vlan priority

[sakbari]

beste form Gebruikers

ik ben bezig om de voip vlan op mijn srx210 hoger priority geven maar ik krijg deze melding kan iemand mijn vertellen wat ik hier fout doen

code:

root@OFF-AR01-C1> show configuration firewall    
family inet {
    filter voice {
        term t1 {
            then {
                loss-priority low;
                forwarding-class expedited-forwarding;
            }
        }
    }
}

VoIP {                                                                                                                
    vlan-id 70;                                                                                                       
    filter {                                                                                                          
        input voice; ## 'voice' is not defined                                                                        
    }                                                                                                                 
    l3-interface vlan.70;                                                                                             
}

[Miepermans]

Het valt me op, dat je steeds weer opnieuw hier uitkomt met vragen over de SRX, misschien is het handig om contact te zoeken met een bedrijf die hierin de juiste ondersteuning kan bieden. Dat scheelt jouw heel veel uittypen en wachten, en scheelt het bedrijf waar jij werkzaam bent heel veel uren

Just Sayin'

[sakbari]

Beste miepermans

Ik stel gewoon een vraag daar voor is deze forum denk als je iets niet snapt dat andere je kan helpen.
Als geen antwoordt wil geven op me vraag hou dan à u b je mond en reageer ook niet op me vraag.

[CyBeR]

Daar hebben we hier niet zo veel aan inderdaad, zo leert TS niks.

TS: je 'voip' firewall filter staat onder 'family inet'. Dat betekent dat 'ie alleen op IP van toepassing is, en dat is een laagje hoger dan vlans. Je moet de filter direct onder firewall zetten.

[sakbari]

Beste CyBer

ik heb de filter aangemaakt en ik kan het niet deze filter aan een vlan toekennen onder firewall

deze filter maak ik op een SRX210 router aan en geen switch

code:

    filter voice {                                                                                                   
        term voice {                                                                                                 
            from {                                                                                                   
                source-address {                                                                                     
                    10.1.4.0/24;                                                                                     
                }                                                                                                    
            }                                                                                                        
            then {                                                                                                   
                loss-priority low;                                                                                   
                forwarding-class expedited-forwarding;                                                               
                accept;                                                                                              
            }

[CyBeR]

Hm, hoewel dat family inet bij nader inzien niets uit maakt. Ik doe dit en dat commit correct:

# show | display set 
set firewall family inet filter test term 1 then loss-priority low
set firewall family inet filter test term 1 then forwarding-class expedited-forwarding

set vlans upc-internet vlan-id 50
set vlans upc-internet filter input test
set vlans upc-internet l3-interface vlan.1

[sakbari]

beste CyBeR

ik heb nu zo gedaan zou het gaan werken interface ge-0/0/0 is mijn uplink naar upc-wan

code:

set firewall family inet filter voice term voice from source-address 10.1.4.0/24

set firewall family inet filter voice term voice then loss-priority low low forwarding-class expedited-forwarding accept

set firewall family inet filter voice term others then accept

[edit firewall family inet]
+     filter voice {
+         term voice {
+             from {
+                 source-address {
+                     10.1.4.0/24;
+                 }
+             }
+             then {
+                 loss-priority low;
+                 forwarding-class expedited-forwarding;
+                 accept;
+             }
+         }
+         term others {
+             then accept;


set interfaces ge-0/0/0.0 family inet filter input voice

[edit interfaces ge-0/0/0 unit 0 family inet]
+       filter {
+           input voice

[CyBeR]

Lijkt me dat je filter op de input van je internetverbinding zetten niet nuttig is?

[sakbari]

Beste CuBeR

volgens uw zou deze config geen nut hebben om de voice vlan voorrang te geven

[CyBeR]

Nee, want je prioritiseert inkomende packets op je internetverbinding. Daar heb je niks aan. Je moet op de interface waar het verkeer aankomt om naar het internet te gaan prioritiseren.

[sakbari]

ja dat is de wan interface

wat ik wil het uitgaande als de inkomede verkeer voorrang geven (prioriteren)

hoe kan ik mijn uitgaande voorrang geven op de interface ge-0/0/0

[CyBeR]

Dat heb ik je net verteld. Je moet die prio's toepassen op de plek waar het verkeer de router in komt.

Inkomend verkeer op je WAN kun je niet prioritiseren, dat moet UPC al voor je doen.

[webfreakz.nl]

CyBeR schreef op dinsdag 04 maart 2014 @ 12:04:
Dat heb ik je net verteld. Je moet die prio's toepassen op de plek waar het verkeer de router in komt.

Inkomend verkeer op je WAN kun je niet prioritiseren, dat moet UPC al voor je doen.

Ik zou het wel doen als je het intern in je netwerk goed wilt afhandelen. QoS moet op elke hop. Je kan de UPC router inderdaad niet beinvloeden.. dus dan zo snel mogelijk weer op je SRX doen.

[sakbari]

beste webfreakz.nl

wat raad u mijn aan om de Voip vlan voorrang te geven voor uitgaande verkeer op mijn SRX

[sakbari]

beste webfreakz.nl

wat ik wil is ook dat voip verkeer intern voorrang krijgt op de rest van de netwerk verkeer en naar het internet

[webfreakz.nl]

Kijk even op de Juniper website, daar staan "Day One books" en "cookbooks" waar je misschien wat mee kan.

Ik kan gezien mijn werk niet een pasklaar antwoord geven.

