Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

scale-optimized

Syntax

Hierarchy Level

Description

指定优化 PFE 本身中的接口特定防火墙过滤器。

当使用多个接口绑定点实例配置接口特定的防火墙过滤器时,PTX halp 软件将为每个接口实例单独分配资源,并且资源消耗与 bind 次数成正比点. 发生这种情况的原因是,RE Junos dfw 软件为特定于接口的过滤器的每个绑定点创建独立实例。

例如,如果前缀匹配数为"x"的接口特定防火墙过滤器绑定到"y"接口数量(绑定点),Junos 软件会向 PFE 软件发送"x"多个独立防火墙实例,每个实例都有"y"数量的前缀匹配。这会自动在 FLT 的 Alpha 匹配块中占用"x * y"的前缀数量,这会导致 FLT 中的 Alpha 块前缀规模问题。将标志添加到scale-optimized过滤器层次结构下时,接口特定的防火墙过滤器在 PFE 本身中进行了优化。

scale-optimized标志具有以下限制:

  • 只能与interface-specific标志一起配置。

  • 仅适用于 IPv6 和 IPv4 系列。

  • 不支持该next term操作。

  • 不能与筛选器列表一起使用。过滤器列表为其应用的每个接口创建唯一的接口特定过滤器。过滤器列表没有模板过滤器可从中复制。它不会增加任何利用大规模优化标志的优势。

  • 不能同时应用于接口的输入和输出方向。

  • scale-optimized标记应与过滤器配置一起配置。如果将该scale-optimized标记添加到现有过滤器配置中,过滤器计数器将不会增加。要解决过滤器计数器问题,请使用scale-optimized标志创建新过滤器,然后更换接口上的过滤器并提交。

Required Privilege Level

接口- 要查看配置中的此语句。

接口控制 - 要将此语句添加至配置中。

Release Information

Junos OS 版本18.1 中引入的语句。