burst-size-limit (Policer)
構文
burst-size-limit bytes;
階層レベル
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding], [edit firewall policer policer-name if-exceeding], [edit logical-systems logical-system-name policer policer-name if-exceeding]
説明
シングルレート ツー カラー ポリサーの場合は、バースト サイズをバイト数で設定します。バースト サイズでは、短時間のトラフィック バースト(構成された帯域幅制限を超える平均レートでのバックツーバック トラフィック)が可能です。シングル レート ツー カラー ポリシングは、 シングル トークン バケット アルゴリズム を使用して、2 カラー ポリサーのレート制限に対するトラフィック フローの適合性を測定します。
帯域幅制限に適合するインターフェイスのトラフィックは、緑色に分類されます。指定されたレートを超えるトラフィックも、十分なトークンが単一のトークンバケットに残っている場合、緑色として分類されます。緑色のフローのパケットは、パケット損失の優先度が暗示的に low
マークされ、インターフェイスを通過します。
シングルトークンバケットに残っているトークンが不十分な場合に、指定されたレートを超えるトラフィックは赤に分類されます。2 色ポリサーの構成によっては、赤色のトラフィック フローのパケットが暗黙的に破棄される場合があります。または、パケットは、指定された転送クラス、指定されたPLP、またはその両方で再マーキングされ、インターフェイスを通過します。
バースト サイズは、帯域幅制限の機能(ステートメントまたは bandwidth-percent percentage
ステートメントのいずれかを使用してbandwidth-limit bps
設定)を拡張し、全体的なトラフィック負荷に基づいて制限までトラフィックのバーストを許可します。
シングルレート 2 カラー ポリサーがインターフェイスの入力トラフィックまたは出力トラフィックに適用される場合、トラフィック バーストの初期容量は、このステートメントで指定されたバイト数になります。
トラフィックが比較的少ない期間(トークン到着率を下回る全体的なレートでインターフェイスに到着または出発するトラフィック)の間、未使用のトークンはバケットに蓄積されますが、設定されたトークンバケットの深さまでしか蓄積されません。
シングルレートの 2 カラー ポリシングでは短時間のトラフィックのバーストが可能ですが、シングルレートおよび 2 レートの 3 カラー ポリシングでは、より持続的なトラフィックのバーストが可能です。
階層型ポリシングは 2 色ポリシングの一種で、パケットが優先転送(EF)に分類されるか、低優先度に分類されるかに応じて、異なるポリシング アクションを適用します。階層ポリサーをイングレス レイヤー 2 トラフィックに適用して、EF トラフィックの短期間のバーストと短時間の非 EF トラフィックのバーストを許可し、EF トラフィックは常に非 EF トラフィックよりも優先されます。
適用されるバーストサイズ制限は、設定したバーストサイズ制限に基づきます。レート制限された論理インターフェイスの場合、パケット転送エンジンは最適なバーストサイズ制限値を計算し、ポリサー設定で指定されたバーストサイズ制限値に最も近い値を適用します。
MX シリーズ ルーターと EX シリーズ スイッチでは、バーストサイズ制限は他のプラットフォームほど自由に構成できません。Junos OS は、MX シリーズ ルーターと EX シリーズ スイッチのポリサー帯域幅とバースト サイズ制限の無制限の組み合わせをサポートしていません。MX シリーズ ルーターと EX シリーズ スイッチ上のシングルレート 2 カラー ポリサーの場合、サポートされる最小バースト サイズ制限は、1 ミリ秒の期間にポリサー帯域幅制限で許容されるトラフィック量に相当します。例えば、1Gbpsという値で bandwidth-limit
構成されたポリサーの場合、MXシリーズルーター上でサポートされる burst-size-limit
最小値は125KBです。最小値よりも小さい値を設定すると、Junos OSが設定を上書きし、実際の最小値を適用します。
オプション
bytes- バースト サイズ制限(バイト単位)。推奨される最小値は、ポリシングする IP パケットの最大送信単位 (MTU) です。値は、完全な 10 進数として指定するか、または省略形 k
(1000)、(1,000,000)、または g
(1,000,000,000 m
) を付けた 10 進数として指定できます。
-
範囲: 1500 から 100,000,000,000
-
範囲:125 から 266338370(Junos EVO の ACX)
既定: なし
必要な権限レベル
firewall—設定でこのステートメントを表示します。firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース7.4より前に導入されたステートメント。
[edit dynamic-profiles ... if-exceeding]
Junos OSリリース11.4で導入された階層レベルでのサポート。