Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

路由策略和防火墙过滤器

  • 在 EVPN-VXLAN 交换矩阵 （QFX5210） 的第 3 层网关上支持 IPv4 和 IPv6 防火墙过滤器 — 从 Junos OS 21.4R1 版本开始，在 EVPN-VXLAN 交换矩阵中充当第 3 层网关的QFX5210交换机在 IRB 接口的入口方向上支持 IPv4 和 IPv6 防火墙过滤器。我们建议您不要在 RIOT 环路接口上应用过滤器。交换机支持以下匹配条件：

    • source-address
    • destination-address
    • source-port
    • destination-port
    • ttl
    • ip-protocol
    • hop-limit

    支持的作包括：

    • accept
    • discard
    • log
    • syslog
    • policer

    QFX5210不支持基于过滤器的转发 （FBF）。

    [请参阅 防火墙过滤器匹配条件和作（QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、QFX5700、EX4600、EX4650）。]

  • 支持源端口和目标端口范围 优化条件以减少 TCAM 空间 — 从 Junos OS 21.4R1 版开始，我们在层次结构级别上支持source-port-range-optimize和 条件destination-port-range-optimize[edit firewall family ethernet-switching filter <filter-name> term <term-name> from]。此配置可显著减少三态内容寻址存储器 （TCAM） 空间使用量。QFX 系列交换机支持多达 24 个非连续的和 destination-port-range-optimize 选项匹配条件source-port-range-optimize。

    [请参阅 防火墙过滤器匹配条件和作（QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、QFX5700、EX4600、EX4650）。]