Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ベーシック ツー レート スリー カラー ポリサー

ツー レート スリー カラー ポリサーの概要

ツー レート スリー カラー ポリサーは、2 つの帯域幅制限(保証トラフィック用とピーク トラフィック用)と 2 つのバースト サイズ(各帯域幅制限に 1 つ)を定義します。ツー レート スリー カラー ポリサーは、サービスがパケット長ではなく到着レートに従って構造化されている場合に最も役立ちます。

ツー レート スリー カラー ポリシングは、以下の設定されたトラフィック基準に基づいてトラフィック ストリームを計測します。

  • CIR(認定情報速度)- 保証トラフィックの帯域幅制限。

  • 認定バースト サイズ(CBS)— CIR を超えるデータのバーストに許可される最大パケット サイズ。

  • PIR(ピーク情報レート)- ピーク トラフィックの帯域幅制限。

  • PBS(ピーク バースト サイズ)- PIR を超えるデータのバーストに許容される最大パケット サイズ。

ツー レート トライカラー マーキング(2-rate-TCM)は、トラフィックを3つのカラー カテゴリのいずれかに属するものとして分類し、カラーマーキングに基づいてパケットの輻輳制御アクションを実行します。

  • 緑:保証トラフィック(CIRおよびCBS)の帯域幅制限とバーストサイズに適合するトラフィック。グリーントラフィックフローの場合、ツーレート TCMは、暗黙の損失優先度が low のパケットをマークし、パケットを送信します。

  • 黄色:保証トラフィック(CIR または CBS)の帯域幅制限またはバースト サイズを超えているが、ピーク トラフィック(PIR および PBS)の帯域幅制限とバースト サイズには超過していないトラフィック。イエローのトラフィックフローの場合、ツーレート TCMは、暗黙の損失優先度が medium-high のパケットをマークし、パケットを送信します。

  • 赤 - ピーク トラフィック(PIR および PBS)の帯域幅制限とバースト サイズを超えるトラフィック。赤色のトラフィックフローの場合、ツーレート TCMは、暗黙の損失優先度が high のパケットをマークし、オプションでパケットを破棄します。

ダウンストリームで輻輳が発生した場合、損失優先度の高いパケットが廃棄される可能性が高くなります。

注:

シングルレートとツーレートのどちらのスリーカラーポリサーでも、 設定可能な 唯一のアクションは、赤色のトラフィックフロー内のパケットを廃棄することです。

ファイアウォール フィルター条件によって参照される tricolor マーキング ポリサーの場合、discard ポリシング アクションは以下のルーティング プラットフォームでサポートされています。

  • EXシリーズスイッチ

  • 拡張CFEB(CFEB-E)を搭載したM7iおよびM10iルーター

  • 拡張III FPC搭載のM120およびM320ルーター

  • Trio MPC搭載のMXシリーズルーター

これらのルーティング プラットフォームでトライカラー マーキング ポリサーを適用する場合、 logical-interface-policer ステートメントを 含める必要はありません。

例:ツー レート スリー カラー ポリサーの設定

この例では、ツー レート スリー カラー ポリサーを設定する方法を示します。

要件

ツー レート スリー カラー ポリサーのサポートは、デバイスによって異なります。互換性のあるバージョンのJunos OSを実行しているSRX1400、SRX3400、SRX3600、SRX5400、SRX5600、およびSRX5800ファイアウォールデバイスが含まれます。

この例を設定する前に、デバイス初期化以外の特別な設定を行う必要はありません。

概要

ツー レート スリー カラー ポリサーが、保証トラフィックの帯域幅制限とバースト サイズ制限、ピーク トラフィックの帯域幅制限とバースト サイズ制限に対してトラフィック フローを測定します。保証トラフィックの制限に適合するトラフィックは緑に分類され、不適合トラフィックは 2 つのカテゴリのいずれかに分類されます。

  • ピーク時のトラフィック制限を超えない不適合トラフィックは、黄色に分類されます。

  • ピークトラフィック制限を超える不適合トラフィックは赤に分類されます。

各カテゴリはアクションに関連付けられています。グリーントラフィックの場合、パケットは損失優先度値 low で暗黙的に設定されてから送信されます。イエロートラフィックの場合、パケットは損失優先度値 medium-high で暗黙的に設定されてから送信されます。赤色のトラフィックの場合、パケットは損失優先度値 high で暗黙的に設定されてから送信されます。ポリサー設定にオプションの action ステートメント(action loss-priority high then discard)が含まれている場合、red フローのパケットは代わりに廃棄されます。

ファイアウォールフィルターポリサーとしてのみ、レイヤー3トラフィックに3カラーポリサーを適用できます。ステートレス ファイアウォール フィルターの条件からポリサーを参照し、プロトコル レベルで論理インターフェイスの入力または出力にフィルターを適用します。

