Ограничение скорости и расчет burst-size-limit policer для Juniper

Рассчет burst-size-limit для juniper

Для настройки ограничения скорости  надо вычислить значение burst-size. Самый простой способ расчета burst-size от скорости интерфейса с максимальным временем всплеска равным 5 мс. Этот способ рекомендует сам Juniper.

We recommend that you use a value of 5 ms (0.005 seconds) as the starting point for the allowable amount of time for a burst of traffic.

 

Формула для расчета burst size limit :

burst-size limit in bytes  =  interface media rate  x  allowable time for bursty traffic  /  8 bits

Для удобства запишем формулу в сокращенном виде:

burst-size-limit = (INTERFACE_RATE * 0.005)/8 

В зависимости от скорости интерфейса получаем следующие значения:

Fast Ethernet (100 Mbps); Allowed Burst Period = 5 ms

100,000,000 bps x 0.005 seconds x 1 byte / 8 bits = 62,500 bytes

Gigabit Ethernet (1000 Mbps); Allowed Burst Period = 5 ms

1,000,000,000 bps x 0.005 seconds x 1 byte / 8 bits = 625,000 bytes

10-Gigabit Ethernet (10,000 Mbps); Allowed Burst Period = 5 ms

10,000,000,000 bpsm x 0.005 seconds x 1 byte / 8 bits = 6,250,000 bytes

Т.о у нас получилось 3 варианта значения burst-size-limit в зависимости от скорости физического интерфейса

burst-size-limit 6250k - для Ten_Gigabit_Ethernet
burst-size-limit 625k - для Gigabit_Ethernet
burst-size-limit 62.5k - для Fast Ethernet

Ограничение скорости на маршрутизаторах juniper

1. Создаем полисеры для ограничение скорости. Для примера сделаем полисер 40 Мбит.

set firewall policer POLICER_40M if-exceeding bandwidth-limit 40m
set firewall policer POLICER_40M if-exceeding burst-size-limit 625k
set firewall policer POLICER_40M then discard

2. Применяем полисер к интерфейсу.

set interfaces ge-x/x/x unit YYYY family inet policer input POLICER_40M
set interfaces ge-x/x/x unit YYYY family inet policer output POLICER_40M

где:

ge-x/x/x – номер интерфайса

YYYY – номер юнита (саб.интерфейса) например 1100

Ограничение скорости на коммутаторах juniper

1. Создаем полисеры для ограничение скорости. Для примера сделаем полисер 40 Мбит.

set firewall policer POLICER_40M if-exceeding bandwidth-limit 40m
set firewall policer POLICER_40M if-exceeding burst-size-limit 625k
set firewall policer POLICER_40M then discard

2. Создаем фильтр.

set firewall family ethernet-switching filter FILTER_40M term access then accept
set firewall family ethernet-switching filter FILTER_40M term access then policer POLICER_40M

3. Применяем фильтр к интерфейсу.

set interfaces ge-x/x/x unit 0 family ethernet-switching filter input FILTER_40M
set interfaces ge-x/x/x unit 0 family ethernet-switching filter output FILTER_40M

4. Не на всех коммутаторах juniper имеется возможность применить фильтр на output интерфейс. Поэтому ограничеть output траффик можно используя qos shaing-rate.

Shaping for output:
set class-of-service interfaces ge-x/x/x shaping-rate 40m