Exemplo: Configurando um policiador de interface física para agregar tráfego em uma interface física

Procedimento passo a passo

Para configurar as interfaces lógicas na interface física:

1. Habilite a configuração de interfaces lógicas.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0
   

2. Configure famílias de protocolo na unidade lógica 0.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 0 family inet address 192.168.1.1/24
   user@host# set unit 0 family vpls
   

3. Configure famílias de protocolo na unidade lógica 1.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0]
   user@host# set unit 1 family mpls
   

Resultados

Confirme a configuração do filtro de firewall entrando no comando do show interfaces modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

Procedimento passo a passo

Para configurar um policiador de interface física:

1. Habilite a configuração do policiador de duas cores.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer shared-policer-A
   

2. Configure o tipo de policiador de duas cores.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set physical-interface-policer
   

3. Configure os limites de tráfego e a ação para pacotes em um fluxo de tráfego sem conformidade.

   content_copy zoom_out_map

   [edit firewall policer shared-policer-A]
   user@host# set if-exceeding bandwidth-limit 100m burst-size-limit 500k
   user@host# set then discard
   

   Para um filtro de interface física, as ações que você pode configurar para pacotes em um fluxo de tráfego não conformante são descartar os pacotes, atribuir uma classe de encaminhamento, atribuir um valor PLP ou atribuir uma classe de encaminhamento e um valor PLP.

Resultados

Confirme a configuração do policiador inserindo o comando do show firewall modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

[edit]
user@host# show firewall
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimento passo a passo

Configurar um policiador de interface física como ação para termos em um policiador de interface física IPv4:

1. Configure um filtro de firewall sem estado padrão em uma família de protocolo específica.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter ipv4-filter
   

   Você não pode configurar um filtro de firewall de interface física para family any.

2. Configure o filtro como um filtro de interface física para que você possa aplicar o policiador de interface física como uma ação.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set physical-interface-filter
   

3. Configure o primeiro termo para combinar pacotes IPv4 recebidos por TCP com os campos critical-ecpde precedência de IP, immediateou priority aplicar o policiador de interface física como uma ação de filtro.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-1 from precedence [ critical-ecp immediate priority ]
   user@host# set term tcp-police-1 from protocol tcp
   user@host# set term tcp-police-1 then policer shared-policer-A
   

4. Configure o primeiro termo para combinar pacotes IPv4 recebidos por TCP com os campos internet-control de precedência de IP ou routine aplicar o policiador de interface física como uma ação de filtro.

   content_copy zoom_out_map

   [edit firewall family inet filter ipv4-filter]
   user@host# set term tcp-police-2 from precedence [ internet-control routine ]
   user@host# set term tcp-police-2 from protocol tcp
   user@host# set term tcp-police-2 then policer shared-policer-A
   

Resultados

Confirme a configuração do filtro de firewall entrando no comando do show firewall modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

[edit]
user@host# show firewall
family inet {
    filter ipv4-filter {
        physical-interface-filter;
        term tcp-police-1 {
            from {
                precedence [ critical-ecp immediate priority ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
        term tcp-police-2 {
            from {
                precedence [ internet-control routine ];
                protocol tcp;
            }
            then policer shared-policer-A;
        }
    }
}
policer shared-policer-A {
    physical-interface-policer;
    if-exceeding {
        bandwidth-limit 100m;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimento passo a passo

Aplicar o filtro de interface física para fazer referência aos policiais de interface física:

1. Habilite a configuração do IPv4 na interface lógica.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces so-1/0/0 unit 0 family inet
   

2. Aplique o filtro de interface física IPv4 na direção de entrada.

   content_copy zoom_out_map

   [edit interfaces so-1/0/0 unit 0 family inet]
   user@host# set filter input ipv4-filter
   

Resultados

Confirme a configuração do filtro de firewall entrando no comando do show interfaces modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

[edit]
user@host# show interfaces
so-1/0/0 {
    unit 0 {
        family inet {
            filter {
                input ipv4-filter;
            }
            address 192.168.1.1/24;
        }
        family vpls;
    }
    unit 1 {
        family mpls;
    }
}

Se você terminar de configurar o dispositivo, entre no commit modo de configuração.

Propósito

Verifique se o filtro ipv4-filter de firewall é aplicado ao tráfego de entrada IPv4 na interface so-1/0/0.0lógica.

Ação

Use o comando de show interfaces statistics modo operacional para interface so-1/0/0.0lógica e inclua a opção detail . Protocol inet Na seção da saída de comando, o Input Filters campo mostra que o filtro ipv4-filter de firewall é aplicado na direção de entrada.

user@host> show interfaces statistics so-1/0/0 detail
  Logical interface so-1/0/0.0 (Index 79) (SNMP ifIndex 510) (Generation 149)
    Flags: Hardware-Down Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPP
    Protocol inet, MTU: 4470, Generation: 173, Route table: 0
      Flags: Sendbcast-pkt-to-re, Protocol-Down
      Input Filters: ipv4-filter
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.39/16, Local: 10.39.1.1, Broadcast: 10.39.255.255, Generation: 163

Propósito

Verifique o fluxo de tráfego através da interface lógica e se o policiador é avaliado quando os pacotes são recebidos na interface lógica.

Ação

Use o comando de show firewall modo operacional para o filtro que você aplicou à interface lógica.

user@host> show firewall filter ipv4-filter
Filter: ipv4-filter                                          
Policers:
Name                                              Packets 
shared-policer-A-tcp-police-1                       32863
shared-policer-A-tcp-police-2                        3870

A saída de comando exibe o nome do policiador (shared-policer-A), o nome do termo filtro (police-1) sob o qual a ação do policiador é especificada e o número de pacotes que combinavam com o termo filtro. Este é apenas o número de contagens de pacotes fora de especificação (fora de especificação), nem todos os pacotes policiados pelo policial.