Cómo configurar conjuntos de servicios de estilo de interfaz para servicios de próxima generación
Para configurar un conjunto de servicios de interfaz:
- Configure el nombre del conjunto de servicios.
[edit services] user@host# edit service-set service-set-name
- Especifique la interfaz de servicio que utiliza el conjunto de servicios para aplicar servicios.
[edit services service-set service-set-name] user@host# set interface-service service-interface interface-name
- Especifique las reglas de servicio que el conjunto de servicios aplica al tráfico.
Por ejemplo:
[edit services service-set ss1] user@host# set nat-rule-sets internal-nat
- (Opcional) Habilite el conjunto de servicios para procesar el tráfico unidireccional.
[edit services service-set service-set-name service-set-options] user@host# set enable-asymmetric-traffic-processing
- Habilite el procesamiento de servicios en el motor de enrutamiento (RE).
[edit services service-set service-set-name service-set-options] user@host# set routing-engine-services
- Aplique el conjunto de servicios a una interfaz que esté pasando tráfico. Puede aplicar un filtro de servicio para aplicar el conjunto de servicios solo a determinado tráfico de la interfaz.
[edit interfaces interface-name unit logical-unit-number family (inet | inet6) service] user@host# set (input | output) service-set service-set-name <service-filter filter-name>
Para obtener más información sobre cómo configurar el filtro de servicio, consulte Directrices para configurar filtros de servicio.
La
inputopción aplica el conjunto de servicios al lado de entrada de la interfaz y laoutputopción aplica el conjunto de servicios al lado de salida de la interfaz. Si utiliza una regla de servicio bidireccional en el conjunto de servicios, se debe usar el mismo conjunto de servicios para la entrada y la salida.