close

keyboard_arrow_left

Table of Contents Expand all

list Table of Contents

Nesta página

Visão geral do policiamento de duas cores na camada 2
Visão geral do policiamento de três cores na camada 2
Exemplo: Configurando um policial de interface lógica de três cores (agregado)

keyboard_arrow_right

Esta tradução automática foi útil?

Go to English page

ISENÇÃO DE RESPONSABILIDADE:

Esta página será traduzida com software de tradução por máquina de terceiros. Embora esforços razoáveis tenham sido feitos para fornecer uma tradução de qualidade, a Juniper Networks não pode garantir sua exatidão. Se houver dúvidas sobre a exatidão das informações contidas nesta tradução, consulte a versão em inglês. O PDF para download está disponível apenas em inglês.

Policiais de duas cores e três cores na Camada 2

date_range 18-Jan-25

arrow_backward

arrow_forward

Visão geral do policiamento de duas cores na camada 2

Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2
Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2
Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2

Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2

As seguintes diretrizes aplicam-se ao policiamento em duas cores do tráfego de Camada 2:

Você pode aplicar um policiador de duas cores para entrada ou saída de tráfego de Camada 2 em uma interface lógica hospedada em uma interface Gigabit Ethernet (ge-) ou apenas uma interface Ethernet de 10 Gigabits (xe-).
Uma única interface lógica oferece suporte ao policiamento de Camada 2 em ambas as direções.
Você pode aplicar um policiador de duas cores ao tráfego de Camada 2 apenas como um policiador de interface lógica. Você não pode aplicar um policiador de duas cores ao tráfego de Camada 2 como uma ação de filtro de firewall stateless.
Você pode aplicar um policiador de duas cores ao tráfego de Camada 2 fazendo referência ao policiador na configuração da interface no nível lógico da unidade, e não no nível de protocolo.

Para obter informações sobre a configuração do policiamento em três cores do tráfego de Camada 2, veja Visão geral do policiamento de três cores na camada 2.

Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2

Para permitir que um policial de duas cores de taxa única limite o tráfego de Camada 2, inclua a logical-interface-policer declaração na policer configuração.

firewall {
    policer policer-name {
        logical-interface-policer;
        if-exceeding {
            (bandwidth-limit bps | bandwidth-percent percentage);
            burst-size-limit bytes;
        }
        then {
            discard;
            forwarding-class class-name;
            loss-priority (high | low | medium-high | medium-low);
        }
    }
}

Você pode incluir a configuração nos seguintes níveis de hierarquia:

[edit]
[edit logical-systems logical-system-name]

Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2

Para aplicar um policiador de interface lógica ao tráfego de Camada 2, inclua a layer2-policer input-policer policer-name declaração ou a layer2-policer output-policer policer-name declaração a uma interface lógica suportada. Use as input-policer declarações ou output-policer para aplicar um policial de duas cores na Camada 2.

interfaces {
    (ge-fpc/pic/port | xe-fpc/pic/port) {
        unit unit-number {
            layer2-policer {
                input-policer policer-name;
                output-policer policer-name;
            }
        }
    }
}

Você pode incluir a configuração nos seguintes níveis de hierarquia:

[edit]
[edit logical-systems logical-system-name]

Visão geral do policiamento de três cores na camada 2

Diretrizes para configurar o policiamento em três cores do tráfego de camada 2
Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2
Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2

Diretrizes para configurar o policiamento em três cores do tráfego de camada 2

As diretrizes a seguir aplicam-se ao policiamento em três cores do tráfego de Camada 2:

Você pode aplicar um policiador de três cores ao tráfego de Camada 2 em uma interface lógica hospedada em uma interface Gigabit Ethernet (ge-) ou apenas uma interface Ethernet de 10 Gigabits (xe-).
Uma única interface lógica oferece suporte ao policiamento de Camada 2 em ambas as direções.
Você pode aplicar um policiador de três cores ao tráfego de Camada 2 apenas como um policiador de interface lógica. Você não pode aplicar um policiador de duas cores ao tráfego de Camada 2 como uma ação de filtro de firewall stateless.
Você pode aplicar um policiador de três cores ao tráfego de Camada 2 fazendo referência ao policiador na configuração da interface no nível da unidade lógica, e não no nível de protocolo.
Você pode aplicar um policiador de três cores com reconhecimento de cores ao tráfego de Camada 2 apenas na direção de saída, mas você aplica um policial de três cores colorido na Camada 2 em qualquer direção.

