- play_arrow Configuração de filtros de firewall
- play_arrow Entenda como os filtros de firewall protegem sua rede
- Visão geral dos filtros de firewall
- Visão geral do fluxo de dados do roteador
- Visão geral do filtro de firewall sem estado
- Entender como usar filtros de firewall padrão
- Entenda como o firewall filtra fluxos de pacotes de controle
- Componentes de filtro de firewall sem estado
- Pontos de aplicativo de filtro de firewall stateless
- Como os filtros de firewall padrão avaliam pacotes
- Entendendo o filtro de pesquisa rápida do filtro de firewall
- Entendendo os filtros de firewall de saída com PVLANs
- Filtragem seletiva baseada em classe em roteadores PTX
- Diretrizes para configurar filtros de firewall
- Diretrizes para a aplicação de filtros de firewall padrão
- Padrões suportados para filtragem
- Monitoramento do tráfego de filtro de firewall
- Solução de problemas de filtros de firewall
- play_arrow Condições e ações de correspondência do filtro de firewall
- Visão geral dos filtros de firewall (Série OCX)
- Visão geral dos perfis de filtro de firewall nos roteadores da Série ACX (Junos OS Evolved)
- Entendendo as condições de correspondência do filtro de firewall
- Entendendo o planejamento de filtros de firewall
- Entendendo como os filtros de firewall são avaliados
- Entendendo as condições de correspondência do filtro de firewall
- Condições flexíveis de correspondência do filtro de firewall
- Firewall filtra ações sem administração
- Ações de terminação de filtros de firewall
- Condições e ações de correspondência do filtro de firewall (roteadores da Série ACX)
- Condições e ações de correspondência do filtro de firewall em roteadores da Série ACX (Junos OS Evolved)
- Condições de correspondência do filtro de firewall para tráfego independente de protocolo
- Condições de correspondência do filtro de firewall para tráfego IPv4
- Condições de correspondência do filtro de firewall para tráfego IPv6
- Condições de correspondência do filtro de firewall com base em números ou vulses de texto
- Condições de correspondência do filtro de firewall com base em valores de campo bit
- Condições de correspondência do filtro de firewall com base em campos de endereço
- Condições de correspondência do filtro de firewall com base em aulas de endereço
- Entendendo a filtragem baseada em IP e o espelhamento seletivo de portas do tráfego MPLS
- Condições de correspondência do filtro de firewall para tráfego MPLS
- Condições de correspondência do filtro de firewall para tráfego IPv4 ou IPv6 com tag MPLS
- Condições de correspondência do filtro de firewall para tráfego VPLS
- Condições de correspondência do filtro de firewall para tráfego CCC de Camada 2
- Condições de correspondência do filtro de firewall para tráfego de ponte de camada 2
- Suporte a filtros de firewall na interface de loopback
- play_arrow Aplicação de filtros de firewall ao tráfego de mecanismos de roteamento
- Configuração de unidades lógicas na interface de loopback para instâncias de roteamento em VPNs de camada 3
- Exemplo: Configuração de um filtro para limitar o acesso TCP a uma porta com base em uma lista de prefixo
- Exemplo: Configuração de um filtro de firewall sem estado para aceitar tráfego de fontes confiáveis
- Exemplo: Configure um filtro para bloquear o acesso à Telnet e SSH
- Exemplo: Configuração de um filtro para bloquear o acesso TFTP
- Exemplo: Configuração de um filtro para aceitar pacotes com base em bandeiras IPv6 TCP
- Exemplo: Configuração de um filtro para bloquear o acesso TCP a uma porta, exceto de peers BGP especificados
- Exemplo: Configuração de um filtro de firewall sem estado para proteger contra inundações de TCP e ICMP
- Exemplo: Protegendo o mecanismo de roteamento com um filtro de limitação de taxa de pacotes por segundo
- Exemplo: Configuração de um filtro para excluir o tráfego de controle DHCPv6 e ICMPv6 para assinantes LAC
- Requisitos de número de porta para filtros de firewall DHCP
- Exemplo: Configuração de um filtro de firewall DHCP para proteger o mecanismo de roteamento
- play_arrow Aplicação de filtros de firewall ao tráfego de trânsito
- Exemplo: Configuração de um filtro para uso como filtro de fila de entrada
- Exemplo: Configuração de um filtro para combinar em bandeiras IPv6
- Exemplo: Configuração de um filtro para combinar em campos de porta e protocolo
- Exemplo: Configuração de um filtro para contar pacotes aceitos e rejeitados
- Exemplo: Configuração de um filtro para contar e descartar pacotes de opções de IP
- Exemplo: Configuração de um filtro para contar pacotes de opções de IP
- Exemplo: Configuração de um filtro para contagem e amostra de pacotes aceitos
- Exemplo: Configurando um filtro para definir o DSCP Bit a zero
- Exemplo: Configurando um filtro para definir o DSCP Bit a zero
- Exemplo: Configuração de um filtro para combinar com dois critérios não relacionados
- Exemplo: Configuração de um filtro para aceitar pacotes DHCP com base no endereço
