SCU 配置准则

启用 SCU 或 DCU 时，请记住以下信息：

• 您可以将源类或目标类用作防火墙过滤器中的匹配条件。要进行配置，请在层次结构级别包括 [edit firewall filter firewall-name term term-name from] destination-class 或source-class语句。有关防火墙过滤器的详细信息，请参阅 Junos 策略框架配置指南。

• 您最多可以分配 126 个源类和 126 个目标类。

• 配置策略操作语句时，您只能为每个匹配路由配置一个源类。换句话说，不能将多个源类应用于同一路由。

• 在路由表查找期间，源类或目标类仅应用于数据包一次。当网络前缀与类使用策略匹配时，系统会先将 SCU 分配给数据包，然后再分配 DCU 类。在支持 SCU/DCU 的所有平台上，SCU 和 DCU 类均可同时分配给同一个数据包，但 M 系列和 T 系列除外，例如 MX 或 PTX 路由器。

  在 M 系列和 T 系列平台上，仅当尚未分配 SCU 时，才会分配 DCU。使用这两种类类型时要小心，因为配置错误可能会导致数据包未计数。以下示例探讨了一个潜在的事故：

  数据包到达为 SCU 和 DCU 配置的路由器接口。数据包的源地址与 SCU 类匹配，其目的地址与 DCU 类匹配。因此，数据包需要进行源查找，并使用 SCU 类进行标记。DCU 类将被忽略。因此，数据包被转发到出站接口，只有 SCU 类保持不变。

  但是，出站接口缺少 SCU 配置。当数据包准备离开路由器时，路由器检测到输出接口未配置 SCU，并且 SCU 不计算数据包。同样，即使前缀与 DCU 前缀匹配，DCU 计数器也不会递增，因为 DCU 在入站接口上已被 SCU 取代。

要解决此问题，请确保完全配置入站和出站接口，或每个接口每个方向仅配置一个类类型。

• 类不能映射到在本地接口上配置的直接连接的前缀。DCU 和 SCU 类也是如此。

• 如果在单个策略中使用多个术语，则只需配置策略名称并将其应用到转发表一次。这样可以更轻松地更改条款中的选项，而无需重新配置主策略。

• 在所需的出站接口上执行命令行接口 （CLI） show 命令和计费配置文件，以跟踪 SCU 流量。SCU 计数器在 SCU 输出 接口上递增。

• 通过 输入 和 输出 SCU 接口参数将类应用于入站和出站接口。