pps-limit (Policer)
構文
pps-limit pps;
階層レベル
[edit dynamic-profiles profile-name firewall policer policer-name if-exceeding-pps], [edit firewall policer policer-name if-exceeding-pps], [edit logical-systems logical-system-name firewallpolicer policer-name if-exceeding-pps]
説明
シングルレート 2 カラー ポリサーの場合、1 秒あたりのパケット数(pps)の制限を 1 秒あたりのパケット数として設定します。シングル レート ツー カラー ポリシングは、シングル トークン バケット アルゴリズムを使用して、2 カラー ポリサーのレート制限に対するトラフィック フローの適合性を測定します。
pps 制限に適合するインターフェイスのトラフィックは、緑色に分類されます。指定されたレートを超えるトラフィックも、十分なトークンが単一のトークンバケットに残っている場合、緑色として分類されます。グリーンフローのパケットは、暗黙的にパケット損失の優先度(PLP)で low
マークされ、インターフェイスを通過します。
シングルトークンバケットに残っているトークンが不十分な場合に、指定されたレートを超えるトラフィックは赤に分類されます。2 色ポリサーの構成によっては、赤色のトラフィック フローのパケットが暗黙的に破棄される場合があります。または、パケットは、指定された転送クラス、指定されたPLP、またはその両方で再マーキングされ、インターフェイスを通過します。
このステートメントは、pps 制限をパケット/秒の絶対数として指定します。pps 制限をインターフェイス帯域幅の割合として使用することはできません。
シングルレートの 2 カラー ポリシングでは短時間のトラフィックのバーストが可能ですが、シングルレートおよび 2 レートの 3 カラー ポリシングでは、より持続的なトラフィックのバーストが可能です。
階層型ポリシングは 2 色ポリシングの一種で、パケットが優先転送(EF)に分類されるか、低優先度に分類されるかに応じて、異なるポリシング アクションを適用します。階層ポリサーをイングレス レイヤー 2 トラフィックに適用して、EF トラフィックのバーストを短期間に許可し、EF トラフィックの非 EF トラフィックのバーストを短期間に許可し、EF トラフィックが常に非 EF トラフィックよりも優先されるようにします。
オプション
pps
- 10 進数または 10 進数の後に省略形 k
(1000)または m
(1000000)を付けて、1 秒あたりのパケット数を指定します。
範囲: 2 から 24414062
既定: なし
必要な権限レベル
firewall—設定でこのステートメントを表示します。firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース16.1で導入されたステートメント。