예: OVSDB 관리 인터페이스에 폴리서 적용

단계별 절차

1. 인터페이스 xe-0/0/0의 모든 하위 인터페이스에 방화벽 필터를 vxlan-filter 적용할 구성 그룹을 vxlan-policer-group 생성합니다. 필터는 다음을 지정unit <*>하므로 모든 하위 인터페이스에 적용됩니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group interfaces xe-0/0/0 unit <*> family ethernet-switching filter input vxlan-filter

2. 인터페이스 xe-0/0/1에 대해 동일한 구성을 생성합니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group interfaces xe-0/0/1 unit <*> family ethernet-switching filter input vxlan-filter

3. 손실 우선순위가 높은 패킷을 폐기하도록 폴리서를 구성합니다. (Junos OS는 피크 정보 속도 및 피크 버스트 크기를 초과하는 패킷에 높은 손실 우선순위를 할당합니다.) 인터페이스 구성과 마찬가지로 폴리서도 구성 그룹의 일부가 되도록 구성해야 합니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer action loss-priority high then discard

4. 폴리서를 색맹으로 구성하면 패킷의 사전 분류를 무시하고 더 높거나 낮은 패킷 손실 우선순위를 할당할 수 있습니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer two-rate color-blind

5. 수신 트래픽이 커밋된 정보 속도보다 최대 2MB 더 높게 버스트되면서도 낮은 패킷 손실 우선순위(녹색)로 표시되도록 폴리서를 구성합니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer two-rate committed-burst-size 2m

6. 일반 회선 조건에서 100MB의 대역폭을 보장하도록 폴리서를 구성합니다. 이는 패킷이 낮은 패킷 손실 우선순위(녹색)로 표시되는 평균 속도 상승 임계값입니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer two-rate committed-information-rate 100m

7. 수신 패킷이 최고 정보 속도보다 최대 4MB 더 높게 버스트되고 여전히 중간-높은 패킷 손실 우선순위(노란색)로 표시될 수 있도록 폴리서를 구성합니다. 최대 버스트 크기를 초과하는 패킷은 높은 패킷 손실 우선순위(빨간색)로 표시됩니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer two-rate peak-burst-size 4m

8. 100MB의 최대 달성 속도를 허용하도록 폴리서를 구성합니다. 커밋된 정보 속도를 초과하지만 최고 정보 속도보다 낮은 패킷은 중간-높은 패킷 손실 우선 순위(노란색)로 표시됩니다. 최대 정보 속도를 초과하는 패킷은 높은 패킷 손실 우선순위(빨간색)로 표시됩니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall three-color-policer vxlan-policer two-rate peak-information-rate 100m

9. 폴리서에 일치하는 패킷(문이 없으므로 from 모든 패킷)을 전송하도록 방화벽 필터를 vxlan-filter 구성합니다.

   content_copy zoom_out_map

   [edit]
   user@switch# set groups vxlan-policer-group firewall family ethernet-switching filter vxlan-filter term t1 then three-color-policer two-rate vxlan-policer

10. 그룹을 적용하여 구성을 활성화합니다.

    content_copy zoom_out_map

    [edit]
    user@switch# set apply-groups vxlan-policer-group