Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security ipsec tunnel-distribution

语法

说明

显示每个线程中锚定的 IPsec VPN 隧道数。根据隧道会话安装期间的负载,为 IPsec 隧道会话分配一个锚点线程。创建新的隧道会话时,会选择负载最少的线程来锚定新隧道。删除隧道时,将从控制平面中移除锚点映射。

不同服务处理单元 (SPU) 或同等级别的隧道分布基于隧道数量,而不是基于每个隧道中的吞吐量。在 SPU 故障期间,在 SPU 中锚定的隧道不会传输到其他 SPU 或等效隧道。

分布配置文件显示任何已分配的 IPSec 分布配置文件,而无需为 VPN 对象分配任何分布配置文件。此选项卡显示 default_profiile,否则将显示关联的配置文件。

选项

none

显示有关所有活动隧道的线程信息。

brief

(可选)显示有关所有活动隧道的线程信息。(默认)

fpc

FPC 插槽编号 (0.5)。

pic

PIC 插槽编号 (0.3)。

summary

(可选)显示锚定到每个线程的隧道数。

summary-cpuload

(可选)显示每个 FPC 和 PIC 上的负载。您可以使用此选项在重新分配隧道之前或之后检查每个 FPC 和 PIC 上的负载。请参阅show security ipsec 隧道分布 summary-cpuload

srg-id

(可选)显示与多节点高可用性设置中特定服务冗余组 (SRG) 相关的信息。

必需的权限级别

视图

输出字段

表 1 列出了命令的 show security ipsec tunnel-distribution 输出字段。输出字段按其显示大致顺序列出。

表 1: 显示安全 ipsec 隧道分布输出字段

字段名称

字段说明

输出级别

隧道 ID

VPN 隧道标识符。

brief

线程 ID

线程标识符。

所有级别

隧道数量

锚定到该线程的隧道数。

summary

CPU:1m

FPC 或 PIC 最后 1 分钟的 CPU 平均负载。

summary-cpuload

CPU:1h

FPC 或 PIC 最近 1 小时的 CPU 平均负载。

summary-cpuload

CPU:1d

FPC 或 PIC 最近 1 天的 CPU 平均负载。

summary-cpuload

示例输出

显示安全 ipsec 隧道分布

show security ipsec 隧道分布摘要

显示安全 ipsec 隧道分布 fpc 0 pic 0

显示安全 ipsec 隧道分布 fpc 0 pic 1

显示安全 ipsec 隧道分布摘要 fpc 0 pic 0

显示安全 ipsec 隧道分布摘要 fpc 0 pic 1

show security ipsec 隧道分布 summary-cpuload

此命令的输出与 show security ipsec tunnel-distribution summary显示相同的输出,但包括每个 FPC 和 PIC 的所有线程的负载平均数(最后 1 分钟、1 小时和 1 天)。

显示安全 ipsec 隧道分布 srg-id

发布信息

在 Junos OS 17.4R1 版中引入的命令。

summary-cpuload Junos OS 20.4R1 版中引入的选项。

srg-id Junos OS 22.4R1 版中引入的选项。