这有点复杂。:) 要将过滤器应用于物理接口，您需要将“物理接口策略器”应用于 ae 的所有单元。这只能通过防火墙过滤器来完成。您可以使用 apply-groups 避免在所有设备上配置此功能。以下是分步说明：

配置监管器

[edit firewall]
policer shared-phy-policer-50g {
    physical-interface-policer;
    shared-bandwidth-policer;
    if-exceeding {
        bandwidth-limit 50g;
        burst-size-limit 6250000;
    }
    then discard;
}

该策略器有两个特殊选项。physical-interface-policer表示该策略器的所有实例都将在物理接口级别聚合。shared-bandwidth-policer使监管器正确应用于多个 PFE，以便在 PFE 之间共享带宽（否则每个 PFE 将获得完整的 50G 带宽）。

配置防火墙过滤器

[edit firewall family inet]
      filter shared-phy-filter-50g-inet {
          physical-interface-filter;
          term policer {
              then policer shared-phy-policer-50g;
          }
      }

监管器需要通过防火墙过滤器应用。这个过滤器不是很复杂，唯一的特殊选项就是pyhsical-interface-filter你可以在这个过滤器中使用物理接口策略器。

如果您也有 IPv6（或 VPLS 或任何其他系列），您可以配置一个额外的过滤器，在firewall family ipv6 (or vpls, ...)该过滤器下引用相同的监察器。

创建应用组

[edit groups]
   shared-phy-filter-50g {
       interfaces {
           <ae*> {
               unit <*> {
                   family inet {
                       filter {
                           input shared-phy-filter-50g-inet;
                           output shared-phy-filter-50g-inet;
                       }
                   }
               }
           }
       }
   }

该组将把policer 应用到family inet 下的所有单元。请注意，当您将此组应用于 ae 时，将为每个单元创建一个“家庭 inet”，如果您在 ae 上使用混合服务（如 VPLS），这可能无法工作。在这种情况下，您需要手动将其应用到每个 inet 单元。

申请组

set interfaces ae23 apply-groups shared-phy-filter-50g

应该就是这样。您现在正在监管流量，应该会看到类似的内容：

> show firewall filter shared-phy-filter-50g-inet-ae23-i detail    
Filter: shared-phy-filter-50g-inet-ae23-i                
Policers:
Name                                                Bytes              Packets
shared-phy-filter-50g-inet-ae23-i                   0                  0

有一个过滤器，-i最后用于传入流量，-o最后用于传出流量。