Juniper MX 流量整形 - 仅绕过少数目的地的速率限制

Juniper MX 流量整形 - 仅绕过少数目的地的速率限制

上述 MX 路由器是一台 BRAS,使用“动态客户端”功能为大约 3,000 名用户提供访问。根据用户的数据计划,每个用户解复用接口都会被分配一个特定的防火墙速率限制过滤器。其中大多数是低带宽,5 到 20 Mbit/s。

我需要让订阅者绕过整形来访问一些 IP。我可以通过修改输入防火墙过滤器来实现,使用地址匹配,term例如:

term BYPASS {
    from {
        address {
            192.0.2.1/24;
        }
    }
    then accept;

term police...在定义流量整形的实际规则集之前。

这表面上是可行的。这是我能想到的最好的解决方案吗?

假设我将来可能想要添加更多非整形目的地,那么关于 JunOS 中的流量整形/策略微调的最佳实践是什么?

相关内容