[GTER] RES: MX480 não esta fazendo controle de banda

[Caio]

Soares,

Shared-Bandwidth-Policer limita v6 separado de v4 (separa por família),
desta forma o cliente pode somar o consumo de v4+v6 e atingir o dobro da
banda.

Logical-Interface-Policer faz certinho mas não aplica em bundle links.

Ou seja: Touchè

Rsrs

Em 6 de fev de 2018 1:25 AM, "Soares" <soares.silva at tnetsolucoes.com.br>
escreveu:

Estou usando nas minha operadora de transporte um limite para o PTT-SP de
2.5 .

Apliquei no plano shared-bandwidth-policer na policy

E na interface AE2 encapsulation flexible-ethernet-services

Quando o trafico esta fluindo normal, controla 100%, porem, se cair uma
OPERADORA e o trafico ir para o PTT-SP ele não controla ultrapassa o limite
estabelecido de 2.5G chegando a 3, 3.5G




-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Caio
Enviada em: segunda-feira, 5 de fevereiro de 2018 09:17
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] MX480 não esta fazendo controle de banda

Só um adendo ao tópico, da forma descrita acima eu testei e da mesma forma,
não controla v6 + v4.
Permaneço sem achar uma solução 100% para bundle links.


2018-02-01 11:19 GMT-02:00 Caio <caiot5 at gmail.com>:

> Opa Eduardo, não tinha visto tua resposta em tempo, mas vamos lá:
>
> Lá na documentação de filter-specific policer no site da juniper, tem
> a seguinte observação:
>
> *You can reference filter-specific policers from IPv4 (family inet)
> firewall filters only.*
>
> Pra mim não ficou claro se especificando o policer apenas no family
> inet, ele já irá aplicar para as duas famílias, ou se só aplica pra
> familia v4 mesmo.
>
> Me parece que ficaria algo do tipo:
>
> interfaces {
>
>             ae0 {
>                 unit 1 {
>                     description FULANO
>                     vlan-id 1;
>                     family inet {
>                         policer {
>                             input plano10m;
>                             output plano10m;
>
> }
>
>
> policer plano10m {
> filter-specific;
> if-exceeding {
> bandwidth-limit 10m;
> burst-size-limit 256k;
> }
> then discard;
>
> É isso mesmo ou perdi algo ?
>
> 2018-01-12 18:40 GMT-02:00 Eduardo Schoedler <listas at esds.com.br>:
>
>> Em 12 de janeiro de 2018 17:43, Caio <caiot5 at gmail.com> escreveu:
>> > Interessante salientar que o shared-bandwidth-policer em oposição
>> > ao que vemos no logical-interface-policer, não limita ambos IPv6 e
>> > IPv4 ao
>> mesmo
>> > tempo, ele permite somar v6 + v4.
>> > Em interfaces agregadas, ainda não tenho a solução para esse problema.
>>
>> Apliquei por firewall: filter-specific.
>>
>> --
>> Eduardo Schoedler
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter

--
gter list    https://eng.registro.br/mailman/listinfo/gter