Spec-Zone.ru › Ansible

Модуль fortinet.fortimanager.fmgr_system_npu — настройка атрибутов NPU.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать её в плейбуке, укажите: fortinet.fortimanager.fmgr_system_npu.

Новое в fortinet.fortimanager 2.1.0

  • Краткое описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать в соответствии с источниками данных перед использованием.

Параметры

Параметр

Комментарии

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательно

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

  • false ← (по умолчанию)
  • true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Переопределенный метод для базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

list / elements=integer

Список кодов rc, для которых переопределяются условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, для которых переопределяются условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

system_npu

dictionary

Набор параметров верхнего уровня.

background_sse_scan

псевдонимы: background-sse-scan

dictionary

Фоновое сканирование SSE.

scan

string

Включить/отключить фоновое сканирование SSE потоком драйвера

Варианты:

  • "disable"
  • "enable"

scan_stale

псевдонимы: scan-stale

integer

Настройка сканирования активных или устаревших сеансов

scan_vt

псевдонимы: scan-vt

integer

Выбор версии/типа для сканирования

stats_qual_access

псевдонимы: stats-qual-access

integer

Интервал доступа для обновления статистики, в секундах

stats_qual_duration

псевдонимы: stats-qual-duration

integer

Длительность периода обновления статистики, в секундах

stats_update_interval

псевдонимы: stats-update-interval

integer

Интервал обновления статистики

udp_keepalive_interval

псевдонимы: udp-keepalive-interval

integer

Интервал поддержания активности UDP

udp_qual_access

псевдонимы: udp-qual-access

integer

Интервал доступа для поддержания активности UDP, в секундах

udp_qual_duration

псевдонимы: udp-qual-duration

integer

Длительность поддержания активности UDP, в секундах

capwap_offload

псевдонимы: capwap-offload

string

Включить/отключить выгрузку сеансов CAPWAP управляемых FortiAP и FortiLink.

Варианты:

  • "disable"
  • "enable"

dedicated_lacp_queue

псевдонимы: dedicated-lacp-queue

string

Выделить одну очередь HIF для LACP.

Варианты:

  • "disable"
  • "enable"

dedicated_management_affinity

псевдонимы: dedicated-management-affinity

string

Настройка привязки для управляющих демонов

dedicated_management_cpu

псевдонимы: dedicated-management-cpu

string

Выделить один ЦП для подключений через GUI и CLI, когда NPU загружены.

Варианты:

  • "disable"
  • "enable"

dedicated_tx_npu

псевдонимы: dedicated-tx-npu

string

Включить/отключить выделение третьего NPU для передачи данных по медленному пути.

Варианты:

  • "disable"
  • "enable"

default_qos_type

псевдонимы: default-qos-type

string

Установить тип QoS по умолчанию.

Варианты:

  • "policing"
  • "shaping"
  • "policing-enhanced"

default_tcp_refresh_dir

псевдонимы: default-tcp-refresh-dir

string

Направление обновления тайм-аута TCP в SSE по умолчанию.

Варианты:

  • "both"
  • "outgoing"
  • "incoming"

default_udp_refresh_dir

псевдонимы: default-udp-refresh-dir

string

Направление обновления тайм-аута UDP в SSE по умолчанию.

Варианты:

  • "both"
  • "outgoing"
  • "incoming"

dos_options

псевдонимы: dos-options

dictionary

Параметры DoS.

npu_dos_meter_mode

псевдонимы: npu-dos-meter-mode

string

Установить режим выгрузки измерителя DoS на NPU.

Варианты:

  • "local"
  • "global"

npu_dos_synproxy_mode

псевдонимы: npu-dos-synproxy-mode

string

Установить режим SYNPROXY для DoS на NPU.

Варианты:

  • "synack2ack"
  • "pass-synack"

npu_dos_tpe_mode

псевдонимы: npu-dos-tpe-mode

string

Включить/отключить добавление идентификатора измерителя DoS в таблицу сеансов.

Варианты:

  • "disable"
  • "enable"

double_level_mcast_offload

псевдонимы: double-level-mcast-offload

string

Включить выгрузку многоадресного трафика двух уровней.

Варианты:

  • "disable"
  • "enable"

dse_timeout

псевдонимы: dse-timeout

integer

Тайм-аут DSE в секундах

dsw_dts_profile

псевдонимы: dsw-dts-profile

list / elements=dictionary

Профиль DSW DTS.

action

string

Установить действие профиля NPU DSW DTS.

