Difference between revisions of "TDC Juniper CPE/CoS"
From Teknologisk videncenter
m (Created page with "På internet routeren er der på alle porte konfigureret følgende policing af DSCP markeret trafik: <source lang=cli> [edit firewall filter BE-FILTER-FOR-POLICING] root@SRX240# ...") |
m |
||
Line 8: | Line 8: | ||
} | } | ||
then { | then { | ||
− | policer POLICE- | + | policer POLICE-10M; |
accept; | accept; | ||
} | } | ||
Line 27: | Line 27: | ||
[edit firewall] | [edit firewall] | ||
root@SRX240# <input>show | find policer</input> | root@SRX240# <input>show | find policer</input> | ||
− | policer POLICE- | + | policer POLICE-10M { |
if-exceeding { | if-exceeding { | ||
− | bandwidth-limit <notice> | + | bandwidth-limit <notice>10m;</notice> |
burst-size-limit 800k; | burst-size-limit 800k; | ||
} | } |
Revision as of 20:34, 15 January 2015
På internet routeren er der på alle porte konfigureret følgende policing af DSCP markeret trafik:
[edit firewall filter BE-FILTER-FOR-POLICING]
root@SRX240# <input>show</input>
term BE-POLICE {
from {
dscp be;
}
then {
policer POLICE-10M;
accept;
}
}
term EF-POLICE {
from {
dscp ef;
}
then {
policer POLICE-50M;
accept;
}
}
term ALLOW-OTHER {
then accept;
}
[edit firewall]
root@SRX240# <input>show | find policer</input>
policer POLICE-10M {
if-exceeding {
bandwidth-limit <notice>10m;</notice>
burst-size-limit 800k;
}
then discard;
}
policer POLICE-50M {
if-exceeding {
bandwidth-limit <notice>50m;</notice>
burst-size-limit 800k;
}
then discard;
}
Opgave
Lav en firewall regl der matcher på alt HTTP trafik og smider det i expedited-forwarding i kassen, samt laver en rewrite på egress interfacet
- Lav en firewall filter der
- Matcher på http trafik
- tilføjer det til expedited-forwarding
- Sætter PLP til low
- Tillader alt andet trafik
- Sæt filteret på vlan.10 interfacet(eller et andet LAN interface)
- Lav en default rewrite regl på udadgående interface