ルーティングポリシーおよびファイアウォールフィルター
-
ファイアウォールフィルタースケールを改善するプロファイルのサポート(QFX5130-32CD、QFX5700、QFX5220)—Junos OS Evolvedリリース21.4R1以降、ファイアウォールフィルタープロファイルを使用してinetおよびイーサネットベースのスイッチングにファイアウォールフィルターを適用できます。構成ステートメントを [
edit system packet-forwarding-options firewall
] 階層レベルで使用してprofiles
、ファイアウォールフィルタープロファイルを設定できます。ファイアウォールフィルタープロファイルは、一致条件のサブセットにマッピングされます。これにより、ファイアウォールフィルタープロファイルを計画して適用し、最大限のスケールを実現できます。次の CLI コマンドを使用して、各物理インターフェイスがマッピングされているプロファイル情報とパイプを表示できます。
-
show pfe filter hw profile-info
-
show pfe filter hw port-pipe-info
[ プロファイルを使用してファイアウォールフィルターのスケールを拡大する方法を参照してください。
-