- Exemplo: Configurando um filtro para aceitar pacotes OSPF a partir de um prefixo
- Exemplo: Configuração de um filtro de firewall sem estado para lidar com fragmentos
- Configuração de um filtro de firewall para evitar ou permitir a fragmentação de pacotes IPv4
- Configurando um filtro de firewall para descartar pacotes IPv6 de entrada com um cabeçalho de extensão de mobilidade
- Exemplo: Configuração de um filtro de saída com base em endereços IP de origem ou destino IPv6
- Exemplo: Configuração de um filtro de limitação de taxa com base na classe de destino
- play_arrow Configuração de filtros de firewall em sistemas lógicos
- Filtros de firewall em visão geral dos sistemas lógicos
- Diretrizes para configurar e aplicar filtros de firewall em sistemas lógicos
- Referências de um filtro de firewall em um sistema lógico para objetos subordinados
- Referências de um filtro de firewall em um sistema lógico para objetos nonfirewall
- Referências de um objeto nonfirewall em um sistema lógico para um filtro de firewall
- Exemplo: Configuração do encaminhamento baseado em filtro
- Exemplo: Configuração do encaminhamento baseado em filtros em sistemas lógicos
- Exemplo: Configuração de um filtro de firewall sem estado para proteger um sistema lógico contra inundações de ICMP
- Exemplo: Configuração de um filtro de firewall sem estado para proteger um sistema lógico contra inundações de ICMP
- Declarações de filtro de firewall sem suporte para sistemas lógicos
- Ações sem suporte para filtros de firewall em sistemas lógicos
- Encaminhamento baseado em filtros para instâncias de roteamento
- Filtros de tabela de encaminhamento para instâncias de roteamento em roteadores da Série ACX
- Configuração de filtros de tabela de encaminhamento
- play_arrow Configuração de registro e contabilidade de filtro de firewall
- Visão geral da contabilidade dos filtros de firewall
- Visão geral do registro do sistema
- Registro de sistemas de eventos gerados para a instalação do firewall
- Ações de registro de filtro de firewall
- Exemplo: Configuração da coleta de estatísticas para um filtro de firewall
- Exemplo: Configuração de registro para um termo de filtro de firewall
- play_arrow Anexação de vários filtros de firewall a uma única interface
- Aplicação de filtros de firewall em interfaces
- Configuração de filtros de firewall
- Exemplo de classificador multicampo: Configuração da classificação multicampo
- Classificador multicampo para enfileiramento de entrada em roteadores da Série MX com MPC
- Atribuição de classificadores multicampo em filtros de firewall para especificar o comportamento de encaminhamento de pacotes (procedimento CLI)
- Entendendo vários filtros de firewall em uma configuração aninhada
- Diretrizes para referências de nesting a vários filtros de firewall
- Entendendo vários filtros de firewall aplicados como uma lista
- Diretrizes para a aplicação de vários filtros de firewall como lista
- Exemplo: Aplicando listas de vários filtros de firewall
- Exemplo: Referências de nesting a vários filtros de firewall
- Exemplo: Filtragem de pacotes recebidos em um conjunto de interface
- play_arrow Anexando um único filtro de firewall a várias interfaces
- Visão geral das instâncias de filtro de firewall específicas da interface
- Visão geral das instâncias de filtro de firewall específicas da interface
- Filtragem de pacotes recebidos em um conjunto de grupos de interface visão geral
- Filtragem de pacotes recebidos em uma visão geral do conjunto de interface
- Exemplo: Configuração de contadores de filtro de firewall específicos para interface
- Exemplo: Configuração de um filtro de firewall sem estado em um grupo de interface
- play_arrow Configuração de tunelamento baseado em filtro em redes IP
- Entendendo o tunelamento baseado em filtros em redes IPv4
- Tunelamento L2TP baseado em filtro de firewall em visão geral da IPv4 Networks
- Interfaces que oferecem suporte a tunelamento baseado em filtros em redes IPv4
- Componentes do tunelamento baseado em filtros em redes IPv4
- Exemplo: Transporte de tráfego IPv6 pelo IPv4 usando tunelamento baseado em filtro
- play_arrow Configuração de filtros de serviço
- Visão geral do filtro de serviço
- Como os filtros de serviço avaliam pacotes
- Diretrizes para configurar filtros de serviço
- Diretrizes para a aplicação de filtros de serviço
- Exemplo: Configuração e aplicação de filtros de serviço
- Condições de correspondência do filtro de serviço para tráfego IPv4 ou IPv6
- Ações sem gerenciamento do filtro de serviço
- Ações de terminação de filtro de serviço
- play_arrow Configuração de filtros simples
- play_arrow Configuração de filtros de firewall de camada 2
- Entendendo os filtros de firewall usados para controlar o tráfego em domínios de ponte e instâncias VPLS
- Exemplo: Configuração da filtragem de quadros por endereço MAC
- Exemplo: Configuração da filtragem de quadros por bits IEEE 802.1p
