Aplicadores de dos y tres colores en la capa 2

Procedimiento paso a paso

Para configurar las interfaces lógicas:

1. Habilite la configuración de la interfaz.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1
   

2. Configure el etiquetado único.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set vlan-tagging
   

3. Configure la interfaz ge-1/3/1.0lógica.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 0 vlan-id 100
   user@host# set unit 0 family inet address 10.10.10.1/30
   

4. Configure la interfaz ge-1/3/1.0lógica.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1]
   user@host# set unit 1 vlan-id 101
   user@host# set unit 1 family inet address 20.20.20.1/30 arp 20.20.20.2 mac 00:00:11:22:33:44
   

Resultados

Confirme la configuración de las interfaces lógicas introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

Procedimiento paso a paso

Para configurar el aplicador de tres colores de dos velocidades como un controlador de interfaz lógica:

1. Habilite la configuración de un controlador de control de tres colores.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall three-color-policer trTCM2-cb
   

2. Especifique que el controlador de policía es un controlador de interfaz lógica (agregado).

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set logical-interface-policer
   

   Una velocidad de policía de interfaz lógica limita el tráfico en función de un porcentaje de la velocidad de medios de la interfaz física subyacente a la interfaz lógica a la que se aplica el aplicador y el controlador se aplica directamente a la interfaz en lugar de que un filtro de firewall haga referencia a él.

3. Especifique que el policía es de dos tasas y daltónico.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate color-blind
   

   Un controlador de tres colores con reconocimiento de color tiene en cuenta cualquier marca de color que otro controlador de tráfico configurado en un nodo de red anterior pueda haber establecido para un paquete, y cualquier marca de color preexistente se utiliza para determinar la acción de vigilancia adecuada para el paquete.

   Dado que está aplicando este controlador de tres colores aplicado a la entrada en la capa 2, debe configurar el controlador para que sea daltónico.

4. Especifique los límites de tráfico del controlador que se utilizan para clasificar un flujo de tráfico verde.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate committed-information-rate 40m
   user@host# set two-rate committed-burst-size 100k
   

5. Especifique los límites de tráfico de policía adicionales que se usan para clasificar un flujo de tráfico amarillo o rojo.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set two-rate peak-information-rate 60m
   user@host# set two-rate peak-burst-size 200k
   

6. (Opcional) Especifique la acción policial configurada para los paquetes en un flujo de tráfico rojo.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM2-cb]
   user@host# set action loss-priority high then discard
   

   En el modo con reconocimiento de color, la acción configurada por el aplicador de tres colores puede aumentar el nivel de prioridad de pérdida de paquetes (PLP) de un paquete, pero nunca disminuirlo. Por ejemplo, si un controlador de tres colores con reconocimiento de color mide un paquete con una marca PLP mediana, puede elevar el nivel de PLP a alto, pero no puede reducir el nivel de PLP a bajo.

Resultados

Confirme la configuración del aplicador de tres colores introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
three-color-policer trTCM2-cb {
    logical-interface-policer;
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-blind;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

Procedimiento paso a paso

Para aplicar el aplicador de tres colores a la entrada de capa 2 en la interfaz lógica:

1. Habilite la aplicación de aplicadores de interfaz lógica de capa 2.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-1/3/1 unit 0
   

2. Aplique el controlador de interfaz lógica de tres colores a una entrada de interfaz lógica.

   content_copy zoom_out_map

   [edit interfaces ge-1/3/1 unit 0]
   user@host# set layer2-policerinput-three-color trTCM2-cb
   

Resultados

Confirme la configuración de las interfaces lógicas introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
ge-1/3/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        layer2-policer {
            input-three-color trTCM2-cb;
        }
        family inet {
            address 10.10.10.1/30;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 20.20.20.1/30 {
                arp 20.20.20.2 mac 00:00:11:22:33:44;
            }
        }
    }
}

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Compruebe el flujo de tráfico a través de la interfaz lógica y que el aplicador de políticas se evalúa cuando se reciben paquetes en la interfaz lógica.

Acción

Utilice el comando de modo operativo para la show interfaces interfaz ge-1/3/1.0lógica e incluya la detail opción o extensive . La sección de salida de comandos para Traffic statistics enumera el número de bytes y paquetes recibidos y transmitidos en la interfaz lógica, y la Protocol inet sección contiene un Policer campo que enumeraría el aplicador trTCM2-cb de políticas como controlador de entrada o salida de la siguiente manera:

• Input: trTCM2-cb-ge-1/3/1.0-log_int-i

• Output: trTCM2-cb-ge-1/3/1.0-log_int-o

El log_int-i sufijo denota un aplicador de interfaz lógica aplicado al tráfico de entrada, mientras que el log_int-o sufijo indica un aplicador de interfaz lógica aplicado al tráfico de salida. En este ejemplo, el aplicador de controlador de interfaz lógica se aplica únicamente en la dirección de entrada.

Propósito

Verifique el número de paquetes evaluados por el policía.

Acción

Utilice el comando del show policer modo operativo y, opcionalmente, especifique el nombre del aplicador de policía. El resultado del comando muestra el número de paquetes evaluados por cada aplicador de policía configurado (o el aplicador especificado) en cada dirección. Para el aplicador trTCM2-cbde políticas , los nombres de los controladores de entrada y salida se muestran de la siguiente manera:

• trTCM2-cb-ge-1/3/1.0-log_int-i

• trTCM2-cb-e-1/3/1.0-log_int-o

El log_int-i sufijo denota un aplicador de interfaz lógica aplicado al tráfico de entrada, mientras que el log_int-o sufijo indica un aplicador de interfaz lógica aplicado al tráfico de salida. En este ejemplo, el aplicador de controlador de interfaz lógica se aplica solo al tráfico de entrada.