Para obter informações sobre a configuração de policiamento em duas cores do tráfego de Camada 2, veja Visão geral do policiamento de duas cores na camada 2.

Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2

Para permitir que um policial de três cores de taxa única ou de duas taxas limite o tráfego de Camada 2, inclua a logical-interface-policer declaração na three-color-policer configuração.

firewall {
    three-color-policer policer-name {
        action {
            loss-priority high then discard;
        }
        logical-interface-policer;
        single-rate {
            (color-aware | color-blind);
            committed-burst-size bytes;
            committed-information-rate bps;
            excess-burst-size bytes;
        }
        two-rate {
            (color-aware | color-blind);
            committed-burst-size bytes;
            committed-information-rate bps;
            peak-burst-size bytes;
            peak-information-rate bps;
        }
    }
}

Você pode incluir a configuração nos seguintes níveis de hierarquia:

[edit]
[edit logical-systems logical-system-name]

Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2

Para aplicar um policiador de interface lógica ao tráfego de Camada 2, inclua a layer2-policer declaração para uma interface lógica suportada no nível da unidade lógica. Use a input-three-color policer-name declaração ou output-three-color policer-name a declaração para especificar a direção do tráfego a ser policiado.

interfaces {
    (ge-fpc/pic/port | xe-fpc/pic/port) {
        unit unit-number {
            layer2-policer {
                input-three-color policer-name;
                output-three-color policer-name;
            }
        }
    }
}

Você pode incluir a configuração nos seguintes níveis de hierarquia:

[edit]
[edit logical-systems logical-system-name]

Exemplo: Configurando um policial de interface lógica de três cores (agregado)

Este exemplo mostra como configurar um policiador de duas cores e cores cegas como um policial de interface lógica (agregada) e aplicar o policiador diretamente ao tráfego de entrada de Camada 2 em uma interface lógica suportada.

Requisitos
Visão geral
Configuração
Verificação

Requisitos

Antes de começar, certifique-se de que a interface lógica à qual você aplica o policiador de interface lógica de três cores esteja hospedada em uma interface Gigabit Ethernet (ge-) ou uma interface Ethernet de 10 Gigabits (xe-) em um roteador da Série MX.

Visão geral

Um policial de três cores de duas categorias metros de um fluxo de tráfego contra um limite de largura de banda e limite de tamanho de explosão para tráfego garantido, além de um segundo conjunto de limites de largura de banda e tamanho de explosão para o tráfego máximo. O tráfego que está em conformidade com os limites para tráfego garantido é categorizado como verde, e o tráfego não conforme se encaixa em uma das duas categorias:

O tráfego sem formação que não excede a largura de banda e os limites de tamanho de explosão para o tráfego máximo é categorizado como amarelo.
O tráfego sem formação que excede a largura de banda e os limites de tamanho de explosão para o tráfego máximo é categorizado como vermelho.

Um policiador de interface lógica define regras de limitação de taxa de tráfego que você pode aplicar a várias famílias de protocolo na mesma interface lógica sem criar várias instâncias do policiador.

Nota:

Você aplica um policiador de interface lógica diretamente a uma interface lógica no nível da unidade lógica, e não fazendo referência ao policiador em um filtro de firewall sem estado e, em seguida, aplicando o filtro na interface lógica no nível da família de protocolo.

Topologia

Neste exemplo, você configura o policiador de três cores de duas categorias como um policiador trTCM2-cb de interface lógica color-blind e aplica o policiador ao tráfego de Camada 2 de entrada em interface ge-1/3/1.0lógica.

