Directrices para configurar políticas jerárquicas en enrutadores de la serie ACX
Tenga en cuenta los siguientes puntos cuando configure políticas jerárquicas o de agregados:
No puede especificar el mismo aplicador de policía que un policía secundario y un aplicador de policía primario.
Los policías infantiles de un policía jerárquico utilizan los mismos recursos que los policías normales. Por lo tanto, el número máximo de aplicadores secundarios y aplicadores normales en el sistema para dominios de puente y servicios IPv4 es el siguiente:
Puente Familiar
Un grupo de 124 entradas de policías compartieron con otros filtros de puente familiar.
Un máximo de aproximadamente 62 policías cuando ningún otro puente familiar filtra con la acción de recuento para el filtro de firewall.
Junto con 62 policías, puede configurar hasta 62 filtros de puente familiar sin la acción de recuento para el filtro de firewall.
Familia inet
Un grupo de 250 entradas de policías compartieron con otros filtros familiares-inet.
Un máximo de unos 125 policías cuando ningún otro filtro familiar-inet con la acción de conteo.
Junto con 125 policías, puede definir hasta 62 filtros family-inet sin la acción de contar.
El policía jerárquico admite el mismo comportamiento de guardabosques y tamaño de ráfaga que los policías normales.
Debe configurar el mismo modo de aplicador jerárquico para todos los aplicadores secundarios que hagan referencia o se vinculen con la misma instancia del aplicador primario.
No puede utilizar la misma plantilla de policía que un policía normal y un policía infantil.
No puede usar la misma configuración de aplicador base que un aplicador normal y un aplicador agregado o jerárquico.
No puede utilizar la instrucción específica del filtro en el nivel de
[edit firewall policer policer-name]jerarquía para crear instancias de un controlador de agregado. En su lugar, la creación de instancias del aplicador de policía se realiza mediante la inclusión de la instrucción agregada en el nivel jerárquico[edit firewall policer policer-name].Todos los aplicadores secundarios de un determinado aplicador agregado deben contener las mismas definiciones de configuración o atributos.
Todos los formatos de instanciación del controlador son compatibles con el controlador de agregado.
La vigilancia jerárquica de dos niveles de entrada es compatible con todos los enrutadores ACX.
Todas las condiciones de coincidencia admitidas para los filtros utilizados con los aplicadores normales se admiten con los aplicadores de microflujo.
Puede configurar hasta 32 instancias de policía jerárquica. Puede configurar hasta 32 políticas secundarias por instancia de policía de macros.
Puede configurar políticas jerárquicas en interfaces Ethernet agregadas.
Los aplicadores jerárquicos no son aplicables en enrutadores ACX5048 y ACX5096.