- Exemplo: Configuração da filtragem de quadros pela prioridade de perda de pacotes
- Exemplo: Configuração do policiamento e marcação do tráfego entrando em um núcleo VPLS
- Entendendo os filtros de firewall em interfaces gerenciadas por OVSDB
- Exemplo: Aplicando um filtro de firewall em interfaces gerenciadas por OVSDB
- play_arrow Configuração de filtros de firewall para encaminhamento, fragmentos e policiamento
- Visão geral de encaminhamento com base em filtros
- Filtros de firewall que lidam com a visão geral de pacotes fragmentados
- Filtros de firewall stateless que fazem referência à visão geral dos policiais
- Exemplo: Configuração do encaminhamento baseado em filtro no endereço de origem
- Exemplo: Configuração do encaminhamento baseado em filtro para uma interface de saída específica ou endereço IP de destino
- play_arrow Configuração de filtros de firewall (switches da Série EX)
- Visão geral dos filtros de firewall para switches da Série EX
- Entendendo o planejamento de filtros de firewall
- Entendendo as condições de correspondência do filtro de firewall
- Entenda como o firewall filtra fluxos de pacotes de controle
- Entendendo como os filtros de firewall são avaliados
- Entendendo os pontos de processamento de filtro de firewall para pacotes em pontes e roteados em switches da Série EX
- Firewall filtrar condições, ações e modificadores de ação para switches da Série EX
- Suporte de plataforma para condições de correspondência de filtro de firewall, ações e modificadores de ação em switches da Série EX
- Suporte para condições e ações de correspondência para filtros de firewall de loopback em switches
- Configuração de filtros de firewall (procedimento CLI)
- Entenda como os filtros de firewall testam o protocolo de um pacote
- Entendendo o encaminhamento baseado em filtros para switches da Série EX
- Exemplo: Configuração de filtros de firewall para tráfego de portas, VLAN e roteadores em switches da Série EX
- Exemplo: Configuração de um filtro de firewall em uma interface de gerenciamento em um switch da Série EX
- Exemplo: Usando o encaminhamento baseado em filtro para rotear o tráfego de aplicativos para um dispositivo de segurança
- Exemplo: Aplicação de filtros de firewall a vários suplicantes em interfaces habilitadas para autenticação 802.1X ou MAC RADIUS
- Verificando se os policiais estão operacionais
- Solução de problemas de filtros de firewall
- play_arrow Configuração de filtros de firewall (switches da Série QFX, switches EX4600, roteadores da Série PTX)
- Visão geral dos filtros de firewall (Série QFX)
- Entendendo o planejamento de filtros de firewall
- Planejando o número de filtros de firewall para criar
- Condições e ações de correspondência do filtro de firewall (switches da série QFX e EX)
- Condições e ações de correspondência do filtro de firewall (QFX10000 switches)
- Condições e ações de correspondência do filtro de firewall (roteadores da Série PTX)
- Diferenças de firewall e policiamento entre roteadores de transporte de pacotes da Série PTX e roteadores matrix da Série T
- Configuração de filtros de firewall
- Aplicação de filtros de firewall em interfaces
- Visão geral dos filtros de firewall MPLS na interface de loopback
- Configuração de filtros de firewall MPLS e policiais em switches
- Configuração de filtros de firewall MPLS e policiais em roteadores
- Configuração de filtros de firewall MPLS e policiais
- Entender como um filtro de firewall testa um protocolo
- Entendendo os pontos de processamento de filtro de firewall para pacotes roteados e em pontes
- Entendendo o encaminhamento baseado em filtros
- Exemplo: Usando o encaminhamento baseado em filtro para rotear o tráfego de aplicativos para um dispositivo de segurança
- Configuração de um filtro de firewall para des encapsular o tráfego GRE ou IPIP
- Verificando se os filtros de firewall estão operacionais
- Monitoramento do tráfego de filtro de firewall
- Resolução de problemas da configuração do filtro de firewall
- play_arrow Configuração da contabilidade e registro de filtros de firewall (switches EX9200)
-
- play_arrow Configuração de policiais de trânsito
- play_arrow Entendendo os policiais de trânsito
- Visão geral da implementação do policiador
- Visão geral do ARP Policer
- Exemplo: Configurando o ARP Policer
- Entendendo os benefícios dos policiais e algoritmos de balde de símbolo
- Determinando o tamanho adequado da explosão para policiais de trânsito
- Controle do acesso à rede usando a visão geral do policiamento de tráfego
- Tipos de policiais de trânsito
- Operações de filtro de ordem de policiamento e firewall
- Entendendo o comprimento do quadro para policiamento de pacotes
- Padrões de suporte para policiamento
- Visão geral da configuração do policial hierárquico
- Entendendo policiais hierárquicos aprimorados
- Visão geral do policial baseado em packets por segundo (pps)
- Diretrizes para a aplicação de policiais de trânsito
