Перейти до

Juniper MX Динамические профили и скорость в направление №2

sedo26

Автор: sedo26,
в Маршрутизатор L3

 Share Подписчики 4

Рекомендованные сообщения

sedo26

sedo26 0

Опубликовано:
Опубликовано: (відредаговано)

Возникла необходимость сделать скорость в направление №2(UA-IX) больше чем в остальные направления.

Создался дополнительный профиль, но 28к подсетей не прописывается в prefix-list UA-IX. (dynamic-db с фаерволом не работает)

На джуне также поднят BGP - 2bgp апстрима (default) + 1bgp (UA-IX 28k prefix).

Каждый апстрим в отдельном влане.

 

Каким способом можно отфильтровать именно те пакеты, что убегают в UA-IX  (влан или пир). И  применить дин.профиль. 

set dynamic-profiles svc-allow-ipoe-ua-ix variables SPEED_IN mandatory
set dynamic-profiles svc-allow-ipoe-ua-ix variables SPEED_OUT mandatory
set dynamic-profiles svc-allow-ipoe-ua-ix variables INET_IN uid
set dynamic-profiles svc-allow-ipoe-ua-ix variables INET_OUT uid
set dynamic-profiles svc-allow-ipoe-ua-ix variables POLICER_IN uid
set dynamic-profiles svc-allow-ipoe-ua-ix variables POLICER_OUT uid
set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter input "$INET_IN"
set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter input precedence 60
set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter output "$INET_OUT"
set dynamic-profiles svc-ok-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter output precedence 60
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" interface-specific
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 from source-prefix-list UA-IX
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 then policer "$POLICER_IN"
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 then reject network-prohibited
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 2 then service-accounting
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 2 then accept
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" interface-specific
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 1 from destination-prefix-list UA-IX
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 1 then policer "$POLICER_OUT"
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 2 then service-accounting
set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 2 then accept
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" filter-specific
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" if-exceeding bandwidth-limit "$SPEED_IN"
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" if-exceeding burst-size-limit 512k
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" then discard
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" filter-specific
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" if-exceeding bandwidth-limit "$SPEED_OUT"
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" if-exceeding burst-size-limit 512k
set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" then discard

 

Відредаговано sedo26
Ссылка на сообщение
Поделиться на других сайтах
l1ght

l1ght 377

Опубліковано:
Опубліковано:

from interface просто не?

укажи интерфейс юнит где у тебя сессия с ua-ix, не факт что оно так будет работать но проще вряд ли придумаешь, а вообще завязывать надо с этими полисерами по направлениям в 2021 то

Ссылка на сообщение
Поделиться на других сайтах
sedo26

sedo26 0

Опубліковано:
  • Автор
Опубліковано:
2 минуты назад, l1ght сказал:

from interface просто не?

укажи интерфейс юнит где у тебя сессия с ua-ix, не факт что оно так будет работать но проще вряд ли придумаешь, а вообще завязывать надо с этими полисерами по направлениям в 2021 то

 

from interface - непонимает к сожалению... И пока что надо скорость нарезать.  

Ссылка на сообщение
Поделиться на других сайтах
Sоrk

Sоrk 47

Опубліковано:
Опубліковано: (відредаговано)

Возможно где-то перекрутил и перегнул, но на рабочем уже не хочется менять то что работает.

У меня получилось сделать только через forwarding-class и только на входящий трафик к абоненту (исходящий с точки зрения demux) 

set class-of-service classifiers dscp dscp-classifier forwarding-class UAIX loss-priority low code-points cs7
set class-of-service classifiers dscp dscp-classifier forwarding-class World loss-priority low code-points ef
set class-of-service forwarding-classes class UAIX queue-num 0
set class-of-service forwarding-classes class UAIX priority high
set class-of-service forwarding-classes class UAIX policing-priority premium
set class-of-service forwarding-classes class World queue-num 0
set class-of-service forwarding-classes class World priority high
set class-of-service forwarding-classes class World policing-priority premium
set class-of-service interfaces ae1 unit 111 forwarding-class World
set class-of-service interfaces ae1 unit 222 forwarding-class UAIX
set class-of-service interfaces ae1 unit 333 forwarding-class UAIX
set class-of-service interfaces ae1 unit 444 forwarding-class UAIX
set class-of-service rewrite-rules dscp UAIX_World forwarding-class UAIX loss-priority low code-point cs7
set class-of-service rewrite-rules dscp UAIX_World forwarding-class World loss-priority low code-point ef