Nota:

Ao usar um policiador de três cores para limitar a taxa de tráfego de Camada 2, o policiamento consciente de cores pode ser aplicado apenas ao tráfego de saída.

O policial define limites de taxa de tráfego garantidos de modo que o tráfego que esteja em conformidade com o limite de largura de banda de 40 Mbps com um subsídio de 100 KB para o estouro de tráfego (com base na fórmula do balde de símbolo) é categorizado como verde. Como em qualquer tráfego policiado, os pacotes em um fluxo verde são implicitamente definidos para uma prioridade de low perda e, em seguida, transmitidos.

O tráfego sem formação que se encaixa nos limites de tráfego máximo de um limite de largura de banda de 60 Mbps e um subsídio de 200 KB para o estouro de tráfego (com base na fórmula do balde de ficha) é categorizado como amarelo. Os pacotes em um fluxo de tráfego amarelo são implicitamente definidos para uma prioridade de medium-high perda e depois transmitidos.

O tráfego sem conformidade que excede os limites de tráfego máximos são categorizados como vermelhos. Os pacotes em um fluxo de tráfego vermelho estão implicitamente definidos para uma prioridade de high perda. Neste exemplo, a ação opcional do policiador para tráfego vermelho (loss-priority high then discard) é configurada, de modo que os pacotes em um fluxo de tráfego vermelho são descartados em vez de transmitidos.

Configuração

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, veja Use o editor de CLI no modo de configuração.

Para configurar este exemplo, execute as seguintes tarefas:

Configuração rápida da CLI
Configuração das interfaces lógicas
Configurando o policiador de três cores de duas categorias como um policiador de interface lógica
Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica

Configuração rápida da CLI

Para configurar rapidamente este exemplo, copie os seguintes comandos de configuração em um arquivo de texto, remova qualquer quebra de linha e cole os comandos na CLI no nível de [edit] hierarquia.

content_copy zoom_out_map
set interfaces ge-1/3/1 vlan-tagging
set interfaces ge-1/3/1 unit 0 vlan-id 100
set interfaces ge-1/3/1 unit 0 family inet address 10.10.10.1/30
set interfaces ge-1/3/1 unit 1 vlan-id 101
set interfaces ge-1/3/1 unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
set firewall three-color-policer trTCM2-cb logical-interface-policer
set firewall three-color-policer trTCM2-cb two-rate color-blind
set firewall three-color-policer trTCM2-cb two-rate committed-information-rate 40m
set firewall three-color-policer trTCM2-cb two-rate committed-burst-size 100k
set firewall three-color-policer trTCM2-cb two-rate peak-information-rate 60m
set firewall three-color-policer trTCM2-cb two-rate peak-burst-size 200k
set firewall three-color-policer trTCM2-cb action loss-priority high then discard
set interfaces ge-1/3/1 unit 0 layer2-policer input-three-color trTCM2-cb

Procedimento passo a passo

Para configurar as interfaces lógicas:

Habilite a configuração da interface.
```
[edit]
user@host# edit interfaces ge-1/3/1
```

Configure uma marcação única.

content_copy zoom_out_map
[edit interfaces ge-1/3/1]
user@host# set vlan-tagging

Configure a interface ge-1/3/1.0lógica.

content_copy zoom_out_map
[edit interfaces ge-1/3/1]
user@host# set unit 0 vlan-id 100
user@host# set unit 0 family inet address 10.10.10.1/30

Configure a interface ge-1/3/1.0lógica.

content_copy zoom_out_map
[edit interfaces ge-1/3/1]
user@host# set unit 1 vlan-id 101
user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44

Resultados

Confirme a configuração das interfaces lógicas entrando no comando do show interfaces modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

content_copy zoom_out_map
[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

Configurando o policiador de três cores de duas categorias como um policiador de interface lógica

Procedimento passo a passo
Resultados

Procedimento passo a passo

Para configurar o policiador de três cores de duas categorias como um policiador de interface lógica:

