기본 단일 속도 3색 폴리서

단계별 절차

단일 속도 3색 폴리서를 구성하려면 다음을 수행합니다.

1. 3색 폴리서의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall three-color-policer srTCM1-ca
   

2. 단일 속도 3색 폴리서의 색 모드를 구성합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate color-aware
   

3. 단일 속도 보장 트래픽 제한을 구성합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate committed-information-rate 40m
   user@host# set single-rate committed-burst-size 100k
   

4. 부적합 트래픽을 분류하는 데 사용되는 단일 속도 버스트 크기 제한을 구성합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate excess-burst-size 200k
   

5. (선택 사항) 부적합 트래픽에 대한 작업을 구성합니다.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set action loss-priority high then discard
   

   3색 폴리서의 경우, 유일하게 구성할 수 있는 작업은 빨간색 트래픽 흐름의 패킷을 폐기하는 것입니다. 이 예에서 빨간색 트래픽 플로우의 패킷은 패킷 손실 우선순위(PLP) 레벨로 high 암시적으로 표시되었는데, 이는 트래픽 플로우가 단일 속도 제한(문에 의해 지정)과 더 큰 버스트 크기 제한(문에 committed-information-rate 40m 의해 지정 excess-burst-size 200k )에 의해 정의된 속도 제한을 초과했기 때문입니다. 선택적 action 문이 포함되어 있기 때문에 이 예에서는 빨간색 트래픽 흐름에서 패킷을 삭제하는 더 심각한 작업을 수행합니다.

결과

구성 명령을 입력하여 계층적 폴리서의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

three-color-policer srTCM1-ca {
    action {
        loss-priority high then discard;
    }
    single-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        excess-burst-size 200k;
    }
}

단계별 절차

폴리서를 참조하는 표준 무상태 방화벽 필터를 구성하려면 다음을 수행합니다.

1. IPv4 표준 무상태 방화벽 필터를 구성할 수 있습니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter filter-srtcm1ca-all
   

2. 폴리서를 참조하는 필터 용어를 지정합니다.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-srtcm1ca-all]
   user@host# set term 1 then three-color-policer single-rate srTCM1-ca
   

   이 용어는 일치 조건을 지정하지 않습니다. 방화벽 필터는 모든 패킷을 폴리서로 전달합니다.

결과

구성 모드 명령을 입력하여 방화벽 필터의 show firewall 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show firewall
family inet {
    filter filter-srtcm1ca-all {
        term 1 {
            then {
                three-color-policer {
                    single-rate srTCM1-ca;
                }
            }
        }
    }
}
three-color-policer srTCM1-ca {
    action {
        loss-priority high then discard;
    }
    single-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        excess-burst-size 200k;
    }
}

단계별 절차

필터를 논리적 인터페이스에 적용하려면 다음을 수행합니다.

1. (MX 시리즈 라우터만 해당) (선택 사항) 기존 분류에 관계없이 논리적 인터페이스의 ge-2/0/5.0 모든 수신 패킷을 확실한 포워딩으로 재분류합니다.

   content_copy zoom_out_map

   [edit]
   user@host# set class-of-service interfaces ge-2/0/5 unit 0 forwarding-class af
   

   분류자 이름은 구성된 분류자 또는 기본 분류자 중 하나일 수 있습니다.

2. 논리적 인터페이스의 구성을 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-2/0/5 unit 0 family inet
   

3. IP 주소를 구성합니다.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@host# set address 10.20.130.1/24
   

4. 필터를 입력 필터로 참조합니다.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@host# set filter input filter-srtcm1ca-all
   

결과

및 show interfaces 구성 모드 명령을 입력하여 show class-of-service 인터페이스 구성을 확인합니다. 명령 출력에 의도한 구성이 표시되지 않으면 이 절차의 지침을 반복하여 구성을 수정하십시오.

[edit]
user@host# show class-of-service
interfaces {
    ge-2/0/5 {
        unit 0 {
            forwarding-class af;
        }
    }
}

[edit]
user@host# show interfaces
ge-2/0/5 {
    unit 0 {
        family inet {
            filter {
                input filter-srtcm1ca-all;
                }
            address 10.20.130.1/24;
        }
    }
}

디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.

목적

방화벽 필터가 논리적 인터페이스의 IPv4 입력 트래픽에 적용되는지 확인합니다.

작업

show interfaces 논리적 인터페이스에 ge-2/0/5.0대해 운영 모드 명령을 사용하고 모드를 지정합니다detail. 명령 출력의 섹션에는 Protocol inet 논리적 인터페이스에 대한 IPv4 정보가 표시됩니다. 해당 섹션 Input Filters 내에서 필드는 논리적 인터페이스의 IPv4 입력 트래픽에 적용된 방화벽 필터의 이름을 표시합니다.

user@host> show interfaces ge-2/0/5.0 detail
  Logical interface ge-2/0/5.0 (Index 105) (SNMP ifIndex 556) (Generation 170)
    Flags: Device-Down SNMP-Traps 0x4004000 Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 242, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Input Filters: filter-srtcm1ca-all
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.20.130/24, Local: 10.20.130.1, Broadcast: 10.20.130.255,
        Generation: 171
    Protocol multiservice, MTU: Unlimited, Generation: 243, Route table: 0
      Policer: Input: __default_arp_policer__