Daftar Isi:
Video: The Comment - Berita Lalu Lintas bersama Kaemita 2024
Pengklasifikasi Multifield (MF) memeriksa header paket dan berdasarkan isi di dalamnya, tetapkan paket ke kelas forwarding Tidak seperti klasifikasi agregat agregat (BA), pembagi MF memeriksa lebih dari sekedar bit CoS di header.
Jika Anda menerima premis bahwa jaringan tetangga Anda tidak tahu atau tidak peduli apa bit CoS yang diatur dalam paket yang dikirim ke jaringan Anda, Anda harus menemukan cara lain untuk mencocokkan lalu lintas. Anda bisa melakukannya dengan dua cara mudah:
-
Lihatlah dari mana lalu lintasnya.
-
Lihatlah kemana arah lalu lintas.
Mencocokkan lalu lintas berdasarkan alamat sumber
Dalam banyak kasus, alamat sumber sebuah paket memberi tahu Anda jenis paketnya. Misalnya, bayangkan Anda memiliki server aplikasi dengan alamat 192. 168. 66. 77. Setiap paket yang memiliki alamat sumber di headernya dapat diklasifikasikan dengan cara yang sama. Dalam kasus ini, pada dasarnya Anda menetapkan paket tersebut ke kelas penerusan yang terkait dengan aplikasi atau rangkaian aplikasi tersebut.
Untuk skenario ini, asumsikan bahwa lalu lintas masuk memiliki alamat sumber 192. 168. 66. 77, dan bahwa lalu lintas dari host ini harus diklasifikasikan dengan aplikasi bisnis penting lainnya yang dikelompokkan ke dalam kelas penerusan cos-buscrit Konfigurasi filter firewall yang sesuai dengan alamat sumber:
[edit firewall] filter mf-classifier {interface-specific; forward-forwarding jangka panjang {from {source-address 192. 168. 66. 77;} lalu {class cos-buscrit; loss-priority low;}}}
Konfigurasi ini cocok dengan semua lalu lintas dengan alamat sumber yang sesuai dengan sumber yang ditentukan. Setiap lalu lintas yang memenuhi persyaratan tersebut kemudian ditugaskan ke kelas penerusan cos-buscrit, dan PLP-nya diatur ke rendah.
Anda kemudian harus menerapkan filter ke sebuah antarmuka. Karena Anda cocok dengan lalu lintas masuk, Anda ingin konfigurasi menjadi filter input .
[edit interface] t1-0 / 0/1 {unit 0 {inet keluarga {filter input mf-classifier;}}}
Semua lalu lintas masuk pada antarmuka yang ditentukan akan dicocokkan.
Alih-alih menggunakan pernyataan masukan filter, coba gunakan pernyataan daftar masukan:
[edit interfaces] t1-0 / 0/1 {unit 0 {inet {filter input-list mf-classifier;}} }
Jika Anda menggunakan pernyataan daftar masukan, Anda dapat menambahkan beberapa filter firewall ke antarmuka yang sama jika Anda merasa perlu. Jika tidak, Anda hanya dapat mengkonfigurasi satu filter per antarmuka sekaligus.
Mencocokkan lalu lintas berdasarkan port tujuan
Selain dapat mencocokkan lalu lintas berdasarkan asal produk tersebut, Anda dapat sering menentukan jenis paket (dan karenanya klasifikasi paket yang benar) berdasarkan port tujuan.Misalnya, beberapa aplikasi menggunakan port yang terkenal.
SIP adalah contoh yang sangat baik. Lalu lintas SIP menggunakan port 5060, jadi Anda harus bisa mencocokkan paket berdasarkan port tujuannya. Setiap paket dengan port tujuan 5060 dapat diklasifikasikan dengan lalu lintas SIP lainnya.
Dalam contoh ini, semua lalu lintas suara (termasuk pensinyalan) sedang ditangani sebagai bagian dari kelas forwarding cos-voice.
[edit firewall] filter voice-mf-classifier {interface-specific; term ekspedisi-forwarding {dari {destination-port 5060;} lalu {kelas forwarding-cos; loss-priority low;}}} [edit interfaces] t1-0 / 0/0 {unit 0 {family inet {filter input-list voice-mf-classifier;} _}}
Konfigurasi ini mendefinisikan filter masukan lain yang pertandingan di pelabuhan tujuan Pencocokan lalu lintas dengan port yang ditentukan diklasifikasikan sebagai lalu lintas suara dan menggunakan kelas penerusan suara yang didefinisikan sebelumnya.
