관리 작업을 위해 트래픽이 흐름 데몬을 피하도록 하려고 합니다. 이 시나리오에서 선택적 상태 없는 패킷 기반 서비스와 함께 사용할 수 있는 두 가지 상태 없는 서비스는 다음과 같습니다.
A) 2계층 스위칭. 2계층 스위칭은 소스 및 대상 호스트의 MAC 주소를 기반으로 패킷을 전달하는 무상태 서비스입니다. 2계층 스위칭에는 라우팅이나 흐름 처리가 필요하지 않으며 SRX 시리즈 장치의 패킷 전달 엔진(PFE)에서 수행할 수 있습니다.
선택적 무상태 패킷 기반 서비스를 사용하여 무상태 방화벽 필터와 일치하는 트래픽에 대해 레이어 2 스위칭을 활성화할 수 있습니다. 방화벽 필터에는 플로우 데몬1을 우회하기 위한 패킷 모드 작업 수정자가 있어야 합니다.
B) IPv4 라우팅. IPv4 라우팅은 소스 및 대상 호스트의 IP 주소를 기반으로 패킷을 전달하는 상태 없는 서비스입니다. IPv4 라우팅에는 흐름 처리가 필요하지 않으며 SRX 시리즈 장치의 PFE에서 수행할 수 있습니다. 선택적 상태 없는 패킷 기반 서비스를 사용하여 상태 없는 방화벽 필터와 일치하는 트래픽에 대한 IPv4 라우팅을 활성화할 수 있습니다. 방화벽 필터에는 흐름 데몬1을 우회하기 위한 패킷 모드 작업 수정자가 있어야 합니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
C) IPsec. IPsec은 IP 패킷에 대한 보안 및 암호화를 제공하는 상태 저장 서비스입니다. IPsec은 흐름 처리가 필요하며 SRX 시리즈 장치의 PFE에서 수행할 수 없습니다. 상태 저장 패킷 기반 서비스를 사용하여 상태 저장 방화벽 필터와 일치하는 트래픽에 대해 IPsec을 활성화할 수 없습니다. 방화벽 필터는 흐름 데몬2를 우회하기 위한 패킷 모드 작업 수정자를 가질 수 없습니다.
D) IPv6 라우팅. IPv6 라우팅은 소스 및 대상 호스트의 IP 주소를 기반으로 패킷을 전달하는 상태 저장 서비스입니다. IPv6 라우팅에는 흐름 처리가 필요하며 SRX 시리즈 장치의 PFE에서 수행할 수 없습니다. 상태 저장 패킷 기반 서비스를 사용하여 상태 저장 방화벽 필터와 일치하는 트래픽에 대한 IPv6 라우팅을 활성화할 수 없습니다. 방화벽 필터는 흐름 데몬3을 우회하기 위한 패킷 모드 작업 수정자를 가질 수 없습니다.
참조: 선택적 무상태 패킷 기반 서비스 개요 IPsec VPN 개요 IPv6 개요