- Suporte para interfaces de ethernet agregadas
- Exemplo: Configurando um policiador de interface física para agregar tráfego em uma interface física
- Diferenças de firewall e policiamento entre roteadores de transporte de pacotes da Série PTX e roteadores matrix da Série T
- Visão geral dos policiais hierárquicos dos roteadores da Série ACX
- Diretrizes para configurar policiais hierárquicos em roteadores da Série ACX
- Modos hierárquicos de policiamento em roteadores da Série ACX
- Processamento de policiais hierárquicos em roteadores da Série ACX
- Ações realizadas para policiais hierárquicos em roteadores da Série ACX
- Configuração de policiais agregados de pais e filhos em roteadores da Série ACX
- play_arrow Configuração dos limites e ações da taxa de policiamento
- play_arrow Configuração de policiais de camada 2
- Policiais hierárquicos
- Configuração de sobrecarga de um policial
- Policiais de duas cores e três cores na Camada 2
- Policiamento de tráfego de camada 2 na visão geral da Pseudowire
- Configurando um policiador de camada 2 de duas cores para o Pseudowire
- Configurando um policiador de camada 2 de três cores para o Pseudowire
- Aplicando os policiais em interfaces de perfil dinâmico
- Anexação de perfis dinâmicos a instâncias de roteamento
- Usando variáveis para o policiamento de tráfego de camada 2 na visão geral da Pseudowire
- Configuração de um policiador para a configuração complexa
- Criação de um perfil dinâmico para a configuração complexa
- Anexação de perfis dinâmicos a instâncias de roteamento para a configuração complexa
- Verificação de policiais de tráfego de camada 2 em conexões VPLS
- Entendendo os policiais em interfaces gerenciadas por OVSDB
- Exemplo: Aplicar um policiador em interfaces gerenciadas por OVSDB
- play_arrow Configuração de policiais de tráfego de duas cores e três cores na camada 3
- Visão geral da configuração do policiamento de duas cores
- Policiais básicos de duas cores de taxa única
- Policiais de largura de banda
- Ações de contagem e policiamento específicas de prefixo
- Sobrecarga do policial para explicar a modelagem da taxa no gerente de tráfego
- Visão geral da configuração do policiador de três cores
- Aplicando policiais
- Diretrizes de configuração de policiais de três cores
- Policiais básicos de três cores de taxa única
- Policiais básicos de três cores de duas categorias
- Exemplo: Configurando um policiador de três cores de duas categorias
- play_arrow Configuração de policiais de tráfego de interface lógica e física na camada 3
- play_arrow Configuração de policiais em switches
- Visão geral dos policiais
- Tipos de policiais de trânsito
- Entendendo o uso de policiais em filtros de firewall
- Entendendo a arquitetura de marcação tricolor
- Configuração de policiais para controlar taxas de tráfego (procedimento CLI)
- Configuração de policiais de marcação tricolor
- Entender os policiais com grupos de agregação de enlaces
- Entendendo o modo color-blind para marcação tricolor de taxa única
- Entendendo o modo de reconhecimento de cores para marcação tricolor de taxa única
- Entendendo o modo color-blind para marcação tricolor de duas categorias
- Entendendo o modo de reconhecimento de cores para marcação tricolor de duas categorias
- Exemplo: Usando listas de policiais e prefixos de duas cores
- Exemplo: Usando policiais para gerenciar a sobrescrição
- Atribuição de aulas de encaminhamento e prioridade de perda
- Configuração de policiais de saída color-blind para PLP médio-baixo
- Configuração de policiais de duas cores e três cores para controlar as taxas de tráfego
- Verificando se os policiais de duas cores estão operacionais
- Verificando se os policiais tricolores estão operacionais
- Resolução de problemas da configuração do policial
- Resolução de problemas da configuração do policial
-
- play_arrow Declarações de configuração e comandos operacionais
- play_arrow Solução de problemas
- play_arrow Base de conhecimento
-
Ações em termos de política de roteamento
Cada termo em uma política de roteamento pode incluir uma then
declaração, que define as ações a serem tomadas se uma rota corresponde a todas as condições e from
to
declarações no termo:
then { actions; }
Você pode incluir essa declaração nos seguintes níveis de hierarquia:
[edit policy-options policy-statement policy-name term term-name]
[edit logical-systems logical-system-name policy-options policy-statement policy-name term term-name]
Se um termo não tiver from
e to
declarações, todas as rotas serão consideradas compatíveis e as ações se aplicam a todas elas. Para obter informações sobre as declarações e to
as from
declarações, consulte As condições de correspondência da política de roteamento.
Você pode especificar uma ou mais ações na then
declaração. Existem três tipos de ações:
Ações de controle de fluxo, que afetam se aceitam ou rejeitam a rota e se avaliam o próximo termo ou a política de roteamento.
