适用于逻辑系统的安全线路

您可以转发到达特定接口的流量，而无需通过逻辑系统上的另一个接口进行任何更改。逻辑系统上接口的这种映射称为安全线路。安全线路允许 SRX 系列防火墙部署在网络流量路径中，无需更改路由表或重新配置相邻设备。 图 1 显示了使用安全线路的典型路径内部署 SRX 系列防火墙。

安全连接两个对等接口。它不同于透明和路由模式，并且没有交换或路由查找来转发流量。当安全策略允许该流量时，安全线路会将到达一个对等接口的数据包立即转发到另一个对等接口，而不会发生变化。没有对数据包进行路由或交换决策。安全线路也会保持不变地转发返回流量。安全线路功能仅支持以太网逻辑接口上的 IPv4 和 IPv6 流量。

安全线路是 SRX 系列防火墙上提供点对点连接的第 2 层透明模式的一种特例。这意味着安全线路的两个接口必须直接连接到路由器或主机等第 3 层实体。您可以将安全有线接口连接到交换机。但是，请注意，当安全策略允许流量时，安全有线接口会将所有到达的流量转发到对等接口。

安全线路可以在第 3 层模式下共存。同时配置第 2 层和第 3 层接口时，流量转发在第 2 层和第 3 层接口上独立发生。

安全线路可以在第 2 层透明模式下共存。如果同一 SRX 系列防火墙上同时存在这两项功能，则需要在不同的 VLAN 中配置这些功能。

根逻辑系统的安全线路支持扩展到了用户逻辑系统。您可以立即将到达特定接口的流量转发到另一个接口，而无需修改用户逻辑系统上的任何接收帧。

在此示例中，可以为用户逻辑系统配置安全线路，并在不更改任何帧的情况下将流量从一个接口转发到另一个接口。