- play_arrow 了解和配置 Junos 路由策略
- play_arrow 概述
- play_arrow 使用匹配条件、操作、术语和表达式评估路由策略
- play_arrow 使用策略链和子例程评估复杂案例
- play_arrow 将路由过滤器和前缀列表配置为匹配条件
- 了解用于路由策略匹配条件的路由过滤器
- 了解用于路由策略匹配条件的路由过滤器和源地址过滤器列表
- 了解仅使用源 IP 或目标 IP 的负载平衡
- 仅使用源或目标 IP 配置负载平衡
- 路由过滤器概述
- 配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器列表
- 示例：全局配置路由过滤器的步行以提高运营效率
- 示例：在本地配置路由过滤器的步行以提高运营效率
- 示例：配置路由过滤器策略以指定通过 OSPF 获知的前缀的优先级
- 示例：使用路由过滤器配置 MED
- 示例：为路由过滤器配置第 3 层 VPN 协议系列限定符
- 了解用于路由策略匹配条件的前缀列表
- 示例：配置路由策略前缀列表
- 示例：配置 RPD 基础架构中路由前缀的优先级
- 配置 RPD 基础架构中路由前缀的优先级
- play_arrow 将 AS 路径配置为匹配条件
- play_arrow 将社区配置为匹配条件
- play_arrow 通过 BGP 路由抖动操作提高网络稳定性
- play_arrow 使用源类使用情况和目标类使用情况操作跟踪流量使用情况
- play_arrow 使用条件路由策略避免流量路由威胁
- play_arrow 通过将流量转发到丢弃接口来防范 DoS 攻击
- play_arrow 使用动态路由策略缩短提交时间
- play_arrow 应用路由策略前的测试
-
- play_arrow 配置防火墙过滤器
- play_arrow 了解防火墙过滤器如何保护您的网络
- play_arrow 防火墙过滤器匹配条件和操作
- 防火墙过滤器概述（OCX 系列）
- ACX 系列路由器上的防火墙过滤器配置文件概述（Junos OS 演化版）
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器规划
- 了解如何评估防火墙过滤器
- 了解防火墙过滤器匹配条件
- 防火墙过滤器灵活匹配条件
- 防火墙过滤器非终止操作
- 防火墙过滤器终止操作
- 防火墙过滤器匹配条件和操作（ACX 系列路由器）
- ACX 系列路由器中的防火墙过滤器匹配条件和操作 （Junos OS 演化版）
- 与协议无关的流量的防火墙过滤器匹配条件
- IPv4 流量的防火墙过滤器匹配条件
- IPv6 流量的防火墙过滤器匹配条件
- 基于数字或文本别名的防火墙过滤器匹配条件
- 基于位字段值的防火墙过滤器匹配条件
- 基于地址字段的防火墙过滤器匹配条件
- 基于地址类的防火墙过滤器匹配条件
- 了解 MPLS 流量的基于 IP 的过滤和选择性端口镜像
- MPLS 流量的防火墙过滤器匹配条件
- MPLS 标记的 IPv4 或 IPv6 流量的防火墙过滤器匹配条件
- VPLS 流量的防火墙过滤器匹配条件
- 第 2 层 CCC 流量的防火墙过滤器匹配条件
- 第 2 层桥接流量的防火墙过滤器匹配条件
- 环路接口上的防火墙过滤器支持
- play_arrow 将防火墙过滤器应用于路由引擎流量
- 在第 3 层 VPN 中的路由实例的环路接口上配置逻辑单元
- 示例：配置过滤器以根据前缀列表限制对端口的 TCP 访问
- 示例：配置无状态防火墙过滤器以接受来自可信源的流量
- 示例：配置过滤器以阻止 Telnet 和 SSH 访问
- 示例：配置过滤器以阻止 TFTP 访问