Ações que manipulam características de rota.
Trace a ação, que registra as correspondências da rota.
Nota:Quando você especifica uma ação que manipula as características da rota, as alterações ocorrem em uma cópia da rota de origem. A rota de origem em si não muda. O efeito da ação só é visível após a importação ou exportação da rota da tabela de roteamento. Para visualizar a rota de origem antes que a política de roteamento seja aplicada, use o
show route receive-protocol
comando. Para ver uma rota após a aplicação de uma política de exportação, use oshow route advertised-protocol
comando.Durante a avaliação da política, as características na cópia da rota de origem sempre mudam imediatamente após a avaliação da ação. No entanto, a rota não é copiada para a tabela de roteamento ou um protocolo de roteamento até que a avaliação da política seja concluída.
A then
declaração é opcional. Se você omite, ocorre um dos seguintes:
O próximo termo da política de roteamento, se um estiver presente, é avaliado.
Se não houver mais termos na política de roteamento, a próxima política de roteamento, se houver uma, será avaliada.
Se não houver mais termos ou políticas de roteamento, a ação de aceitação ou rejeição especificada pela política padrão será tomada. Para obter mais informações, veja Políticas de roteamento padrão.
As seções a seguir discutem essas ações:
Configuração de ações de controle de fluxo
Tabela 1 lista as ações de controle de fluxo. Você pode especificar uma dessas ações juntamente com a ação de rastreamento ou uma ou mais das ações que manipulam as características de rota (ver Configuração de ações que manipulam características de rota).
Ação de controle de fluxo | Descrição |
---|---|
| Aceite a rota e propaga-a. Após a aceitação de uma rota, não serão avaliados outros termos da política de roteamento e nenhuma outra política de roteamento. |
| Aceite e substitua qualquer ação intrínseca ao protocolo. Esta é uma ação política sem términos. |
| Rejeite a rota e não a profunda. Após a rejeição de uma rota, não serão avaliados outros termos da política de roteamento e nenhuma outra política de roteamento. |
| Rejeitar e anular qualquer ação intrínseca ao protocolo. Esta é uma ação política sem términos. |
| Pular para e avaliar o próximo termo na mesma política de roteamento. Qualquer ação de aceitação ou rejeição especificada na
Nota: No Junos OS Evolved, |
| Pular para avaliar a próxima política de roteamento. Qualquer ação de aceitação ou rejeição especificada na
|
| Modelo de engenharia de tráfego por segmentos (SR-TE) para se candidatar a LSPs iniciados por PCE. |
Configuração de ações que manipulam características de rota
Você pode especificar uma ou mais das ações listadas Tabela 2 para manipular as características de rota.
Ação | Descrição |
---|---|
| (somente BGP) Habilite o envio de até 20 caminhos BGP para um destino para um subconjunto de |
| (somente BGP) Afixe um ou mais números de AS no início do caminho AS. Se especificar mais de um número AS, informe os números entre aspas (" "). Os números de AS são adicionados após o número de AS local ter sido adicionado ao caminho. Esta ação adiciona números DE apenas às sequências DE, não aos conjuntos DE. Se o caminho AS existente começar com uma sequência ou conjunto de confederação, os números de AS afixados serão colocados dentro de uma sequência de confederação. Caso contrário, os números de AS afixados são colocados em uma sequência de não configuração. Para obter mais informações, veja Entendendo a preparação de números COMO para caminhos DE BGP. No Junos OS Release 9.1 e posterior, você pode especificar números AS de 4 byte conforme definido no RFC 4893, suporte BGP para espaço de número AS de quatro octets, bem como os números AS de 2 byte que são suportados em lançamentos anteriores do Junos OS. |
| (somente BGP) Extraia o último número AS no caminho AS existente e afixe esse número AS até o início dos tempos de caminho O número de AS é adicionado antes que o número de AS local tenha sido adicionado ao caminho. Esta ação adiciona números DE apenas às sequências DE, não aos conjuntos DE. Se o caminho AS existente começar com uma sequência ou conjunto de confederação, os números de AS afixados serão colocados dentro de uma sequência de confederação. Caso contrário, os números de AS afixados são colocados em uma sequência não-confederação. Essa opção é normalmente usada em políticas de exportação não-IBGP. Nota: A partir do Junos OS Release 17.3, é possível confirmar uma configuração nula para o valor de contagem e, se assim for, o Junos converterá o nulo em uma contagem de 1 em vez de 0 ou desautorizará o commit. O efeito de ter sua |
| (Replicação assistida [AR] com multicast de intersubnet otimizado [OISM] apenas) Habilite um dispositivo leaf AR em uma rede EVPN que executa o OISM para direcionar deterministicamente fluxos multicast para dispositivos replicadores AR específicos. Opcionalmente, inclua a opção |
| (somente BGP) Definir a fila de prioridade de saída usada para esta rota. Existem 17 filas de saída priorizadas: uma fila acelerada que é a maior prioridade, e 16 filas numeradas onde 1 é a menor prioridade e 16 é a mais alta. |
