Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

scale-optimized

Syntax

Hierarchy Level

Description

PFE 자체에서 인터페이스별 방화벽 필터를 최적화하도록 지정합니다.

인터페이스별 방화벽 필터가 여러 인터페이스 바인드 포인트 인스턴스와 함께 구성되는 경우, PTX halp 소프트웨어는 각 인터페이스 인스턴스에 리소스를 별도로 할당하며 리소스 소모는 바인드 포인트 수에 정비례합니다. RE Junos dfw 소프트웨어는 인터페이스별 필터의 각 바인드 포인트에 대해 독립적인 인스턴스를 생성하기 때문에 이러한 상황이 발생합니다.

예를 들어, 'x' 개수와 일치하는 인터페이스별 방화벽 필터가 'y' 인터페이스 수에 연계되는 경우, Junos 소프트웨어는 'x' 독립 방화벽 인스턴스 수를 PFE 소프트웨어로 전송합니다. 각 개수는 Prefix와 일치합니다. 그러면 FLT의 알파 일치 블록에서 'x * y' 번호의 Prefix를 자동으로 사용하게 되며, 이로 인해 FLT에서 알파 블록 Prefix Scale 문제가 시작됩니다. 필터 계층 아래에 플래그를 추가하면 인터페이스별 방화벽 필터는 scale-optimized PFE 자체에서 최적화됩니다.

플래그에는 scale-optimized 다음과 같은 제한이 있습니다.

  • 플래그와 함께 구성할 수 interface-specific 있습니다.

  • IPv6 및 IPv4 패밀리에만 적용 가능.

  • 해당 조치를 지원하지 next term 않습니다.

  • 필터 목록에서 작동하지 않습니다. 필터 목록은 각 인터페이스에 적용된 인터페이스에 대해 고유의 인터페이스별 필터를 생성합니다. 필터 목록에는 복사된 템플릿 필터가 없습니다. 확장성 최적화 플래그를 갖는 데 그 어떤 이점도 추가하지 않습니다.

  • 인터페이스의 입력 및 출력 방향 모두에 적용할 수 없습니다.

  • 플래그는 scale-optimized 필터 구성과 함께 구성해야 합니다. 기존 필터 scale-optimized 구성에 플래그를 추가하면 필터 카운터가 증가하지 않습니다. 필터 카운터 문제를 해결하기 위해 플래그가 있는 새 필터를 생성하고 인터페이스의 필터를 교체하고 scale-optimized 커밋합니다.

Required Privilege Level

인터페이스—구성에서 이 진술을 볼 수 있습니다.

인터페이스 제어—이 명령문을 구성에 추가하려면

Release Information

2018.Junos OS 18.1에 발표된 명령문