Visão geral da configuração do policial hierárquico
Limita hierarquicamente o tráfego de entrada de Camada 2 para todas as famílias de protocolo. Não pode ser aplicado ao tráfego de saída, tráfego de Camada 3 ou a um nível de protocolo específico da hierarquia da interface.
Com suporte nas seguintes interfaces:
Interfaces SONET hospedadas em roteadores de borda M40e, M120 e M320 com FPCs de entrada como SFPC e FPCs de saída como FFPC.
Interfaces SONET hospedadas em roteadores de núcleo T320, T640 e T1600 com PICs de enfileiramento inteligente aprimorado (IQE).
Interfaces de ethernet nos PICs Gigabit Ethernet Intelligent Queuing 2 (IQ2) e Ethernet Enhanced IQ2 (IQ2E).
Roteadores da Série MX com MPC ou DPC.
Tabela 1 descreve os níveis de hierarquia nos quais você pode configurar e aplicar policiais hierárquicos.
Configuração do policial |
Aplicativo de camada 2 |
Pontos-chave |
---|---|---|
Policial hierárquico | ||
Componentes de policiamento agregado e premium de um policiador hierárquico: [edit firewall] hierarchical-policer policer-name { aggregate { if-exceeding { bandwidth-limit bps; burst-size-limit bytes; } then { discard; forwarding-class class-name; loss-priority supported-value; } } premium { if-exceeding { bandwidth-limit bps; burst-size-limit bytes; } then { discard; } } } |
Opção A — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface física: [edit interfaces] interface-name { layer2-policer { input-hierarchical-policer policer-name; } } |
Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo e interfaces lógicas configuradas em uma interface física. Inclua a Nota:
Se você aplicar um policial hierárquico em uma interface física, você também não pode aplicar um policial hierárquico a qualquer uma das interfaces lógicas dos membros. |
Opção B — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface lógica. [edit interfaces] interface-name { unit unit-number { layer2-policer { input-hierarchical-policer policer-name; } } } |
Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo configuradas em uma interface lógica específica. Inclua a Nota:
Você deve configurar pelo menos uma família de protocolo para a interface lógica. |