Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

快速查找-过滤器

语法

层次结构级别

说明

fast-lookup-filter可用于静态和动态配置文件的 inet 和 inet6 协议系列。Junos 将在此层次结构下创建的防火墙过滤器安装到特定 Mpc 中提供的加速过滤器块,从而提高性能。

瞻博网络为 IPv6 流量配置匹配条件的防火墙过滤器时,建议您使用 术语 而不是 payload-protocolnext-header 术语。尽管两者都可以使用,但会提供更可靠的匹配条件,因为它使用实际有效负载协议来查找匹配,而只需接受 payload-protocol IPv6 标头之后第一个标头中显示的任何内容,而实际协议可能为,也可能不是实际协议。 next-header 此外,如果与 IPv6 一同使用,则加速过滤器块查找流程将绕过, next-header 并改为使用标准过滤器。

有关 IPv6 流量的防火墙过滤器匹配条件 防火墙过滤器和术语的信息,请参阅 。

快速查找过滤器可在 3000 条以下的过滤器上将过滤性能提升三到四倍。来自相同防火墙块的防火墙实例也可连接到多个接口。

所需的权限级别

防火墙 — 要查看配置中的此语句。

防火墙控制 - 要将此语句添加至配置中。

发布信息

在 Junos OS 13.3R3 版中为 MX 240、MX 480、MX 960、MX 2010 和 MX 2020 路由器引入的语句,具有 MPC5E、MPC5EQ 或 MPC6E,更高版本适用于 MPC7E、MPC8E 和 MPC9E MPC。

新一 next-header 代防火墙更新版本中添加了Junos OS匹配13.3R6

Junos OS 版本 15.1 R1 中增加了对 MPC2E 和 MPC3E-NG Mpc 的支持。

发布历史记录表
版本
说明
15.1
Junos OS 版本 15.1 R1 中增加了对 MPC2E 和 MPC3E-NG Mpc 的支持。
13.3R6
新一 next-header 代防火墙更新版本中添加了Junos OS匹配13.3R6
13.3R3
Junos OS 13.3R3 版中为 MX 240、MX 480、MX 960、MX 2010 和 MX 2020 路由器(带 MPC5E、MPC5EQ 或 MPC6E)引入了语句,