  

set dynamic-profiles svc-ipoe-global firewall family inet filter "$var-ff-out" term POLICE-UAIX from forwarding-class UAIX
set dynamic-profiles svc-ipoe-global firewall family inet filter "$var-ff-out" term POLICE-UAIX then policer "$var-plr-in-uaix"
set dynamic-profiles svc-ipoe-global firewall family inet filter "$var-ff-out" term POLICE-UAIX then service-accounting
set dynamic-profiles svc-ipoe-global firewall family inet filter "$var-ff-out" term POLICE-UAIX then service-filter-hit
set dynamic-profiles svc-ipoe-global firewall family inet filter "$var-ff-out" term POLICE-UAIX then accept

 

Відредаговано Sоrk
Ссылка на сообщение
Поделиться на других сайтах
  • 2 weeks later...
sedo26

sedo26 0

Опубліковано:
  • Автор
Опубліковано:
В 19.01.2021 в 21:58, sedo26 сказал:

 

MX104 version 18.4R3.3

Спасибо, попробую.

После длительных попыток и редактирования конфогов джуна - получилось задействовать dynamic-db,

но только почему-то только под UA-IX, uablacklist неполучилось через: 

set interfaces ae1 unit |vlan-in-isp-bgp| family inet filter input uablacklist

  

Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...
renegade310

renegade310 0

Опубліковано:
Опубліковано:
On 1/19/2021 at 8:24 PM, melvin said:

Если у топикастера бандл mx-5t, то forwarding-class не заработает

А если есть Model: mx5-t и установленные на нём лицухи mx5-to-mx10-upgrade > mx10-to-mx40-upgrade > mx40-to-mx80-upgrade, будет работать?

Ссылка на сообщение
Поделиться на других сайтах
renegade310

renegade310 0

Опубліковано:
Опубліковано:
On 1/19/2021 at 8:24 PM, melvin said:

Если у топикастера бандл mx-5t, то forwarding-class не заработает

А если есть Model: mx5-t и установленные на нём лицухи mx5-to-mx10-upgrade > mx10-to-mx40-upgrade > mx40-to-mx80-upgrade, будет работать?

Ссылка на сообщение
Поделиться на других сайтах
melvin

melvin 66

Опубліковано:
Опубліковано: (відредаговано)
В 10.03.2021 в 17:30, renegade310 сказал:

А если есть Model: mx5-t и установленные на нём лицухи mx5-to-mx10-upgrade > mx10-to-mx40-upgrade > mx40-to-mx80-upgrade, будет работать?

Нет, не будет. 

Конфиг написать даст, но после    коммита при просмотре конфига будет писать not supported. 
 

Відредаговано melvin
Ссылка на сообщение
Поделиться на других сайтах
renegade310

renegade310 0

Опубліковано:
Опубліковано:
2 hours ago, melvin said:

Нет, не будет. 

Конфиг написать даст, но после    коммита при просмотре конфига будет писать not supported. 
 

Хм, странно, прописал конфиг, закомитил но в show config нигде не нашел not supported.

Но работоспособность ещё не проверял...

Ссылка на сообщение
Поделиться на других сайтах
  • 7 months later...
renegade310

renegade310 0

Опубліковано:
Опубліковано:
On 3/12/2021 at 11:19 AM, renegade310 said:

Хм, странно, прописал конфиг, закомитил но в show config нигде не нашел not supported.

Но работоспособность ещё не проверял...

Проверил - все работает.

Только на outbound в сторону абона получилось сделать.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 4
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • alexeya
      Продам сетевое оборудование Eltex, ZTE, Extreme, кабель
      Від alexeya
      Продам оборудование в связи с прекращением деятельности телеком-оператора в Донецкой области.
       