Варианты:

  • "wait"
  • "drop"
  • "drop_tmr_0"
  • "drop_tmr_1"
  • "enque"
  • "enque_0"
  • "enque_1"

min_limit

псевдонимы: min-limit

integer

Установить минимальный предел профиля NPU DSW DTS.

profile_id

псевдонимы: profile-id

integer

Установить идентификатор профиля NPU DSW DTS.

step

integer

Установить шаг профиля NPU DSW DTS.

dsw_queue_dts_profile

псевдонимы: dsw-queue-dts-profile

list / elements=dictionary

Профиль очереди DSW DTS.

iport

string

Установить входной порт NPU DSW DTS.

Варианты:

  • "EIF0"
  • "eif0"
  • "EIF1"
  • "eif1"
  • "EIF2"
  • "eif2"
  • "EIF3"
  • "eif3"
  • "EIF4"
  • "eif4"
  • "EIF5"
  • "eif5"
  • "EIF6"
  • "eif6"
  • "EIF7"
  • "eif7"
  • "HTX0"
  • "htx0"
  • "HTX1"
  • "htx1"
  • "SSE0"
  • "sse0"
  • "SSE1"
  • "sse1"
  • "SSE2"
  • "sse2"
  • "SSE3"
  • "sse3"
  • "RLT"
  • "rlt"
  • "DFR"
  • "dfr"
  • "IPSECI"
  • "ipseci"
  • "IPSECO"
  • "ipseco"
  • "IPTI"
  • "ipti"
  • "IPTO"
  • "ipto"
  • "VEP0"
  • "vep0"
  • "VEP2"
  • "vep2"
  • "VEP4"
  • "vep4"
  • "VEP6"
  • "vep6"
  • "IVS"
  • "ivs"
  • "L2TI1"
  • "l2ti1"
  • "L2TO"
  • "l2to"
  • "L2TI0"
  • "l2ti0"
  • "PLE"
  • "ple"
  • "SPATH"
  • "spath"
  • "QTM"
  • "qtm"

name

string

Имя.

oport

string

Установить выходной порт NPU DSW DTS.

Варианты:

  • "EIF0"
  • "eif0"
  • "EIF1"
  • "eif1"
  • "EIF2"
  • "eif2"
  • "EIF3"
  • "eif3"
  • "EIF4"
  • "eif4"
  • "EIF5"
  • "eif5"
  • "EIF6"
  • "eif6"
  • "EIF7"
  • "eif7"
  • "HRX"
  • "hrx"
  • "SSE0"
  • "sse0"
  • "SSE1"
  • "sse1"
  • "SSE2"
  • "sse2"
  • "SSE3"
  • "sse3"
  • "RLT"
  • "rlt"
  • "DFR"
  • "dfr"
  • "IPSECI"
  • "ipseci"
  • "IPSECO"
  • "ipseco"
  • "IPTI"
  • "ipti"
  • "IPTO"
  • "ipto"
  • "VEP0"
  • "vep0"
  • "VEP2"
  • "vep2"
  • "VEP4"
  • "vep4"
  • "VEP6"
  • "vep6"
  • "IVS"
  • "ivs"
  • "L2TI1"
  • "l2ti1"
  • "L2TO"
  • "l2to"
  • "L2TI0"
  • "l2ti0"
  • "PLE"
  • "ple"
  • "SYNK"
  • "sync"
  • "NSS"
  • "nss"
  • "TSK"
  • "tsk"
  • "QTM"
  • "qtm"
  • "l2tO"

profile_id

псевдонимы: profile-id

integer

Установить идентификатор профиля NPU DSW DTS.

queue_select

псевдонимы: queue-select

integer

Установить идентификатор выбранной очереди NPU DSW DTS

fastpath

string

Включение/отключение разгрузки NP6

Варианты:

  • "disable"
  • "enable"

fp_anomaly

псевдонимы: fp-anomaly

dictionary

Аномалия FP.

capwap_minlen_err

псевдонимы: capwap-minlen-err

string

Ошибка минимальной длины CAPWAP.

Варианты:

  • "drop"
  • "trap-to-host"

esp_minlen_err

псевдонимы: esp-minlen-err

string

Аномалии коротких пакетов IPv4 ESP с недопустимой длиной.

