фильтр межсетевых экранов.Обеспечивает умеренные ожидания для коротких периодов трафика, превышаго заявимого размера всплеска.

Базовая конфигурация скорости TCM Policer:

[edit firewall]
three-color-policer policer-name {
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Ссылаясь на policer из фильтра межсетевых экранов, примените фильтр к семейство протоколов на логическом интерфейсе:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}

Применение фильтра к логическому интерфейсу на уровне семейства протоколов:

[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Конфигурация policer:

  • Включит single-rate (color-aware | color-blind) утверждение.

Конфигурация фильтра межсетевых экранов:

  • Включим three-color-policer single-rate policer-name действие.

Применение фильтра межсетевых экранов к логическому интерфейсу:

  • Включит filter (input | output) filter-name утверждение.

Трехцветный трехцветный policer физического интерфейса

Определяет ограничение скорости трафика, которое применяется ко всем логическим интерфейсам и семействам протоколов, настроенным на физическом интерфейсе, даже если интерфейсы принадлежат разным экземплярам маршрутов. Может применяться только как фильтр межсетевых экранов.

Одно скоростной TCM-политика физического интерфейса:

[edit firewall]
three-color-policer policer-name {
    physical-interface-policer;
    single-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        excess-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Соотнесите policer только с фильтра физического интерфейса и примените фильтр к семейство протоколов на логическом интерфейсе:

[edit firewall]
family family-name {
    filter filter-name {
        physical-interface-filter
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    single-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Конфигурация policer:

  • Включит physical-interface-policer утверждение.

Конфигурация фильтра межсетевых экранов:

  • Включит physical-interface-filter утверждение.

Приложения:

  • Включит filter (input | output) filter-name утверждение.

Проверки

  • Для проверки используйте show firewall filter filter-name команду operational mode.

Базовый трехцветный policer

Определяет ограничение скорости трафика, которое можно применить к трафику, определенному протоколу уровня 3, на логическом интерфейсе. Может применяться только как фильтр межсетевых экранов.Поддерживает умеренные периоды трафика, превышания определенного предела пропускной способности или размера всплеска.

Базовая двух скоростная конфигурация политика TCM:

[edit firewall]
three-color-policer policer-name {
    two-rate {
        (color-aware | color-blind);
        committed-information-rate bps;
        committed-burst-size bytes;
        peak-information-rate bps;
        peak-burst-size bytes;
    }
    action {
        loss-priority high then discard;
    }
}

Ссылаясь на policer из фильтра межсетевых экранов, примените фильтр к семейство протоколов на логическом интерфейсе:

[edit firewall]
family family-name {
    filter filter-name {
        term term-name {
            from {
                ... match-conditions ...
            }
            then {
                three-color-policer {
                    two-rate policer-name;
                }
            }
        }
    }
}
[edit interfaces]
interface-name {
    unit unit-number {
        family family-name {
            filter {
                input filter-name;
                output filter-name;
            }
        }
    }
}

Конфигурация policer:

  • Включит two-rate (color-aware | color-blind) утверждение.

Конфигурация фильтра межсетевых экранов:

  • Включим three-color-policer two-rate policer-name действие.

Применение фильтра межсетевых экранов к логическому интерфейсу:

  • Включит filter (input | output) filter-name утверждение.