Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show pfe data

Syntax

Description

Zeigt die Daten der Packet Forwarding Engine an. Die Packet Forwarding Engine ist das zentrale Verarbeitungselement der Weiterleitungsebene und bewegt die Pakete systematisch in und aus dem Gerät. In Junos OS verfügt die Packet Forwarding Engine über eine lokal gespeicherte Weiterleitungstabelle.

Die Weiterleitungstabelle ist eine synchronisierte Kopie aller Informationen aus der Route Engine, die von der Weiterleitungsebene für jedes Paket verarbeitet werden muss, einschließlich ausgehender Schnittstellen, Adressen usw. Durch das Speichern einer lokalen Kopie dieser Informationen kann die Packet Forwarding Engine ihre Aufgaben erledigen, ohne jedes Mal, wenn ein Paket verarbeitet werden muss, auf die Steuerungsebene zu gehen.

Die lokal gespeicherte Weiterleitungstabelle ermöglicht es der Packet Forwarding Engine, Pakete auch dann weiterzuleiten, wenn die Steuerungsebene unterbrochen wird, z. B. wenn ein Routing- oder ein anderes Prozessproblem auftritt.

Options

"usp flow config"

Zeigt die aktuelle Datenstromkonfiguration im Root-Logical-System des logischen Systems an.

"usp datenstromstatistiken"

Zeigt aktuelle Datenstromstatistiken an.

Required Privilege Level

ansehen

Output Fields

Tabelle 1 listet die Ausgabefelder für den show pfe data Befehl auf. Ausgabefelder werden in der ungefähren Reihenfolge aufgeführt, in der sie angezeigt werden.


Tabelle 1: show pfe data Output Fields

Feldname

Feldbeschreibung

Flow main Parameters

Informationen zu den Hauptparametern des Datenflusses:

  • allow-dns-reply— Zeigt an, ob allow-dns-reply sie aktiviert oder deaktiviert sind.

  • allow-embedded-icmp— Zeigt an, ob allow-embedded-icmp sie aktiviert oder deaktiviert sind.

  • mcast-buffer-enhance— Zeigt an, ob mcast-buffer-enhance sie aktiviert oder deaktiviert sind.

  • allow-reverse-ecmp— Zeigt an, ob allow-reverse-ecmp sie aktiviert oder deaktiviert sind.

  • no-local-favor-ecmp— Zeigt an, ob no-local-favor-ecmp sie aktiviert oder deaktiviert sind.

  • Reordering-mixed-traffic— Zeigt an, obReordering-mixed-traffic sie aktiviert oder deaktiviert sind.

  • Route-change-timeout– Zeigt den Timeout-Wert für die Routenänderung an.

  • NH-resolve-timeout— Zeigt den Timeout-Wert für next-hop resolve an.

  • Mcast-nh-resolve-retry— Zeigt den Multicast Next-Hop Resolve Value an.

  • Pending-sess-queue-length– Zeigt die ausstehende Sitzungswarteschlangenlänge an.

  • Syn-flood-protection tcp-syn-cookie— Zeigt die synchronisierenden Flood Protection TCP-Synchronisationscookies an.

  • Syn-flood-dynamic-whitelist-time— Zeigt die syncronizing floow dynamische Allowlist-Zeit an.

  • no-inter-node-forwarding— Zeigt an, ob no-inter-node-forwarding sie aktiviert oder deaktiviert sind.

  • no-inter-node-forwarding-ipv6— Zeigt an, ob no-inter-node-forwarding-ipv6 sie aktiviert oder deaktiviert sind.

  • enable-reroute-nat-check— Zeigt an, ob enable-reroute-nat-check sie aktiviert oder deaktiviert sind.

  • force_ip_reassembly— Zeigt an, ob force_ip_reassemblysie aktiviert oder deaktiviert sind.

  • fragment_limit– Zeigt das Fragmentlimit an.

  • frag_reassembly_timeout– Zeigt den Timeout-Wert für die Reassemsemly-Fragmente an.

  • sync_icmp_session— Zeigt an, ob sync_icmp_sessionsie aktiviert oder deaktiviert sind.

  • log dropped-icmp-packet– Zeigt an, ob das Protokoll dropped-icmp-packet aktiviert oder deaktiviert ist.

  • log dropped-illegal-packet– Zeigt an, ob das Protokoll dropped-illegal-packet aktiviert oder deaktiviert ist.

  • preserve incoming frag size– Zeigt an, ob die eingehende Fragmentgröße aktiviert oder deaktiviert ist.

  • log-extension— Zeigt an, ob log-extension sie aktiviert oder deaktiviert sind.

  • advanced options drop_match_reserved_ip_address– Zeigt an, ob erweiterte Optionen drop_match_reserved_ip_address aktiviert oder deaktiviert sind.

  • advanced options drop_link_local_address– Zeigt an, ob erweiterte Optionen drop_link_local_address aktiviert oder deaktiviert sind.