Варианты:

  • "drop"
  • "trap-to-host"

gre_csum_err

псевдонимы: gre-csum-err

string

Ошибка контрольной суммы GRE.

Варианты:

  • "drop"
  • "trap-to-host"
  • "allow"

gtpu_plen_err

псевдонимы: gtpu-plen-err

string

Ошибка длины полезной нагрузки GTPU.

Варианты:

  • "drop"
  • "trap-to-host"

icmp_csum_err

псевдонимы: icmp-csum-err

string

Аномалии недопустимой контрольной суммы пакета IPv4 ICMP.

Варианты:

  • "drop"
  • "trap-to-host"

icmp_frag

псевдонимы: icmp-frag

string

Фрагментированные пакеты уровня 3, которые могут относиться к аномалиям ICMP уровня 4.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

icmp_land

псевдонимы: icmp-land

string

Аномалии LAND в ICMP.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

icmp_minlen_err

псевдонимы: icmp-minlen-err

string

Аномалии коротких пакетов IPv4 ICMP с недопустимой длиной.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_csum_err

псевдонимы: ipv4-csum-err

string

Аномалии недопустимой контрольной суммы пакета IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_ihl_err

псевдонимы: ipv4-ihl-err

string

Аномалии недопустимой длины заголовка IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_land

псевдонимы: ipv4-land

string

Аномалии LAND.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_len_err

псевдонимы: ipv4-len-err

string

Аномалии недопустимой длины пакета IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_opt_err

псевдонимы: ipv4-opt-err

string

Аномалии разбора недопустимых параметров IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_optlsrr

псевдонимы: ipv4-optlsrr

string

Аномалии параметра свободной маршрутизации по записи исходного маршрута.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_optrr

псевдонимы: ipv4-optrr

string

Аномалии параметра маршрутизации по записи маршрута.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_optsecurity

псевдонимы: ipv4-optsecurity

string

Аномалии параметра безопасности.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_optssrr

псевдонимы: ipv4-optssrr

string

Аномалии параметра строгой маршрутизации по записи исходного маршрута.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_optstream

псевдонимы: ipv4-optstream

string

Аномалии параметра потока.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_opttimestamp

псевдонимы: ipv4-opttimestamp

string

Аномалии параметра временной метки.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_proto_err

псевдонимы: ipv4-proto-err

string

Аномалии недопустимого протокола уровня 4.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_ttlzero_err

псевдонимы: ipv4-ttlzero-err

string

Аномалии нулевого значения поля TTL в IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv4_unknopt

псевдонимы: ipv4-unknopt

string

Аномалии неизвестного параметра.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv4_ver_err

псевдонимы: ipv4-ver-err

string

Аномалии недопустимой версии заголовка IPv4.

Варианты:

  • "drop"
  • "trap-to-host"

ipv6_daddr_err

псевдонимы: ipv6-daddr-err

string

Аномалии адреса назначения, заданного как неопределённый адрес или адрес loopback.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_exthdr_len_err

псевдонимы: ipv6-exthdr-len-err

string

Аномалии недопустимой общей длины цепочки заголовков расширения пакета IPv6.

Варианты:

  • "drop"
  • "trap-to-host"

ipv6_exthdr_order_err

псевдонимы: ipv6-exthdr-order-err

string

Аномалии недопустимого порядка заголовков расширения пакета IPv6.

Варианты:

  • "drop"
  • "trap-to-host"

ipv6_ihl_err

псевдонимы: ipv6-ihl-err

string

Аномалии недопустимой длины пакета IPv6.

Варианты:

  • "drop"
  • "trap-to-host"

ipv6_land

псевдонимы: ipv6-land

string

Аномалии LAND.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_optendpid

псевдонимы: ipv6-optendpid

string

Аномалии идентификации конечной точки.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_opthomeaddr

псевдонимы: ipv6-opthomeaddr

string

Аномалии параметра домашнего адреса.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_optinvld

псевдонимы: ipv6-optinvld

string

Аномалии недопустимого параметра.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_optjumbo

псевдонимы: ipv6-optjumbo

string

Аномалии параметров Jumbo.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_optnsap

псевдонимы: ipv6-optnsap

string

Аномалии параметра адреса точки доступа к сетевым службам.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_optralert

псевдонимы: ipv6-optralert

string

Аномалии параметра оповещения маршрутизатора.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_opttunnel

псевдонимы: ipv6-opttunnel

string

Аномалии параметра ограничения инкапсуляции туннеля.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_plen_zero

псевдонимы: ipv6-plen-zero

string

Аномалии нулевой длины полезной нагрузки пакета IPv6.

