scale-optimized

语法

层次结构级别

说明

指定以优化 PFE 本身中特定于接口的防火墙过滤器。

当特定接口的防火墙过滤器配置了多个接口绑定点实例时，PTX halp 软件将分别为每个接口实例分配资源，并且资源消耗与绑定点数成正比。这是因为，RE Junos dfw 软件会为接口特定过滤器的每个绑定点创建独立的实例。

例如，如果具有 “x” 前缀匹配数的接口特定防火墙过滤器绑定到接口的 “y” 数量（绑定点），则 Junos 软件会向每个具有 “y” 编号前缀匹配的 PFE 软件发送 “x” 数量的独立防火墙实例。这会自动占用 FLT 的 Alpha 匹配块中的前缀“x * y”编号，这会导致 FLT 中的 Alpha 块前缀比例问题。在过滤器层次结构下添加 scale-optimized 标志时，PFE 本身会优化接口特定的防火墙过滤器。

标志 scale-optimized 具有以下限制：

• 只能与标志一 interface-specific 起配置。

• 仅适用于 IPv6 和 IPv4 系列。

• 不支持该 next term 操作。

• 不适用于过滤器列表。过滤器列表会为其应用的每个接口创建唯一的特定于接口的过滤器。过滤器列表没有复制它们的模板过滤器。它不会增加任何具有扩展优化标志的优势。

• 不能同时应用于接口的输入和输出方向。

• 标志 scale-optimized 应与过滤器配置一起配置。如果将标志添加到 scale-optimized 现有过滤器配置中，则过滤器计数器不会增加。要解决过滤器计数器问题，请创建一个带有 scale-optimized 标记的新过滤器，替换接口上的过滤器并提交。

必需的权限级别

接口 — 在配置中查看此语句。

接口控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 18.1 版中引入的语句。