fast-lookup-filter

構文

階層レベル

説明

は fast-lookup-filter 、静的プロファイルと動的プロファイルの両方のinetおよびinet6プロトコルファミリーで使用できます。Junosは、この階層で作成されたファイアウォールフィルターを、特定のMPCで利用可能なアクセラレーテッドフィルターブロックにインストールすることで、パフォーマンスを向上させます。

ジュニパーでは、IPv6トラフィックの一致条件でファイアウォールフィルターを設定する場合に、 という用語ではなく、 payload-protocol という用語 next-header を使用することを推奨しています。どちらでも使用できますが、 payload-protocol 実際のペイロードプロトコルを使用して一致を見つけるのに対し、IPv6ヘッダーに続く最初のヘッダーに表示されるものは単に取得するため、 next-header より信頼性の高い一致条件が提供されます。さらに、IPv6 で を使用する場合は next-header 、高速フィルター ブロックの検索プロセスがバイパスされ、代わりに標準フィルターが使用されます。

ファイアウォールフィルターと条件の詳細については、 IPv6トラフィックのファイアウォールフィルター一致条件 を参照してください。

高速検索フィルターは、3000 用語未満のフィルターでフィルター処理のパフォーマンスを最大 3 倍から 4 倍向上させることができます。同じファイアウォールブロックのファイアウォールインスタンスは、複数のインターフェイスに接続することもできます。

必要な権限レベル

firewall—設定でこのステートメントを表示します。

firewall-control—このステートメントを設定に追加します。

リリース情報

Junos OSリリース13.3R3で導入されたステートメントは、MPC5E、MPC5EQ、またはMPC6Eを搭載したMX 240、MX 480、MX 960、MX 2010、およびMX 2020ルーター、およびそれ以降のMPC7E、MPC8E、およびMPC9E MPCの場合です。

ファイアウォール一致条件のサポートは、 next-header Junos OSリリース13.3R6で追加されました

Junos OSリリース15.1R1で、MPC2E-NGおよびMPC3E-NG MPCのサポートが追加されました。