close

keyboard_arrow_left

Table of Contents Expand all

list Table of Contents

このページで

帯域幅ポリサーの概要
例：論理帯域幅ポリサーの設定

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

帯域幅ポリサー

date_range 19-Jan-25

arrow_backward

arrow_forward

帯域幅ポリサーの概要

シングルレート 2 カラーポリサーの場合のみ、帯域幅制限を、1 秒あたりの絶対ビット数ではなく、1 から 100 までのパーセント値で指定できます。帯域幅ポリサーと呼ばれるこのタイプの 2 色ポリサーは、物理インターフェイスのメディアレートまたは論理インターフェイスで構成されたシェーピングレートの割合として計算される帯域幅制限までトラフィックをレート制限します。

帯域幅ポリサーの設定に関するガイドライン
帯域幅ポリサーを適用するためのガイドライン

帯域幅ポリサーの設定に関するガイドライン

帯域幅ポリサーの設定には、次のガイドラインが適用されます。

帯域幅制限の割合を指定するには、bandwidth-limit bps ステートメントの代わりに bandwidth-percent percentage ステートメントを含めます。
デフォルトでは、帯域幅ポリサーは、物理インターフェイスのポート速度に基づいて帯域幅制限の割合を計算します。代わりに、設定された論理インターフェイスシェーピングレートに基づいて帯域幅制限の割合を計算するように帯域幅ポリサーを設定するには、[edit firewall policer policer-name]階層レベルで logical-bandwidth-policer ステートメントを含めます。このタイプの帯域幅ポリサーは、 論理帯域幅ポリサーと呼ばれます。

[edit class-of-service interfaces interface interface-name unit logical-unit-number]階層レベルで shaping-rate bps ステートメントを含めることで、論理インターフェイスシェーピングレートを設定できます。論理インターフェイスのシェーピングレートにより、指定された帯域幅が論理インターフェイスに割り当てられます。

注:
論理帯域幅ポリサーを設定し、シェーピングレートが設定されていない論理インターフェイスにポリサーを適用すると、帯域幅ポリサーの設定に logical-bandwidth-policer ステートメントを含めても、ポリサーはその論理インターフェイス上のトラフィックをレート制限し、物理インターフェイスのポート速度に基づいて帯域幅制限の割合を計算します。
ステートレスファイアウォールフィルターの条件から帯域幅ポリサーを参照する場合は、ファイアウォールフィルター設定に interface-specific ステートメントを含める必要があります。

帯域幅ポリサーを適用するためのガイドライン

次のガイドラインは、トラフィックへの帯域幅ポリサーの適用に関するものです。

帯域幅ポリサーを使用して、論理インターフェイスの入力または出力でプロトコル固有のトラフィック( family anyではない)のレート制限を行うことができます。
論理インターフェイスで、プロトコル固有の入力または出力トラフィックに帯域幅ポリサーを直接適用できます。
選択したパケットのみを帯域幅ポリサーに送信するには、ステートレスファイアウォールフィルター条件から帯域幅ポリサーを参照し、特定のプロトコルファミリーの論理インターフェイストラフィックにフィルターを適用します。
- ファイアウォールフィルターから 論理帯域幅ポリサー を参照するには、ファイアウォールフィルター設定に interface-specific ステートメントを含める必要があります。
- 転送テーブルのフィルターに帯域幅ポリサーを使用することはできません。
帯域幅ポリサーは、集合型インターフェイス、トンネルインターフェイス、またはソフトウェアインターフェイスには適用できません。

例：論理帯域幅ポリサーの設定

この例では、論理帯域幅ポリサーを設定する方法を示します。

要件
概要
設定
検証

要件

開始する前に、ギガビットイーサネットインターフェイスに 2 つの論理ユニットがあることを確認してください。

概要

この例では、帯域幅制限を絶対ビット/秒数ではなくパーセンテージ値で指定するシングルレート2カラーポリサーを設定します。このタイプのポリサーは、 帯域幅ポリサーと呼ばれます。デフォルトでは、帯域幅ポリサーは、基盤となる物理インターフェイスのラインレートに基づいて帯域幅制限を適用します。オプションとして、論理インターフェイスの設定されたシェーピングレートに基づいて帯域幅制限を適用する帯域幅ポリサーを設定できます。論理帯域幅ポリサーと呼ばれるこのタイプの帯域幅ポリサーを設定するには、ポリサー設定に logical-bandwidth-policer ステートメントを含めます。

論理インターフェイスシェーピングレートを設定するには、[edit class-of-service interfaces interface interface-name unit logical-unit-number]階層レベルで shaping-rate bps ステートメントを含めます。このサービスクラス(CoS)設定ステートメントにより、指定された量の帯域幅が論理インターフェイスに割り当てられます。

