Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Grundlegendes zur filterbasierten Weiterleitung

Für IPv4- oder IPv6-Datenverkehr können Sie Firewallfilter in Verbindung mit virtuellen Routing-Instanzen verwenden, um verschiedene Routen für Pakete anzugeben, die in ihren Netzwerken übertragen werden sollen. Diese Funktion wird als filterbasierte Weiterleitung (FBF) bezeichnet und wird auch als richtlinienbasiertes Routing (PBR) bezeichnet.

Möglicherweise möchten Sie FBF verwenden, um bestimmte Datenverkehrstypen durch eine Firewall oder ein anderes Sicherheitsgerät zu leiten, bevor der Datenverkehr seinen Pfad fortsetzt. Sie können FBF auch verwenden, um bestimmte Arten von Datenverkehr bevorzugt zu behandeln. Sie können z. B. sicherstellen, dass der Datenverkehr mit der höchsten Priorität über eine 40-Gigabit-Ethernet-Verbindung weitergeleitet wird.

Zum Einrichten von FBF geben Sie eine Übereinstimmungsbedingung und -aktion für den Firewallfilter an und geben dann die virtuelle Routinginstanz an, an die Pakete gesendet werden sollen.

HINWEIS:

Sie können bis zu 128 Filter oder Begriffe erstellen, die Pakete an eine bestimmte virtuelle Routing-Instanz weiterleiten.

(QFX5100, QFX5110 QFX5200 Switches) Ab Junos OS Version 19.1R1 wird filterbasierte Weiterleitung auf IPv6-Schnittstellen unterstützt (nur Eingangsrichtung).

Vorteile der filterbasierten Weiterleitung

  • Ermöglicht Ihnen mehr Kontrolle über den Lastenausgleich, als dynamische Routing-Protokolle normalerweise bieten.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Feature Explorer, um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Release
Beschreibung
19.1R1
(QFX5100, QFX5110 QFX5200 Switches) Ab Junos OS Version 19.1R1 wird filterbasierte Weiterleitung auf IPv6-Schnittstellen unterstützt (nur Eingangsrichtung).