Habilite a configuração de um policiador de três cores.
```
[edit]
user@host# edit firewall three-color-policer trTCM2-cb
```
Especifique que o policiador é um policial de interface lógica (agregada).
```
[edit firewall three-color-policer trTCM2-cb]
user@host# set logical-interface-policer
```
Um policiador de interface lógica limita o tráfego com base em uma porcentagem da taxa de mídia da interface física subjacente à interface lógica à qual o policiador é aplicado, e o policiador é aplicado diretamente à interface em vez de referenciado por um filtro de firewall.
Especifique que o policial é de duas categorias e de cor cega.
```
[edit firewall three-color-policer trTCM2-cb]
user@host# set two-rate color-blind
```
Um policial de três cores consciente de cores leva em conta quaisquer marcas de coloração que possam ter sido definidas para um pacote por outro policiador de tráfego configurado em um nó de rede anterior, e quaisquer marcas de cores preexistentes são usadas para determinar a ação de policiamento apropriada para o pacote.

Como você está aplicando este policiador de três cores aplicado à entrada na Camada 2, você deve configurar o policial para ser colorido-cego.

Especifique os limites de tráfego do policiador usados para classificar um fluxo de tráfego verde.

content_copy zoom_out_map
[edit firewall three-color-policer trTCM2-cb]
user@host# set two-rate committed-information-rate 40m
user@host# set two-rate committed-burst-size 100k

Especifique os limites adicionais de tráfego de policiais usados para classificar um fluxo de tráfego amarelo ou vermelho.
```
[edit firewall three-color-policer trTCM2-cb]
user@host# set two-rate peak-information-rate 60m
user@host# set two-rate peak-burst-size 200k
```
(Opcional) Especifique a ação configurada do policiador para pacotes em um fluxo de tráfego vermelho.
```
[edit firewall three-color-policer trTCM2-cb]
user@host# set action loss-priority high then discard
```
No modo de reconhecimento de cores, a ação configurada pelo policiador de três cores pode aumentar o nível de prioridade de perda de pacote (PLP) de um pacote, mas nunca diminuí-la. Por exemplo, se um policial de três cores com reconhecimento de cor metros de um pacote com uma marcação PLP média, ele pode elevar o nível de PLP para alto, mas não pode reduzir o nível de PLP para baixo.

Resultados

Confirme a configuração do policiador de três cores entrando no comando do show firewall modo de configuração. Se a saída de comando não exibir a configuração pretendida, repita as instruções neste procedimento para corrigir a configuração.

content_copy zoom_out_map
[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
    logical-interface-policer;
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-blind;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica

Procedimento passo a passo
Resultados

Procedimento passo a passo

Para aplicar o policiador de três cores na entrada de Camada 2 na interface lógica:

Habilite a aplicação de policiais de interface lógica de Camada 2.
```
[edit]
user@host# edit interfaces ge-1/3/1 unit 0
```
Aplique o policiador de interface lógica de três cores em uma entrada de interface lógica.
```
[edit interfaces ge-1/3/1 unit 0]
user@host# set layer2-policerinput-three-color trTCM2-cb
```

Resultados

content_copy zoom_out_map
[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        layer2-policer {
            input-three-color trTCM2-cb;
        }
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

Se você terminar de configurar o dispositivo, entre no commit modo de configuração.

Verificação

Confirme se a configuração está funcionando corretamente.

Exibindo estatísticas de tráfego e policiais para a interface lógica
Exibindo estatísticas para o policial

Exibindo estatísticas de tráfego e policiais para a interface lógica

Propósito
Ação

Propósito

Verifique o fluxo de tráfego através da interface lógica e se o policiador é avaliado quando os pacotes são recebidos na interface lógica.