[sakbari]

Beste webfreakz.nl

ik heb volgende aangemaakt zou dit werken en hoe kan ik aangeven dat de VOIP vlan in schedulers VOICE zet

code:

root@OFF-AR01-C1# run show configuration class-of-service 
interfaces {
    ge-* {
        scheduler-map MY-S-MAP;
    }
}
scheduler-maps {
    MY-S-MAP {
        forwarding-class best-effort scheduler DATA;
        forwarding-class expedited-forwarding scheduler video;
        forwarding-class assured-forwarding scheduler VOICE;
        forwarding-class network-control scheduler network-control;
    }
}
schedulers {
    DATA {
        transmit-rate percent 60;
        buffer-size percent 50;
        priority low;
    }
    VOICE {
        transmit-rate percent 20;
        buffer-size percent 10;
        priority strict-high;
    }                                   
    network-control {
        transmit-rate {
            remainder;
        }
        buffer-size percent 10;
        priority high;
    }
    video {
        transmit-rate {
            remainder;
        }
        buffer-size percent 20;
        priority low;
    }
}

[webfreakz.nl]

code:

scheduler-maps {
    MY-S-MAP {
        forwarding-class expedited-forwarding scheduler video;
        forwarding-class assured-forwarding scheduler VOICE;
    }
}

Deze twee kloppen niet, lees ze nog eens na. Daarnaast is je scheduler-map niet toegepast op je VLAN interface.

Verder hoef je niks te doen? Je hebt de keuze tussen een Multi-Field Classifier en een Behavior Aggregate. Jij gebruikt een firewall filter, dus een Multi-Field Classifier. Wat zegt je operationele status onder "show interfaces detail "?

[sakbari]

code:

scheduler-maps {
    MY-S-MAP {
        forwarding-class expedited-forwarding scheduler video;
        forwarding-class assured-forwarding scheduler VOICE;
    }

wat klopt hier niet aan ik heb mijn filter aangepast en hoe pas ik scheduler-map aan een vlan

code:

    filter voice {
        term voice {
            from {
                source-address {
                    10.1.4.0/24;
                }
            }
            then {
                loss-priority high;     
                forwarding-class assured-forwarding;
                accept;
            }
        }
        term others {
            then accept;
        }
    }
}

[webfreakz.nl]

Heb je al op de Juniper website gekeken?

[sakbari]

ja heb ik gedaan alleen dit laatste stuk snap ik niet echt ik zou erg fijn vinden als jij me hierbij kan helpen

[sakbari]

heb ik scheduler-map aan me alle GE-* toegepast . verder heb ik een core switch ex2200 moet ik op de switch ook deze scheduler-map aanmaken

code:

interfaces {
    ge-* {
        scheduler-map MY-S-MAP;

[sakbari]

Beste miepermans

Ik stel gewoon een vraag daar voor is deze forum denk als je iets niet snapt dat andere je kan helpen.
Als geen antwoordt wil geven op me vraag hou dan à u b je mond en reageer ook niet op me vraag.

[Exhar]

sakbari schreef op dinsdag 04 maart 2014 @ 19:58:
Beste miepermans

Ik stel gewoon een vraag daar voor is deze forum denk als je iets niet snapt dat andere je kan helpen.
Als geen antwoordt wil geven op me vraag hou dan à u b je mond en reageer ook niet op me vraag.

https://www.juniper.net/u...ries/deploying-basic-qos/

Hier staat echt alles in wat je nodig hebt.

[sakbari]

beste Exhar

bedankt voor de boek wat ik niet snap hoe ik deze scheduler-map MY-S-MAP aan mijn vlan toe pas

zoals je ziet is voor de ge- interfaces scheduler-map MY-S-MAP en de vlan interface default

moet ik deze scheduler-map ook op mijn core switch toepassen zodat ik interne de voip verkeer voorrang ga geven interne

code:

Physical interface: ge-0/0/0, Index: 134
Queues supported: 8, Queues in use: 4
  Scheduler map: MY-S-MAP, Index: 41257
  Congestion-notification: Disabled

  Logical interface: ge-0/0/0.0, Index: 78
    Object                  Name                   Type                    Index
    Classifier              ipprec-compatibility   ip                         13

Physical interface: ge-0/0/1, Index: 135
Queues supported: 8, Queues in use: 4
  Scheduler map: MY-S-MAP, Index: 41257
  Congestion-notification: Disabled

code:

Physical interface: vlan, Index: 133
Queues supported: 8, Queues in use: 4
  Scheduler map: <default>, Index: 2
  Congestion-notification: Disabled

[webfreakz.nl]

Je kan vlan.X interface ook prima een scheduler-map geven, net zoals je voor je ge* interface gedaan hebt... Ook kan je ethernet-switching filters maken, die hetzelfde doen als je inet-filters, mocht je direct op je edge porten willen classificeren.

[sakbari]

beste webfreakz.nl

op de SRX210 kan ik niet vlan.X interface scheduler-map toepassen
wel kan ik set vlan unit x scheduler-map toepassen.

mijn volgende vraag moet ik deze scheduler-map op mijn core aanmaken mijn core switch is een ex2200

[sakbari]

Beste miepermans

Ik stel gewoon een vraag daar voor is deze forum denk als je iets niet snapt dat andere je kan helpen.
Als geen antwoordt wil geven op me vraag hou dan à u b je mond en reageer ook niet op me vraag.

[Koffie]

sakbari schreef op woensdag 05 maart 2014 @ 22:12:
Beste miepermans

Ik stel gewoon een vraag daar voor is deze forum denk als je iets niet snapt dat andere je kan helpen.
Als geen antwoordt wil geven op me vraag hou dan à u b je mond en reageer ook niet op me vraag.

En dat is de 3e keer dat je dit post.
Ik denk dat men je nu genoeg aan het handje heeft geleid. Nu is het tijd om zelf eens je probleem op te lossen in plaats van dit forum/topic als je persoonlijke helpdesk te gebruiken.