distribution-profile
Sintaxis
distribution-profile (fat-core | name) {
description description;
fpc fpc {
pic pic {
thread-id thread-id;
}
}
}
Nivel jerárquico
[edit security]
Descripción
La distribution-profile opción se introduce para dar al administrador la opción de definir un perfil para manejar túneles asociados con un determinado objeto VPN. Si los perfiles predeterminados, como default-spc3-profile o default-spc2-profile no, están seleccionados, se puede crear un nuevo perfil definido por el usuario. En un perfil, debe mencionar la ranura del concentrador PIC flexible (FPC) y la ranura PIC. Cuando este perfil está asociado a un objeto VPN, todos los túneles coincidentes se distribuirán entre estas PIC. El thread-id es un valor opcional. Si especifica un ID de subproceso, el túnel se distribuye en el subproceso especificado.
A partir de Junos OS versión 20.2R1, al agregar, cambiar o eliminar el ID de subproceso del perfil de distribución, todos los túneles que forman parte del perfil de distribución modificado anclados en un miembro de SPU modificado del perfil de distribución se desmontan y se vuelven a negociar. Consulte la Tabla 1 para ver los cambios catastróficos al cambiar la configuración del perfil de distribución.
Cambio en el perfil de distribución |
Cambio catastrófico |
|---|---|
Agregue un nuevo perfil de distribución agregado a la VPN. |
Todos los túneles que forman parte de este nuevo perfil de distribución se desmontan y se vuelven a negociar. |
Agregue nueva información de SPU a un perfil que ya forme parte de la VPN. |
Sin impacto en ningún túnel. |
Elimine la información de SPU de un perfil de distribución de la VPN. |
Solo los túneles que forman parte del perfil de distribución que se modifica y ancla en una SPU eliminada se desmontan y se vuelven a negociar. |
Agregue el primer ID de subproceso a una parte de SPU del perfil de distribución. |
Todos los túneles que forman parte de este perfil de distribución se desmontan y se vuelven a negociar. |
Agregue el siguiente conjunto de ID de subproceso a la parte SPU del perfil de distribución. |
Sin impacto para ningún túnel. |
Elimine un ID de subproceso de una parte de SPU del perfil de distribución. |
Solo los túneles que forman parte del perfil de distribución modificado y están anclados en la SPU eliminada se desmontan y se vuelven a negociar. |
Elimine el último ID de subproceso de la parte SPU del perfil de distribución. |
Sin impacto en ningún túnel. |
Eliminar el perfil de distribución de la VPN |
Sin impacto en ningún túnel. |
Cambie el nombre del perfil de distribución de perfil A a perfil B en VPN. |
Todos los túneles que forman parte de este perfil son derribados y renegociados. |
Opciones
| description | Descripción textual del perfil de distribución. |
| fpc | Número de ranura FPC. |
| pic | Número de ranura PIC. |
| thread-id | (Opcional) Número de identificación del subproceso. Solo válido para SPC3. |
Nivel de privilegio requerido
security: para ver esta instrucción en la configuración.
security-control: para agregar esta instrucción a la configuración.
Información de la versión
Declaración introducida en Junos OS versión 19.2R1.