了解基于过滤器的转发
对于 IPv4 或 IPv6 流量,您可以将防火墙过滤器与虚拟路由实例结合使用,为数据包在其网络中传输指定不同的路由。此功能称为基于过滤器的转发 (FBF),也称为基于策略的路由 (PBR)。
您可能希望使用 FBF 通过防火墙或其他安全设备路由特定类型的流量,然后再继续沿其路径前进。您还可以使用FBF给予某些类型的流量优惠待遇。例如,您可能希望确保通过 40 千兆以太网链路转发优先级最高的流量。
要设置 FBF,请指定防火墙过滤器匹配条件和操作,然后指定要将数据包发送到的虚拟路由实例。
注:
您可以创建多达 128 个过滤器或术语,用于将数据包定向到给定的虚拟路由实例。
(QFX5100、QFX5110、QFX5200交换机)从 Junos OS 19.1R1 版开始,IPv6 接口支持基于过滤器的转发(仅限入口方向)。
基于过滤器的转发的优势
允许您对负载平衡进行比动态路由协议通常提供的更多的控制。
变更历史表
是否支持某项功能取决于您使用的平台和版本。 使用 Feature Explorer 查看您使用的平台是否支持某项功能。
版本
说明
19.1R1
(QFX5100、QFX5110、QFX5200交换机)从 Junos OS 19.1R1 版开始,IPv6 接口支持基于过滤器的转发(仅限入口方向)。