show security flow session summary services-offload
语法
show security flow session summary services-offload
[filter]
描述
以摘要模式显示有关设备上所有当前活动服务卸载安全会话的信息。
选项
filter- 按指定条件过滤显示。
以下筛选器将显示减少为与筛选器指定的条件匹配的会话:
application
应用程序名称。
application-firewall-rule-set
使用指定的规则集启用应用程序防火墙。
application-traffic-control-rule-set
使用指定的规则集启用应用程序流量控制。
destination-port
目标端口。
destination-prefix
目标 IP 前缀或地址。
dynamic-application
动态应用程序名称。
dynamic-application-group
动态应用程序组名称。
family
协议家族。
interface
传入或传出接口的名称。
logcal-system
逻辑系统名称。
protocol
IP 协议号。
root-logical-system
根逻辑系统名称。
source-port
源端口。
source-prefix
源 IP 前缀或地址。
所需权限级别
视图
输出字段
表 1 列出了命令 show security flow session summary services-offload
的输出字段。输出字段按其出现的大致顺序列出。
字段名称 |
字段说明 |
---|---|
|
单播会话数。 |
|
组播会话数。 |
|
服务卸载会话数。 |
|
失败的会话数。 |
|
正在使用的会话数:
|
|
最大会话数。 |
示例输出
显示安全流会话摘要服务卸载
user@host> show security flow session summary services-offload Flow Sessions on FPC1 PIC0: Unicast-sessions: 0 Multicast-sessions: 0 Services-offload-sessions: 0 Failed-sessions: 0 Sessions-in-use: 0 Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Maximum-sessions: 409600 Flow Sessions on FPC2 PIC0: Unicast-sessions: 1 Multicast-sessions: 0 Services-offload-sessions: 1 Failed-sessions: 0 Sessions-in-use: 1 Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Maximum-sessions: 819200 Flow Sessions on FPC3 PIC0: Unicast-sessions: 0 Multicast-sessions: 0 Services-offload-sessions: 0 Failed-sessions: 0 Sessions-in-use: 0 Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Maximum-sessions: 819200 Flow Sessions on FPC5 PIC0: Unicast-sessions: 0 Multicast-sessions: 0 Services-offload-sessions: 0 Failed-sessions: 0 Sessions-in-use: 0 Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Maximum-sessions: 819200
显示安全流会话摘要服务 - 卸载应用程序
user@host> show security flow session summary services-offload application telnet Flow Sessions on FPC10 PIC1: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 Flow Sessions on FPC10 PIC2: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1
显示安全流会话摘要服务-卸载目标-端口
user@host> show security flow session summary services-offload destination-port 23 Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Total sessions: 0 Flow Sessions on FPC10 PIC3: Session ID: 430000004, Policy name: p1/4, Timeout: 1500, Valid In: 200.0.0.10/15200 --> 60.0.0.2/23;tcp, If: ge-7/1/0.0, Pkts: 13, Bytes: 718, CP Session ID: 430000003 Out: 60.0.0.2/23 --> 200.0.0.10/15200;tcp, If: ge-7/1/1.0, Pkts: 12, Bytes: 677, CP Session ID: 430000003 Total sessions: 1
发布信息
在 Junos OS 11.4 版中引入的命令。
从 Junos OS 版本 15.1X49-D10 和 Junos OS 版本 17.3R1 开始,为 SRX5400、SRX5600 和 SRX5800 设备引入了具有 Express Path(以前称为 服务卸载)支持的 SRX5K-MPC3-100G10G (IOC3) 和 SRX5K-MPC3-40G10G (IOC3)。
SRX1500、SRX 5800、SRX 5600 和 SRX 5400 设备以及 vSRX 虚拟防火墙支持此命令。