Aplicadores básicos de dos velocidades y tres colores

Procedimiento paso a paso

Para configurar un aplicador de tres colores de dos velocidades:

1. Habilite la configuración de un controlador de control de tres colores.

   content_copy zoom_out_map

   [edit]
   user@host# set firewall three-color-policer trTCM1-ca
   

2. Configure el modo de color del controlador de tres colores de dos velocidades.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM1-ca]
   user@host# set two-rate color-aware
   

3. Configure los límites de tráfico garantizados de dos velocidades.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM1-ca]
   user@host# set two-rate committed-information-rate 40m
   user@host# set two-rate committed-burst-size 100k
   

   El tráfico que no supere estos dos límites se clasifica como verde. Los paquetes en un flujo verde se establecen implícitamente en low prioridad de pérdida y luego se transmiten.

4. Configure los límites de tráfico pico de dos velocidades.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM1-ca]
   user@host# set two-rate peak-information-rate 60m
   user@host# set two-rate peak-burst-size 200k
   

   El tráfico no conforme que no supere estos dos límites se clasifica como amarillo. Los paquetes en un flujo amarillo se establecen implícitamente en prioridad de medium-high pérdida y luego se transmiten. El tráfico no conforme que supera estos dos límites se clasifica como rojo. Los paquetes en un flujo rojo se establecen implícitamente en prioridad de high pérdida.

5. (Opcional) Configure la acción del agente de policía para el tráfico rojo.

   content_copy zoom_out_map

   [edit firewall three-color-policer trTCM1-ca]
   user@host# set action loss-priority high then discard
   

   Para los aplicadores de policía de tres colores, la única acción configurable es descartar los paquetes rojos. Los paquetes rojos son paquetes a los que se les ha asignado prioridad de pérdida alta porque superaron la tasa de información máxima (PIR) y el tamaño de ráfaga máxima (PBS).

Resultados

Confirme la configuración del aplicador de políticas introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
three-color-policer trTCM1-ca {
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

Procedimiento paso a paso

Para configurar un filtro de firewall sin estado IPv4 que haga referencia al aplicador de políticas:

1. Habilite la configuración de un filtro de firewall sin estado estándar IPv4.

   content_copy zoom_out_map

   [edit]
   user@host# set firewall family inet filter filter-trtcm1ca-all
   

2. Especifique el término de filtro al que hace referencia al aplicador de policía.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-trtcm1ca-all]
   user@host# set term 1 then three-color-policer two-rate trTCM1-ca
   

   Tenga en cuenta que el término no especifica ninguna condición de coincidencia. El filtro de firewall pasa todos los paquetes al aplicador de aplicaciones.

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
family inet {
    filter filter-trtcm1ca-all {
        term 1 {
            then {
                three-color-policer {
                    two-rate trTCM1-ca;
                }
            }
        }
    }
}
three-color-policer trTCM1-ca {
    action {
        loss-priority high then discard;
    }
    two-rate {
        color-aware;
        committed-information-rate 40m;
        committed-burst-size 100k;
        peak-information-rate 60m;
        peak-burst-size 200k;
    }
}

Procedimiento paso a paso

Para aplicar el filtro a la interfaz lógica en el nivel de familia de protocolos:

1. Habilite la configuración de un filtro de firewall IPv4.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces ge-2/0/5 unit 0 family inet
   

2. Aplique el aplicador de políticas a la interfaz lógica en el nivel de familia de protocolos.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@host# set address 10.10.10.1/30
   user@host# set filter input filter-trtcm1ca-all
   

3. (Solo enrutadores serie MX y conmutadores serie EX) (Opcional) En el caso de los aplicadores de políticas de entrada, puede configurar un clasificador fijo. Un clasificador fijo reclasifica todos los paquetes entrantes, independientemente de cualquier clasificación preexistente.

   Nota:

   La compatibilidad con la plataforma depende de la versión de Junos OS en su implementación.

   content_copy zoom_out_map

   [edit]
   user@host# set class-of-service interfaces ge-2/0/5 forwarding-class af
   

   El nombre del clasificador puede ser un clasificador configurado o uno de los clasificadores predeterminados.

Resultados

Confirme la configuración de la interfaz introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
ge-2/0/5 {
    unit 0 {
        family inet {
            address 10.10.10.1/30;
            filter {
                input filter-trtcm1ca-all;
            }
        }
    }
}

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Compruebe que el filtro de firewall se aplica al tráfico de entrada IPv4 en la interfaz lógica.

Acción

Utilice el comando de modo operativo para la interfaz ge-2/0/5.0lógica y especifique detail el show interfaces modo. La Protocol inet sección de la salida del comando muestra información IPv4 para la interfaz lógica. Dentro de esa sección, el Input Filters campo muestra el nombre de los filtros de firewall IPv4 asociados con la interfaz lógica.

user@host> show interfaces ge-2/0/5.0 detail
  Logical interface ge-2/0/5.0 (Index 105) (SNMP ifIndex 556) (Generation 170)
    Flags: Device-Down SNMP-Traps 0x4004000 Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                    0
     Input  packets:                    0
     Output packets:                    0
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 242, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Input Filters: filter-trtcm1ca-all
      Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
        Destination: 10.20.130/24, Local: 10.20.130.1, Broadcast: 10.20.130.255,
        Generation: 171
    Protocol multiservice, MTU: Unlimited, Generation: 243, Route table: 0
      Policer: Input: __default_arp_policer__