仮想ルーターを使用したリバースルートパケットモード

フロー処理中にサーバーとクライアント間のトラフィック ルートが変更された場合、トラフィックは仮想ルーター(VR)を使用して再ルーティングされます。再ルーティングで使用されるVRは、インターフェイスまたはフィルターベースフォワーディング(FBF)で使用できます。リルートの動作は、 set security flow advanced-options reverse-route-packet-mode-vr コマンドを使用して監視されます。

手記：

reverse-route-packet-mode-vr コマンドはルート論理システムで動作し、グローバルに有効になります。

リバースルートオプションが有効になっている場合、パケットフローに変更はありません。リバース ルート オプションが無効になっている場合、ルート ルックアップはパケット受信インターフェイスからの VR を使用します。ルートの VR が正しく設定されていない場合、サーバーとクライアント間のトラフィックはドロップされます。

手記：

クライアントからサーバーパケットへの VR 情報が利用できないため、フローファーストパスの解決予約ルートは設定されていません。

例えば、 図 1 は、 reverse-route-packet-mode-vr コマンドが設定されていない場合の パケットフロー の動作を示しています。クライアントからサーバーへのトラフィックは、受信インターフェイスge-0/0/0.0のルーティング インスタンスVR2を使用してトラフィックをルーティングします。また、サーバーからクライアントへのトラフィックは、受信インターフェイスge-0/0/0.0のルーティング インスタンスVR2を使用してトラフィックをルーティングします。

図 2 は、reverse-route-packet-mode-vr コマンドが interface を使用して設定されている場合の パケットフロー の動作を示しています。クライアントからサーバーへのトラフィックは、受信インターフェイスge-0/0/0.0のルーティング インスタンスVR2を使用してトラフィックをルーティングします。サーバーからクライアントへのトラフィックは、インターフェイス ge-0/0/1.0 のルーティング インスタンス VR3 を使用してトラフィックをルーティングします。

図3は、reverse-route-packet-mode-vrコマンドがFBFを使用して設定されている場合のパケットフローの動作を示しています。クライアントからサーバーへのトラフィックは、VR2のパケット受信インターフェイスge-0/0/0.0を使用してトラフィックをルーティングします。インターフェイスge-0/0/1.0でFBFを設定すると、VR3がVR4に変更されます。サーバーからクライアントへのトラフィックは、VR4 を使用してトラフィックをルーティングします。