  • advanced options reverse route packet mode vr option— Zeigt an, ob die erweiterte Option Reverse Route Packet Mode VR aktiviert oder deaktiviert ist.

  • advanced options close icmp session immediately— Zeigt an, ob erweiterte Optionen die Internet Control Message Protocol-Sitzung sofort schließen, aktiviert oder deaktiviert ist.

  • load-distribution session-affinity ipsec— Zeigt an, ob load-distribution session-affinity ipsec sie aktiviert oder deaktiviert sind.

Aging Parameters

Informationen zu Alterungsparametern:

  • early-ageout— Zeigt die Anzahl der Frühzeitüberschreitungen an.

  • low-watermark— Zeigt den niedrigen Wasserzeichenwert an.

  • high-watermark— Zeigt den hohen Wasserzeichenwert an.

TCP MSS Parameters

Informationen zu TCP MSS-Parametern:

  • all-tcp-mss— Zeigt an, ob all-tcp-mss sie aktiviert oder deaktiviert sind.

  • ipsec-vpn-tcp-mss— Zeigt an, ob ipsec-vpn-tcp-mss sie aktiviert oder deaktiviert sind.

  • gre-in-tcp-mss— Zeigt an, ob gre-in-tcp-mss sie aktiviert oder deaktiviert sind.

  • gre-out-tcp-mss— Zeigt an, ob gre-out-tcp-mss sie aktiviert oder deaktiviert sind.

TCP Session Parameters

Informationen zu TCP-Sitzungsparametern:

  • rst-invalid-session— Zeigt an, ob rst-invalid-session sie aktiviert oder deaktiviert sind.

  • fin-invalid-session— Zeigt an, ob fin-invalid-session sie aktiviert oder deaktiviert sind.

  • rst-check-sequence— Zeigt an, ob rst-check-sequence sie aktiviert oder deaktiviert sind.

  • syn-check— Zeigt an, ob syn-check sie aktiviert oder deaktiviert sind.

  • syn-check-in-tunnel— Zeigt an, ob syn-check-in-tunnel sie aktiviert oder deaktiviert sind.

  • sequence-check— Zeigt an, ob sequence-check sie aktiviert oder deaktiviert sind.

  • strict-syn-check— Zeigt an, ob strict-syn-check sie aktiviert oder deaktiviert sind.

  • tcp-initial-timeout– Zeigt den TCP-initialen Timeout-Wert an.

  • maximum-scale-window– Zeigt den Wert des maximalen Skalierungsfensters an.

  • time-wait-state-session-timeout— Zeigt den Wartezeitstatus und den Sitzungs-Timeout-Wert an.

Flow traceoptions

Informationen zu Datenstrom-Traceoptions:

  • trace flags— Verfolgen Sie die Flag-Option.

  • trace level– Trace-Ebene der Trace-Nachricht.

  • trace present— Verfolgen Sie die vorliegende Option.

  • trace dst id— Verfolgen Sie die angegebene Ziel-ID.

  • trace module buffer— Verfolgen Sie den Pufferwert des Moduls.

Flow Modes

Informationen zu Denkmodi:

  • Flow mode for inet— Datenstrom-Pakete zu einem IPv4-Ziel. Zeigt die Konfiguration und den Ausführungsmodus an.

  • Flow mode for inet6— Zeigt die Informationen zum IPv6-Datenstrommodus an, z. B. den Laufenden Modus, den Konfigurationsmodus und den Status des IPv6-Sicherheitsknopfes.

  • Flow mode for mpls— Datenstrom-Pakete zu MPLS. Zeigt die Konfiguration und den Ausführungsmodus an.

  • Flow mode for iso— Datenstrommodus zu ISO. Zeigt die Konfiguration und den Ausführungsmodus an.

Flow action flag

Informationen über das Flow Action-Flag.

Session distribution

  • Config mode— Zeigt den Konfigurationsmodus an.

  • Running mode— Zeigt den laufenden Modus an.

  • GTP-U distribution– Zeigt an, ob die GTP-U-Verteilung aktiviert oder deaktiviert ist.

Ipsec performance acceleration

Beschleunigen Sie die IPSec-Datenverkehrsleistung. Zeigt an, ob die IPSec-Leistungsbeschleunigung aktiviert oder deaktiviert ist.

Packet ordering

Informationen zur Paketanordnung:

  • Config mode— Zeigt den Konfigurationsmodus an.

  • Running mode— Zeigt den laufenden Modus an.

Hash Bucket Size

Informationen zur Hash-Bucket-Größe:

  • Ipv4— Zeigen Sie IPv4-Routen der Packet Forwarding Engine an.

  • Ipv6— Zeigen Sie IPv6-Routen der Packet Forwarding Engine an.

  • Flow packet log enable— Zeigt die Aktivierung von Datenstrompaketprotokollen an.

  • Flow packet log index— Zeigt den Datenstrompaketprotokollindex an.

  • Flow packet log throttle-interval— Zeigt das Drosselungsintervall des Datenstrompaketprotokolls an.

