services-memory (resource-manager)
構文
services-memory { match { threshold threshold; } then { alarm; drop-flows; fail-close; fail-open; log; } }
階層レベル
[edit security resource-manager]
説明
リソース・マネージャー・サービスのメモリー・オプションを構成して、メモリー負荷に基づいてデバイスの動作を制御します。
オプション
threshold
- サービスメモリの負荷がしきい値を超えたときにアクションを実行できるようにthreshold
resource-manager
、しきい値制限を設定します。範囲は 1 から 100 パーセントです。fail-close
-この構成は、セッションのセットアップ中にサービスに十分なメモリがない場合にセッションを閉じます。この構成は、高速機能時にメモリーがない場合にパケットをドロップします。これは既定の構成です。fail-open
-この設定は、サービスがメモリを割り当てるのに十分なメモリがない場合でも、インフラセッションを開きます。drop-flows
セッションをドロップフローとしてマークすると、新しいパケットごとに最初のパスをバイパスし、次の4秒間だけ元のドロップセッションと一致します。この設定では、に一致するdrop-flows
パケットがドロップされます。log
-この設定では、リソースのしきい値を超えた場合にメッセージをログに記録し、しきい値を下回った場合、どのような保護アクションが実行されているかを確認します。alarm
- この構成では、メモリ負荷がしきい値を超えた場合、SNMP トラップを送信します。
必要な権限レベル
セキュリティ—設定でこれを表示します。
セキュリティ管理—これを設定に追加します。
リリース情報
Junos OSリリース20.4R1で導入されたステートメント。