Глава 3. Policing - История изменений

Наталия Бобкова в 18:19, 15 июля 2021

2021-07-15T18:19:54Z

← Предыдущая		Версия 18:19, 15 июля 2021
Строка 206:		Строка 206:
	* policing может влиять ну судьбу трафика за пределами роутера, назначая forw class		* policing может влиять ну судьбу трафика за пределами роутера, назначая forw class
	* shaping не влияет на судьбу трафика за пределами роутера, т.к. кроме буферизации ничего не делает.		* shaping не влияет на судьбу трафика за пределами роутера, т.к. кроме буферизации ничего не делает.

			==Дополнительная информация==
			*[[Глава 1. QoS]]
			*[[Глава 2. Packet classification]]
			*[[Глава 7. CoS-based forwarding]]
			*[[Глава 8. Packet flow]]

Наталия Бобкова: /* Color-aware mode */

2021-07-06T19:01:07Z

Color-aware mode

← Предыдущая		Версия 19:01, 6 июля 2021
Строка 91:		Строка 91:

	PLP может увеличиваться, оставаться прежним, но не уменьшаться.		PLP может увеличиваться, оставаться прежним, но не уменьшаться.

			Применение:
			set firewall three-color-policer 100m single-rate ''(color-aware\|color-blind)''
			или
			set firewall three-color-policer 50-60m two-rate ''(color-aware\|color-blind)''

	'''По умолчанию tricolor mode включён только на М120 и МХ серии.'''		'''По умолчанию tricolor mode включён только на М120 и МХ серии.'''

Наталия Бобкова: /* Two-rate tricolor marking policy */

2021-07-06T18:56:10Z

Two-rate tricolor marking policy

← Предыдущая		Версия 18:56, 6 июля 2021
Строка 75:		Строка 75:
	set firewall three-color-policer 50-60m two-rate peak-information-rate 60m		set firewall three-color-policer 50-60m two-rate peak-information-rate 60m
	set firewall three-color-policer 50-60m two-rate peak-burst-size 1m		set firewall three-color-policer 50-60m two-rate peak-burst-size 1m
			set firewall three-color-policer 50-60m logical-interface-policer
			set firewall three-color-policer 50-60m action loss-priority high then discard

	set firewall family inet filter 50-60m term 1 then three-color-policer two-rate 50-60m		set firewall family inet filter 50-60m term 1 then three-color-policer two-rate 50-60m

Наталия Бобкова: /* Single-rate two-color policer */

2021-07-06T18:47:29Z

Single-rate two-color policer

← Предыдущая		Версия 18:47, 6 июля 2021
Строка 34:		Строка 34:

	'''Конфигурация'''		'''Конфигурация'''
	~~blair> show configuration~~ firewall policer ''100m''		set firewall policer ''100m'' if-exceeding bandwidth-limit 100m = '''CIR'''
	if-exceeding {		set firewall policer ''100m'' if-exceeding burst-size-limit 2.5m = '''CBS'''
	bandwidth-limit 100m; = '''CIR'''		set firewall policer ''100m'' if-exceeding then '''discard'''
	burst-size-limit ~~2500000; }~~ = '''CBS'''
	then '''discard''';

	== Tricolor marking policers ==		== Tricolor marking policers ==

Наталия Бобкова в 11:18, 5 июля 2021

2021-07-05T11:18:12Z

← Предыдущая		Версия 11:18, 5 июля 2021
Строка 1:		Строка 1:
	== ~~В общем~~ ==		{{#description2: Основы policing. Shaping. Single-rate two-color policer. Tricolor marking policers. Two-rate tricolor marking policy. Color-blind mode. Color-aware mode. Policing с использованием firewall filter.Информация для подготовки к экзаменам Juniper.}}
			==Основы policing==
	*Первая ступень управления трафиком при заторах. Использует bandwidth threshold and max burst size. Может управлять трафиком (назначать PLP, forw-class), который превысил оба порога (не только шейпить).		*Первая ступень управления трафиком при заторах. Использует bandwidth threshold and max burst size. Может управлять трафиком (назначать PLP, forw-class), который превысил оба порога (не только шейпить).
	*Применяются ограничения bandwidth для вх и исх трафика.		*Применяются ограничения bandwidth для вх и исх трафика.
Строка 5:		Строка 6:
	*Определяет трафик как: in-profile (трафик не превысивший threshold) и out-profile (трафик, превысивший threshold).		*Определяет трафик как: in-profile (трафик не превысивший threshold) и out-profile (трафик, превысивший threshold).

	=== Особенности ===		===Особенности===
	- Для создания policer:		- Для создания policer:
	:-bandwidth threshold + max burst size		:-bandwidth threshold + max burst size
Строка 32:		Строка 33:
	*Трафик, превышающий CIR + CBS => '''discard / set forwarding class / set PLP / out-of-profile'''		*Трафик, превышающий CIR + CBS => '''discard / set forwarding class / set PLP / out-of-profile'''

	~~Config~~		'''Конфигурация'''
	blair> show configuration firewall policer ''100m''		blair> show configuration firewall policer ''100m''
	if-exceeding {		if-exceeding {
Строка 51:		Строка 52:
	:*CBS < x < EBS - желтый = medium-high PLP		:*CBS < x < EBS - желтый = medium-high PLP
	:*> EBS - красный - high PLP		:*> EBS - красный - high PLP
	~~====Config====~~		'''Конфигурация'''
	set firewall three-color-policer 100m logical-interface-policer		set firewall three-color-policer 100m logical-interface-policer
	set firewall three-color-policer 100m action loss-priority high then discard		set firewall three-color-policer 100m action loss-priority high then discard
Строка 71:		Строка 72:
	:*> PIR+PBS - красный = high PLP		:*> PIR+PBS - красный = high PLP

