logical-interface-policer
構文
logical-interface-policer;
階層レベル
[edit dynamic-profiles profile-name firewall policer policer-name], [edit dynamic-profiles profile-name firewall three-color-policer name], [edit firewall atm-policeratm-policer-name], [edit firewall policer policer-name], [edit firewall policer policer-template-name], [edit firewall three-color-policer policer-name], [edit logical-systems logical-system-name firewall policer policer-name], [edit logical-systems logical-system-name firewall three-color-policer name]
説明
論理インターフェイス ポリサーを構成します。Junos OSリリース18.3R1以降を実行しているPTXシリーズルーターの場合、このコマンドを使用して、同じインターフェイスを共有する異なるファミリーアドレスタイプ(IPv4とIPv6)に対して個別のファイアウォールフィルターを設定し、同じポリサーをフィルターのアクションとして設定できます。
集合型ポリサーを設定するには、として使用する logical-interface-policer
ファイアウォール ポリサーを として設定します。また、 firewall family family-name filter filter-name
ポリサーを参照する階層レベルで、ポリサー interface-specific
をファイアウォールフィルターアクションにします。
サンプル設定は、 の関係を示しています。
firewall { policer Shared_Policer { logical-interface-policer; if-exceeding { bandwidth-limit 100m; burst-size-limit 500k; } then { discard; } } }
family inet { filter filter_name{ interface-specific; term term_name { then { policer Shared_Policer; count cinet; } } } }
Junos OS リリース 12.2R2 以降、T Series コア ルーターでのみ、特定の LSP の MPLS LSP ポリサーを異なるプロトコル ファミリー タイプで共有するように設定できるようになりました。そのためには、 logical-interface-policer
ステートメントを含める必要があります。
必要な権限レベル
firewall—設定でこのステートメントを表示します。
firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース 7.4より前に導入されたステートメント。
[edit firewall three-color-policer policer-name]
Junos OSリリース 8.2で導入された階層レベルでのサポート。
Junos OS リリース 9.3 で導入された論理システム サポート。
[edit dynamic-profiles ... policer policer-name]
Junos OSリリース11.4で導入された および [edit dynamic-profiles ... three-color-policer name]
階層レベルでのサポート。
Junos OSリリース18.3R1で追加された第3世代FPCを搭載したPTXシリーズルーターのサポート。