SWRSS 및 ENA를 통한 AWS 멀티코어 확장 지원

EC2 인스턴스 유형은 AWS에 의해 사전 정의됩니다. 임의의 수의 vCPU로 인스턴스를 실행할 수 없습니다. 이 시나리오는 AWS가 제공하는 리소스와 vSRX 가상 방화벽 3.0에서 사용할 수 있는 리소스 간의 격차를 초래합니다.

예를 들어, 소프트웨어 RSS가 없는 AWS C5.4xlarge의 경우, vSRX 가상 방화벽 3.0이 9개의 vCPU로 시작됩니다. 사용할 수 있는 vCPU는 16개 있습니다. 따라서 AWS에서 제공하는 나머지 7개 vCPU는 낭비됩니다. 소프트웨어 RSS를 사용하면 하드웨어 RSS 대기열 제한이 제거됩니다. 더 많은 소프트웨어 대기열을 사용할 수 있게 되면서 더 많은 vCPU를 데이터 vCPU로 구축할 수 있습니다.

Junos OS 릴리스 19.4R1부터 소프트웨어 수신 측 확장(SWRSS) 기능을 사용하는 vSRX 가상 방화벽 3.0 인스턴스는 AWS에서 ENA를 지원하는 인스턴스에서 vCPU 수를 확장할 수 있습니다. ENA 지원 인스턴스는 더 많은 RSS 대기열을 허용합니다. SWRSS 기능을 사용하면 vCPU 수와 RSS 대기열 간의 동적 비율을 통해 더 큰 AWS EC2 인스턴스를 통해 vSRX 가상 방화벽 확장할 수 있습니다.

소프트웨어 RSS는 최대 32개의 vCPU를 지원합니다. 32개 이상의 vCPU를 통해 EC2 인스턴스로 vSRX 가상 방화벽 실행하면 더 이상 이점을 얻을 수 없습니다. 멀티코어 확장을 지원하려면 vSRX 가상 방화벽 인스턴스에서 SWRSS가 활성화되도록 해야 합니다.

이 기능을 통해 vSRX 가상 방화벽 지원하는 AWS 인스턴스 유형은 c5.large, c5.xlarge, c5.2xlarge, c5.4xlarge 및 c5.9xlarge입니다. 자세한 내용은 Amazon EC2 인스턴스 유형을 참조하십시오.