Traffic Policing JUNOS - Revision history

Rael at 17:18, 15 January 2015

2015-01-15T17:18:38Z

Rael: /* Referencer */

2015-01-15T17:08:26Z

‎Referencer

Rael: /* Posttest */

2015-01-15T16:32:04Z

‎Posttest

Rael: /* Posttest */

2015-01-15T16:25:25Z

‎Posttest

Rael: /* Konfiguration */

2015-01-15T16:24:18Z

‎Konfiguration

Rael: /* Konfiguration */

2015-01-15T16:23:49Z

‎Konfiguration

Rael: /* Pretest */

2015-01-15T16:09:05Z

‎Pretest

Rael: Created page with "Vil man begrænse hastigheden på en forbindelse i JUNOS skal der konfigureres følgende: #En Policer der beskriver hastigheden og exceed action #En firewall filter der bruger po..."

2015-01-15T16:06:11Z

Created page with "Vil man begrænse hastigheden på en forbindelse i JUNOS skal der konfigureres følgende: #En Policer der beskriver hastigheden og exceed action #En firewall filter der bruger po..."

New page

Vil man begrænse hastigheden på en forbindelse i JUNOS skal der konfigureres følgende:
#En Policer der beskriver hastigheden og exceed action
#En firewall filter der bruger policeren og beskriver conform action
=Pretest=
Her er sat en SRX240 op med en server på ydersiden og en klient på indersiden.
;Yderside:interface Ge-0/0/0.10
;Inderside:interface vlan.10

← Older revision		Revision as of 17:18, 15 January 2015
Line 1:		Line 1:
		+	{{TOCright}}
	Vil man begrænse hastigheden på en forbindelse i JUNOS skal der konfigureres følgende:		Vil man begrænse hastigheden på en forbindelse i JUNOS skal der konfigureres følgende:
	#En Policer der beskriver hastigheden og exceed action		#En Policer der beskriver hastigheden og exceed action

@@ Line 58: / Line 58: @@
 *Sættes på RVI(vlan.0) interfaces
 =Referencer=
 <references/>
 {{Source cli}}
 [[Category:Juniper]]

@@ Line 53: / Line 53: @@
 |[[Image:ScreenShot14167.png|300px|left|thumb|posttest]]
 |}
 =Referencer=
 <references/>
 {{Source cli}}
 [[Category:Juniper]]

← Older revision		Revision as of 16:25, 15 January 2015
Line 53:		Line 53:
	\|[[Image:ScreenShot14167.png\|300px\|left\|thumb\|posttest]]		\|[[Image:ScreenShot14167.png\|300px\|left\|thumb\|posttest]]
	\|}		\|}
		+	=Referencer=
		+	<references/>
		+	{{Source cli}}
		+	[[Category:Juniper]]

@@ Line 13: / Line 13: @@
 ==Policer==
 Her bliver oprettet en Policer på 10Mbit med '''exceed action discard'''<br/>
-Anbefalingen er at lave burst-size på hastighed * tid, hvor tid skal være imellem 5ms og 600ms<ref>[https://www.juniper.net/documentation/en_US/junos14.2/topics/concept/policer-mx-m120-m320-burstsize-determining.html Determining Proper Burst Size for Traffic Policers]
+Anbefalingen er at lave burst-size på hastighed * tid, hvor tid skal være imellem 5ms og 600ms<ref>[https://www.juniper.net/documentation/en_US/junos14.2/topics/concept/policer-mx-m120-m320-burstsize-determining.html Determining Proper Burst Size for Traffic Policers]</ref>
 <source lang=cli>
 [edit firewall]

← Older revision		Revision as of 16:23, 15 January 2015
Line 11:		Line 11:
	Som man kan se er der fuld skald igennem.		Som man kan se er der fuld skald igennem.
	=Konfiguration=		=Konfiguration=
		+	==Policer==
		+	Her bliver oprettet en Policer på 10Mbit med '''exceed action discard'''<br/>
		+	Anbefalingen er at lave burst-size på hastighed * tid, hvor tid skal være imellem 5ms og 600ms<ref>[https://www.juniper.net/documentation/en_US/junos14.2/topics/concept/policer-mx-m120-m320-burstsize-determining.html Determining Proper Burst Size for Traffic Policers]
		+	<source lang=cli>
		+	[edit firewall]
		+	root@SRX07# <input>show policer POLICER-10M</input>
		+	if-exceeding {
		+	bandwidth-limit <notice>10m</notice>;
		+	burst-size-limit 500k;
		+	}
		+	then discard;
		+	</source>
		+	==Firewall Filter==
		+	Her orpettes et filter uden '''from''' klausul, så alt trafik matcher, og vil blive tilladt hvis de ikke overskrider de 10Mbit/s
		+	<source lang=cli>
		+	[edit firewall]
		+	root@SRX07# <source lang=cli>show filter GE0/0/0.10-IN</source>
		+	term police {
		+	then {
		+	policer POLICER-10M;
		+	accept;
		+	}
		+	}
		+
		+	</source>
		+	==Interface Konfiguration==
		+	Her aktiveres Firewall filteret på sub-interfacet i indgående retning for IPv4 trafik.
		+	<source lang=cli>
		+	[edit interfaces ge-0/0/0]
		+	root@SRX07# <input>show unit 10</input>
		+	vlan-id 10;
		+	family inet {
		+	<notice>filter {
		+	input GE0/0/0.10-IN;
		+	}</notice>
		+	address 10.64.0.26/30;
		+	}
		+	</source>
		+	=Posttest=
		+	{\|
		+	\|[[Image:ScreenShot14167.png\|300px\|left\|thumb\|posttest]]
		+	\|}

@@ Line 3: / Line 3: @@
 #En firewall filter der bruger policeren og beskriver conform action
 =Pretest=
-Her er sat en SRX240 op med en server på ydersiden og en klient på indersiden.
+Her er sat en SRX240 op med en server på ydersiden og en klient på indersiden. Serveren er installeret med en Ubuntu 14.04 LTS, apache, PHP og Speedtest.net Mini
 ;Yderside:interface Ge-0/0/0.10
 ;Inderside:interface vlan.10