      Eltex MES2324FB в отличном состоянии (8 штук) - 13.000 грн
      Eltex MES5324 (24 SFP+, 4 QSFP) - 62.000 грн
      Extreme Networks X620-16x (16 SFP+) - 42.000 грн
       
      OLT ZTE C320 (GTGH (K00) * 2, PRAM, SMXA (A31) - 32 GPON ports, C++ модули, 10G плата управления. Состояние близкое к новому (был в эксплуатации пол года) - 110.000грн, новый 125.000 грн.
       
      Juniper MX80 (MX5-T upgraded to MX80, 16 subsribers, все лицензии есть), есть 2 штуки. - 1700$
       
      Кабель бухтами (в Павлограде, могу привезти в Днепр или отправка деливери/нп)
      ОКТ-Д(1.0)-2Е1-0,36Ф3,5/0,22Н18-2 — 3000м - 3.5 грн/метр 
      ОКЗ(б2,7)Т-008(7,8 мм) — бухти 3840 и 4000 м - 13 грн/метр
      ОЦБгП-8А1(1х8) 2,7 кН — 2 бухти по 3830 м - 13 грн/метр
       
       
       























    • xserver
      Продам маршрутизатор Juniper MX80
      Від xserver
      Продам полностью рабочий маршрутизатор Juniper MX80.
      2 модуля MIC-3D-20GE-SFP (20 портов 1Гбит/с SFP)
      2 блока питания
       
      Сброшен до заводских настроек.
       
      Цена — $1000.
       


    • neom
      Продам Juniper MX104-AC со всеми лицензиями
      Від neom
      Продам Juniper MX104-AC
      Активированы все максимальные лицензии, все порты.
      Эксплуатировался в идеальных условиях.
       
      цена 4500$
      можно по безналу от ФОП на едином налоге.

    • Інет.укр
      Juniper mx5-t + ms-mic-16g
      Від Інет.укр
      Продам Juniper mx5-t 
      Ціна 3к $ за mx5-t з ліцензією mx80, та картою nat ms-mic-16g
      Гарантія
      Рахунок від ФОП / готівка / usd-t
      Licenses Licenses Licenses Expiry Feature name used installed needed subscriber-accounting 1 1 0 permanent subscriber-authentication 1 1 0 permanent subscriber-address-assignment 1 1 0 permanent subscriber-vlan 0 1 0 permanent subscriber-ip 0 1 0 permanent service-dc 0 1 0 permanent service-accounting 0 1 0 permanent service-qos 0 1 0 permanent service-ancp 0 1 0 permanent service-cbsp 0 1 0 permanent scale-subscriber 1 16000 0 permanent scale-l2tp 0 1000 0 permanent mx5-to-mx10-upgrade 0 1 0 permanent mx10-to-mx40-upgrade 0 1 0 permanent mx40-to-mx80-upgrade 0 1 0 permanent  
      Hardware inventory: Item Version Part number Serial number Description Chassis H3600 MX5-T Midplane REV 11 711-038215 CACY6546 MX5-T PEM 0 Rev 05 740-028288 XA01811 AC Power Entry Module Routing Engine BUILTIN BUILTIN Routing Engine TFEB 0 BUILTIN BUILTIN Forwarding Engine Processor QXM 0 REV 07 711-028408 CACY5268 MPC QXM FPC 0 BUILTIN BUILTIN MPC BUILTIN MIC 0 BUILTIN BUILTIN 4x 10GE XFP PIC 0 BUILTIN BUILTIN 4x 10GE XFP Xcvr 1 qL+m NON-JNPR XA97100143 XFP-10G-LR MIC 1 REV 18 750-043688 CAEE3819 MS-MIC-16G PIC 2 BUILTIN BUILTIN MS-MIC-16G FPC 1 BUILTIN BUILTIN MPC BUILTIN Fan Tray Fan Tray  
       
    • kotqq
      Продам Juniper mx5 (ап до mx80, 64k сабов)
      Від kotqq
      Продам Juniper mx5, с платой на 20сфп, апнут до мх80, 64к сабов, цена 1700$


×
×
  • Створити нове...