Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

multi-sa

Syntax

Hierarchy Level

Description

Negocie varias asociaciones de seguridad (SA) según la opción de configuración. Varias SA negocian con el mismo selector de tráfico en la misma SA de IKE. Al negociar varias SA, las puertas de enlace par tienen más ventanas de reproducción. Si las puertas de enlace par crean varias SA separadas para las clases de reenvío configuradas (FC), entonces potencialmente hay una ventana anti-reproducción independiente disponible para cada valor fc. Con esta asignación, incluso si CoS puede reordenar paquetes, el reordenamiento se hace con una SA múltiple dada, evitando así que los paquetes se caigan debido a las comprobaciones anti-reproducción.

Options

clase de reenvío

Las clases de reenvío (FC) le permiten agrupar paquetes para la transmisión y asignar paquetes a colas de salida.

  • Valores:

    • expedited-forwarding: ofrece un servicio de baja pérdida, baja latencia, baja fluctuación, ancho de banda garantizado y de extremo a extremo.

    • assured-forwarding: proporciona un grupo de valores que puede definir e incluye cuatro subclases (AF1, AF2, AF3 y AF4), cada una con tres probabilidades de caída (baja, media y alta).

    • best-effort: no proporciona ningún perfil de servicio. Para la clase de reenvío BE, la prioridad de pérdida normalmente no se lleva en un valor de clase de servicio (CoS), y los perfiles de caída de detección temprana aleatoria (RED) son más agresivos.

    • network-control— Esta clase suele ser de alta prioridad porque admite el control de protocolo.

Required Privilege Level

Seguridad

Release Information

Instrucción introducida en la versión 18.2R1 de Junos OS.