基于流和基于数据包的处理

支持 IPv6 隧道（SRX 系列和 vSRX 3.0）— 从 Junos OS 版本 22.2R1 开始，您可以通过 IPv6 网络封装 IPv4 和 IPv6 流量。

IPv6 隧道可帮助 IPv4 流量遍历 IPv6 网络。您可以在各种功能中使用 IPv6 隧道，例如策略路由和优惠计费。例如，仅支持 IPv4 流量的机顶盒可通过 IPv6 网络遍历服务器。

[请参阅 show security flow session。]

NP 缓存纵向扩展 （SRX4600）—从 Junos OS 22.2R1 版开始，NP 缓存机翼计数为 2000 万。随着这一增量的增加，Express Path 会话数增加了四倍。

[查看 每个机翼的会话统计信息。]

使用允许的配置绕过 IP 块分片检查（SRX300、SRX320、SRX340、SRX345、 SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 和 vSRX）—从 Junos OS 版本 22.2R1 开始，您可以配置 IP 块分片屏幕的允许列表。允许列表组中来自源地址的信息流绕过 IP 阻止分片检查。IP 块分片允许列表同时支持 IPv4 和 IPv6 地址以及最多 32 个允许列表组。

[请参阅 ids.option 和 了解 IP 阻止分片屏幕允许的列表。]