Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

层次结构监管器配置概述

 

按层次结构的速率 限制所有协议系列的第2层入口流量。不能应用于出口流量、第 3 层流量或接口层次结构的特定协议级别。

在以下接口上支持:

  • 在 M40e、M120 和 M320 边缘路由器上托管的 SONET 接口,其传入 Fpc 为 SFPC 和出局 Fpc as FFPC。

  • SONET 接口托管在使用增强型智能排队(IQE) pic 的 T320、T640 和 T1600 核心路由器上。

  • 千兆位以太网智能排队2(IQ2)和以太网增强型 IQ2 (IQ2E) pic 上的以太网接口。

  • 带 MPC 或 DPC 的 MX 系列路由器。

表 1介绍了可用于配置和应用分层监管器的层次结构级别。

表 1: 分层监管器配置和应用汇总

监管器配置

2 层应用程序

要点

层次监管器

分层监管器的聚合和高级监管组件:

[edit firewall]
hierarchical-policer policer-name {
aggregate {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority supported-value;
}
}
premium {
if-exceeding {
bandwidth-limit bps;
burst-size-limit bytes;
}
then {
discard;
}
}
}

选项 A—直接应用于物理 接口上的2层输入信息流:

[edit interfaces]
interface-name {
layer2-policer {
input-hierarchical-policer policer-name;
}
}

分层速率限制物理接口 上配置的所有协议系列和逻辑接口的第2层入口流量。

layer2-policer层次[edit interfaces interface-name]结构级别包括配置语句。

注意: 如果在物理接口上应用分层监管器,也不能将分层监管器应用于任何成员逻辑接口。

选项 B—直接应用于逻辑 接口上的第2层输入信息流。

[edit interfaces]
interface-name {
unit unit-number {
layer2-policer {
input-hierarchical-policer policer-name;
}
}
}

分层速率限制特定逻辑 接口上配置的所有协议家族的第2层入口流量。

layer2-policer层次[edit interfaces interface-name unit unit-number]结构级别包括配置语句。

注意: 您必须为逻辑接口至少配置一个协议系列。

相关主题