show security ipsec tunnel-distribution
Syntaxe
show security ipsec tunnel-distribution <brief | summary | summary-cpuload> <srg-id number>
Description
Affichez le nombre de tunnels VPN IPsec ancrés dans chaque thread. Une session de tunnel IPsec se voit attribuer un thread d’ancre, en fonction de la charge pendant l’installation de la session de tunnel. Lorsqu’une nouvelle session de tunnel est créée, le thread le moins chargé est choisi pour ancrer le nouveau tunnel. Lorsque le tunnel est supprimé, le mappage d’ancres est supprimé du plan de contrôle.
La distribution de tunnels sur différentes unités de traitement des services (SPU) ou équivalents est basée sur le nombre de tunnels et non sur le débit dans chaque tunnel. Les tunnels ancrés dans un SPU ne sont pas transférés vers un autre SPU ou équivalent en cas de défaillance du SPU.
Le profil de distribution affiche n’importe quel profil de distribution IPSec assigné sans aucun profil de distribution assigné à un objet VPN. Cet onglet affiche default_profiile, sinon le profil associé s’affiche.
Options
| none | Affichez les informations de thread sur tous les tunnels actifs. |
brief |
(Facultatif) Affichez les informations de thread sur tous les tunnels actifs. (Par défaut) |
fpc |
N° d’emplacement FPC (0..5). |
pic |
Emplacement PIC numéro (0..3). |
summary |
(Facultatif) Affichez le nombre de tunnels ancrés à chaque thread. |
summary-cpuload |
(Facultatif) Affiche la charge sur chaque FPC et PIC. Vous pouvez utiliser cette option pour vérifier la charge sur chaque FPC et PIC avant ou après avoir redistribué le tunnel. Voir afficher la sécurité ipsec tunnel-distribution synthèse-cpuload. |
srg-id |
(Facultatif) Affichez les informations relatives à un groupe de redondance de services (SRG) spécifique dans une configuration haute disponibilité multinode. |
Niveau de privilège requis
Vue
Champs de sortie
Tableau 1 répertorie les champs de sortie de la show security ipsec tunnel-distribution commande. Les champs de sortie sont répertoriés dans l’ordre approximatif dans lequel ils apparaissent.
Field Name |
Description du champ |
Niveau de production |
|---|---|---|
Tunnel-ID |
Identifiant de tunnel VPN. |
|
ID de fil |
Identifiant de fil. |
Tous les niveaux |
Nombre de tunnels |
Le nombre de tunnels ancrés au fil. |
|
CPU:1m |
Charge processeur moyenne pour la dernière minute pour FPC ou PIC. |
|
CPU:1h |
Charge processeur moyenne pour une dernière heure pour FPC ou PIC. |
|
CPU:1d |
Charge processeur moyenne pour FPC ou PIC au cours de la 1 dernière journée. |
|
Exemple de sortie
- show security tunnel-distribution ipsec
- afficher la synthèse de la distribution de tunnel ipsec de sécurité
- show security ipsec tunnel-distribution fpc 0 pic 0
- show security ipsec tunnel-distribution fpc 0 pic 1
- show security ipsec tunnel-distribution résumé fpc 0 pic 0
- show security ipsec tunnel-distribution summary fpc 0 pic 1
- afficher la sécurité ipsec tunnel-distribution synthèse-cpuload
- show security ipsec tunnel-distribution srg-id
show security tunnel-distribution ipsec
user@host> show security ipsec tunnel-distribution Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500006 0 1 4 500012 0 1 8 500009 0 1 6 500002 0 1 1 500005 0 1 3 500001 0 0 15 500008 0 1 5 500010 0 0 18 500004 0 0 16 500003 0 1 2 500011 0 1 7 500007 0 0 17 Tunnel-ID FPC PIC Thread-ID Distribution-profile ------------------------------------------------------------------ 500755 0 1 1 spc-3 500756 2 0 0 spc-2 500758 0 1 1 default_profile
afficher la synthèse de la distribution de tunnel ipsec de sécurité
user@host> show security ipsec tunnel-distribution summary Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 0 15 1 0 0 16 1 0 0 17 1 0 0 18 1 0 1 1 1 0 1 2 1 0 1 3 1 0 1 4 1 0 1 5 1 0 1 6 1 0 1 7 1 0 1 8
show security ipsec tunnel-distribution fpc 0 pic 0
user@host> show security ipsec tunnel-distribution fpc 0 pic 0 Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500001 0 0 15 500010 0 0 18 500004 0 0 16 500007 0 0 17
show security ipsec tunnel-distribution fpc 0 pic 1
user@host> show security ipsec tunnel-distribution fpc 0 pic 1 Tunnel-ID FPC PIC Thread-ID ------------------------------------------------------------------ 500006 0 1 4 500012 0 1 8 500009 0 1 6 500002 0 1 1 500005 0 1 3 500008 0 1 5 500003 0 1 2 500011 0 1 7
show security ipsec tunnel-distribution résumé fpc 0 pic 0
user@host> show security ipsec tunnel-distribution summary fpc 0 pic 0 Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 0 15 1 0 0 16 1 0 0 17 1 0 0 18 0 0 0 19 0 0 0 20 0 0 0 21 0 0 0 22 0 0 0 23 0 0 0 24 0 0 0 25 0 0 0 26 0 0 0 27
show security ipsec tunnel-distribution summary fpc 0 pic 1
user@host> show security ipsec tunnel-distribution summary fpc 0 pic 1 Number of Tunnels FPC PIC Thread-ID ------------------------------------------------------------------ 1 0 1 1 1 0 1 2 1 0 1 3 1 0 1 4 1 0 1 5 1 0 1 6 1 0 1 7 1 0 1 8 0 0 1 9 0 0 1 10 0 0 1 11 0 0 1 12 0 0 1 13 0 0 1 15 0 0 1 16 0 0 1 17 0 0 1 18 0 0 1 19 0 0 1 20 0 0 1 21 0 0 1 22 0 0 1 23 0 0 1 24 0 0 1 25 0 0 1 26 0 0 1 27
afficher la sécurité ipsec tunnel-distribution synthèse-cpuload
Cette commande affiche la même sortie que show security ipsec tunnel-distribution summary, mais inclut les moyennes de charge (dernière minute, 1 heure et 1 jour) de tous les threads pour chaque FPC et PIC.
user@host> show security ipsec tunnel-distribution summary-cpuload
node0:
-----------------------------------------------------------------------------------------------------------
Number of Tunnels FPC PIC Thread-ID CPU:1m CPU:1h CPU:1d
-----------------------------------------------------------------------------------------------------------
1 0 0 15 0 0 0
1 0 0 16 0 0 0
show security ipsec tunnel-distribution srg-id
user@host> show security ipsec tunnel-distribution srg-id 1 Tunnel-ID FPC PIC Thread-ID Distribution Profile ------------------------------------------------------------------ 17277221 0 0 1 default-profile
Informations de publication
Commande introduite dans la version 17.4R1 de Junos OS.
summary-cpuload introduite dans la version 20.4R1 de Junos OS.
srg-id introduite dans la version 22.4R1 de Junos OS.