上述 MX 路由器是一台 BRAS,使用“动态客户端”功能为大约 3,000 名用户提供访问。根据用户的数据计划,每个用户解复用接口都会被分配一个特定的防火墙速率限制过滤器。其中大多数是低带宽,5 到 20 Mbit/s。
我需要让订阅者绕过整形来访问一些 IP。我可以通过修改输入防火墙过滤器来实现,使用地址匹配,term
例如:
term BYPASS {
from {
address {
192.0.2.1/24;
}
}
then accept;
term police
...在定义流量整形的实际规则集之前。
这表面上是可行的。这是我能想到的最好的解决方案吗?
假设我将来可能想要添加更多非整形目的地,那么关于 JunOS 中的流量整形/策略微调的最佳实践是什么?