Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

scale-optimized

Syntax

Hierarchy Level

Description

Especifique para otimizar os filtros de firewall específicos da interface no próprio PFE.

Quando um filtro de firewall específico da interface é configurado com várias instâncias de ponto de vinculação da Interface, o software de halp PTX aloca recursos para cada instância de interface separadamente, e o consumo de recursos é diretamente proporcional ao número de pontos de vinculação. Isso acontece porque o software RE Junos dfw cria instâncias independentes para cada ponto de ligação de um filtro específico da interface.

Por exemplo, se um filtro de firewall específico de interface com número 'x' de correspondências de prefixo estiver vinculado a 'y' número de interfaces (pontos de ligação), o software Junos envia um número 'x' de instâncias de firewall independentes para o software PFE cada um com números 'y' de correspondências de prefixo. Isso consome automaticamente números de prefixos 'x * y' no bloco de correspondência Alpha do FLT, e isso leva ao problema de escala de prefixo do bloco Alpha na FLT. Quando você adiciona a scale-optimized bandeira sob a hierarquia do filtro, os filtros de firewall específicos da interface são otimizados no próprio PFE.

A scale-optimized bandeira tem as seguintes limitações:

  • Só pode ser configurado junto com a interface-specific bandeira.

  • Aplicável apenas às famílias IPv6 e IPv4.

  • Não aceita a ação next term .

  • Não funciona com listas de filtros. As listas de filtro criam um filtro exclusivo específico da interface para cada interface em que são aplicadas. As listas de filtros não têm um filtro de modelo, do qual são copiados. Ele não acrescenta nenhuma vantagem por ter uma bandeira otimizada em escala.

  • Não pode ser aplicado a direções de entrada e saída para uma interface.

  • A scale-optimized bandeira deve ser configurada junto com a configuração do filtro. Se você adicionar a bandeira a scale-optimized uma configuração de filtro existente, os contadores de filtro não aumentam. Para resolver o problema do contador de filtros, crie um novo filtro com a scale-optimized bandeira, substitua o filtro na interface e o comprometa.

Required Privilege Level

interface — Para visualizar essa declaração na configuração.

controle de interface — para adicionar essa declaração à configuração.

Release Information

Declaração introduzida no Junos OS Release 18.1.