Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ルーティングポリシーおよびファイアウォールフィルター

  • ファイアウォールフィルタースケール(PTX10001-36MR、PTX10004、PTX10008、PTX10016)の増加のサポート—Junos OS Evolvedリリース24.2R1以降、scale-mode と no-incremental-updateの2つの新しい設定ステートメントがサポートされています。パフォーマンスよりも拡張性を重視する場合は、 scale-mode を使用してより多くのファイアウォールフィルター条件に対応します。 no-incremental-update を使用して、ファイアウォールフィルターが増分更新されないようにします。フィルターはメークビフォアブレーク(MBB)を実行します。

    [ スケールモード と no-incremental-updateを参照してください。]

  • リソース不足を回避するための一時ファイアウォールフィルター(PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)—Junos OS Evolvedリリース24.2R1以降、親ファイアウォールフィルターが変更されるときに暫定ファイアウォールの役割を果たし、メモリフットプリントが小さいと思われる一時ファイアウォールフィルターを設定できます。

    [ トランジェントフィルターを参照してください。]

  • IPv6フローラベルフィールド(PTX10008)のマッチングのサポート—Junos OS Evolvedリリース24.2R1以降、IPv6パケットのヘッダーの20ビット flow-label フィールドのマッチングのサポートが追加されています。この機能には、flow-label flow label value と flow-label flow label value mask mask valueの2つの新しい一致条件が追加されました。

    [ IPv6トラフィックのファイアウォールフィルター一致条件を参照してください。]