bandwidth-percent
语法
bandwidth-percent percentage;
层次结构级别
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding], [edit firewall policer policer-name if-exceeding], [edit logical-systems logical-system-name policer policer-name if-exceeding]
描述
对于单速率双色监管器,请将带宽限制配置为百分比值。单速率双色监管使用 单令牌桶算法 来衡量流量是否符合双色监管器速率限制。
接口上符合带宽限制的流量分类为绿色。如果单个令牌存储桶中保留了足够的令牌,则超过指定速率的流量也归类为绿色。绿色流中的数据包隐式标记为 low
丢包优先级,然后通过接口传递。
当单个令牌存储桶中剩余的令牌不足时,超过指定速率的流量将归类为红色。根据双色监管器的配置,红色流量流中的数据包可能会被隐式丢弃;或者,可以使用指定的转发类和/或指定的 PLP 重新标记数据包,然后通过接口。
此语句将带宽限制指定为物理接口端口速度或配置的逻辑接口整形速率的百分比。或者,您可以使用该 bandwidth-limit bps
语句将带宽限制指定为每秒的绝对位数。
带宽限制的功能由突发大小(使用语句配置 burst-size-limit bytes
)扩展,以允许突发流量达到基于整体流量负载的限制:
当单速率双色监管器应用于接口上的输入或输出流量时,流量突发的初始容量等于此语句指定的字节数。
在流量相对较低的期间(以低于令牌到达速率的总体速率到达或离开接口的流量),未使用的令牌会在存储桶中累积,但仅限于配置的令牌存储桶深度。
单速率双色监管允许短时间的流量突发,而单速率和双速率三色监管允许更持续的流量突发。
分层监管是一种双色监管形式,它根据数据包是分类为加速转发 (EF) 还是优先级较低来应用不同的监管操作。将分层监管器应用于入口第 2 层流量,以允许短时间内突发 EF 流量,并在短时间内突发非 EF 流量,EF 流量始终优先于非 EF 流量。
选项
percentage
— 流量速率占物理接口介质速率或逻辑接口配置整形速率的百分比。您可以使用服务等级语句在逻辑接口上配置整形速率。
带宽百分比监管器不能用于对隧道或软件接口进行速率限制,也不能用于转发表过滤器。它仅对特定于接口的过滤器有效。当用于匹配聚合以太网或 SONET 捆绑包上的带宽或突发大小时,带宽百分比监管器必须与 shared-bandwidth-policer
结合使用。
范围: 0 到 100
默认: 没有。
所需权限级别
防火墙 - 在配置中查看此语句。防火墙控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 7.4 版之前引入的语句。
[edit dynamic-profiles ... if-exceeding]
Junos OS 11.4 版中引入的层次结构级别支持。