ACX 시리즈 라우터에서 계층적 폴리서에 대해 수행되는 작업

하위 및 집계 폴리서에 대한 인스턴스화 방법

Junos OS에서 특정 폴리서 구성 또는 폴리서 템플릿은 템플릿에 지정된 CIR, PIR, CBS 및 PBS 값과 같은 템플릿 속성을 사용하여 하드웨어에서 폴리서의 여러 인스턴스를 생성하는 데 사용됩니다. 통합 폴리서를 사용하여 효과적인 관리를 위해 동일한 속성을 가진 여러 폴리서 구성을 생성할 필요가 없습니다.

하위 폴리서 또는 일반 폴리서에 대한 인스턴스화 메서드

일반 폴리서 또는 하위 폴리서의 경우, 또는 [edit logical-systems logical-system-name firewall policer policer-name] 계층 수준에서 명령문을 [edit firewall policer policer-name] 입력하여 filter-specific 폴리서에 대한 필터별 속성을 지정하는 경우, '필터별' 절을 지정할 때 폴리서를 참조하는 모든 용어(동일한 방화벽 필터 내에서)에서 단일 폴리서 인스턴스가 사용됩니다. 예를 들어, 필터 F1에 T1 및 T2라는 용어가 포함된 경우 동일한 폴리서(예: P1)를 참조합니다. 폴리서 P1을 필터별 유형으로 구성하는 경우, 디바이스의 동일한 폴리서 인스턴스는 T1 및 T2라는 용어 모두에 의해 참조됩니다. 이 경우 F1은 IFD1이라는 물리적 인터페이스에 구성된 IFL1이라는 논리적 인터페이스에 연결됩니다.

기본적으로 폴리서는 용어별 모드로 작동하므로, 주어진 방화벽 필터에 대해 Junos OS는 폴리서를 참조하는 모든 필터 용어에 대해 별도의 폴리서 인스턴스를 생성합니다. 이 작업은 문을 구성하지 않는 경우의 기본 인스턴스화 모드입니다 filter-specific . 예를 들어, T1과 T2라는 두 개의 항을 갖는 필터 F1이 있다고 가정해 보겠습니다. 이 두 용어는 모두 동일한 폴리서, 즉 P1을 나타냅니다. 폴리서의 용어별 모드에서는 T1 및 T2라는 용어에 대해 각각 하나씩 두 개의 폴리서 인스턴스가 디바이스에 생성됩니다.

집계 폴리서에 대한 인스턴스화 방법

집계 폴리서에 대해 다음과 같은 작업 모드가 가능합니다.

• Global(글로벌) - 시스템의 모든 하위 폴리서 인스턴스에서 동일한 상위 폴리서를 공유합니다.

• 물리적 인터페이스별 - 특정 물리적 인터페이스의 모든 하위 폴리서 인스턴스에서 동일한 상위 폴리서를 공유합니다. 이 모드는 ACX 라우터에서 지원되지 않습니다.

• Filter-specific—동일한 필터의 모든 하위 폴리서 인스턴스에서 동일한 상위 폴리서를 공유합니다. 이 모드는 ACX 라우터에서 지원되지 않습니다.

• Interface-specific—동일한 논리적 인터페이스의 모든 하위 폴리서 인스턴스에서 동일한 상위 폴리서를 공유합니다. 이 모드는 ACX 라우터에서 지원되지 않습니다.

계층 수준에서 명령문을 [edit firewall policer policer-template-name] 포함하여 aggregate global 라우터의 모든 하위 폴리서 인스턴스에서 공유하거나 적용할 집계 폴리서를 정의할 수 있습니다. [edit firewall policer policer-template-name] 계층 수준에서 집계 상위 문을 포함하여 집계 폴리서를 상위 폴리서로 정의할 수 있습니다. 다음 명령문은 집계 폴리서에 적용되지 않습니다. set firewall policer policer-template-name filter-specific.

P3이라는 집계 폴리서가 구성된 샘플 구축을 고려하십시오. P1 및 P2는 하위 폴리서입니다. T1, T2, T3 및 T4는 용어입니다. F1 및 F2는 필터입니다. 논리적 인터페이스, IFL1 및 IFL2는 이 구성에서 기본 물리적 인터페이스인 IFD1 및 IFD2에 생성됩니다. 인터페이스 주소 패밀리는 인터페이스에 IFF1 및 IFF2로 생성됩니다.

인터페이스별 필터, 용어별 하위 폴리서 및 집계 폴리서를 글로벌 폴리서로 구성하는 경우, P3의 단일 인스턴스가 생성되어 하위 폴리서인 P1 및 P2와 연결됩니다. P1 및 P2 각각에 대해 두 개의 인스턴스가 생성되는데, 하나는 F1 내의 T1에 대해, 다른 하나는 F1 내의 T2에 대해 생성됩니다. P1 및 P2의 두 인스턴스는 각각 IFL1 및 IFL2와 연관되며, 이는 차례로 IFD1 및 IFD2에 결합됩니다.

인터페이스별 필터, 용어별 또는 필터별 하위 폴리서를 구성하고 집계 폴리서가 물리적 인터페이스별 폴리서인 경우 P3의 인스턴스 2개가 생성됩니다. P3의 한 인스턴스에는 P1의 두 개의 하위 폴리서 인스턴스가 포함되어 있습니다. P1에는 IFL1 및 IFL2에 적용할 필터 F1 및 항 T1이 포함되어 있습니다. P3의 다른 인스턴스에는 P1의 두 개의 하위 폴리서 인스턴스가 포함되어 있습니다. P1에는 다른 두 개의 논리 인터페이스인 IFL3 및 IFL4에 적용될 F1 및 T1이 포함되어 있습니다.

인터페이스별 필터, 용어별 하위 폴리서 및 인터페이스별 집계 폴리서를 구성하면 두 개의 P3 인스턴스가 생성됩니다. 각 P3 인스턴스에는 두 개의 P1 인스턴스가 포함되어 있습니다. 하나의 P1 인스턴스에는 IFL1에 적용할 IFF1에 대한 F1 및 T1이 포함되어 있습니다. 다른 P1 인스턴스에는 IFL1에 적용할 IFF2에 대한 F2가 포함되어 있습니다. 다른 P3 인스턴스에는 두 개의 P1 인스턴스가 포함되어 있습니다. 여기서, 하나의 P1은 IFF3에 대한 F1 및 T1을 포함하고, 다른 P1은 IFL2에 적용될 IFF4에 대한 F2 및 T1을 포함한다.

인터페이스별 필터, 용어별 하위 폴리서 및 필터별 집계 폴리서를 구성하면 2개의 P3 인스턴스가 생성됩니다. 각 P3에는 두 개의 P1 인스턴스가 포함되어 있습니다. 하나의 P1에는 IFL1에 적용된 P1, T1, F1 IFF1이 포함됩니다. 다른 P1은 IFL1에 적용된 P1, T2, F1, IFF1을 포함한다. 세 번째 P1은 IFL1에 적용된 P1, T3, F2, IFF2를 포함합니다. 마지막 P1에는 IFL1에 적용된 P1, T4, F2, IFF2가 포함됩니다.