레이어 2의 2색 및 3색 폴리서
레이어 2의 2색 폴리싱 개요
레이어 2 트래픽의 2색 폴리싱 구성 지침
다음 지침은 레이어 2 트래픽의 2색 폴리싱에 적용됩니다.
기가비트 이더넷 인터페이스() 또는 10기가비트 이더넷 인터페이스(
ge-xe-)에서만 호스팅되는 논리적 인터페이스의 수신 또는 송신 레이어 2 트래픽에 2색 폴리서를 적용할 수 있습니다.단일 논리적 인터페이스는 양방향으로 레이어 2 폴리싱을 지원합니다.
논리적 인터페이스 폴리서로만 레이어 2 트래픽에 2색 폴리서를 적용할 수 있습니다. 2색 폴리서를 레이어 2 트래픽에 스테이트리스 방화벽 필터 동작으로 적용할 수 없습니다.
프로토콜 수준이 아닌 논리적 단위 수준에서 인터페이스 구성의 폴리서를 참조하여 레이어 2 트래픽에 2색 폴리서를 적용할 수 있습니다.
레이어 2 트래픽의 3색 폴리싱 구성에 대한 자세한 내용은 을(를) 참조하십시오 레이어 2의 3색 폴리싱 개요.
레이어 2 트래픽을 위한 2색 폴리서 구성을 위한 명령문 계층
단일 속도 2색 폴리서가 레이어 2 트래픽의 속도를 제한할 수 있도록 하려면 구성에 명령문을 policer 포함합니다logical-interface-policer.
firewall {
policer policer-name {
logical-interface-policer;
if-exceeding {
(bandwidth-limit bps | bandwidth-percent percentage);
burst-size-limit bytes;
}
then {
discard;
forwarding-class class-name;
loss-priority (high | low | medium-high | medium-low);
}
}
}
다음 계층 수준에서 구성을 포함할 수 있습니다.
[edit][edit logical-systems logical-system-name]
레이어 2 트래픽에 2색 폴리서를 적용하기 위한 명령문 계층
논리적 인터페이스 폴리서를 레이어 2 트래픽에 적용하려면 지원되는 논리적 인터페이스에 명령문 또는 layer2-policer output-policer policer-name 명령문을 포함합니다layer2-policer input-policer policer-name. input-policer 또는 output-policer 문을 사용하여 레이어 2에서 2색 폴리서를 적용합니다.
interfaces {
(ge-fpc/pic/port | xe-fpc/pic/port) {
unit unit-number {
layer2-policer {
input-policer policer-name;
output-policer policer-name;
}
}
}
}
다음 계층 수준에서 구성을 포함할 수 있습니다.
[edit][edit logical-systems logical-system-name]
참조
레이어 2의 3색 폴리싱 개요
레이어 2 트래픽의 3색 폴리싱 구성 지침
다음 지침은 레이어 2 트래픽의 3색 폴리싱에 적용됩니다.
기가비트 이더넷 인터페이스() 또는 10기가비트 이더넷 인터페이스(
ge-xe-)에서만 호스팅되는 논리적 인터페이스의 레이어 2 트래픽에 3색 폴리서를 적용할 수 있습니다.단일 논리적 인터페이스는 양방향으로 레이어 2 폴리싱을 지원합니다.
논리적 인터페이스 폴리서로만 레이어 2 트래픽에 3색 폴리서를 적용할 수 있습니다. 2색 폴리서를 레이어 2 트래픽에 스테이트리스 방화벽 필터 동작으로 적용할 수 없습니다.
프로토콜 수준이 아닌 논리적 단위 수준에서 인터페이스 구성의 폴리서를 참조하여 레이어 2 트래픽에 3색 폴리서를 적용할 수 있습니다.
송신 방향의 레이어 2 트래픽에만 색상 인식 3색 폴리서를 적용할 수 있지만, 어느 방향으로든 레이어 2 트래픽에 색맹 3색 폴리서를 적용합니다.
레이어 2 트래픽의 2색 폴리싱 구성에 대한 자세한 내용은 을(를) 참조하십시오 레이어 2의 2색 폴리싱 개요.
