파워모드

PowerMode는 최적화된 빠른 경로를 도입한 새로운 기본 데이터 플레인 프레임워크로, SRX 시리즈 방화벽에서 더 높은 처리량과 더 낮은 지연 시간을 허용합니다. PowerMode는 Trio 기반 플랫폼의 Express Path와 동일한 방식으로 IPsec 작업과 일반 TCP 및 UDP 흐름을 가속화할 수 있습니다.

Junos OS 릴리스 21.3R1에서 이 기능에는 다음과 같은 제한 사항이 있습니다.

• 비 IP 프로토콜.
• TCP, UDP, ESP, SCTP 및 GTP가 아닌 IP 프로토콜.
• 멀티캐스트 세션.
• 송신 논리 터널(LT) 인터페이스 및 교차 lsys 트래픽.
• TCP-Proxy가 필요한 세션.
• 방화벽 필터.
• Mac 학습 및 투명 모드.
• 세션이 Z-모드 트래픽으로 알려진 패브릭 링크를 통과할 때 활성화/활성화된 HA 클러스터입니다.

• PowerMode Express 개요
• PowerMode Express는 트래픽을 처리하는 방법
• PowerMode Express를 다시 활성화하는 방법
• 검증

PowerMode Express 개요

PME(PowerMode Express)는 벡터 패킷 처리를 사용하여 성능 향상을 제공하는 운영 모드입니다. PME는 수신 버퍼에서 여러 패킷을 처리하여 CPU 캐시를 더 잘 활용하는 데 도움이 되는 PFE(패킷 포워딩 엔진) 내부의 작은 소프트웨어 블록을 사용합니다.

그림 1: PowerMode Express 의 패킷 플로우

PMI(PowerMode IPsec)는 IPsec 성능을 개선하기 위한 새로운 운영 모드입니다. Junos OS 릴리스 19.1R1부터 PMI는 첫 번째 경로 또는 빠른 경로 처리를 사용하여 들어오고 나가는 단편 패킷을 처리하도록 향상되었습니다.

기능 탐색기를 사용하여 특정 기능에 대한 플랫폼 및 릴리스 지원을 확인하십시오.

명령을 사용하여 PMI 프로세스를 사용 가능하게 하십시오. set security flow power-mode-ipsec 패킷이 PMI를 활용하고 있는지 확인하려면 명령을 사용합니다 show security flow pmi statistics .

PMI 첫 번째 경로 처리에서:

• 들어오는 첫 번째 경로 패킷은 세션을 생성하기 위해 플로우로 전달됩니다.

• 들어오는 단편 패킷은 재조립을 위해 플로우로 전달됩니다.

• 수신 패킷은 고급 보안 서비스 처리를 위한 플로우로 전달됩니다.

PMI 빠른 경로 처리에서 PMI 드라이버가 사용됩니다.

• 수신되는 일반 텍스트를 암호화하여 직접 보냅니다.

• 세션 일치를 통해 직접 수신 ESP 패킷을 복호화하고 전송합니다.

첫 번째 경로 처리에는 더 많은 기능 및 명령이 포함되는 반면, PMI 고속 경로 처리는 더 나은 성능을 제공합니다. PMI 세션에서 패킷 처리는 세션의 패킷 플로우를 기반으로 첫 번째 경로와 빠른 경로 사이를 전환합니다.

• 단편화 패킷과 비단편화 패킷이 모두 있는 PMI 세션은 첫 번째 경로에 의해 처리됩니다.

• 세션에 단편화되지 않은 패킷만 있는 경우, 세션은 첫 번째 경로에서 빠른 과거 처리로 전환됩니다.

PMI에 대한 수신 IP 패킷의 단편화를 지원하기 위해 첫 번째 경로에서 다음 단계가 사용됩니다.

• PMI는 처리를 위해 세션에서 단편화된 모든 IP 패킷을 플로우 모듈로 전송합니다.

• PMI는 패킷 순서를 지정하기 위해 동일한 세션에서 단편화되지 않은 모든 IP 패킷을 플로우 모듈로 전송합니다.

• 플로우 모듈은 단편화된 패킷의 리어셈블리를 완료하고 암호화를 위해 패킷을 PMI로 다시 전송합니다.

PMI에 대한 발신 IP 패킷의 단편화를 지원하기 위해 다음 단계가 사용됩니다.

• PMI는 세션 조회 중에 단편화가 필요한 일반 텍스트 패킷을 감지하고 패킷을 플로우 모듈에 전달합니다.

• 플로우 모듈은 나가는 패킷에 대해 단편화를 수행합니다.

• PMI는 패킷을 전송하기 전에 암호화합니다.

PMI 세션 또는 비PMI 세션은 제한된 NP 세션 용량으로 인해 NP 세션이 설치되지 않은 경우 이 PMI 세션에 대한 패킷 순서를 사용하지 못할 수 있습니다.

기능 탐색기를 사용하여 특정 기능에 대한 플랫폼 및 릴리스 지원을 확인하십시오.

플랫폼 별 NP 세션 동작 섹션에서 플랫폼과 관련된 참고 사항을 검토하십시오.

기능 탐색기를 사용하여 특정 기능에 대한 플랫폼 및 릴리스 지원을 확인하십시오.

다음 표를 사용하여 플랫폼의 플랫폼별 동작을 검토하십시오.