ファイアウォールフィルターの高速ルックアップフィルターについて
特定のファイアウォールフィルターが処理される速度を向上させるために、特定のモジュラーポートコンセントレータ(MPC)で利用可能なフィルターブロックハードウェアを使用できます。詳細については、 MXシリーズインターフェイスモジュールリファレンスマニュアル を参照してください。このハードウェアにより、1秒あたりのファイアウォールフィルター操作の数を増やすことができます。
フィルターあたり数百または数千の条件がある環境で fast-lookup-filter オプションを使用すると、フィルターブロックハードウェアを利用して、それらのフィルターのパフォーマンスを向上させることができます。
MPC あたり使用できるハードウェア フィルターは 4096 個あります。ハードウェアにインストールできるファイアウォールフィルターの数は、各フィルターの条件数によって異なります。ファイアウォールフィルターの255条件のグループごとに1つのハードウェアフィルターが必要です。ファイアウォールフィルターごとにサポートされる条件の総数は8000です。ただし、条件数が 256 未満の特定のファイアウォール フィルターを複数のインターフェイスにアタッチしても、そのファイアウォール フィルターのインスタンスは 1 つだけフィルター ブロックにインストールされます。これは、インターフェイス固有のフィルターだけでなく、フィルターリストにも当てはまります。
ファイアウォールを設定するときに fast-lookup-filter オプションを含めることで、フィルターブロックハードウェアで処理される特定のファイアウォールフィルターを指定します。
このオプションを使用すると、ファイアウォールパラメーターがフィルターブロックハードウェアに保存され、ルックアッププロセスが高速化されます。 fast-lookup-filter は、inetおよびinet6プロトコルファミリーでのみ使用できます。照合条件は、 protocol、 source-address、 destination-address、 source-port、 destination-portの5タプルに制限されています。
範囲、プレフィックスリスト、およびexceptキーワードは、このオプションを使用する場合のファイアウォールフィルターと用語内でサポートされます。
fast-lookup-filterオプションを使用して設定されたファイアウォールフィルターは、ファイアウォールコンパイラによって最適化されません。