scale-optimized
Sintaxis
scale-optimized;
Nivel de jerarquía
[edit firewall family protocol-family-name filter filter-name], [edit logical systems logical-system-name firewall family protocol-family-name filter filter-name]
Descripción
Especifique para optimizar los filtros de firewall específicos de la interfaz en el propio PFE.
Cuando se configura un filtro de firewall específico de interfaz con varias instancias de puntos de enlace de interfaz, el software halp PTX asigna los recursos para cada instancia de interfaz por separado, y el consumo de recursos es directamente proporcional al número de puntos de enlace. Esto sucede porque el software dfw DE RE Junos crea instancias independientes para cada punto de enlace de un filtro específico de interfaz.
Por ejemplo, si un filtro de firewall específico de interfaz con 'x' número de coincidencias de prefijo está vinculado al número 'y' de interfaces (puntos de enlace), el software Junos envía 'x' número de instancias de firewall independientes al software PFE, cada una con números 'y' de coincidencias de prefijo. Esto consume automáticamente los números de 'x* y' de prefijos en el bloque de coincidencia Alfa de FLT, y esto conduce a un problema de escala de prefijo de bloque Alfa en FLT. Cuando se agrega la scale-optimized marca en la jerarquía de filtros, los filtros de firewall específicos de la interfaz se optimizan en el propio PFE.
La scale-optimized marca tiene las siguientes limitaciones:
Solo se puede configurar junto con
interface-specificla marca.Aplicable solo a familias IPv6 e IPv4.
No admite la
next termacción.No funciona con listas de filtros. Las listas de filtros crean un filtro específico de interfaz único para cada interfaz en la que se aplican. Las listas de filtros no tienen un filtro de plantilla del que se copian. No agrega ninguna ventaja al tener una marca optimizada para escala.
No se puede aplicar a las direcciones de entrada y salida de una interfaz.
La
scale-optimizedmarca se debe configurar junto con la configuración del filtro. Si agrega elscale-optimizedindicador a una configuración de filtro existente, los contadores de filtro no aumentan. Para resolver el problema del contador de filtros, cree un nuevo filtro con lascale-optimizedmarca, reemplace el filtro en la interfaz y confíquelo.
Nivel de privilegio requerido
interfaz: para ver esta instrucción en la configuración.
interface-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración introducida en la versión 18.1 de Junos OS.