逻辑系统的安全布线

您可以通过逻辑系统上的另一个接口转发到达特定接口的流量，而不进行任何更改。逻辑系统上的这种接口映射称为安全线路。安全接线允许 SRX 系列防火墙部署在网络流量路径中，而无需更改路由表或重新配置相邻设备。 图 1 显示了带有安全线路的 SRX 系列防火墙的典型路径部署。

安全线路映射两个对等接口。它不同于透明模式和路由模式，没有交换或路由查找来转发流量。当安全策略允许流量时，安全线路会将到达一个对等接口的数据包立即转发至另一个对等接口，不作更改。未对数据包做出任何路由或交换决策。安全线路也会原封不动地转发返回流量。安全线路功能仅支持以太网逻辑接口上的 IPv4 和 IPv6 流量。

安全布线是提供点对点连接的 SRX 系列防火墙上第 2 层透明模式的一种特殊情况。这意味着安全线路的两个接口必须直接连接到第 3 层实体，如路由器或主机。您可以将安全线路接口连接到交换机。但是，请注意，当安全策略允许流量时，安全线路接口会将所有到达的流量转发至对等接口。

安全线路可以与第 3 层模式共存。当您同时配置第 2 层和第 3 层接口时，流量转发会在第 2 层和第 3 层接口上独立进行。

安全布线可以与第 2 层透明模式共存。如果同一个 SRX 系列防火墙中存在这两种功能，则需要在不同的 VLAN 中进行配置。

根逻辑系统的安全布线支持扩展到用户逻辑系统。您可以将到达特定接口的流量立即转发到另一个接口，而无需修改用户逻辑系统上接收到的任何帧。

在此示例中，您可以为用户逻辑系统配置安全线路，并将流量从一个接口转发到另一个接口，而无需更改任何帧。