注:

ポリサー帯域幅制限をパーセンテージで設定したが、ターゲット論理インターフェイスにシェーピングレートが設定されていない場合、論理帯域幅ポリシング機能を有効にしたとしても、ポリサー帯域幅制限は物理インターフェイスメディアレートのパーセンテージとして計算されます。

論理帯域幅ポリサーを論理インターフェイスに適用するには、プロトコルファミリーレベルでポリサーを論理インターフェイスに直接適用するか、(フィルタリングされたパケットのレートのみを制限する必要がある場合) インターフェイス固有の モードで動作するように設定されたステートレスファイアウォールフィルターからポリサーを参照できます。

トポロジー

この例では、単一のギガビットイーサネットインターフェイスに 2 つの論理インターフェイスを設定し、各論理インターフェイスにシェーピングレートを設定します。論理インターフェイス ge-1/3/0.0 では、4 Mbps の帯域幅を割り当てます。論理インターフェイス ge-1/3/0.1 では、2 Mbps の帯域幅を割り当てます。

また、論理帯域幅ポリサーを帯域幅制限 50 %、最大バーストサイズを 125,000 バイトに設定し、そのポリサーを ge-1/3/0.0 に設定された論理ユニットでの入出力トラフィックに適用します。論理インターフェイス ge-1/3/0.0 の場合、ポリサーは 2 Mbps(論理インターフェイスに設定された 4 Mbps シェーピングレートの 50%)の帯域幅制限にレート制限します。論理インターフェイス ge-1/3/0.1の場合、ポリサーはトラフィックを1 Mbps(論理インターフェイスに設定された2 Mbpsシェーピングレートの 50%)の帯域幅制限にレート制限します。

ターゲット論理インターフェイスにシェーピングレートが設定されていない場合、ポリサーは物理インターフェイスメディアレートの 50 % として計算された帯域幅制限にレート制限します。例えば、レートシェーピングなしでギガビットイーサネット論理インターフェイスの入力または出力トラフィックに 50 パーセントの帯域幅のポリサーを適用した場合、ポリサーは 500 Mbps(1000 Mbps の 50%)の帯域幅制限を適用します。

設定

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLIのナビゲーションについては、設定モードでのCLIエディターの使用を参照してください。

この例を設定するには、以下のタスクを実行します。

CLIクイック構成
論理インターフェイスの設定
論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを構成する
論理帯域幅ポリサーの設定
論理インターフェイスへの論理帯域幅ポリサーの適用

CLIクイック構成

この例をすばやく設定するには、次の設定コマンドをテキストファイルにコピーし、改行を削除してから、 [edit] 階層レベルの CLI にコマンドを貼り付けます。

content_copy zoom_out_map
set interfaces ge-1/3/0 per-unit-scheduler
set interfaces ge-1/3/0 vlan-tagging
set interfaces ge-1/3/0 unit 0 vlan-id 100
set interfaces ge-1/3/0 unit 0 family inet address 172.16.1.1/30
set interfaces ge-1/3/0 unit 1 vlan-id 200
set interfaces ge-1/3/0 unit 1 family inet address 172.16.2.1/30
set class-of-service interfaces ge-1/3/0 unit 0 shaping-rate 4m
set class-of-service interfaces ge-1/3/0 unit 1 shaping-rate 2m
set firewall policer LB-policer logical-bandwidth-policer
set firewall policer LB-policer if-exceeding bandwidth-percent 50
set firewall policer LB-policer if-exceeding burst-size-limit 125k
set firewall policer LB-policer then discard
set interfaces ge-1/3/0 unit 0 family inet policer input LB-policer
set interfaces ge-1/3/0 unit 0 family inet policer output LB-policer
set interfaces ge-1/3/0 unit 1 family inet policer input LB-policer
set interfaces ge-1/3/0 unit 1 family inet policer output LB-policer

ステップバイステップでの手順

論理インターフェイスを設定するには:

物理インターフェイスの設定を有効にします。

content_copy zoom_out_map
[edit]
user@host# edit interfaces ge-1/3/0
 
[edit interfaces ge-1/3/0]
user@host# set per-unit-scheduler
user@host# set vlan-tagging

最初の論理インターフェイスを設定します。

content_copy zoom_out_map
[edit interfaces ge-1/3/0]
user@host# set  unit 0 vlan-id 100
user@host# set  unit 0 family inet address 172.16.1.1/30

2 番目の論理インターフェイスを設定します。

content_copy zoom_out_map
[edit interfaces ge-1/3/0]
user@host# set unit 1 vlan-id 200
user@host# set unit 1 family inet address 172.16.2.1/30

