Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security ipsec tunnel-distribution

Syntax

Description

Zeigen Sie die Anzahl der IPSec-VPN-Tunnel an, die in jedem Thread verankert sind. Einer IPSec-Tunnelsitzung wird ein Anker-Thread zugewiesen, basierend auf der Last während der Installation der Tunnelsitzung. Wenn eine neue Tunnelsitzung erstellt wird, wird der am wenigsten geladene Thread gewählt, um den neuen Tunnel zu ankern zu lassen. Nach der Löschung des Tunnels wird die Ankerzuordnung von der Steuerungsebene entfernt.

Die Tunnelverteilung über verschiedene Services Processing Unit (SPU) oder ein entsprechendes Gerät basiert auf der Anzahl der Tunnel und nicht auf dem Durchsatz in jedem Tunnel. Tunnel, die in einem SPU verankert sind, werden während eines SPU-Fehlers nicht an einen anderen SPU oder äquivalent übertragen.

Das Verteilungsprofil zeigt ein beliebiges IPSec-Verteilungsprofil, ohne dass einem VPN-Objekt Verteilungsprofile zugewiesen wurden. Auf dieser Registerkarte default_profiile werden die zugehörigen Profile angezeigt.

Options

keine

Thread-Informationen zu allen aktiven Tunneln anzeigen.

brief

(optional) Thread-Informationen zu allen aktiven Tunneln anzeigen. (Standard)

fpc

FPC-Steckplatznummer (0,5).

pic

PIC-Steckplatznummer (0.3).

summary

(optional) Zeigen Sie die Anzahl der an jedem Thread ankernden Tunnel an.

summary-cpuload

(optional) Zeigt die Last auf jeder FPC und PIC an. Sie können diese Option verwenden, um die Last auf jeder FPC und PIC zu prüfen, bevor oder nach der Neuverteilung des Tunnels. Siehe show security ipsec tunnel-distribution summary-cpuload .

Required Privilege Level

ansehen

Output Fields

Tabelle 1 Listen Sie die Ausgabefelder für den Befehl show security ipsec tunnel-distribution auf. Die Ausgabefelder werden in der ungefähren Reihenfolge aufgeführt, in der sie angezeigt werden.

Tabelle 1: show security ipsec tunnel-distribution Output Fields

Feldname

Feldbeschreibung

Ausgabeebene

Tunnel-ID

VPN-Tunnel-Identifier.

brief

Thread-ID

Thread Identifier.

Auf allen Ebenen

Anzahl der Tunnel

Die Anzahl der am Thread verankerten Tunnel.

summary

CPU:1m

CPU-Last durchschnittlich für die letzte 1 Minute für FPC oder PIC.

summary-cpuload

CPU:1h

CPU-Last durchschnittlich 1 Stunde für FPC oder PIC.

summary-cpuload

CPU:1d

CPU-Last durchschnittlich für den letzten 1 Tag bei FPC oder PIC.

summary-cpuload

Sample Output

show security ipsec tunnel-distribution

show security ipsec tunnel-distribution summary

show security ipsec tunnel-distribution fpc 0 pic 0

show security ipsec tunnel-distribution fpc 0 pic 1

show security ipsec tunnel-distribution summary fpc 0 pic 0

show security ipsec tunnel-distribution summary fpc 0 pic 1

show security ipsec tunnel-distribution summary-cpuload

Dieser Befehl zeigt dieselbe Ausgabe an wie die Ausgabe, enthält aber die Last (letzte 1 Minute, 1 Stunde und 1 Tag) aller Threads für jede show security ipsec tunnel-distribution summary FPC und PIC.

Release Information

Ein eingeführter Befehl Junos OS neue 17.4R1.

cpuload-Option mit Zusammenfassung, die in Junos OS neuen Version 20.4R1.