Ação

Use o comando de show interfaces modo operacional para interface ge-1/3/1.0lógica, e inclua a ou extensive opçãodetail. A seção de saída de comando lista Traffic statistics o número de bytes e pacotes recebidos e transmitidos na interface lógica, e a Protocol inet seção contém um Policer campo que listaria o policial trTCM2-cb como um policial de entrada ou saída da seguinte forma:

Input: trTCM2-cb-ge-1/3/1.0-log_int-i
Output: trTCM2-cb-ge-1/3/1.0-log_int-o

O log_int-i sufixo denota um policiador de interface lógica aplicado ao tráfego de entrada, enquanto o log_int-o sufixo denota um policiador de interface lógica aplicado ao tráfego de saída. Neste exemplo, o policiador de interface lógica é aplicado apenas na direção de entrada.

Exibindo estatísticas para o policial

Propósito
Ação

Propósito

Verifique o número de pacotes avaliados pelo policial.

Ação

Use o comando do show policer modo operacional e especifique opcionalmente o nome do policiador. A saída de comando exibe o número de pacotes avaliados por cada policiador configurado (ou pelo policiador especificado), em cada direção. Para o policiador trTCM2-cb, os nomes dos policiais de entrada e saída são exibidos da seguinte forma:

trTCM2-cb-ge-1/3/1.0-log_int-i
trTCM2-cb-e-1/3/1.0-log_int-o

arrow_backward PREVIOUS Configuração de sobrecarga de um policial

NEXT arrow_forward Policiamento de tráfego de camada 2 na visão geral da Pseudowire

Políticas de roteamento, filtros de firewall e guia de usuário de policiais de tráfego

Nesta página

Esta tradução automática foi útil?

ISENÇÃO DE RESPONSABILIDADE:

Policiais de duas cores e três cores na Camada 2

Visão geral do policiamento de duas cores na camada 2

Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2

Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2

Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2

Visão geral do policiamento de três cores na camada 2

Diretrizes para configurar o policiamento em três cores do tráfego de camada 2

Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2

Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2

Exemplo: Configurando um policial de interface lógica de três cores (agregado)

Requisitos

Visão geral

Topologia

Configuração

Configuração rápida da CLI

Configuração das interfaces lógicas

Procedimento passo a passo

Resultados

Configurando o policiador de três cores de duas categorias como um policiador de interface lógica

Procedimento passo a passo

Resultados

Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica

Procedimento passo a passo

Resultados

Verificação

Exibindo estatísticas de tráfego e policiais para a interface lógica

Propósito

Ação

Exibindo estatísticas para o policial

Propósito

Ação

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

Políticas de roteamento, filtros de firewall e guia de usuário de policiais de tráfego

Nesta página

Esta tradução automática foi útil?

ISENÇÃO DE RESPONSABILIDADE:

Policiais de duas cores e três cores na Camada 2

Visão geral do policiamento de duas cores na camada 2

Diretrizes para configurar o policiamento em duas cores do tráfego de camada 2

Hierarquia de declaração para configurar um policiador de duas cores para tráfego de camada 2

Hierarquia de declaração para aplicar um policiador de duas cores ao tráfego de camada 2

Consulte também

Visão geral do policiamento de três cores na camada 2

Diretrizes para configurar o policiamento em três cores do tráfego de camada 2

Hierarquia de declaração para configurar um policiador de três cores para tráfego de camada 2

Hierarquia de declarações para aplicar um policiador de três cores ao tráfego de camada 2

Consulte também

Exemplo: Configurando um policial de interface lógica de três cores (agregado)

Requisitos

Visão geral

Topologia

Configuração

Configuração rápida da CLI

Configuração das interfaces lógicas

Procedimento passo a passo

Resultados

Configurando o policiador de três cores de duas categorias como um policiador de interface lógica

Procedimento passo a passo

Resultados

Aplicando o policiador de três cores na entrada de Camada 2 na Interface Lógica

Procedimento passo a passo

Resultados

Verificação

Exibindo estatísticas de tráfego e policiais para a interface lógica

Propósito

Ação

Exibindo estatísticas para o policial

Propósito

Ação

Consulte também

Tópicos relacionados

Stay in touch