	~~====Config====~~		'''Конфигурация'''
	set firewall three-color-policer 50-60m two-rate committed-information-rate 50m		set firewall three-color-policer 50-60m two-rate committed-information-rate 50m
	set firewall three-color-policer 50-60m two-rate committed-burst-size 1m		set firewall three-color-policer 50-60m two-rate committed-burst-size 1m
Строка 97:		Строка 98:
	tri-color;		tri-color;

	== ~~Application~~ ==		== Применение полисеров==

	=== Interface policers ===		=== Interface policers ===
	*Не часть firewall filter.		*Не часть firewall filter.
	*Можно применить к: protocol family, logical int, physical int.		*Можно применить к: protocol family, logical int, physical int.
	*Можно применить на input и output.		*Можно применить на input и output.
	~~====Configuration====~~		'''Конфигурация'''
	Для '''protocol family''':		Для '''protocol family''':
	set interfaces ge-0/0/0 unit 500 family inet policer input 100m		set interfaces ge-0/0/0 unit 500 family inet policer input 100m
Строка 119:		Строка 119:
	+ logical-interface-policer;		+ logical-interface-policer;

	=== Policing ~~using a~~ firewall filter ===		=== Policing с использованием firewall filter ===
	*Можно применять полисеры внутри ff: тогда в ''then'' нужно указать не терминирующее действие, а назначение policer.		*Можно применять полисеры внутри ff: тогда в ''then'' нужно указать не терминирующее действие, а назначение policer.
	*Могут применяться только к ''family''		*Могут применяться только к ''family''
	*Могут применяться на in/out		*Могут применяться на in/out

	~~====Configuration====~~		'''Конфигурация'''

	''hard'':		''hard'':

Наталия Бобкова: /* Tricolor marking policers */

2020-02-16T12:13:03Z

Tricolor marking policers

← Предыдущая		Версия 12:13, 16 февраля 2020
Строка 41:		Строка 41:
	== Tricolor marking policers ==		== Tricolor marking policers ==
	Также не только дропает трафик, а можно задавать PLP в зависимости от значений CIR, PIR, CBS, EBS.		Также не только дропает трафик, а можно задавать PLP в зависимости от значений CIR, PIR, CBS, EBS.

			Зеленые пакеты могут стать желтыми.
	=== Single-rate tricolor marking policy===		=== Single-rate tricolor marking policy===
	Полисинг основан на двух burst thresholds.		Полисинг основан на двух burst thresholds.

Наталия Бобкова: /* Hard/Soft */

2020-02-16T12:11:12Z

Hard/Soft

← Предыдущая		Версия 12:11, 16 февраля 2020
Строка 18:		Строка 18:

	'''Soft''': Трафик который превышает лимит:		'''Soft''': Трафик который превышает лимит:
	#~~"поступает" на устройство~~, но направляется в определенный forwarding class.		#не дропается, но направляется в определенный forwarding class.
	#~~попадает на устройство~~, но ему присваивается определенное значение PLP, по которому в случае заторов он будет отброшен шедулерами.		#не дропается, но ему присваивается определенное значение PLP, по которому в случае заторов он будет отброшен шедулерами.

	=== Параметры ===		=== Параметры ===

Наталия Бобкова в 19:14, 2 февраля 2020

2020-02-02T19:14:25Z

← Предыдущая		Версия 19:14, 2 февраля 2020
Строка 191:		Строка 191:

	== Shaping ==		== Shaping ==
			Помимо policing, можно лишний трафик обрезать шейпером. В Основном shaping делается на выходе (к исх трафику).

			Разница:
			* policing на вх и вых \| shaping на вых
			* policing - hard: дропает лишний трафик, soft: меняет forwarding class, который в последующем скорей всего дропнется.
			* shaping - лишний трафик кладет в буфер и чуть позже его передаст. Не хорошо для сервисов, чувствительных к задержке.
			* policing может влиять ну судьбу трафика за пределами роутера, назначая forw class
			* shaping не влияет на судьбу трафика за пределами роутера, т.к. кроме буферизации ничего не делает.

Наталия Бобкова: /* Application */

2020-02-02T19:03:13Z

Application

← Предыдущая		Версия 19:03, 2 февраля 2020
Строка 189:		Строка 189:

	'''Исх. трафик''' будет обрабатываться: 1.filter => 1.policer		'''Исх. трафик''' будет обрабатываться: 1.filter => 1.policer

			== Shaping ==

Наталия Бобкова: /* Physical interface policer */

2020-02-02T15:42:17Z

Physical interface policer

← Предыдущая		Версия 15:42, 2 февраля 2020
Строка 161:		Строка 161:
	set firewall family inet filter hard-f term B then accept		set firewall family inet filter hard-f term B then accept
	set firewall family inet filter hard-f term all-other then accept		set firewall family inet filter hard-f term all-other then accept

	~~====Physical interface policer====~~

	~~ну и для '''two-rate''' не сложно догадаться как будет выглядеть.~~

	=== Physical interface policer ===		=== Physical interface policer ===