fast-lookup-filter
構文
fast-lookup-filter;
階層レベル
[edit firewall family family-name filter filter-name], [edit logical-systems logical-system-name firewall family family-name filter filter-name]
説明
は fast-lookup-filter
、静的プロファイルと動的プロファイルの両方のinetおよびinet6プロトコルファミリーで使用できます。Junosは、この階層で作成されたファイアウォールフィルターを、特定のMPCで利用可能なアクセラレーテッドフィルターブロックにインストールすることで、パフォーマンスを向上させます。
ジュニパーでは、IPv6トラフィックの一致条件でファイアウォールフィルターを設定する場合に、 という用語ではなく、 payload-protocol
という用語 next-header
を使用することを推奨しています。どちらでも使用できますが、 payload-protocol
実際のペイロードプロトコルを使用して一致を見つけるのに対し、IPv6ヘッダーに続く最初のヘッダーに表示されるものは単に取得するため、 next-header
より信頼性の高い一致条件が提供されます。さらに、IPv6 で を使用する場合は next-header
、高速フィルター ブロックの検索プロセスがバイパスされ、代わりに標準フィルターが使用されます。
ファイアウォールフィルターと条件の詳細については、 IPv6トラフィックのファイアウォールフィルター一致条件 を参照してください。
高速検索フィルターは、3000 用語未満のフィルターでフィルター処理のパフォーマンスを最大 3 倍から 4 倍向上させることができます。同じファイアウォールブロックのファイアウォールインスタンスは、複数のインターフェイスに接続することもできます。
必要な権限レベル
firewall—設定でこのステートメントを表示します。
firewall-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース13.3R3で導入されたステートメントは、MPC5E、MPC5EQ、またはMPC6Eを搭載したMX 240、MX 480、MX 960、MX 2010、およびMX 2020ルーター、およびそれ以降のMPC7E、MPC8E、およびMPC9E MPCの場合です。
ファイアウォール一致条件のサポートは、 next-header
Junos OSリリース13.3R6で追加されました
Junos OSリリース15.1R1で、MPC2E-NGおよびMPC3E-NG MPCのサポートが追加されました。
変更履歴テーブル
機能のサポートは、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がプラットフォームでサポートされているかどうかを判断します。
next-header
Junos OSリリース13.3R6で追加されました