问:S10500 V7 packet-filter占用acl资源说明?
答:
1、对于在vlan-interface接口下调用packet-filter(inbound和outbound一样),
一个芯片占用一份acl资源,如果在多个vlan-interface上调用同一个acl,则该芯片上占用多份acl资源;基于全局所有单板都下发,跟单板上的端口是否放通vlan无关。
2、对于在物理端口上调用packet-filter,
基于端口所在的单板芯片下发,跟单板上的端口是否放通vlan无关;
1)对于inbound方向,同一个芯片下的多个物理端口,调用同一个acl,只占用一份acl资源;
2)对于outbound方向,同一个芯片下的物理端口,调用同一个acl,一个物理端口占用一份,多个物理多个占用多份;
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作