Diretrizes para configurar policiais hierárquicos em roteadores da Série ACX
Tenha em mente os seguintes pontos ao configurar policiais hierárquicos ou agregados:
Você não pode especificar o mesmo policial que um policial infantil e um policial pai.
Os policiais mirás de um policial hierárquico usam os mesmos recursos que os policiais normais. Portanto, o número máximo de policiais infantis e policiais normais no sistema para domínios de ponte e serviços IPv4 é o seguinte:
Ponte familiar
Um grupo de 124 entradas de policiais compartilhados com outros filtros de ponte familiar.
Um máximo de aproximadamente 62 policiais quando nenhum outro filtro de ponte familiar com a ação de contagem para o filtro de firewall.
Junto com 62 policiais, você pode configurar até 62 filtros de ponte familiar sem a ação de contagem para o filtro de firewall.
Inet familiar
Um grupo de 250 entradas de policiais compartilhados com outros filtros de inet familiar.
Um máximo de cerca de 125 policiais quando nenhum outro filtro de inet familiar com a ação de contagem.
Junto com 125 policiais, você pode definir até 62 filtros de inet familiar sem a ação de contagem.
O policial hierárquico suporta o mesmo comportamento de guarda policial e tamanho de explosão que os policiais normais.
Você deve configurar o mesmo modo policial hierárquico para todos os policiais infantis que se referem ou ligam com a mesma instância policial pai.
Você não pode usar o mesmo modelo de policial que um policial normal e um policial infantil.
Você não pode usar as mesmas configurações de policiamento base que um policial normal e um policial agregado ou hierárquico.
Você não pode usar a declaração específica do filtro no nível de
[edit firewall policer policer-name]hierarquia para instanciar um policial agregado. Em vez disso, a instanciação do policiador é realizada incluindo a declaração agregada no[edit firewall policer policer-name]nível hierárquica.Todos os policiais infantis de um determinado policiador agregado devem conter as mesmas definições de configurações ou atributos.
Todos os formatos de instanciação do policial são suportados para o policial agregado.
O policiamento hierárquico de dois níveis de entrada é suportado em todos os roteadores ACX.
Todas as condições de correspondência suportadas para filtros usados com policiais normais são apoiadas com policiais de micro fluxo.
Você pode configurar até 32 instâncias hierárquicas de policiais. Você pode configurar até 32 policiais infantis por instância macro policer.
Você pode configurar policiais hierárquicos em interfaces Ethernet agregadas.
Os policiais hierárquicos não são aplicáveis em roteadores de ACX5048 e ACX5096.