トポロジー

この例では、論理インターフェイス fe-0/1/1.0 の入力 IPv4 トラフィックに、カラー認識の 2 レート 3 カラー ポリサーを適用します。ポリサーを参照する IPv4 ファイアウォール フィルターの用語は、パケット フィルタリングを適用しません。フィルターは、インターフェイスに 3 カラー ポリサーを適用するためにのみ使用されます。

ポリサーは、グリーントラフィックの帯域幅制限 40 Mbps とバーストサイズ制限 100 KB にトラフィックをレート制限し、黄色のトラフィックのピーク帯域幅制限 60 Mbps とピーク バーストサイズ制限 200 KB も許可するように設定します。ピークトラフィック制限を超える不適合トラフィックのみが赤として分類されます。この例では、赤トラフィックの暗黙的なマーキングをhigh損失優先度に上書きする3色ポリサーアクションloss-priority high then discardを設定します。

設定

次の例では、設定階層のいくつかのレベルに移動する必要があります。設定モードでのCLIエディターの使用CLIのナビゲーションについては、「1 コンフィグレーション・モードでのCLIエディタの使用」1 を参照してください。

この例を設定するには、以下のタスクを実行します。

CLIクイック構成

この例を迅速に設定するには、以下のコマンドをコピーして、テキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルで CLI にコピー アンド ペーストして、設定モードから commit を入力します。

ツー レート スリー カラー ポリサーの設定

ステップバイステップでの手順

ツー レート スリー カラー ポリサーを設定するには:

  1. 3 カラー ポリサーの設定を有効にします。

  2. ツー レート スリー カラー ポリサーのカラー モードを設定します。

  3. ツー レート保証トラフィック制限を設定します。

    これらの制限の両方を超えないトラフィックは、緑として分類されます。グリーンフローのパケットは、損失優先度 low 暗黙的に設定されてから送信されます。

  4. ツーレートのピークトラフィック制限を設定します。

    これらの制限の両方を超えない不適合トラフィックは、黄色に分類されます。黄色のフローのパケットは、暗黙的に損失優先度 medium-high 設定されてから送信されます。これらの制限の両方を超える不適合トラフィックは赤として分類されます。赤色のフローのパケットは、損失の優先度 high 暗黙的に設定されています。

  5. (オプション)赤色トラフィックのポリサーアクションを設定します。

    3 カラー ポリサーの場合、設定可能なアクションは red パケットの廃棄のみです。赤色のパケットは、PIR(ピーク情報レート)と PBS(ピーク バースト サイズ)を超えたため、高い損失優先度が割り当てられたパケットです。

結果

show firewall 設定モード コマンドを入力して、ポリサーの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

ポリサーを参照する IPv4 ステートレス ファイアウォール フィルターの構成

ステップバイステップでの手順

ポリサーを参照する IPv4 ステートレス ファイアウォール フィルターを構成するには:

  1. IPv4 標準ステートレス ファイアウォール フィルターの設定を有効にします。

  2. ポリサーを参照するフィルター条件を指定します。

    この用語では、一致条件は指定されていないことに注意してください。ファイアウォールフィルターは、すべてのパケットをポリサーに渡します。

結果

show firewall 設定モード コマンドを入力して、ファイアウォール フィルターの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

プロトコルファミリーレベルでの論理インターフェイスへのフィルターの適用

ステップバイステップでの手順

プロトコルファミリーレベルで論理インターフェイスにフィルターを適用するには:

  1. IPv4ファイアウォールフィルターの設定を有効にします。

  2. プロトコル ファミリー レベルで論理インターフェイスにポリサーを適用します。

  3. (MXシリーズルーターおよびEXシリーズスイッチのみ)(オプション)入力ポリサーの場合、固定の分類子を設定できます。固定分類子は、既存の分類に関係なく、すべての着信パケットを再分類します。

    注:

    プラットフォームのサポートは、実装時の Junos OS リリースによって異なります。

    分類子名は、構成された分類子またはデフォルトの分類子の 1 つにすることができます。

結果

show interfaces 設定モード コマンドを入力して、インターフェイスの設定を確認します。コマンドの出力結果に意図した設定内容が表示されない場合は、この手順の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、設定モードから commit を入力します。

検証

設定が正常に機能していることを確認します。

論理インターフェイスに適用されたファイアウォールフィルターの表示

目的

ファイアウォール フィルターが、論理インターフェイスの IPv4 入力トラフィックに適用されていることを確認します。

アクション

論理インターフェイスge-2/0/5.0show interfaces operational mode コマンドを使用し、detail modeを指定します。コマンド出力の Protocol inet セクションには、論理インターフェイスの IPv4 情報が表示されます。そのセクション内の Input Filters フィールドには、論理インターフェイスに関連付けられている IPv4 ファイアウォール フィルターの名前が表示されます。