Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

scale-optimized

구문

계층 수준

설명

PFE 자체의 인터페이스별 방화벽 필터를 최적화하도록 지정합니다.

인터페이스별 방화벽 필터가 여러 인터페이스 바인드 포인트 인스턴스로 구성되면 PTX 홀프 소프트웨어는 각 인터페이스 인스턴스에 대한 리소스를 별도로 할당하며 리소스 소비는 바인드 포인트 수에 직접 비례합니다. 이는 RE Junos dfw 소프트웨어가 인터페이스별 필터의 각 결합 지점에 대해 독립 인스턴스를 생성하기 때문입니다.

예를 들어, 'x' 접두사 일치 개수가 있는 인터페이스별 방화벽 필터가 'y' 인터페이스 개수(바인드 포인트)에 바인딩되는 경우, Junos 소프트웨어는 'x' 독립 방화벽 인스턴스 수를 PFE 소프트웨어에 각각 'y' 접두사 일치 개수로 보냅니다. 이는 자동으로 FLT의 알파 매치 블록에 있는 'x * y' 접두사 수를 소비하며, 이는 FLT의 알파 블록 접두사 확장 문제로 이어집니다. 필터 계층 아래에 플래그를 scale-optimized 추가하면 인터페이스별 방화벽 필터가 PFE 자체에서 최적화됩니다.

scale-optimized 플래그에는 다음과 같은 제한이 있습니다.

  • 플래그와 interface-specific 함께 구성할 수 있습니다.

  • IPv6 및 IPv4 제품군에만 적용됩니다.

  • 해당 조치를 지원하지 next term 않습니다.

  • 필터 목록에서는 작동하지 않습니다. 필터 목록은 각 인터페이스에 적용되는 고유의 인터페이스별 필터를 생성합니다. 필터 목록에는 복사된 템플릿 필터가 없습니다. 이는 스케일 최적화 플래그를 갖는 이점을 추가하지 않습니다.

  • 인터페이스의 입력 및 출력 방향 모두에 적용할 수 없습니다.

  • scale-optimized 필터 구성과 함께 플래그를 구성해야 합니다. 기존 필터 구성에 scale-optimized 플래그를 추가하면 필터 카운터가 증가하지 않습니다. 필터 카운터 문제를 해결하려면 플래그가 있는 새 필터를 scale-optimized 생성하고 인터페이스에서 필터를 교체한 후 커밋합니다.

필수 권한 수준

인터페이스—구성에서 이 명령문을 확인합니다.

인터페이스 제어—이 명령문을 구성에 추가합니다.

출시 정보

Junos OS 릴리스 18.1에 소개된 성명서.