Comprendre le transfert basé sur les filtres
Pour le trafic IPv4 ou IPv6, vous pouvez utiliser des filtres de pare-feu en conjonction avec des instances de routage virtuelles pour spécifier différents itinéraires de transit des paquets dans leurs réseaux. Cette fonctionnalité est appelée transfert basé sur les filtres (FBF) et est également connue sous le nom de routage basé sur des stratégies (PBR).
Vous pouvez utiliser FBF pour acheminer des types de trafic spécifiques à travers un pare-feu ou un autre dispositif de sécurité avant que le trafic ne poursuive son chemin. Vous pouvez également utiliser FBF pour accorder un traitement préférentiel à certains types de trafic. Par exemple, vous pouvez vous assurer que le trafic prioritaire le plus élevé est transféré sur une liaison Ethernet 40 Gigabit.
Pour configurer FBF, spécifiez une condition et une action de correspondance de filtre de pare-feu, puis spécifiez l’instance de routage virtuelle à laquelle envoyer les paquets.
Vous pouvez créer jusqu’à 128 filtres ou termes qui dirigent les paquets vers une instance de routage virtuel donnée.
(commutateurs QFX5100, QFX5110 QFX5200) À partir de Junos OS version 19.1R1, le transfert basé sur les filtres est pris en charge sur les interfaces IPv6 (sens d’entrée uniquement).
Avantages du transfert basé sur les filtres
Vous permet de mieux contrôler l’équilibrage de charge que les protocoles de routage dynamique ne le font généralement.
Tableau de l'historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l' Feature Explorer pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.