Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Visão geral da configuração do policial hierárquico

Limita hierarquicamente o tráfego de entrada de Camada 2 para todas as famílias de protocolo. Não pode ser aplicado ao tráfego de saída, tráfego de Camada 3 ou a um nível de protocolo específico da hierarquia da interface.

Com suporte nas seguintes interfaces:

  • Interfaces SONET hospedadas em roteadores de borda M40e, M120 e M320 com FPCs de entrada como SFPC e FPCs de saída como FFPC.

  • Interfaces SONET hospedadas em roteadores de núcleo T320, T640 e T1600 com PICs de enfileiramento inteligente aprimorado (IQE).

  • Interfaces de ethernet nos PICs Gigabit Ethernet Intelligent Queuing 2 (IQ2) e Ethernet Enhanced IQ2 (IQ2E).

  • Roteadores da Série MX com MPC ou DPC.

Tabela 1 descreve os níveis de hierarquia nos quais você pode configurar e aplicar policiais hierárquicos.

Tabela 1: Resumo de configuração e aplicativo de policiamento hierárquico

Configuração do policial

Aplicativo de camada 2

Pontos-chave

Policial hierárquico

Componentes de policiamento agregado e premium de um policiador hierárquico:

[edit firewall]
hierarchical-policer policer-name {
    aggregate {
        if-exceeding {
            bandwidth-limit bps;
            burst-size-limit bytes;
        }
        then {
            discard;
            forwarding-class class-name;
            loss-priority supported-value;
        }
    }
    premium {
        if-exceeding {
            bandwidth-limit bps;
            burst-size-limit bytes;
        }
        then {
            discard;
        }
    }
}

Opção A — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface física:

[edit interfaces]
interface-name {
    layer2-policer {
        input-hierarchical-policer policer-name;
    }
}

Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo e interfaces lógicas configuradas em uma interface física.

Inclua a layer2-policer declaração de configuração no nível de [edit interfaces interface-name] hierarquia.

Nota:

Se você aplicar um policial hierárquico em uma interface física, você também não pode aplicar um policial hierárquico a qualquer uma das interfaces lógicas dos membros.

Opção B — Aplicar diretamente ao tráfego de entrada de Camada 2 em uma interface lógica.

[edit interfaces]
interface-name {
    unit unit-number {
        layer2-policer {
            input-hierarchical-policer policer-name;
        }
    }
}

Tráfego de entrada de Camada 2 hierarquicamente limitado para todas as famílias de protocolo configuradas em uma interface lógica específica.

Inclua a layer2-policer declaração de configuração no nível de [edit interfaces interface-name unit unit-number] hierarquia.

Nota:

Você deve configurar pelo menos uma família de protocolo para a interface lógica.