[GTER] RES: MX480 não esta fazendo controle de banda

[Soares]

Estou usando nas minha operadora de transporte um limite para o PTT-SP de 2.5 .

Apliquei no plano shared-bandwidth-policer na policy

E na interface AE2 encapsulation flexible-ethernet-services

Quando o trafico esta fluindo normal, controla 100%, porem, se cair uma OPERADORA e o trafico ir para o PTT-SP ele não controla ultrapassa o limite estabelecido de 2.5G chegando a 3, 3.5G  




-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Caio
Enviada em: segunda-feira, 5 de fevereiro de 2018 09:17
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] MX480 não esta fazendo controle de banda

Só um adendo ao tópico, da forma descrita acima eu testei e da mesma forma, não controla v6 + v4.
Permaneço sem achar uma solução 100% para bundle links.


2018-02-01 11:19 GMT-02:00 Caio <caiot5 at gmail.com>:

> Opa Eduardo, não tinha visto tua resposta em tempo, mas vamos lá:
>
> Lá na documentação de filter-specific policer no site da juniper, tem 
> a seguinte observação:
>
> *You can reference filter-specific policers from IPv4 (family inet) 
> firewall filters only.*
>
> Pra mim não ficou claro se especificando o policer apenas no family 
> inet, ele já irá aplicar para as duas famílias, ou se só aplica pra 
> familia v4 mesmo.
>
> Me parece que ficaria algo do tipo:
>
> interfaces {
>
>             ae0 {
>                 unit 1 {
>                     description FULANO
>                     vlan-id 1;
>                     family inet {
>                         policer {
>                             input plano10m;
>                             output plano10m;
>
> }
>
>
> policer plano10m {
> filter-specific;
> if-exceeding {
> bandwidth-limit 10m;
> burst-size-limit 256k;
> }
> then discard;
>
> É isso mesmo ou perdi algo ?
>
> 2018-01-12 18:40 GMT-02:00 Eduardo Schoedler <listas at esds.com.br>:
>
>> Em 12 de janeiro de 2018 17:43, Caio <caiot5 at gmail.com> escreveu:
>> > Interessante salientar que o shared-bandwidth-policer em oposição 
>> > ao que vemos no logical-interface-policer, não limita ambos IPv6 e 
>> > IPv4 ao
>> mesmo
>> > tempo, ele permite somar v6 + v4.
>> > Em interfaces agregadas, ainda não tenho a solução para esse problema.
>>
>> Apliquei por firewall: filter-specific.
>>
>> --
>> Eduardo Schoedler
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter