Aplicadores básicos de tres colores de una sola tasa

Procedimiento paso a paso

Para configurar un aplicador de tres colores de velocidad única:

1. Habilite la configuración de un controlador de control de tres colores.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall three-color-policer srTCM1-ca
   

2. Configure el modo de color del aplicador de tres colores de velocidad única.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate color-aware
   

3. Configure los límites de tráfico garantizados de tarifa única.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate committed-information-rate 40m
   user@host# set single-rate committed-burst-size 100k
   

4. Configure el límite de tamaño de ráfaga de velocidad única que se utiliza para clasificar el tráfico no conforme.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set single-rate excess-burst-size 200k
   

5. (Opcional) Configure la acción para el tráfico no conforme.

   content_copy zoom_out_map

   [edit firewall three-color-policer srTCM1-ca]
   user@host# set action loss-priority high then discard
   

   Para los aplicadores de tres colores, la única acción configurable es descartar paquetes en un flujo de tráfico rojo. En este ejemplo, los paquetes de un flujo de tráfico rojo se han marcado implícitamente con un high nivel de prioridad de pérdida de paquetes (PLP) porque el flujo de tráfico superó el límite de velocidad definido por el límite de velocidad único (especificado por la committed-information-rate 40m instrucción) y el límite de tamaño de ráfaga mayor (especificado por la excess-burst-size 200k instrucción). Dado que se incluye la instrucción opcional action , en este ejemplo se realiza la acción más grave de descartar paquetes en un flujo de tráfico rojo.

Resultados

Confirme la configuración del aplicador jerárquico introduciendo el comando de show firewall configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

three-color-policer srTCM1-ca {
    action {
        loss-priority high then discard;
    }
    single-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        excess-burst-size 200k;
    }
}

Procedimiento paso a paso

Para configurar un filtro de firewall sin estado estándar que haga referencia al aplicador de políticas:

1. Habilite la configuración de un filtro de firewall sin estado estándar IPv4.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter filter-srtcm1ca-all
   

2. Especifique el término de filtro al que hace referencia al aplicador de policía.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-srtcm1ca-all]
   user@host# set term 1 then three-color-policer single-rate srTCM1-ca
   

   Tenga en cuenta que el término no especifica ninguna condición de coincidencia. El filtro de firewall pasa todos los paquetes al aplicador de aplicaciones.

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
family inet {
    filter filter-srtcm1ca-all {
        term 1 {
            then {
                three-color-policer {
                    single-rate srTCM1-ca;
                }
            }
        }
    }
}
three-color-policer srTCM1-ca {
    action {
        loss-priority high then discard;
    }
    single-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        excess-burst-size 200k;
    }
}

Procedimiento paso a paso

Para aplicar el filtro a la interfaz lógica:

1. (Solo enrutadores de la serie MX) (Opcional) Reclasifique todos los paquetes entrantes en la interfaz ge-2/0/5.0 lógica para garantizar el reenvío, independientemente de cualquier clasificación preexistente.

   content_copy zoom_out_map

   [edit]
   user@host# set class-of-service interfaces ge-2/0/5 unit 0 forwarding-class af
   

   El nombre del clasificador puede ser un clasificador configurado o uno de los clasificadores predeterminados.

2. Habilite la configuración de la interfaz lógica.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-2/0/5 unit 0 family inet
   

3. Configure una dirección IP.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@host# set address 10.20.130.1/24
   

4. Haga referencia al filtro como filtro de entrada.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@host# set filter input filter-srtcm1ca-all
   

Resultados

Confirme la configuración de la interfaz introduciendo los show class-of-service comandos de modo y show interfaces configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show class-of-service
interfaces {
    ge-2/0/5 {
        unit 0 {
            forwarding-class af;
        }
    }
}

[edit]
user@host# show interfaces
ge-2/0/5 {
    unit 0 {
        family inet {
            filter {
                input filter-srtcm1ca-all;
                }
            address 10.20.130.1/24;
        }
    }
}

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Compruebe que el filtro de firewall se aplica al tráfico de entrada IPv4 en la interfaz lógica.

Acción

Utilice el comando de modo operativo para la interfaz ge-2/0/5.0lógica y especifique detail el show interfaces modo. La Protocol inet sección de la salida del comando muestra información IPv4 para la interfaz lógica. Dentro de esa sección, el Input Filters campo muestra el nombre del filtro de firewall aplicado al tráfico de entrada IPv4 en la interfaz lógica.

user@host> show interfaces ge-2/0/5.0 detail
  Logical interface ge-2/0/5.0 (Index 105) (SNMP ifIndex 556) (Generation 170)
    Flags: Device-Down SNMP-Traps 0x4004000 Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 242, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Input Filters: filter-srtcm1ca-all
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.20.130/24, Local: 10.20.130.1, Broadcast: 10.20.130.255,
        Generation: 171
    Protocol multiservice, MTU: Unlimited, Generation: 243, Route table: 0
      Policer: Input: __default_arp_policer__