request security re-distribution ipsec-vpn

Syntax

Description

将属于自动 VPN 或站点到站点网关的隧道重新分配到新的处理单元。

此命令仅迁移隧道一次，如果对等方未立即启动隧道，则仅有效 30 分钟。执行命令后，对等方的后续隧道在同一 FPC、PIC 和线程 ID 上建立（仅在指定时）。

对于自动 VPN 网关，一旦隧道被关闭，预计对等方将重新建立隧道。

此命令可在已建立的隧道上使用时造成流量中断。如果在已锚定在目标处理单元上的隧道上使用命令，则不会拆除隧道并重新建立。

此功能仅在 SRX5K-SPC3 （SPC3） 卡和混合模式（SPC3 或 SRX5K-SPC-4-15-320 （SPC2） 卡中受支持。

当隧道中断时，您只能使用系统日志来追踪隧道为何锚定在不同的处理单元上。

如果要将隧道迁移回之前的 FPC 或 PIC（即默认配置文件），则可以再次重新分配隧道或运行 clear security ike security-associations index SA-index-number 命令。

Options

Required Privilege Level

维护

Release Information

在 Junos OS 20.4R1 版中引入的命令。