基于流的处理和基于数据包的处理

TCP 代理短路（SRX 系列）— 从 Junos OS 21.2R1 版开始，对于具有活动 TCP 代理插件的会话，如果根据用户定义的配置或流状态对 TCP 代理插件没有进一步要求，则 SRX 系列设备将禁用 TCP 代理。这种增强功能可显著提高会话流性能。
自动化 Express Path+（SRX4600、SRX5400、SRX5600和SRX5800）— 要启用 Junos OS 21.2R1 版之前的版本中的 Express Path+（以前称为服务卸载），管理员需要手动定义他们希望利用网络处理（NP） ASIC 加速的各个策略。从 Junos OS 21.2R1 版开始，管理员可以在所列 SRX 系列设备上使用自动化 Express Path+，将所有符合条件的会话自动分载至 ASIC 网络处理器。这种增强功能可显著提高会话流性能。

自动化 Express Path+ 需要底层网络处理器缓存（NP-缓存）基础架构。从 Junos OS 21.2R1 版开始，我们默认在SRX5000系列设备上启用 NP 缓存。在此版本之前，SRX4600默认启用了 NP 缓存。

[请参阅 Express Path。]
GRE 加速增强（NFX 系列、SRX 系列和 vSRX）— 从 Junos OS 21.2R1 版开始，安全设备为非软件定义 WAN （SD-WAN）部署支持现有 PMI 和 GRE 加速。

PMI 和 GRE 加速提高了 GRE 和 MPLS-over GRE 性能。

[请参阅 gre-performance 加速并显示安全流状态。]
SD-WAN 部署中的组播支持（NFX150、NFX250、 NFX350、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M、SRX4100、SRX4200、SRX4600和 vSRX）—从 Junos OS 21.2R1 版开始，我们已在提供商边缘（PE）中的安全设备上为 SD-WAN 部署增加了对组播流量的支持。当安全设备使用设置为基于流的转发选项工作时，组播流量支持可用。
对组播流量的支持可保留带宽并提升流量效率。

[查看模式（安全转发选项）以及 SD-WAN 部署中的虚拟路由和转发实例。]
支持日志记录和会话结束原因（SRX300、SRX320、SRX340、SRX345、SRX380、SRX550 HM、SRX1500、SRX4200、SRX4600、cSRX 和 vSRX）— 从 Junos OS 21.2R1 版开始，我们增强了日志记录功能，支持以下流功能：
- 会话更新日志
- 支持 64 位统一会话 ID
- 在会话结束日志中添加新的会话结束原因
我们推出了一个 CLI 命令 log session-update ，您可以使用命令更新会话详细信息。

[请参阅 SRX 系列服务网关的会话日志条目中提供的信息。]