if-exceeding-pps (Policer)
構文
if-exceeding-pps {
pps-limit pps;
packet-burst packets;
}
階層レベル
[edit dynamic-profiles profile-name firewall policer policer-name], [edit firewall policer policer-name], [edit logical-systems logical-system-name firewall policer policer-name]
説明
ポリシングを ビット/秒ではなく 1 秒あたりのパケット単位で設定する場合、シングル レート 2 カラー ポリサーのレート制限を 1 秒あたりで設定します。これにより、分散型サービス拒否 (DDoS) 攻撃から保護することができます。
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
firewall—設定でこのステートメントを表示します。
firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース16.1で導入されたステートメント。