フローベースおよびパケットベースの処理

TCPプロキシ短絡(SRXシリーズ)—Junos OSリリース21.2R1以降、アクティブなTCPプロキシプラグインを使用したセッションでは、ユーザー定義の設定またはフローの状態に基づいてTCPプロキシプラグインのそれ以上の要件がない場合、SRXシリーズデバイスはTCPプロキシを無効にします。この機能強化により、セッションフローのパフォーマンスが大幅に向上します。

[ TCPプロキシ短絡を参照してください。]

自動化されたExpress Path+(SRX4600、SRX5400、SRX5600、SRX5800)—Junos OSリリース21.2R1より以前のリリースでExpress Path+(以前はサービスオフロードと呼ばれていました)を有効にするには、管理者はネットワーク処理(NP)ASICsで高速化する個々のポリシーを手動で定義する必要があります。Junos OS リリース 21.2R1 以降、管理者はリストされている SRXシリーズ デバイスで自動Express Path+を使用して、対象となるすべてのセッションをASICネットワークプロセッサに自動的にオフロードできます。この機能強化により、セッションフローのパフォーマンスが大幅に向上します。

自動化されたExpress Path+には、基盤となるネットワークプロセッサキャッシュ(NPキャッシュ)インフラストラクチャが必要です。Junos OSリリース21.2R1以降、SRX5000シリーズのデバイスでデフォルトでNPキャッシュが有効になりました。このリリース以前は、SRX4600はデフォルトでNPキャッシュを有効にしていました。

[ Express Pathを参照してください。]

GREアクセラレーションの強化(NFXシリーズ、SRXシリーズ、vSRX)—Junos OSリリース21.2R1以降、セキュリティデバイスは、非ソフトウェア定義WAN(SD-WAN)導入向けの既存のPMIおよびGREアクセラレーションをサポートしています。

PMIおよびGREアクセラレーションにより、GREおよびMPLS-over-GREのパフォーマンスが向上します。

[ gre-performance-acceleration と show security flow statusを参照してください。]

マルチキャストトラフィックをサポートすることで、帯域幅が維持され、トラフィックフローが効率化されます。

[モード (セキュリティフォワーディングオプション) および SD-WAN導入環境における仮想ルーティングとフォワーディングインスタンスを参照してください。]

ロギングとセッション終了の理由のサポート(SRX300、SRX320、SRX340、SRX345、SRX380、SRX550 HM、SRX1500、SRX4200、SRX4600、cSRX、vSRX)—Junos OSリリース21.2R1以降、以下のフロー機能をサポートしてログ機能を強化しました。

• セッション更新のログ
• 64ビット統合セッションIDのサポート
• セッション終了ログに新しいセッション終了理由を追加

セッションの詳細を更新するために使用できるCLIコマンド log session-update を導入しました。

[ SRXシリーズサービスゲートウェイのセッションログエントリに記載されている情報を参照してください。]