레이어 2의 2색 및 3색 폴리서

단계별 절차

논리적 인터페이스를 구성하려면 다음을 수행합니다.

1. 인터페이스 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1
   

2. 단일 태깅을 구성합니다.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set vlan-tagging
   

3. 논리적 인터페이스를 ge-1/3/1.0구성합니다.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 0 vlan-id 100
   user@host# set unit 0 family inet address 10.10.10.1/30
   

4. 논리적 인터페이스를 ge-1/3/1.0구성합니다.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 1 vlan-id 101
   user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
   

결과

구성 모드 명령을 입력하여 show interfaces 논리적 인터페이스의 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

단계별 절차

2레이트 3색 폴리서를 논리적 인터페이스 폴리서로 구성하려면:

1. 3색 폴리서의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall three-color-policer trTCM2-cb
   

2. 폴리서가 논리적 인터페이스(어그리게이션) 폴리서임을 지정합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set logical-interface-policer
   

   논리적 인터페이스 폴리서는 폴리서가 적용되는 논리적 인터페이스의 기반이 되는 물리적 인터페이스의 미디어 속도 비율을 기준으로 트래픽 속도를 제한하며, 폴리서는 방화벽 필터에 의해 참조되지 않고 인터페이스에 직접 적용됩니다.

3. 폴리서가 2-rate 및 색맹임을 지정합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate color-blind
   

   색상 인식 3색 폴리서는 이전 네트워크 노드에서 구성된 다른 트래픽 폴리서에 의해 패킷에 대해 설정되었을 수 있는 모든 색상 표시를 고려하며, 패킷에 대한 적절한 폴리싱 작업을 결정하는 데 기존의 모든 색상 표시가 사용됩니다.

   레이어 2의 입력에 적용된 이 3색 폴리서를 적용하기 때문에 폴리서를 색맹으로 구성해야 합니다.

4. 그린 트래픽 플로우를 분류하는 데 사용되는 폴리서 트래픽 제한을 지정합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate committed-information-rate 40m
   user@host# set two-rate committed-burst-size 100k
   

5. 노란색 또는 빨간색 트래픽 흐름을 분류하는 데 사용되는 추가 폴리서 트래픽 제한을 지정합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate peak-information-rate 60m
   user@host# set two-rate peak-burst-size 200k
   

6. (선택 사항) 빨간색 트래픽 흐름의 패킷에 대해 구성된 폴리서 작업을 지정합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set action loss-priority high then discard
   

   색상 인식 모드에서 3색 폴리서 구성 작업은 패킷의 PLP(Packet Loss Priority) 수준을 높일 수 있지만 감소시킬 수는 없습니다. 예를 들어, 색상 인식 3색 폴리서가 중간 PLP 표시가 있는 패킷을 미터링하는 경우 PLP 수준을 높음으로 올릴 수 있지만 PLP 수준을 낮게 낮출 수는 없습니다.

결과

구성 모드 명령을 입력하여 3색 폴리서의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
    logical-interface-policer;
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-blind;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

단계별 절차

논리적 인터페이스의 레이어 2 입력에 3색 폴리서를 적용하려면:

1. 레이어 2 논리적 인터페이스 폴리서의 적용을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1 unit 0
   

2. 3색 논리적 인터페이스 폴리서를 논리적 인터페이스 입력에 적용합니다.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1 unit 0]
   user@host# set layer2-policerinput-three-color trTCM2-cb
   

결과

구성 모드 명령을 입력하여 show interfaces 논리적 인터페이스의 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        layer2-policer {
            input-three-color trTCM2-cb;
        }
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.

목적

논리적 인터페이스를 통한 트래픽 흐름을 확인하고 패킷이 논리적 인터페이스에서 수신될 때 폴리서가 평가되는지 확인합니다.

작업

show interfaces 논리적 인터페이스에 ge-1/3/1.0대해 운영 모드 명령을 사용하고, 또는 extensive 옵션을 detail 포함합니다. 에 대한 Traffic statistics 명령 출력 섹션은 논리적 인터페이스에서 수신 및 전송된 바이트 및 패킷 수를 나열하며, 섹션에는 Protocol inet 다음과 같이 폴리서를 trTCM2-cb 입력 또는 출력 폴리서로 나열하는 필드가 포함되어 Policer 있습니다.

• Input: trTCM2-cb-ge-1/3/1.0-log_int-i

• Output: trTCM2-cb-ge-1/3/1.0-log_int-o

log_int-i 접미사는 입력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타내고, log_int-o 접미사는 출력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타냅니다. 이 예에서 논리적 인터페이스 폴리서는 입력 방향으로만 적용됩니다.

목적

폴리서가 평가한 패킷 수를 확인합니다.

작업

운영 모드 명령을 show policer 사용하고 선택적으로 폴리서의 이름을 지정합니다. 명령 출력은 각 방향으로 구성된 각 폴리서(또는 지정된 폴리서)가 평가한 패킷 수를 표시합니다. 폴리서 trTCM2-cb의 경우, 입력 및 출력 폴리서 이름이 다음과 같이 표시됩니다.

• trTCM2-cb-ge-1/3/1.0-log_int-i

• trTCM2-cb-e-1/3/1.0-log_int-o

log_int-i 접미사는 입력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타내고, log_int-o 접미사는 출력 트래픽에 적용되는 논리적 인터페이스 폴리서를 나타냅니다. 이 예에서 논리적 인터페이스 폴리서는 입력 트래픽에만 적용됩니다.