| (Classe de serviço [apenas CoS] Aplique os parâmetros de classe de serviço especificados para rotas instaladas na tabela de roteamento. Para obter mais informações, consulte o guia de usuário da classe de serviços do Junos OS para dispositivos de roteamento. |
| Definir o valor de preferência para o valor especificado. Os Se você definir a preferência com a ação |
| Altere o valor de preferência de cor pelo valor especificado. Se uma operação adicional resultar em um valor superior a 4.294.967.295 (232 – 1), o valor será definido para 232 – 1. Se uma operação de subtração resultar em um valor inferior a 0, o valor será definido para 0. Se um valor de atributo ainda não estiver definido no momento da operação de adição ou subtração, o valor do atributo é padrão para um valor de 0, independentemente do valor especificado. Se você realizar uma adição a um atributo com um valor de 0, o número que você adiciona torna-se o valor de atributo resultante. |
| (somente BGP) Adicione as comunidades especificadas ao conjunto de comunidades na rota. Para obter mais informações, veja Entender as comunidades BGP, comunidades estendidas e comunidades de grande porte como condições de correspondência da política de roteamento. |
| (somente BGP) Exclua as comunidades especificadas do conjunto de comunidades na rota. Para obter mais informações, veja Entender as comunidades BGP, comunidades estendidas e comunidades de grande porte como condições de correspondência da política de roteamento. |
| (somente BGP) Substitua todas as comunidades que estavam na rota pelas comunidades especificadas. Para obter mais informações, veja Entender as comunidades BGP, comunidades estendidas e comunidades de grande porte como condições de correspondência da política de roteamento. |
| Definir mapa de próximo salto baseado em CoS na tabela de encaminhamento. |
| (somente BGP) Aplique os parâmetros especificados de amortecimento de rota à rota. Esses parâmetros substituem os parâmetros de amortecimento padrão. Esta ação é útil apenas em uma política de importação, pois os parâmetros de amortecimento afetam o estado das rotas na tabela de roteamento. Para aplicar parâmetros de amortecimento, você deve habilitar o amortecimento de flap BGP conforme descrito na Biblioteca de protocolos de roteamento do Junos OS para dispositivos de roteamento, e você deve criar uma lista nomeada de parâmetros conforme descrito no uso de políticas de roteamento para amortecer o flapping da rota BGP. |
| Mantenha a contagem de pacotes para uma rota que passa pela sua rede, com base no endereço de destino no pacote. Você pode fazer o seguinte:
|
| Defina o tipo de métrica externa para rotas exportadas pelo OSPF. Você deve especificar a palavra-chave |
| Crie a classe de encaminhamento que inclui pacotes com base no endereço de destino e no endereço de origem no pacote. Você pode fazer o seguinte:
|
| Escolha quais próximos saltos, entre um conjunto de próximos saltos LSP iguais, estão instalados na tabela de encaminhamento. Use a política de exportação para a tabela de encaminhamento para especificar o próximo salto LSP a ser usado para as rotas desejadas. Especifique a opção |
| Apenas para roteadores da Série PTX, substitua a política padrão de roteamento BGP. Para obter mais informações, veja Exemplo: Substituindo a política padrão de roteamento BGP em roteadores de transporte de pacotes da Série PTX. |
| (somente BGP) Para roteadores da Série MX com concentradores de porta modulares (MPCs) e apenas para switches QFX10000, especifique um balanceamento de carga consistente para um ou mais endereços IP. Esse recurso preserva a afinidade de um fluxo para um caminho em um grupo multicaminho de custo igual (ECMP) quando um ou mais caminhos de próximo salto falham. Apenas fluxos para caminhos inativos são redirecionados. Os fluxos mapeados para servidores que permanecem ativos são mantidos. |
| (Roteadores da Série MX — baseados em AFT) Habilite o hashing simétrico consistente para suportar hashing consistente com rotas estáticas e alcançar balanceamento de carga simétrico com ip de origem correlacionado e hash-key de balanceamento de carga IP de destino na direção dianteira e inversa. Esta ação é usada em um cenário onde o hash consistente deve ser aplicado em quaisquer IPscast usados para balanceamento de carga que o tráfego aprendeu por rota estática em direção ao grupo de servidores ECMP em direção upstream e downstream. Como a expectativa é que todos os fluxos de um cliente cheguem ao mesmo servidor ECMP, apenas o IP de origem é usado para criar o hash de balanceamento de carga em uma direção e o IP de destino é usado para criar o hash de balanceamento de carga na direção inversa. |
| Calcule o hash de balanceamento de carga baseado apenas no endereço IP de destino. Isso permite que um provedor de serviços direcione o tráfego em direção a um servidor de conteúdo específico em ambientes conscientes de cada assinante. |