레이어 2 트래픽을 위한 3색 폴리서 구성을 위한 명령문 계층
단일 속도 또는 2개의 속도 3색 폴리서가 레이어 2 트래픽의 속도를 제한할 수 있도록 하려면 구성에 명령문을 three-color-policer 포함합니다logical-interface-policer.
firewall {
three-color-policer policer-name {
action {
loss-priority high then discard;
}
logical-interface-policer;
single-rate {
(color-aware | color-blind);
committed-burst-size bytes;
committed-information-rate bps;
excess-burst-size bytes;
}
two-rate {
(color-aware | color-blind);
committed-burst-size bytes;
committed-information-rate bps;
peak-burst-size bytes;
peak-information-rate bps;
}
}
}
다음 계층 수준에서 구성을 포함할 수 있습니다.
[edit][edit logical-systems logical-system-name]
레이어 2 트래픽에 3색 폴리서를 적용하기 위한 명령문 계층
논리적 인터페이스 폴리서를 레이어 2 트래픽에 적용하려면 논리적 단위 수준에서 지원되는 논리적 인터페이스에 대한 명령문을 포함합니다 layer2-policer . input-three-color policer-name 명령문 또는 output-three-color policer-name 명령문을 사용하여 폴리싱할 트래픽의 방향을 지정합니다.
interfaces {
(ge-fpc/pic/port | xe-fpc/pic/port) {
unit unit-number {
layer2-policer {
input-three-color policer-name;
output-three-color policer-name;
}
}
}
}
다음 계층 수준에서 구성을 포함할 수 있습니다.
[edit][edit logical-systems logical-system-name]
참조
예: 3색 논리적 인터페이스(어그리게이션) 폴리서 구성
이 예에서는 2레이트 3색 색맹 폴리서를 논리적 인터페이스(어그리게이션) 폴리서로 구성하고 지원되는 논리적 인터페이스에서 폴리서를 레이어 2 입력 트래픽에 직접 적용하는 방법을 보여줍니다.
요구 사항
시작하기 전에 3색 논리적 인터페이스 폴리서를 적용하는 논리적 인터페이스가 MX 시리즈 라우터의 기가비트 이더넷 인터페이스(ge-) 또는 10기가비트 이더넷 인터페이스(xe-)에서 호스팅되는지 확인합니다.
개요
2레이트 3색 폴리서는 보장된 트래픽에 대한 대역폭 제한 및 버스트 크기 제한에 대해 트래픽 플로우를 측정하고, 피크 트래픽에 대한 두 번째 대역폭 및 버스트 크기 제한을 기준으로 합니다. 보장된 트래픽에 대한 제한을 준수하는 트래픽은 녹색으로 분류되며, 부적합 트래픽은 다음 두 가지 범주 중 하나로 분류됩니다.
피크 트래픽에 대한 대역폭 및 버스트 크기 제한을 초과하지 않는 부적합 트래픽은 노란색으로 분류됩니다.
피크 트래픽에 대한 대역폭 및 버스트 크기 제한을 초과하는 부적합 트래픽은 빨간색으로 분류됩니다.
논리적 인터페이스 폴리서는 폴리서의 여러 인스턴스를 생성하지 않고도 동일한 논리적 인터페이스의 여러 프로토콜 체계에 적용할 수 있는 트래픽 속도 제한 규칙을 정의합니다.
논리적 인터페이스 폴리서를 논리적 단위 수준에서 논리적 인터페이스에 직접 적용하며, 스테이트리스 방화벽 필터에서 폴리서를 참조한 다음 프로토콜 패밀리 수준에서 논리적 인터페이스에 필터를 적용하는 방식이 아닙니다.
토폴로지
이 예에서는 2레이트 3색 폴리서를 trTCM2-cb 색맹 논리적 인터페이스 폴리서로 구성하고 이 폴리서를 논리적 인터페이스의 ge-1/3/1.0수신 레이어 2 트래픽에 적용합니다.
레이어 2 트래픽의 속도를 제한하기 위해 3색 폴리서를 사용할 경우, 색상 인식 폴리싱은 송신 트래픽에만 적용할 수 있습니다.
폴리서는 트래픽 버스트에 대한 100KB의 허용치로 40Mbps의 대역폭 제한을 준수하는 트래픽(token-bucket 공식에 따라)이 녹색으로 분류되도록 보장된 트래픽 속도 제한을 정의합니다. 폴리싱된 모든 트래픽과 마찬가지로 녹색 흐름의 패킷은 암시적으로 손실 우선 순위로 low 설정된 다음 전송됩니다.
60Mbps 대역폭 제한 및 트래픽 버스팅에 대한 200KB 허용량(token-bucket 공식 기준)의 피크 트래픽 제한 내에 해당하는 부적합 트래픽은 노란색으로 분류됩니다. 노란색 트래픽 흐름의 패킷은 암시적으로 손실 우선순위로 medium-high 설정된 다음 전송됩니다.
