파워모드

PowerMode는 최적화된 빠른 경로를 도입하여 SRX 시리즈 방화벽에서 처리량을 높이고 지연 시간을 낮출 수 있도록 지원하는 새로운 기본 데이터 플레인 프레임워크입니다. PowerMode는 트리오 기반 플랫폼의 Express Path와 동일한 방식으로 IPsec 작업과 일반 TCP 및 UDP 플로우를 가속화할 수 있습니다.

Junos OS 릴리스 21.3R1에서 이 기능은 다음과 같은 제한 사항이 있습니다.

• 비 IP 프로토콜.
• TCP, UDP, ESP, SCTP 및 GTP가 아닌 IP 프로토콜.
• 멀티캐스트 세션.
• 송신 논리적 터널(LT) 인터페이스 및 교차 lsys 트래픽.
• TCP-Proxy가 필요한 세션.
• 방화벽 필터.
• Mac 학습 및 투명 모드.
• 세션이 Z 모드 트래픽으로 알려진 패브릭 링크를 전송하는 경우의 액티브/액티브 HA 클러스터.

• PowerMode Express 개요
• PowerMode Express는 트래픽을 처리하는 방법
• PowerMode Express를 다시 활성화하는 방법
• 확인

PowerMode Express 개요

PME(PowerMode Express)는 벡터 패킷 처리를 사용하여 성능 향상을 제공하는 작동 모드입니다. PME는 수신 버퍼에서 여러 패킷을 처리하는 데 도움이 되는 패킷 포워딩 엔진(PFE) 내부의 작은 소프트웨어 블록을 사용하여 CPU 캐시를 더 잘 활용합니다.

그림 1: PowerMode Express 의 패킷 플로우

PMI(PowerMode IPsec)는 IPsec 성능을 향상시키기 위한 SRX4100, SRX4200, SRX4600, SRX5400, SRX5600, SRX5800 및 vSRX 가상 방화벽 인스턴스를 위한 새로운 운영 모드입니다. Junos OS 릴리스 19.1R1부터는 PMI가 향상되어 첫 번째 경로 또는 빠른 경로 처리를 사용하여 수신 및 발신 단편 패킷을 처리할 수 있습니다.

명령을 사용하여 PMI 프로세스를 사용 가능하게 합니다 set security flow power-mode-ipsec . 패킷이 PMI를 활용하고 있는지 확인하려면 명령을 사용합니다 show security flow pmi statistics .

PMI 첫 번째 경로 처리에서:

• 들어오는 첫 번째 경로 패킷은 세션을 생성하기 위해 flow에 전달됩니다.

• 들어오는 단편 패킷은 리어셈블을 위해 플로우로 전달됩니다.

• 수신 패킷은 고급 보안 서비스 처리를 위해 플로우로 전달됩니다.

PMI 고속 경로 처리에서 PMI 드라이버는 다음과 같이 사용됩니다.

• 들어오는 일반 텍스트를 직접 암호화하고 보냅니다.

• - 암호 해독을 수행하고 세션 일치를 사용하여 수신 ESP 패킷을 직접 전송합니다.

첫 번째 경로 처리에는 더 많은 기능과 명령이 포함되는 반면, PMI 고속 경로 처리는 더 나은 성능을 제공합니다. PMI 세션에서 패킷 처리는 세션의 패킷 플로우를 기반으로 첫 번째 경로와 빠른 경로 사이를 전환합니다.

• 단편화 및 비단편 패킷이 모두 있는 PMI 세션은 첫 번째 경로에 의해 처리됩니다.

• 세션에 단편화되지 않은 패킷만 있는 경우 세션은 첫 번째 경로에서 빠른 과거 처리로 전환됩니다.

PMI에 대한 수신 IP 패킷에 대한 단편화를 지원하기 위해 첫 번째 경로에서 다음 단계가 사용됩니다.

• PMI는 세션에서 단편화된 모든 IP 패킷을 처리를 위해 플로우 모듈로 전송합니다.

• PMI는 패킷 순서를 위해 동일한 세션에서 단편화되지 않은 모든 IP 패킷을 플로우 모듈로 전송합니다.

• 플로우 모듈은 단편화된 패킷의 리어셈블리를 완료하고 암호화를 위해 패킷을 PMI로 다시 전송합니다.

PMI의 나가는 IP 패킷에 대한 단편화를 지원하기 위해 다음 단계가 사용됩니다.

• PMI는 세션 조회 중 단편화가 필요한 일반 텍스트 패킷을 감지하고 패킷을 플로우 모듈로 전달합니다.

• 플로우 모듈은 나가는 패킷에 대한 단편화를 수행합니다.

• PMI는 패킷을 전송하기 전에 패킷을 암호화합니다.

SRX4100, SRX4200 및 vSRX 가상 방화벽 디바이스에서 단편화 및 비단편화 패킷은 처리를 위해 동일한 CPU 코어에 해시됩니다. 따라서 NP 세션은 지원되지 않습니다.

SPC3가 장착된 SRX5400, SRX5600 및 SRX5800 디바이스에서 단편화 및 비단편 패킷은 처리를 위해 서로 다른 CPU 코어에 해시됩니다. 따라서 NP 세션은 주문을 위해 단편화 또는 비단편화 패킷을 동일한 코어로 전달할 수 있도록 지원됩니다.