在 ACX 系列路由器上配置分层监管器的准则
配置分层或聚合监管器时,请记住以下几点:
不能同时指定与子监管器和父监管器相同的监管器。
分层监管器的子级监管器使用与普通监管器相同的资源。因此,系统中桥接域和 IPv4 服务的子监管器和普通监管器的最大数量如下:
亲友桥
一组 124 个监管器条目与其他家庭桥过滤器共享。
当没有其他家族网桥过滤器时,最多大约 62 个监管器,防火墙过滤器的计数操作。
除了 62 个监管器外,您最多可以配置 62 个家族网桥过滤器,而无需对防火墙过滤器执行计数操作。
家庭伊内特
一组 250 个监管器条目与其他家族过滤器共享。
当没有其他家族过滤器时,最多约 125 个监管器具有计数操作。
除了 125 个监管器外,您最多可以定义 62 个系列过滤器,而无需计数操作。
分层监管器支持与普通监管器相同的监管器游侠和突发大小行为。
您必须为引用同一父监管器实例或与同一父监管器实例链接的所有子监管器配置相同的分层监管器模式。
您不能同时使用与普通监管器和子监管器相同的监管器模板。
不能将基本监管器设置与普通监管器和聚合或分层监管器使用相同的基本监管器设置。
不能在层次结构级别使用
[edit firewall policer policer-name]
特定于过滤器的语句来实例化聚合监管器。相反,监管器的实例化是通过在层次结构级别包含[edit firewall policer policer-name]
聚合语句来执行的。某个聚合监管器的所有子监管器必须包含相同的设置或属性定义。
聚合监管器支持所有监管器实例化格式。
所有 ACX 路由器都支持入口两级分层管制。
微流监管器支持与普通监管器一起使用的过滤器的所有支持匹配条件。
您最多可以配置 32 个分层监管器实例。每个巨集监管器实例最多可以配置 32 个子监管器。
您可以在聚合以太网接口上配置分层监管器。
分层监管器不适用于 ACX5048 和 ACX5096 路由器。