电源模式

PowerMode 是一种新的默认数据平面框架，它引入了优化的快速路径，从而允许在 SRX 系列防火墙上实现更高的吞吐量和更低的延迟。PowerMode 能够以与基于 Trio 的平台上的 Express Path 相同的方式加速 IPsec 操作以及通用 TCP 和 UDP 流。

在 Junos OS 21.3R1 版中，该功能具有以下限制：

• 非 IP 协议。
• 非 TCP、UDP、ESP、SCTP 和 GTP 的 IP 协议。
• 组播会话。
• 出口逻辑隧道 （LT） 接口和跨 LSYS 流量。
• 需要 TCP-Proxy 的会话。
• 防火墙过滤器。
• Mac 学习和透明模式。
• 主动/主动 高可用性群集 当会话通过称为 Z 模式流量的交换矩阵链路时。

• PowerMode Express 概述
• PowerMode Express 如何处理流量
• 如何重新启用 PowerMode Express
• 验证

PowerMode Express 概述

PowerMode Express （PME） 是一种使用矢量数据包处理来提高性能的操作模式。PME 在数据包转发引擎 （PFE） 中使用一个小型软件块，有助于处理接收缓冲区中的多个数据包，从而更好地利用 CPU 缓存。

图 1：PowerMode Express 中的数据包流

PowerMode IPsec （PMI） 是一种用于提高 IPsec 性能的新操作模式。从 Junos OS 19.1R1 版开始，PMI 得到了增强，可使用第一路径或快速路径处理来处理传入和传出的分片数据包。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

使用命令 set security flow power-mode-ipsec 启用 PMI 进程。要验证数据包是否正在利用 PMI，请使用 show security flow pmi statistics 命令。

在 PMI 第一路径处理中：

• 传入的第一个路径数据包被传递到创建会话流。

• 传入的分片数据包被传递到流中进行重组。

• 传入的数据包按流交付，以进行高级安全服务处理。

在 PMI 快速路径处理中，使用 PMI 驱动程序：

• 对传入的明文进行加密并直接发送。

• 使用会话匹配直接解密并发送传入的 ESP 数据包。

第一路径处理涉及更多的功能和指令，而 PMI 快速路径处理提供了更好的性能。在 PMI 会话中，数据包处理会根据会话中的数据包流在第一路径和快速路径之间切换。

• 包含分段和非分段数据包的 PMI 会话通过第一路径进行处理。

• 当会话只有非分段数据包时，会话将从第一路径切换到快速过去处理。

为了支持 PMI 传入 IP 数据包的分段，在第一个路径中使用了以下步骤：

• PMI 将会话中的所有分片 IP 数据包传输到流模块进行处理。

• PMI 将同一会话中的所有非分段 IP 数据包传输到流模块，以便对数据包进行排序。

• 流模块完成分段数据包的重组，并将数据包传输回 PMI 进行加密。

要支持 PMI 的传出 IP 数据包的分段，请使用以下步骤：

• PMI 检测在会话查找期间需要分段的明文数据包，并将数据包传送到流模块。

• 流模块对传出数据包进行分段。

• PMI 在传输数据包之前对其进行加密。

由于 NP 会话容量有限，PMI 会话或非 PMI 会话未安装 NP 会话，则此 PMI 会话的数据包排序可能不可用。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

查看 特定于平台的 NP 会话行为 部分，了解与您的平台相关的注意事项。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

使用下表查看平台的特定于平台的行为：