disable-routing-engine (DDoS)
構文
disable-routing-engine;
階層レベル
[edit system ddos-protection global], [edit system ddos-protection protocols protocol-group (aggregate | packet-type)], [edit system ddos-protection protocols protocol-group aggregate]
説明
(ACXシリーズのルーター、MPCのみのMXシリーズルーター、FPC5のみのT4000コアルーター、EX9200スイッチのいずれか)以下のように、特定のパケットタイプのデバッグ目的でDDoSルーティングエンジンポリサーを無効にします。
プロトコルグループ内 - ステートメント階層で
protocols
このオプションを使用します。すべてのプロトコル グループのすべてのパケット タイプに対してグローバル—ステートメント階層で
global
このオプションを使用します。
このステートメントは、ラインカードポリサーの状態には影響しません。
メモ:
ACX シリーズ ルーターは集約ポリサーのみをサポートし、ライン カード レベルでのポリシングはサポートしません。ルーティング エンジン レベルでのデフォルト設定の変更は、パケット転送エンジン(PFE)チップセット レベルまで反映されます。その結果、ACXシリーズルーターでルーティングエンジンポリサーをグローバルに無効にすると、デバイスのコントロールプレーンDDoS保護が事実上無効になります。
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース11.2で導入されたステートメント。