- 示例：配置过滤器以接受基于 IPv6 TCP 标志的数据包
- 示例：配置过滤器以阻止对端口的 TCP 访问（来自指定 BGP 对等方除外）
- 示例：配置无状态防火墙过滤器以防止 TCP 和 ICMP 泛滥
- 示例：使用每秒数据包数速率限制过滤器保护路由引擎
- 示例：配置过滤器以排除 LAC 订阅者的 DHCPv6 和 ICMPv6 控制流量
- DHCP 防火墙过滤器的端口号要求
- 示例：配置 DHCP 防火墙过滤器以保护路由引擎
- play_arrow 将防火墙过滤器应用于传输流量
- 示例：配置过滤器以用作入口队列过滤器
- 示例：配置过滤器以匹配 IPv6 标志
- 示例：配置过滤器以匹配端口和协议字段
- 示例：配置过滤器以计算接受和拒绝的数据包
- 示例：配置过滤器以计数和丢弃 IP 选项数据包
- 示例：配置过滤器以对 IP 选项数据包进行计数
- 示例：配置过滤器以对接受的数据包进行计数和采样
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：配置过滤器以将 DSCP 位设置为零
- 示例：将筛选器配置为匹配两个不相关的条件
- 示例：将过滤器配置为基于地址接受 DHCP 数据包
- 示例：配置过滤器以接受来自前缀的 OSPF 数据包
- 示例：配置无状态防火墙过滤器以处理片段
- 配置防火墙过滤器以防止或允许 IPv4 数据包分段
- 配置防火墙过滤器以丢弃带有移动扩展标头的入口 IPv6 数据包
- 示例：基于 IPv6 源或目标 IP 地址配置出口过滤器
- 示例：基于目标类配置速率限制过滤器
- play_arrow 在逻辑系统中配置防火墙过滤器
- play_arrow 配置防火墙过滤器记帐和日志记录
- play_arrow 将多个防火墙过滤器连接到单个接口
- play_arrow 将单个防火墙过滤器连接到多个接口
- play_arrow 配置跨 IP 网络的基于过滤器的隧道
- play_arrow 配置服务过滤器
- play_arrow 配置简单筛选器
- play_arrow 配置第 2 层防火墙过滤器
- play_arrow 为转发、分段和监管配置防火墙过滤器
- play_arrow 配置防火墙过滤器（EX 系列交换机）
- EX 系列交换机的防火墙过滤器概述
- 了解防火墙过滤器的规划
- 了解防火墙过滤器匹配条件
- 了解防火墙过滤器如何控制数据包流
- 了解如何评估防火墙过滤器
- 了解 EX 系列交换机上桥接数据包和路由数据包的防火墙过滤器处理点
- EX 系列交换机的防火墙过滤器匹配条件、操作和操作修改符
- EX 系列交换机上防火墙过滤器匹配条件、操作和操作修饰符的平台支持
- 支持交换机上环路防火墙过滤器的匹配条件和操作
- 配置防火墙过滤器（CLI 过程）
- 了解防火墙过滤器如何测试数据包的协议
- 了解 EX 系列交换机基于过滤器的转发
- 示例：为 EX 系列交换机上的端口、VLAN 和路由器流量配置防火墙过滤器
- 示例：在 EX 系列交换机的管理接口上配置防火墙过滤器
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 示例：将防火墙过滤器应用于启用了 802.1X 或 MAC RADIUS 身份验证的接口上的多个请求方
- 验证监管器是否正常运行
- 防火墙过滤器故障排除
- play_arrow 配置防火墙过滤器（QFX 系列交换机、EX4600 交换机、PTX 系列路由器）
- 防火墙过滤器概述（QFX 系列）
- 了解防火墙过滤器规划
- 规划要创建的防火墙过滤器数量
- 防火墙过滤器匹配条件和操作（QFX 和 EX 系列交换机）
- 防火墙过滤器匹配条件和操作（QFX10000交换机）