| (Apenas para exportação para a tabela de encaminhamento) Instale todos os endereços de próximo salto na tabela de encaminhamento e faça com que a tabela de encaminhamento realize balanceamento de carga por pacote. Essa ação de política permite que você otimize os fluxos de tráfego VPLS em vários caminhos. Para obter mais informações, veja Configuração do balanceamento de carga por pacote. |
| Apenas para roteadores da Série PTX, substitua a política padrão de roteamento de balanceamento de carga por pacote para BGP. Para obter mais informações, veja Exemplo: Substituindo a política padrão de roteamento BGP em roteadores de transporte de pacotes da Série PTX. |
| Calcule o hash de balanceamento de carga baseado apenas no endereço IP de origem. Isso permite que um provedor de serviços direcione o tráfego em direção a um servidor de conteúdo específico em ambientes conscientes de cada assinante. |
| (somente BGP) Defina o atributo de preferência local (LOCAL_PREF) BGP. O valor de preferência pode ser um número na faixa de 0 a 4.294.967.295 (232 – 1). |
| Altere o valor da preferência local pelo valor especificado. Se uma operação adicional resultar em um valor superior a 4.294.967.295 (232 – 1), o valor será definido para 232 – 1. Se uma operação de subtração resultar em um valor inferior a 0, o valor será definido para 0. Se um valor de atributo ainda não estiver definido no momento da operação de adição ou subtração, o valor do atributo é padrão para um valor de 0, independentemente do valor especificado. Se você realizar uma adição a um atributo com um valor de 0, o número que você adiciona torna-se o valor de atributo resultante. Para BGP, se o valor do atributo não for conhecido, ele é inicializado em 100 antes que a política de roteamento seja aplicada. |
| Define o
Se nenhum termo for correspondido, nenhum pacote de dados multicast será enviado. |
| Definir a métrica. Você pode especificar até quatro valores métricas, começando com (somente BGP) |
| Altere o valor da métrica pelo valor especificado. Se uma operação adicional resultar em um valor superior a 4.294.967.295 (232 – 1), o valor será definido para 232 – 1. Se uma operação de subtração resultar em um valor inferior a 0, o valor será definido para 0. Se um valor de atributo ainda não estiver definido no momento da operação de adição ou subtração, o valor do atributo é padrão para um valor de 0, independentemente do valor especificado. Se você realizar uma adição a um atributo com um valor de 0, o número que você adiciona torna-se o valor de atributo resultante. |
| Calcule uma métrica com base nos valores atuais de Esta ação de política substitui o valor atual do atributo métrica com o resultado da expressão ((x * métrica) + a) + ((y * métrica2) + b) onde |
| (somente BGP) Altere o valor da métrica (MED) pela compensação negativa ou positiva especificada. Esta ação é útil apenas em uma política de exportação BGP (EBGP) externa. |
| Definir o endereço do próximo salto. Quando o protocolo de publicidade é BGP, você só pode definir o próximo salto quando qualquer próximo salto de terceiros puder ser anunciado; ou seja, quando você estiver usando as confederações de IBGP ou EBGP. Se você especificar Se você especificar Se você especificar Se você especificar Se você usar a ação term 1 { from { protocol bgp; rib vrf-customer2.inet.0; community customer; } then { next-hop next-table vrf-customer1.inet.0; } } term 2 { from { protocol bgp; rib vrf-customer1.inet.0; community customer; } then { next-hop next-table vrf-customer2.inet.0; } } Se você especificar |
| (somente BGP) Defina o atributo de origem BGP para um dos seguintes valores:
|
| Defina o nó raiz de entrada para um caminho de comutado por rótulos de LDP (M-LDP) com base em multiponto (M-LDP). Para obter mais informações, veja Exemplo: Configuração da sinalização de LDP em banda multiponto para LSPs de ponto a multiponto. |
| Defina o valor da preferência. Você pode especificar um valor de preferência primária ( Para especificar até mesmo os valores de preferência mais refinados, veja as Se você definir a preferência com a ação |
| Altere o valor de preferência pelo valor especificado. Se uma operação adicional resultar em um valor superior a 4.294.967.295 (232 – 1), o valor será definido para 232 – 1. Se uma operação de subtração resultar em um valor inferior a 0, o valor será definido para 0. Se um valor de atributo ainda não estiver definido no momento da operação de adição ou subtração, o valor do atributo é padrão para um valor de 0, independentemente do valor especificado. Se você realizar uma adição a um atributo com um valor de 0, o número que você adiciona torna-se o valor de atributo resultante. |
| (Somente importação de OSPF) Especifique uma prioridade para prefixos incluídos em uma política de importação de OSPF. Os prefixos aprendidos através do OSPF são instalados na tabela de roteamento com base na prioridade atribuída aos prefixos. Os prefixos atribuídos a uma prioridade Nota: Uma política de importação de OSPF só pode ser usada para definir prioridade ou filtrar rotas externas de OSPF. Se uma política de importação de OSPF for aplicada que resulte em uma |
