Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VPN을 위한 서비스 등급

VPN 및 서비스 등급

Junos CoS(Class of Service) 기능을 구성하여 VPN에 여러 등급의 서비스를 제공할 수 있습니다. CoS 기능은 레이어2 VPN, 레이어 3 VPN 및 VPLS에서 지원됩니다. 라우터에서 패킷 전송을 위한 여러 포워딩 클래스를 구성하고, 어떤 패킷이 각 출력 대기열에 배치되는지 정의하고, 각 대기열에 대한 전송 서비스 수준을 예약하고, RED(Random Early Detection) 알고리즘을 사용하여 혼잡을 관리할 수 있습니다.

VPN은 표준 CoS 구성을 사용합니다.

서비스 등급 마커 및 VPN 재작성

마커는 패킷과 관련된 현재 포워딩 클래스 및 손실 우선 순위 정보를 읽고 테이블에서 선택한 코드 포인트를 찾습니다. 그런 다음 코드 포인트 정보를 패킷 헤더에 씁니다. 마커 구성의 항목은 헤더에 기록될 현재 포워딩 클래스를 새로운 포워딩 클래스로 매핑하는 것을 나타냅니다.

CoS(Class of Service) 구성 계층의 재작성 규칙 섹션에서 마커를 정의하고 논리적 인터페이스 구성에서 이를 참조합니다. VPN 트래픽 및 비 VPN 트래픽을 처리하기 위해 다른 재작성 규칙을 구성할 수 있습니다. 재작성 규칙은 MPLS 및 IPv4 패킷 헤더에 동시에 적용될 수 있으므로 LSP 수신 시 MPLS 실험(EXP) 및 IP 우선 순위 비트를 초기화할 수 있습니다.

MPLS 및 IPv4 패킷에 대한 규칙을 다시 작성하는 방법과 계층 수준에서 문을 [edit class-of-service] 구성하는 방법에 대한 자세한 예는 서비스 등급 사용자 가이드(라우터 및 EX9200 스위치)를 참조하십시오.

레이어 3 VPN에서 트래픽 폴리싱 구성

폴리싱을 사용하여 레이어 3 VPN을 제공하는 인터페이스를 통해 흐르는 트래픽 양을 제어할 수 있습니다. 인터페이스에서 폴리싱이 비활성화된 경우, 레이어 3 VPN 터널에서 사용 가능한 모든 대역폭은 단일 CCC 또는 TCC 인터페이스에 의해 사용될 수 있습니다.

문에 대한 policer 자세한 내용은 라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드를 참조하십시오.

인터페이스에서 레이어 3 VPN 폴리싱을 활성화하려면 문을 포함합니다 policer .

CCC 캡슐화를 구성하는 경우, 다음 계층 수준에서 문을 포함할 policer 수 있습니다.

  • [edit interfaces interface-name unit logical-unit-number family ccc]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ccc]

TCC 캡슐화를 구성하는 경우, 다음 계층 수준에서 문을 포함할 policer 수 있습니다.

  • [edit interfaces interface-name unit logical-unit-number family tcc]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family tcc]

레이어 3 VPN의 라우팅 인스턴스에 사용자 지정 MPLS EXP 분류자 적용

라우팅 인스턴스 구성에 명령문을 포함 vrf-table-label 하면( IP 헤더 기반 레이어 3 VPN의 패킷 필터링에 설명) 라우팅 인스턴스에 분류기를 명시적으로 적용하지 않으면 기본 MPLS EXP 분류기가 적용됩니다.

Enhanced FPC에 설치된 PIC의 경우, 사용자 지정 분류기를 적용하여 라우팅 인스턴스의 기본 MPLS EXP 분류기를 재정의할 수 있습니다. 자세한 지침은 서비스 등급 사용자 가이드(라우터 및 EX9200 스위치)를 참조하십시오. 다음 지침은 요약으로 기능합니다.

  1. 계층 수준에서 문을 포함하여 IP 헤더를 vrf-table-label 기반으로 트래픽을 [edit routing-instances routing-instance-name] 필터링합니다.

  2. 계층 수준에서 적절한 문을 포함하여 사용자 지정 MPLS EXP 분류자를 구성합니다 [edit class-of-service] . 지침은 서비스 등급 사용자 가이드(라우터 및 EX9200 스위치)를 참조하십시오.

  3. 계층 수준에서 문을 포함하여 routing-instances CoS에 대한 라우팅 인스턴스를 [edit class-of-service] 구성합니다.

  4. 계층 수준에서 문을 포함하여 classifiers 사용자 지정 MPLS EXP 분류자를 사용하도록 라우팅 인스턴스를 [edit class-of-service routing-instances routing-instance-name] 구성합니다.

모든 라우팅 인스턴스와 연결된 MPLS EXP 분류기를 표시하려면 명령을 실행 show class-of-service routing-instances 합니다.

참고:

라우팅 인스턴스에 대한 사용자 지정 MPLS EXP 분류기에 다음과 같은 주의 사항이 적용됩니다.

  • 향상된 FPC가 필요합니다.

  • 논리적 시스템은 지원되지 않습니다.