session-affinity

構文

階層レベル

形容

VPN セッション アフィニティを有効にします。セッションアフィニティ機能では、トンネルの再配布を最適化しました。トンネルの再配布後、データパスが最適でなくなる可能性があるため、データパスが最適化されるようにVPNセッションアフィニティを有効にすることを推奨します。最適化中、現在のデータ パスでは、完全に最適化されるまでパケット遅延が大きくなります。

この機能は、SRX5400、SRX5600、SRX5800デバイスでサポートされています。デフォルトでは、VPN セッション アフィニティは無効になっています。

必要な権限レベル

security—設定でこのステートメントを表示します。

セキュリティ管理ー設定にこのステートメントを追加します。

リリース情報

Junos OS リリース 11.4R5 で導入されたステートメント。

Junos OS リリース 15.1X49-D10以降、フローモジュールとセッションキャッシュを改善することで、SRX5400、SRX5600、SRX5800デバイス向けのSRX5K-MPC3-100G10G(IOC3)およびSRX5K-MPC3-40G10G(IOC3)によるIPsec トンネルベーストラフィックでIPsecセッションアフィニティがサポートされます。