Варианты:

  • "drop"
  • "trap-to-host"

ipv6_proto_err

псевдонимы: ipv6-proto-err

string

Аномалии недопустимого протокола уровня 4.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_saddr_err

псевдонимы: ipv6-saddr-err

string

Аномалии адреса источника, заданного как адрес многоадресной рассылки.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_unknopt

псевдонимы: ipv6-unknopt

string

Аномалии неизвестного параметра.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

ipv6_ver_err

псевдонимы: ipv6-ver-err

string

Аномалии недопустимой версии пакета IPv6.

Варианты:

  • "drop"
  • "trap-to-host"

nvgre_minlen_err

aliases: nvgre-minlen-err

string

Ошибка минимальной длины NVGRE.

Варианты:

  • "drop"
  • "trap-to-host"

sctp_clen_err

aliases: sctp-clen-err

string

Ошибка длины чанка SCTP.

Варианты:

  • "drop"
  • "trap-to-host"

sctp_crc_err

aliases: sctp-crc-err

string

Ошибка CRC SCTP.

Варианты:

  • "drop"
  • "trap-to-host"

sctp_csum_err

aliases: sctp-csum-err

string

Аномалии, связанные с недопустимой контрольной суммой IPv4 SCTP.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

sctp_l4len_err

aliases: sctp-l4len-err

string

Ошибка длины L4 SCTP.

Варианты:

  • "drop"
  • "trap-to-host"

tcp_csum_err

aliases: tcp-csum-err

string

Аномалии, связанные с недопустимой контрольной суммой пакета IPv4 TCP.

Варианты:

  • "drop"
  • "trap-to-host"

tcp_fin_noack

aliases: tcp-fin-noack

string

Аномалии SYN-флуда TCP, при котором установлен флаг FIN, но не установлен флаг ACK.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_fin_only

aliases: tcp-fin-only

string

Аномалии SYN-флуда TCP, при котором установлен только флаг FIN.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_hlen_err

aliases: tcp-hlen-err

string

Аномалии, связанные с недопустимой длиной заголовка IPv4 TCP.

Варианты:

  • "drop"
  • "trap-to-host"

tcp_hlenvsl4len_err

aliases: tcp-hlenvsl4len-err

string

Ошибка несоответствия длины заголовка TCP длине L4.

Варианты:

  • "drop"
  • "trap-to-host"

tcp_land

aliases: tcp-land

string

Аномалии TCP LAND.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_no_flag

aliases: tcp-no-flag

string

Аномалии SYN-флуда TCP, при котором не установлен ни один флаг.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_plen_err

aliases: tcp-plen-err

string

Аномалии, связанные с недопустимой длиной пакета IPv4 TCP.

Варианты:

  • "drop"
  • "trap-to-host"

tcp_syn_data

aliases: tcp-syn-data

string

Аномалии пакетов SYN-флуда TCP, содержащих данные.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_syn_fin

aliases: tcp-syn-fin

string

Аномалии SYN-флуда TCP с установленными флагами SYN/FIN.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

tcp_winnuke

aliases: tcp-winnuke

string

Аномалии TCP WinNuke.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

udp_csum_err

aliases: udp-csum-err

string

Аномалии, связанные с недопустимой контрольной суммой пакета IPv4 UDP.

Варианты:

  • "drop"
  • "trap-to-host"

udp_hlen_err

aliases: udp-hlen-err

string

Аномалии, связанные с недопустимой длиной заголовка пакета IPv4 UDP.

Варианты:

  • "drop"
  • "trap-to-host"

udp_land

aliases: udp-land

string

Аномалии UDP LAND.

Варианты:

  • "allow"
  • "drop"
  • "trap-to-host"

udp_len_err

aliases: udp-len-err

string

Аномалии, связанные с недопустимой длиной пакета IPv4 UDP.

Варианты:

  • "drop"
  • "trap-to-host"

udp_plen_err

aliases: udp-plen-err

string

Аномалии, связанные с минимальной длиной пакета IPv4 UDP.

Варианты:

  • "drop"
  • "trap-to-host"

udplite_cover_err

aliases: udplite-cover-err

string

Аномалии, связанные с недопустимым покрытием пакета IPv4 UDP-Lite.

