ルーティングポリシーおよびファイアウォールフィルター

ポリサーオーバーヘッド計算にレイヤー2ヘッダーを含めるためのサポート(PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004、PTX10008、PTX10016)— layer2-policer 設定ステートメントを使用して、ポリサーオーバーヘッド計算にレイヤー2ヘッダーを含めるためのサポートが追加されました。デフォルトでは、ポリサーのオーバーヘッドの計算は、レイヤ 3 ヘッダー長 + ペイロード長です。この設定ステートメントを設定すると、ポリサーオーバーヘッドアカウンティングの計算は、レイヤー2ヘッダー長+レイヤー3ヘッダー長+ペイロード長になります。すべての、INET、INET6、MPLSファイアウォールフィルターファミリーでサポートされています。

[ layer2-policerを参照してください。

BGPラージコミュニティー(PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004、PTX10008、PTX10016)数のカウントをサポート— large-community-count BGPラージコミュニティーの数をカウントできます。

[ large-community-count を参照]

プレミアムおよび非プレミアムトラフィック(PTX10002-36QDD)にユーザーが選択可能な帯域幅を適用するための、階層型ポリサーへのサポートの追加—新しいファイアウォールフィルターアクション policer-charge を使用して、利用可能な帯域幅クレジットを差し引き、集約ポリサーで利用できるようにすることができます。

[ policer-chargeを参照]

スケーラブルな送信元アドレスベースの転送(PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)- 送信元ベースの転送は、パケットの送信元アドレスに基づいてネットワークを通過するパスが選択される付加価値サービスを提供するために使用されます。一部の展開では、プロトコル ネクスト ホップによって識別されるパケットの宛先ノードは同じままですが、ネットワークを通過するパスは異なる場合があります。ただし、一部の展開では、パケットの宛先も変更されます。このシナリオでは、トラフィック転送に個別の転送テーブルが使用され、トラフィックはパケットの送信元アドレスに基づいてこれらのテーブルに誘導されます。この機能を有効にするために、 source-based-forwarding および source-lookup 設定ステートメントが導入されました。

[ source-based-forwarding と source-lookup を参照してください。

ペイロード値の最初のバイトの一致のサポート(PTX10001-36MR、PTX10002-36QDD、PTX10004、PTX10008、およびPTX10016)

[ IPv4トラフィックのファイアウォールフィルター一致条件を参照してください。

IPv6 フロー ラベル フィールド(PTX10008)の照合のサポート—IPv6 パケットのヘッダーの 20 ビット flow-label フィールドの照合のサポートが追加されました。この機能に、flow-label flow label value と flow-label flow label value mask mask value の 2 つの新しい一致条件が追加されました。

[ IPv6トラフィックのファイアウォールフィルター一致条件を参照してください。

[ scale-mode と no-incremental-update を参照してください。