show security ipsec tunnel-distribution
语法
show security ipsec tunnel-distribution <brief | summary | summary-cpuload> <srg-id number>
描述
显示锚定在每个线程中的 IPsec VPN 隧道数。系统会根据隧道会话安装期间的负载为 IPsec 隧道会话分配一个锚点线程。创建新的隧道会话时，将选择负载最少的线程来锚定新隧道。删除隧道后，将从控制平面中删除定位点映射。
不同服务处理单元 （SPU） 或同等单元之间的隧道分布基于隧道数量，而不是每个隧道中的吞吐量。在 SPU 发生故障期间，锚定在 SPU 中的隧道不会传输到其他 SPU 或等效设备。
分发配置文件显示任何已分配的 IPSec 分发配置文件，而不分配给 vpn 对象的任何分发配置文件。此选项卡显示 default_profiile，否则将显示关联的配置文件。
选项
| none | 显示有关所有活动隧道的线程信息。 |
brief |
（可选）显示有关所有活动隧道的线程信息。（默认） |
fpc |
FPC 插槽编号 （0..5）。 |
pic |
PIC 插槽编号 （0..3）。 |
summary |
（可选）显示锚定到每个线程的隧道数。 |
summary-cpuload |
（可选）显示每个 FPC 和 PIC 上的负载。您可以使用此选项在重新分配隧道之前或之后检查每个 FPC 和 PIC 上的负载。请参见 显示安全 IPsec 隧道分布摘要 - cpuload。 |
srg-id |
（可选）显示与多节点高可用性设置中的特定服务冗余组 （SRG） 相关的信息。 |
所需权限级别
视图
输出字段
表 1 列出了命令 show security ipsec tunnel-distribution 的输出字段。输出字段按其出现的大致顺序列出。
字段名称 |
字段说明 |
输出级别 |
|---|---|---|
隧道 ID |
VPN 隧道标识符。 |
|
线程 ID |
线程标识符。 |
所有级别 |
隧道数量 |
锚定到线程的隧道数。 |
|
中央处理器：1m |
FPC 或 PIC 过去 1 分钟的平均 CPU 负载。 |
|
处理器：1h |
FPC 或 PIC 过去 1 小时的平均 CPU 负载。 |
|
处理器：1d |
FPC 或 PIC 过去 1 天的平均 CPU 负载。 |
|
示例输出
- 显示安全 IPsec 隧道分布
- 显示安全 IPsec 隧道分布摘要
- 显示安全 IPsec 隧道分布 FPC 0 PIC 0
- 显示安全 IPsec 隧道分布 FPC 0 PIC 1
- 显示安全 IPsec 隧道分布摘要 FPC 0 PIC 0
- 显示安全 IPsec 隧道分布摘要 FPC 0 PIC 1
- 显示安全 IPsec 隧道分布摘要-CPU 负载
- 显示安全 IPsec 隧道分布 SRG-ID
显示安全 IPsec 隧道分布
user@host> show security ipsec tunnel-distribution Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500006 0 1 4 500012 0 1 8 500009 0 1 6 500002 0 1 1 500005 0 1 3 500001 0 0 15 500008 0 1 5 500010 0 0 18 500004 0 0 16 500003 0 1 2 500011 0 1 7 500007 0 0 17 Tunnel-ID FPC PIC Thread-ID Distribution-profile ------------------------------------------------------------------ 500755 0 1 1 spc-3 500756 2 0 0 spc-2 500758 0 1 1 default_profile
显示安全 IPsec 隧道分布摘要
user@host> show security ipsec tunnel-distribution summary Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 0 15 1 0 0 16 1 0 0 17 1 0 0 18 1 0 1 1 1 0 1 2 1 0 1 3 1 0 1 4 1 0 1 5 1 0 1 6 1 0 1 7 1 0 1 8
显示安全 IPsec 隧道分布 FPC 0 PIC 0
user@host> show security ipsec tunnel-distribution fpc 0 pic 0 Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500001 0 0 15 500010 0 0 18 500004 0 0 16 500007 0 0 17
显示安全 IPsec 隧道分布 FPC 0 PIC 1
user@host> show security ipsec tunnel-distribution fpc 0 pic 1 Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500006 0 1 4 500012 0 1 8 500009 0 1 6 500002 0 1 1 500005 0 1 3 500008 0 1 5 500003 0 1 2 500011 0 1 7
显示安全 IPsec 隧道分布摘要 FPC 0 PIC 0
user@host> show security ipsec tunnel-distribution summary fpc 0 pic 0 Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 0 15 1 0 0 16 1 0 0 17 1 0 0 18 0 0 0 19 0 0 0 20 0 0 0 21 0 0 0 22 0 0 0 23 0 0 0 24 0 0 0 25 0 0 0 26 0 0 0 27
显示安全 IPsec 隧道分布摘要 FPC 0 PIC 1
user@host> show security ipsec tunnel-distribution summary fpc 0 pic 1 Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 1 1 1 0 1 2 1 0 1 3 1 0 1 4 1 0 1 5 1 0 1 6 1 0 1 7 1 0 1 8 0 0 1 9 0 0 1 10 0 0 1 11 0 0 1 12 0 0 1 13 0 0 1 15 0 0 1 16 0 0 1 17 0 0 1 18 0 0 1 19 0 0 1 20 0 0 1 21 0 0 1 22 0 0 1 23 0 0 1 24 0 0 1 25 0 0 1 26 0 0 1 27
显示安全 IPsec 隧道分布摘要-CPU 负载
此命令显示与 相同的 show security ipsec tunnel-distribution summary输出，但包括每个 FPC 和 PIC 的所有线程的平均负载（过去 1 分钟、1 小时和 1 天）。
user@host> show security ipsec tunnel-distribution summary-cpuload
node0:
-----------------------------------------------------------------------------------------------------------
Number of Tunnels FPC PIC Thread-ID CPU:1m CPU:1h CPU:1d
-----------------------------------------------------------------------------------------------------------
1 0 0 15 0 0 0
1 0 0 16 0 0 0
显示安全 IPsec 隧道分布 SRG-ID
user@host> show security ipsec tunnel-distribution srg-id 1 Tunnel-ID FPC PIC Thread-ID Distribution Profile ------------------------------------------------------------------ 17277221 0 0 1 default-profile
发布信息
在 Junos OS 17.4R1 版中引入的命令。
summary-cpuload Junos OS 20.4R1 版中引入的选项。
srg-id Junos OS 22.4R1 版中引入的选项。