- 防火墙过滤器匹配条件和操作（PTX 系列路由器）
- PTX 系列数据包传输路由器和 T 系列矩阵路由器之间的防火墙和监管差异
- 配置防火墙过滤器
- 将防火墙过滤器应用于接口
- 环路接口上的 MPLS 防火墙过滤器概述
- 在交换机上配置 MPLS 防火墙过滤器和监管器
- 在路由器上配置 MPLS 防火墙过滤器和监管器
- 配置 MPLS 防火墙过滤器和监管器
- 了解防火墙过滤器如何测试协议
- 了解桥接和路由数据包的防火墙过滤器处理点
- 了解基于过滤器的转发
- 示例：使用基于过滤器的转发将应用程序流量路由到安全设备
- 配置防火墙过滤器以解封装 GRE 或 IPIP 流量
- 验证防火墙过滤器是否正常运行
- 监控防火墙过滤器流量
- 防火墙过滤器配置疑难解答
- play_arrow 配置防火墙过滤器计费和日志记录（EX9200 交换机）
-
- play_arrow 配置语句和操作命令
- play_arrow 故障排除
- play_arrow 知识库
-
单令牌存储桶算法
令牌桶概念
对接口上的输入或输出流量应用流量监管时，监管器配置中指定的速率限制和操作用于对接口的平均吞吐速率实施限制，同时还允许根据整体流量负载进行最大字节数的流量突发。Junos OS 监管器使用 令牌桶算法来衡量流量是否符合监管速率限制。基于单个令牌存储桶的算法允许短时间的流量突发，而基于双令牌存储桶的算法允许更持久的流量突发。
单令牌存储桶算法
单速率双色监管器根据流量是否符合监管器配置中指定的速率限制值来限制接口上的流量吞吐量。同样，分层监管器根据聚合流量和高级流量子流如何符合监管器配置中指定的聚合和高级速率限制值来限制接口上的流量吞吐量。对于这两种双色监管器类型，合规信息流中的数据包被归类为 绿色，不符合信息流中的数据包被归类为 红色。
单令牌桶算法测量流量是否符合双色监管器速率限制，如下所示：
令牌到达速率表示为监管器配置的单个 带宽限制 。您可以通过包含
bandwidth-limit bps语句将带宽限制指定为每秒的绝对位数。或者，仅对于单速率双色监管器，您可以使用语句将bandwidth-percent percentage带宽限制指定为物理接口端口速度或配置的 逻辑接口 整形速率的百分比。令牌桶深度表示为监管器配置的单个 突发大小 。您可以通过包含
burst-size-limit bytes语句来指定突发大小。如果存储桶已满，到达的令牌会“溢出”存储桶并丢失。
当存储桶包含的令牌不足以在接口上接收或传输流量时，数据包可能会被丢弃，或者重新标记为较低的转发等级和/或较高的丢包优先级 （PLP） 级别。
双色标记的一致性测量
在双色标记监管中，平均到达或离开速率不超过令牌到达速率（带宽限制）的流量被视为 符合流量。合规流量（归类为绿色流量）中的数据包隐式标记为数据包丢失优先级 （PLP） 级别 low ，然后通过接口传递。
对于平均到达或离开速率超过令牌到达速率的流量，是否符合双色监管器速率限制取决于存储桶中的令牌。如果存储桶中剩余了足够的令牌，则流被视为符合要求的流量。如果存储桶不包含足够的令牌，则流被视为 不符合要求的流量。不符合流量（归类为红色流量）中的数据包根据监管操作进行处理。根据双色监管器的配置，数据包可能会被隐式丢弃;或者，可以使用指定的转发类和/或指定的 PLP 重新标记数据包，然后通过接口。
在任何给定时间，存储桶中剩余的令牌数是令牌存储桶深度和整体流量负载的函数。
令牌桶最初已满，因此监管器允许初始流量突发（平均速率超过令牌到达速率的背对背流量），最大可达令牌存储桶深度的大小。
在流量相对较低的期间（以低于令牌到达速率的平均速率到达或离开接口的流量），未使用的令牌会在存储桶中累积，但只会累积到配置的令牌存储桶深度。