최대 트래픽 제한을 초과하는 부적합 트래픽은 빨간색으로 분류됩니다. 빨간색 트래픽 흐름의 패킷은 암시적으로 손실 우선 순위로 high 설정됩니다. 이 예에서는 빨간색 트래픽(loss-priority high then discard)에 대한 선택적 폴리서 작업이 구성되므로 빨간색 트래픽 흐름의 패킷은 전송되는 대신 삭제됩니다.
구성
다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 자세한 내용은 을 참조하십시오 구성 모드에서 CLI 편집기 사용.
이 예를 구성하려면 다음 작업을 수행합니다.
CLI 빠른 구성
이 예를 빠르게 구성하려면, 다음 구성 명령을 텍스트 파일에 복사하고, 줄 바꿈을 제거한 다음, 계층 수준에서 명령을 CLI에 붙여넣습니다 [edit] .
set interfaces ge-1/3/1 vlan-tagging set interfaces ge-1/3/1 unit 0 vlan-id 100 set interfaces ge-1/3/1 unit 0 family inet address 10.10.10.1/30 set interfaces ge-1/3/1 unit 1 vlan-id 101 set interfaces ge-1/3/1 unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44 set firewall three-color-policer trTCM2-cb logical-interface-policer set firewall three-color-policer trTCM2-cb two-rate color-blind set firewall three-color-policer trTCM2-cb two-rate committed-information-rate 40m set firewall three-color-policer trTCM2-cb two-rate committed-burst-size 100k set firewall three-color-policer trTCM2-cb two-rate peak-information-rate 60m set firewall three-color-policer trTCM2-cb two-rate peak-burst-size 200k set firewall three-color-policer trTCM2-cb action loss-priority high then discard set interfaces ge-1/3/1 unit 0 layer2-policer input-three-color trTCM2-cb
논리적 인터페이스 구성
단계별 절차
논리적 인터페이스를 구성하려면 다음을 수행합니다.
인터페이스 구성을 활성화합니다.
[edit] user@host# edit interfaces ge-1/3/1
단일 태깅을 구성합니다.
[edit interfaces ge-1/3/1] user@host# set vlan-tagging
논리적 인터페이스를
ge-1/3/1.0구성합니다.[edit interfaces ge-1/3/1] user@host# set unit 0 vlan-id 100 user@host# set unit 0 family inet address 10.10.10.1/30
논리적 인터페이스를
ge-1/3/1.0구성합니다.[edit interfaces ge-1/3/1] user@host# set unit 1 vlan-id 101 user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
결과
구성 모드 명령을 입력하여 show interfaces 논리적 인터페이스의 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show interfaces
ge-1/3/1 {
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
address 10.10.10.1/30;
}
}
unit 1 {
vlan-id 101;
family inet {
address 20.20.20.1/30 {
arp 20.20.20.2 mac 00:00:11:22:33:44;
}
}
}
}
논리적 인터페이스 폴리서로서 2레이트 3색 폴리서 구성
단계별 절차
2레이트 3색 폴리서를 논리적 인터페이스 폴리서로 구성하려면:
3색 폴리서의 구성을 활성화합니다.
[edit] user@host# edit firewall three-color-policer trTCM2-cb
폴리서가 논리적 인터페이스(어그리게이션) 폴리서임을 지정합니다.
[edit firewall three-color-policer trTCM2-cb] user@host# set logical-interface-policer
논리적 인터페이스 폴리서는 폴리서가 적용되는 논리적 인터페이스의 기반이 되는 물리적 인터페이스의 미디어 속도 비율을 기준으로 트래픽 속도를 제한하며, 폴리서는 방화벽 필터에 의해 참조되지 않고 인터페이스에 직접 적용됩니다.
폴리서가 2-rate 및 색맹임을 지정합니다.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate color-blind
색상 인식 3색 폴리서는 이전 네트워크 노드에서 구성된 다른 트래픽 폴리서에 의해 패킷에 대해 설정되었을 수 있는 모든 색상 표시를 고려하며, 패킷에 대한 적절한 폴리싱 작업을 결정하는 데 기존의 모든 색상 표시가 사용됩니다.
레이어 2의 입력에 적용된 이 3색 폴리서를 적용하기 때문에 폴리서를 색맹으로 구성해야 합니다.
