Directrices para configurar SCU

Cuando habilite SCU o DCU, tenga en cuenta la siguiente información:

• En Junos OS versión 5.6 y posteriores solo para enrutadores serie M, puede utilizar una clase de origen o una clase de destino como condición de coincidencia en un filtro de firewall. Para configurar, incluya la destination-class instrucción or source-class en el nivel jerárquico [edit firewall filter firewall-name term term-name from] . Para obtener más información acerca de los filtros de firewall, consulte la Guía de configuración de Junos Policy Framework.

• Puede asignar hasta 126 clases de origen y 126 clases de destino.

• Al configurar instrucciones de acción de directiva, sólo puede configurar una clase de origen para cada ruta coincidente. En otras palabras, no se puede aplicar más de una clase de origen a la misma ruta.

• Una clase de origen o destino se aplica a un paquete sólo una vez durante la búsqueda en la tabla de enrutamiento. Cuando un prefijo de red coincide con una política de uso de clase, SCU se asigna primero a los paquetes; La DCU sólo se asigna si no se ha asignado la SCU. Tenga cuidado al usar ambos tipos de clase, ya que una configuración incorrecta puede resultar en paquetes incontables. En el siguiente ejemplo se explora un posible percance:

  Un paquete llega a una interfaz de enrutador configurada para SCU y DCU. La dirección de origen del paquete coincide con una clase SCU y su destino coincide con una clase DCU. En consecuencia, el paquete se somete a una búsqueda de origen y se marca con la clase SCU. Se omite la clase DCU. Como resultado, el paquete se reenvía a la interfaz saliente con sólo la clase SCU aún intacta.

  Sin embargo, la interfaz saliente carece de una configuración de SCU. Cuando el paquete está listo para salir del enrutador, el enrutador detecta que la interfaz de salida no está configurada para SCU y que SCU no cuenta el paquete. Del mismo modo, aunque el prefijo coincidiera con el prefijo DCU, los contadores DCU no se incrementan porque DCU fue reemplazado por SCU en la interfaz de entrada.

Para resolver este problema, asegúrese de configurar completamente las interfaces entrantes y salientes o configurar solo un tipo de clase por interfaz por dirección.

• Las clases no se pueden asignar a prefijos conectados directamente configurados en interfaces locales. Esto es cierto para las clases DCU y SCU.

• Si utiliza varios términos dentro de una sola directiva, solo tendrá que configurar el nombre de la directiva y aplicarlo a la tabla de reenvío una vez. Esto facilita el cambio de opciones dentro de sus términos sin tener que volver a configurar la directiva principal.

• Ejecute comandos de interfaz de línea de comandos (CLI) show y perfiles de contabilidad en la interfaz saliente deseada para realizar un seguimiento del tráfico de SCU. Los contadores de SCU se incrementan en la interfaz de SCU output .

• Aplique las clases a las interfaces de entrada y salida mediante los input parámetros de interfaz y output SCU.

• En los enrutadores de las series M320 y T, las clases de origen y destino no se transfieren a través de la estructura de la plataforma. Para estos enrutadores, la contabilidad de SCU y DCU se realiza antes de que el paquete ingrese a la estructura y la DCU se realiza antes de que se evalúen los filtros de salida.

• Si un filtro de salida pierde tráfico en enrutadores de la serie M que no sean el enrutador M120 y el enrutador M320, los paquetes perdidos se excluyen de las estadísticas de DCU. Si un filtro de salida pierde tráfico en los enrutadores de las series M320 y T, los paquetes perdidos se incluyen en las estadísticas de DCU.