結果

show interfaces 設定モードコマンドを入力して、インターフェイスの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

content_copy zoom_out_map
[edit]
user@host# show interfaces
 ge-1/3/0 {
    per-unit-scheduler;
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 172.16.1.1/30;
        }
    }
    unit 1 {
        vlan-id 200;
        family inet {
            address 172.16.2.1/30;
        }
    }
}

論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを構成する

ステップバイステップでの手順
結果

ステップバイステップでの手順

論理インターフェイスに割り当てる帯域幅を指定してレートシェーピングを設定するには:

物理インターフェイスでCoS設定を有効にします。
```
[edit]
user@host# edit class-of-service interfaces ge-1/3/0
```
論理インターフェイスのレートシェーピングを設定します。
```
[edit class-of-service interfaces ge-1/3/0]
user@host# set unit 0 shaping-rate 4m
user@host# set unit 1 shaping-rate 2m
```
これらのステートメントは、論理ユニット ge-1/3/0.0 に 4 Mbps の帯域幅を、論理ユニット ge-1/3/0.1 に 2 Mbps の帯域幅を割り当てます。

結果

show class-of-service コンフィギュレーションモードコマンドを入力して、レートシェーピングの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

content_copy zoom_out_map
[edit]
user@host# show class-of-service
interfaces {
    ge-1/3/0 {
        unit 0 {
            shaping-rate 4m;
        }
        unit 1 {
            shaping-rate 2m;
        }
    }
}

論理帯域幅ポリサーの設定

ステップバイステップでの手順
結果

ステップバイステップでの手順

論理帯域幅ポリサーを設定するには:

シングルレート 2 カラーポリサーの設定を有効にします。
```
[edit]
user@host# edit firewall policer LB-policer
```
ポリサーを論理帯域幅ポリサーとして設定します。
```
[edit firewall policer LB-policer]
user@host# set logical-bandwidth-policer 
```
これは、論理インターフェイスにレート制限を適用します。

ポリサーのトラフィック制限とアクションを設定します。

content_copy zoom_out_map
[edit firewall policer LB-policer]
user@host# set if-exceeding bandwidth-percent 50
user@host# set if-exceeding burst-size-limit 125k
user@host# set then discard

結果

show firewall 設定モードコマンドを入力して、ポリサーの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

[edit]
user@host# show firewall
policer LB-policer {
    logical-bandwidth-policer;
    if-exceeding {
        bandwidth-percent 50;
        burst-size-limit 125k;
    }
    then discard;
}

論理インターフェイスへの論理帯域幅ポリサーの適用

ステップバイステップでの手順
結果

ステップバイステップでの手順

論理インターフェイスに論理帯域幅ポリサーを設定するには:

インターフェイスの設定を有効にします。
```
[edit]
user@host# edit interfaces ge-1/3/0
```

論理帯域幅ポリサーを最初の論理インターフェイスに適用します。

content_copy zoom_out_map
[edit interfaces ge-1/3/0]
user@host# set unit 0 family inet policer input LB-policer
user@host# set unit 0 family inet policer output LB-policer

2 番目の論理インターフェイスにポリシングを適用します。

content_copy zoom_out_map
[edit interfaces ge-1/3/0]
user@host# set unit 1 family inet policer input LB-policer
user@host# set unit 1 family inet policer output LB-policer

結果

content_copy zoom_out_map
[edit]
user@host# show interfaces
ge-1/3/0 {
    per-unit-scheduler;
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            policer {
                input LB-policer;
                output LB-policer;
            }
            address 172.16.1.1/30;
        }
    }
    unit 1 {
        vlan-id 200;
        family inet {
            policer {
                input LB-policer;
                output LB-policer;
            }
            address 172.16.2.1/30;
        }
    }
}

デバイスの設定が完了したら、設定モードから commit を入力します。

検証

設定が正常に機能していることを確認します。

論理インターフェイスのトラフィック統計とポリサーの表示
ポリサーの統計情報の表示

論理インターフェイスのトラフィック統計とポリサーの表示

目的
アクション

目的

論理インターフェイスを通過するトラフィックフローと、論理インターフェイスでパケットを受信したときにポリサーが評価されることを確認します。

アクション

論理インターフェイス ge-1/3/0.0 および ge-1/3/0.1には show interfaces 運用モードコマンドを使用し、detail または extensive オプションを含めます。Traffic statistics のコマンド出力セクションには、論理インターフェイス上で送受信されたバイト数とパケット数が一覧表示され、Protocol inet セクションには、次のように入力または出力ポリサーとしてLB-policerポリサーを一覧表示する Policer フィールドが含まれています。