Варианты:

  • "drop"
  • "trap-to-host"

udplite_csum_err

aliases: udplite-csum-err

string

Аномалии, связанные с недопустимой контрольной суммой пакета IPv4 UDP-Lite.

Варианты:

  • "drop"
  • "trap-to-host"
  • "allow"

uesp_minlen_err

aliases: uesp-minlen-err

string

Ошибка минимальной длины UESP.

Варианты:

  • "drop"
  • "trap-to-host"

unknproto_minlen_err

aliases: unknproto-minlen-err

string

Аномалии коротких пакетов IPv4 с неизвестным протоколом L4.

Варианты:

  • "drop"
  • "trap-to-host"

vxlan_minlen_err

aliases: vxlan-minlen-err

string

Ошибка минимальной длины VXLAN.

Варианты:

  • "drop"
  • "trap-to-host"

gtp_enhanced_cpu_range

aliases: gtp-enhanced-cpu-range

string

Параметр диапазона CPU для расширенного режима GTP.

Варианты:

  • "0"
  • "1"
  • "2"

gtp_enhanced_mode

aliases: gtp-enhanced-mode

string

Включить или отключить расширенный режим GTP.

Варианты:

  • "disable"
  • "enable"

gtp_support

aliases: gtp-support

string

Включить или отключить поддержку GTP в NP7

Варианты:

  • "disable"
  • "enable"

hash_config

aliases: hash-config

string

Настроить хеширование транка NPU.

Варианты:

  • "5-tuple"
  • "src-ip"
  • "src-dst-ip"

hash_ipv6_sel

aliases: hash-ipv6-sel

integer

Выбрать 4 байта адреса IPv6, используемые для хеширования трафика

hash_tbl_spread

aliases: hash-tbl-spread

string

Включить или отключить распределение записей хеш-таблицы

Варианты:

  • "disable"
  • "enable"

hif_queue_customize

aliases: hif-queue-customize

string

Настроить параметры очереди HIF.

Варианты:

  • "numa-affinity"
  • "all-cpus"

host_shortcut_mode

aliases: host-shortcut-mode

string

Задать режим быстрого доступа хоста NP6.

Варианты:

  • "bi-directional"
  • "host-shortcut"

hpe

dictionary

HPE.

all_protocol

aliases: all-protocol

integer

Максимальная скорость передачи пакетов для каждой очереди хоста, кроме трафика с высоким приоритетом

arp_max

aliases: arp-max

integer

Максимальная скорость передачи пакетов ARP

enable_queue_shaper

aliases: enable-queue-shaper

string

Включить или отключить механизм защиты хоста NPU

Варианты:

  • "disable"
  • "enable"

enable_shaper

aliases: enable-shaper

string

Включить или отключить механизм защиты хоста NPU

Варианты:

  • "disable"
  • "enable"

esp_max

aliases: esp-max

integer

Максимальная скорость передачи пакетов ESP

exception_code

aliases: exception-code

integer

Максимальная скорость передачи трафика с кодом исключения

fragment_with_sess

aliases: fragment-with-sess

integer

Максимальная скорость передачи трафика с фрагментами, имеющими сеанс

fragment_without_session

aliases: fragment-without-session

integer

Максимальная скорость передачи трафика с фрагментами без сеанса

high_priority

aliases: high-priority

integer

Максимальная скорость передачи пакетов трафика с высоким приоритетом

icmp_max

aliases: icmp-max

integer

Максимальная скорость передачи пакетов ICMP

ip_frag_max

aliases: ip-frag-max

integer

Максимальная скорость передачи фрагментированных IP-пакетов

ip_others_max

aliases: ip-others-max

integer

Максимальная скорость передачи IP-пакетов других типов

l2_others_max

aliases: l2-others-max

integer

Максимальная скорость передачи пакетов уровня L2, не являющихся пакетами ARP

pri_type_max

aliases: pri-type-max

integer

Максимальная скорость переполнения трафика типа priority

queue_shaper_max

aliases: queue-shaper-max

integer

Максимальная скорость передачи трафика в байтах для каждой очереди

sctp_max

aliases: sctp-max

integer

Максимальная скорость передачи пакетов SCTP

tcp_max

aliases: tcp-max

integer

Максимальная скорость передачи пакетов TCP

tcpfin_rst_max

aliases: tcpfin-rst-max

integer

Максимальная скорость передачи TCP-пакетов с флагом FIN или RST

tcpsyn_ack_max

aliases: tcpsyn-ack-max

integer

Максимальная скорость передачи TCP-пакетов с флагами SYN и ACK

tcpsyn_max

aliases: tcpsyn-max

integer

Максимальная скорость передачи TCP-пакетов SYN

udp_max

aliases: udp-max

integer

Максимальная скорость передачи пакетов UDP

htab_dedi_queue_nr

aliases: htab-dedi-queue-nr

integer

Задайте количество выделенных очередей для сообщений хеш-таблицы.

htab_msg_queue

aliases: htab-msg-queue

string

Задайте режим очереди сообщений хеш-таблицы.