| Mantenha a contagem de pacotes para uma rota que passa pela sua rede, com base no endereço de origem. Você pode fazer o seguinte:
Nota: Ao configurar declarações de ação de política, você pode configurar apenas uma classe de origem para cada rota correspondente. Em outras palavras, mais de uma classe de origem não pode ser aplicada na mesma rota. |
| Especifique um ou mais endereços de origem IPv4 ou IPv6 para a política multicast específica de origem (SSM) |
| Especifique um ou mais endereços de origem IPv4 ou IPv6 para a política multicast específica de origem (SSM). |
| Defina o valor da tag. Você pode especificar duas cordas de tag:
|
| Altere o valor da tag pelo valor especificado. Se uma operação adicional resultar em um valor superior a 4.294.967.295 (232 – 1), o valor será definido para 232 – 1. Se uma operação de subtração resultar em um valor inferior a 0, o valor será definido para 0. Se um valor de atributo ainda não estiver definido no momento da operação de adição ou subtração, o valor do atributo é padrão para um valor de 0, independentemente do valor especificado. Se você realizar uma adição a um atributo com um valor de 0, o número que você adiciona torna-se o valor de atributo resultante. |
| Quando a validação de origem do BGP estiver configurada, defina o estado de validação de um prefixo de rota para válido, inválido ou desconhecido. O banco de dados de validação de rota contém registros de autorização de origem de rota (ROA) que mapeiam prefixos de rota para sistemas autônomos de origem (ASs) esperados. Isso evita o anúncio acidental de rotas inválidas. |
Configuração da ação padrão em políticas de roteamento
A default-action
declaração substitui qualquer ação intrínseca ao protocolo. Essa ação também não é diferente, para que vários termos de política possam ser avaliados antes que a política seja terminada. Você pode especificar uma ação padrão oureject
, accept
da seguinte forma:
[edit] policy-options { policy-statement policy-name { term term-name { from { family family-name; match-conditions; policy subroutine-policy-name; prefix-list name; route-filter destination-prefix match-type <actions>; source-address-filter source-prefix match-type <actions>; } to { match-conditions; policy subroutine-policy-name; } then { actions; default-action (accept | reject); } } } }
A ação resultante é definida pelo protocolo ou pelo último termo de política que é compatível.
Exemplo: Configurando a ação padrão em uma política de roteamento
Configure uma política de roteamento que corresponda às rotas com base em três termos de política. Se a rota corresponde ao primeiro termo, uma determinada tag da comunidade será anexada. Se a rota corresponde a dois termos separados, ambas as etiquetas da comunidade serão anexadas. Se a rota não corresponder a nenhum termos, ela será recusada (ação padrão do protocolo). Observe que os termos hub
e spoke
são mutuamente exclusivos.
[edit] policy-options { policy-statement test { term set-default { then default-action reject; } term hub { from interface ge-2/1/0.5; then { community add test-01-hub; default-action accept; } } term spoke { from interface [ ge-2/1/0.1 ge-2/1/0.2 ]; then { community add test-01-spoke; default-action accept; } } term management { from protocol direct; then { community add management; default-action accept; } } } }
Configurando uma ação final em políticas de roteamento
Além de especificar uma ação usando a then
declaração em um termo nomeado, você também pode especificar uma ação usando a then
declaração em um termo não identificado, da seguinte forma:
[edit] policy-options { policy-statement policy-name { term term-name { from { family family-name; match-conditions; policy subroutine-policy-name; prefix-list name; route-filter destination-prefix match-type <actions>; source-address-filter source-prefix match-type <actions>; } to { match-conditions; policy subroutine-policy-name; } then { actions; } } then action; } }
Registro compatível com um termo de política de roteamento
Se você especificar a ação de rastreamento, a correspondência é registrada em um arquivo de rastreamento. Para configurar um arquivo de rastreamento, você deve especificar os seguintes elementos na declaração global traceoptions
:
Trace o nome do arquivo
policy
opção na declaraçãoflag
O exemplo a seguir usa o nome de arquivo de rastreamento de policy-log
:
[edit] routing-options { traceoptions { file “policy-log"; flag policy; } }
Essa ação não afeta o controle de fluxo durante a avaliação da política de roteamento.
Se um termo que especifica uma ação de rastreamento também especifica uma ação de controle de fluxo, o nome do termo será registrado no arquivo de rastreamento. Se um termo especificar apenas uma ação de rastreamento, a palavra <default
> está registrada.
Configuração de ações separadas para rotas em listas de rotas
Se você especificar listas from
de rotas na declaração, para cada rota da lista, você pode especificar uma ação para tomar essa rota individual diretamente, sem incluir uma then
declaração. Para obter mais informações, veja Entender os filtros de rota para uso em condições de correspondência da política de roteamento.