Input: LB-policer-ge-1/3/0.0-inet-i
Output: LB-policer-ge-1/3/0.0-inet-o

この例では、ポリサーは入力方向と出力方向の両方の論理インターフェイストラフィックに適用されます。

content_copy zoom_out_map
user@host> show interfaces ge-1/3/0.0 detail
  Logical interface ge-1/3/0.0 (Index 80) (SNMP ifIndex 154) (Generation 150)
    Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.100 ]  Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 174, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Policer: Input: LB-policer-ge-1/3/0.0-inet-i, Output: LB-policer-ge-1/3/0.0-inet-o
      Addresses, Flags: Is-Preferred Is-Primary
        Destination: 172.16.1.0/30, Local: 172.16.1.1, Broadcast: 172.16.1.3, Generation: 165


user@host> show interfaces ge-1/3/0.1 detail
  Logical interface ge-1/3/0.1 (Index 81) (SNMP ifIndex 543) (Generation 151)
    Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.200 ]  Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 175, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Policer: Input: LB-policer-ge-1/3/0.1-inet-i, Output: LB-policer-ge-1/3/0.1-inet-o
      Addresses, Flags: Is-Preferred Is-Primary
        Destination: 172.17.1.0/30, Local: 172.17.1.1, Broadcast: 172.17.1.3, Generation: 167

ポリサーの統計情報の表示

目的
アクション

目的

ポリサーによって評価されたパケットの数を確認します。

アクション

show policer 動作モードコマンドを使用し、オプションでポリサーの名前を指定します。コマンドの出力は、設定された各ポリサー(または指定されたポリサー)が各方向に評価したパケットの数を表示します。ポリサー LB-policerの場合、入出力ポリサー名は次のように表示されます。

LB-policer-ge-1/3/0.0-inet-i
LB-policer-ge-1/3/0.0-inet-o
LB-policer-ge-1/3/0.1-inet-i
LB-policer-ge-1/3/0.1-inet-o

-inet-i サフィックスは論理インターフェイス入力トラフィックに適用されるポリサーを示し、-inet-o サフィックスは論理インターフェイス出力トラフィックに適用されるポリサーを示します。この例では、論理インターフェイス ge-1/3/0.0 と論理インターフェイス ge-1/3/0.1 の入力トラフィックと出力トラフィックの両方にポリサーが適用されます。

content_copy zoom_out_map
user@host> show policer
Policers:
Name                                              Packets 
__default_arp_policer__                                 0
LB-policer-ge-1/3/0.0-inet-i                            0
LB-policer-ge-1/3/0.0-inet-o                            0
LB-policer-ge-1/3/0.1-inet-i                            0
LB-policer-ge-1/3/0.1-inet-o                            0

arrow_backward PREVIOUS ベーシックシングルレートツーカラーポリサー

NEXT arrow_forward プレフィックス固有のカウントおよびポリシングアクション

ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

帯域幅ポリサー

帯域幅ポリサーの概要

帯域幅ポリサーの設定に関するガイドライン

帯域幅ポリサーを適用するためのガイドライン

例：論理帯域幅ポリサーの設定

要件

概要

トポロジー

設定

CLIクイック構成

論理インターフェイスの設定

ステップバイステップでの手順

結果

論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを構成する

ステップバイステップでの手順

結果

論理帯域幅ポリサーの設定

ステップバイステップでの手順

結果

論理インターフェイスへの論理帯域幅ポリサーの適用

ステップバイステップでの手順

結果

検証

論理インターフェイスのトラフィック統計とポリサーの表示

目的

アクション

ポリサーの統計情報の表示

目的

アクション

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

ルーティング ポリシー、ファイアウォール フィルター、およびトラフィック ポリサー ユーザー ガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

帯域幅ポリサー

帯域幅ポリサーの概要

帯域幅ポリサーの設定に関するガイドライン

帯域幅ポリサーを適用するためのガイドライン

関連項目

例：論理帯域幅ポリサーの設定

要件

概要

トポロジー

設定

CLIクイック構成

論理インターフェイスの設定

ステップバイステップでの手順

結果

論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィック レート シェーピングを構成する

ステップバイステップでの手順

結果

論理帯域幅ポリサーの設定

ステップバイステップでの手順

結果

論理インターフェイスへの論理帯域幅ポリサーの適用

ステップバイステップでの手順

結果

検証

論理インターフェイスのトラフィック統計とポリサーの表示

目的

アクション

ポリサーの統計情報の表示

目的

アクション

関連項目

関連項目

Stay in touch

ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイド

論理インターフェイスに割り当てる帯域幅の量を指定して、トラフィックレートシェーピングを構成する