logical-interface-policer
语法
logical-interface-policer;
层次结构级别
[edit dynamic-profiles profile-name firewall policer policer-name], [edit dynamic-profiles profile-name firewall three-color-policer name], [edit firewall atm-policeratm-policer-name], [edit firewall policer policer-name], [edit firewall policer policer-template-name], [edit firewall three-color-policer policer-name], [edit logical-systems logical-system-name firewall policer policer-name], [edit logical-systems logical-system-name firewall three-color-policer name]
描述
配置逻辑接口监管器。对于运行 Junos OS 版本 18.3R1 或更高版本的 PTX 系列路由器,您可以使用此命令为共享相同接口的不同家族地址类型(IPv4 和 IPv6)配置单独的防火墙过滤器,并将同一监管器配置为过滤器的操作。
要配置聚合监管器,请将要用作 logical-interface-policer
的防火墙监管器配置为 。在您将引用监管器的层次结构级别, firewall family family-name filter filter-name
使监管器 interface-specific
成为防火墙过滤器操作。
示例配置显示了这种关系。
firewall { policer Shared_Policer { logical-interface-policer; if-exceeding { bandwidth-limit 100m; burst-size-limit 500k; } then { discard; } } }
family inet { filter filter_name{ interface-specific; term term_name { then { policer Shared_Policer; count cinet; } } } }
从 Junos OS 版本 12.2R2 开始,只能在 T 系列核心路由器上为要在不同协议家族类型之间共享的特定 LSP 配置 MPLS LSP 监管器。为此,必须包含 logical-interface-policer
语句。
所需权限级别
防火墙 - 在配置中查看此语句。
防火墙控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 7.4 版 之前引入的语句。
[edit firewall three-color-policer policer-name]
Junos OS 8.2 版 中引入的层次结构级别支持。
Junos OS 9.3 版 中引入的逻辑系统支持。
Junos OS 11.4 版中引入的 [edit dynamic-profiles ... policer policer-name]
层级和 [edit dynamic-profiles ... three-color-policer name]
层级支持。
支持带有 Junos OS 18.3R1 版中添加的第三代 FPC 的 PTX 系列路由器。