  • Flow tap mode— Zeigt an, ob der Flow Tap-Modus aktiviert oder deaktiviert ist.

  • Flow power mode IPsec— Zeigt an, ob IPsec im Datenstrommodus aktiviert oder deaktiviert ist.

  • Fat core group global switch— Zeigt an, ob der globale Switch der FAT Core Group ein- oder ausgeschaltet ist.

  • Fat core group size— Zeigt die Größe der Fat Core-Gruppe an.

Ager Ring Statistics

Informationen zu den Ringstatistiken von Ager:

  • IPv4 and IPv6 Common Ager Ring— Zeigt an, ob das Batching aktiviert oder deaktiviert ist.

  • current tick— Zeigt den aktuellen Timeout-Wert der Sitzung an.

  • insert– Zeigt den Insert-Wert an.

  • update– Zeigt den Aktualisierungswert an.

  • callback invoked— Zeigt den aufgerufenen Callback-Wert an.

  • remove– Zeigt den Remove-Wert an.

  • update skipped— Zeigt den übersprungenen Aktualisierungswert an.

  • max watchdog time— Zeigt maximale Watchdog-Zeit an.

  • timeout value larger— Zeigt einen größeren Timeout-Wert an.

  • ager update— Zeigt den Update-Ager-Wert an.

Session Scan stats

Informationen zu Sitzungsscan-Statistiken:

  • Requests recvd– Zeigt die Anzahl der empfangenen Anfragen an.

  • Requests Processing Done– Zeigt die Anzahl der abgeschlossenen Verarbeitungsanfragen an.

  • Request Done Time– Zeigt die Anzahl der ausgeführten Anfragen an.

  • Skip session scan— Zeigt die Anzahl der Sitzungsscans überspringen an.

  • Total sessions scanned– Zeigt die Gesamtzahl der gescannten Sitzungen an.

  • Batched (active sess limit)— Zeigt die Anzahl der aktiven Sitzungen an.

  • Pending Que added— Zeigt die Anzahl der anhängigen Warteschlangen an, die hinzugefügt werden.

  • Pending Que add fail— Zeigt die Anzahl an ausstehenden Warteschlangen-Add-Failures an.

  • Response Done— Zeigt die Anzahl der abgeschlossenen Antwort an.

  • Response Failed– Zeigt die Anzahl der fehlgeschlagenen Antworten an.

  • Response Done Time– Zeigt die abgeschlossene Reaktionszeit an.

  • Scan Handler Invoked– Zeigt die Anzahl der aufgerufenen Scanhandler an.

  • PendQ Handler Invoked– Zeigt die Anzahl der aufgerufenen ausstehenden Handler an.

  • Session scan running time— Zeigt den Timer des ausgeführten Sitzungsscans an.

  • Session scan handler yield— Zeigt die Anzahl der Sitzungsscan-Handler-Ausbeute an.

  • Scan post even failed— Zeigt die Anzahl des Scan-Beitrags an, der sogar fehlgeschlagen ist.

Flow Session Statistics

Informationen zu Datenstromsitzungsstatistiken:

  • Current flows— Zeigt die Anzahl der aktuellen Datenströme an.

  • IPv4 flow alloc— Zeigt die Anzahl der IPv4-Datenstromzuordnung an.

  • IPv4 flow free— Zeigt die Anzahl der IPv4-Datenströme frei an.

  • IPv4 flow alloc failure— Zeigt die Anzahl der Fehler bei der IPv4-Datenstromzuordnung an.

  • IPv4 flow route skip— Zeigt die Anzahl der übersprungenen IPv4-Datenstromrouten an.

  • IPv4 flow fast reroute— Zeigt die Anzahl der schnellen IPv4-Datenstromumleitung an.

  • IPv4 flow tunnel route skip— Zeigt die Anzahl der übersprungenen IPv4-Flow-Tunnelrouten an.

  • ager phase1— Zeigt die Anzahl der Ager-Phase1 an.

  • ager phase2— Zeigt die Anzahl der Ager-Phase2 an.

  • cp sess del rexmitted— Zeigt die vom CP-Sitzungslöschungs-Rexmitted an.

Flow Table Statistics

Informationen zu den Datenstromtabellenstatistiken:

  • flow add— Zeigt die Anzahl der Datenstrom-Add-Einträge an.

  • flow remove— Zeigt die Anzahl der Datenstromlöscheinträge an.

  • flow find— Zeigt die Anzahl der Datenstrom-Sucheinträge an.


Sample Output

show pfe data "usp flow config"

Sample Output

show pfe data "usp flow stats"

Release Information

Befehl wird in Junos OS Version 18.2R3-S3 eingeführt.

Ab Junos OS Version 18.2R3-S3, 19.1R3, 19.2R3, 19.3R3, 19.4R2, 20.1R2 können Sie nun die Packet Forwarding Engine-Daten mit den usp flow config Befehlsoptionen usp flow statsshow pfe data anzeigen.