그린 트래픽 플로우를 분류하는 데 사용되는 폴리서 트래픽 제한을 지정합니다.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate committed-information-rate 40m user@host# set two-rate committed-burst-size 100k
노란색 또는 빨간색 트래픽 흐름을 분류하는 데 사용되는 추가 폴리서 트래픽 제한을 지정합니다.
[edit firewall three-color-policer trTCM2-cb] user@host# set two-rate peak-information-rate 60m user@host# set two-rate peak-burst-size 200k
(선택 사항) 빨간색 트래픽 흐름의 패킷에 대해 구성된 폴리서 작업을 지정합니다.
[edit firewall three-color-policer trTCM2-cb] user@host# set action loss-priority high then discard
색상 인식 모드에서 3색 폴리서 구성 작업은 패킷의 PLP(Packet Loss Priority) 수준을 높일 수 있지만 감소시킬 수는 없습니다. 예를 들어, 색상 인식 3색 폴리서가 중간 PLP 표시가 있는 패킷을 미터링하는 경우 PLP 수준을 높음으로 올릴 수 있지만 PLP 수준을 낮게 낮출 수는 없습니다.
결과
구성 모드 명령을 입력하여 3색 폴리서의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
logical-interface-policer;
action {
loss-priority high then discard;
}
two-rate {
color-blind;
committed-information-rate 40m;
committed-burst-size 100k;
peak-information-rate 60m;
peak-burst-size 200k;
}
}
논리적 인터페이스의 레이어 2 입력에 3색 폴리서 적용
단계별 절차
논리적 인터페이스의 레이어 2 입력에 3색 폴리서를 적용하려면:
레이어 2 논리적 인터페이스 폴리서의 적용을 활성화합니다.
[edit] user@host# edit interfaces ge-1/3/1 unit 0
3색 논리적 인터페이스 폴리서를 논리적 인터페이스 입력에 적용합니다.
[edit interfaces ge-1/3/1 unit 0] user@host# set layer2-policerinput-three-color trTCM2-cb
결과
구성 모드 명령을 입력하여 show interfaces 논리적 인터페이스의 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show interfaces
ge-1/3/1 {
vlan-tagging;
unit 0 {
vlan-id 100;
layer2-policer {
input-three-color trTCM2-cb;
}
family inet {
address 10.10.10.1/30;
}
}
unit 1 {
vlan-id 101;
family inet {
address 20.20.20.1/30 {
arp 20.20.20.2 mac 00:00:11:22:33:44;
}
}
}
}
디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.
검증
구성이 올바르게 작동하고 있는지 확인합니다.
논리적 인터페이스에 대한 트래픽 통계 및 폴리서 표시
목적
논리적 인터페이스를 통한 트래픽 흐름을 확인하고 패킷이 논리적 인터페이스에서 수신될 때 폴리서가 평가되는지 확인합니다.
작업
show interfaces 논리적 인터페이스에 ge-1/3/1.0대해 운영 모드 명령을 사용하고, 또는 extensive 옵션을 detail 포함합니다. 에 대한 Traffic statistics 명령 출력 섹션은 논리적 인터페이스에서 수신 및 전송된 바이트 및 패킷 수를 나열하며, 섹션에는 Protocol inet 다음과 같이 폴리서를 trTCM2-cb 입력 또는 출력 폴리서로 나열하는 필드가 포함되어 Policer 있습니다.
Input: trTCM2-cb-ge-1/3/1.0-log_int-i
Output: trTCM2-cb-ge-1/3/1.0-log_int-o
log_int-i 접미사는 입력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타내고, log_int-o 접미사는 출력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타냅니다. 이 예에서 논리적 인터페이스 폴리서는 입력 방향으로만 적용됩니다.
폴리서에 대한 통계 표시
목적
폴리서가 평가한 패킷 수를 확인합니다.
작업
운영 모드 명령을 show policer 사용하고 선택적으로 폴리서의 이름을 지정합니다. 명령 출력은 각 방향으로 구성된 각 폴리서(또는 지정된 폴리서)가 평가한 패킷 수를 표시합니다. 폴리서 trTCM2-cb의 경우, 입력 및 출력 폴리서 이름이 다음과 같이 표시됩니다.
trTCM2-cb-ge-1/3/1.0-log_int-i
trTCM2-cb-e-1/3/1.0-log_int-o
log_int-i 접미사는 입력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타내고, log_int-o 접미사는 출력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타냅니다. 이 예에서 논리적 인터페이스 폴리서는 입력 트래픽에만 적용됩니다.