Варианты:

  • "idle"
  • "data"
  • "dedicated"

htx_gtse_quota

aliases: htx-gtse-quota

string

Настройте квоту HTX GTSE.

Варианты:

  • "100Mbps"
  • "200Mbps"
  • "300Mbps"
  • "400Mbps"
  • "500Mbps"
  • "600Mbps"
  • "700Mbps"
  • "800Mbps"
  • "900Mbps"
  • "1Gbps"
  • "2Gbps"
  • "4Gbps"
  • "8Gbps"
  • "10Gbps"

htx_icmp_csum_chk

aliases: htx-icmp-csum-chk

string

Задайте режим проверки контрольной суммы ICMP в HTX.

Варианты:

  • "pass"
  • "drop"

hw_ha_scan_interval

aliases: hw-ha-scan-interval

integer

Интервал периодического сканирования аппаратного HA в секундах

icmp_error_rate_ctrl

aliases: icmp-error-rate-ctrl

dictionary

Управление скоростью передачи сообщений об ошибках ICMP.

icmpv4_error_bucket_size

aliases: icmpv4-error-bucket-size

integer

Размер корзины в алгоритме token bucket, используемом для управления потоком пакетов ошибок ICMPv4

icmpv4_error_rate

aliases: icmpv4-error-rate

integer

Средняя допустимая скорость генерации пакетов ошибок ICMPv4 в секунду

icmpv4_error_rate_limit

aliases: icmpv4-error-rate-limit

string

Включите ограничение количества пакетов ошибок ICMPv4, генерируемых этим устройством FortiGate.

Варианты:

  • "disable"
  • "enable"

icmpv6_error_bucket_size

aliases: icmpv6-error-bucket-size

integer

Размер корзины в алгоритме token bucket, используемом для управления потоком пакетов ошибок ICMPv6

icmpv6_error_rate

aliases: icmpv6-error-rate

integer

Средняя допустимая скорость генерации пакетов ошибок ICMPv6 в секунду

icmpv6_error_rate_limit

aliases: icmpv6-error-rate-limit

string

Включите ограничение количества пакетов ошибок ICMPv6, генерируемых этим устройством FortiGate.

Варианты:

  • "disable"
  • "enable"

icmp_rate_ctrl

aliases: icmp-rate-ctrl

dictionary

Управление скоростью передачи ICMP.

icmp_v4_bucket_size

aliases: icmp-v4-bucket-size

integer

Размер корзины в алгоритме token bucket, используемом для управления потоком пакетов ICMPv4

icmp_v4_rate

aliases: icmp-v4-rate

integer

Средняя допустимая скорость генерации пакетов ICMPv4 в секунду

icmp_v6_bucket_size

aliases: icmp-v6-bucket-size

integer

Размер корзины в алгоритме token bucket, используемом для управления потоком пакетов ICMPv6

icmp_v6_rate

aliases: icmp-v6-rate

integer

Средняя допустимая скорость генерации пакетов ICMPv6 в секунду

ike_port

aliases: ike-port

any

(список) Настройте дополнительные порты IPsec для разгрузки обработки.

inbound_dscp_copy

aliases: inbound-dscp-copy

string

Включить или отключить копирование поля DSCP из внешнего IP-заголовка во внутренний IP-заголовок.

Варианты:

  • "disable"
  • "enable"

inbound_dscp_copy_port

aliases: inbound-dscp-copy-port

any

(список) Физические интерфейсы, поддерживающие inbound-dscp-copy.

intf_shaping_offload

aliases: intf-shaping-offload

string

Включить или отключить разгрузку NPU при формировании трафика на основе интерфейса в соответствии с egress-shaping-profile.

Варианты:

  • "disable"
  • "enable"

ip_fragment_offload

aliases: ip-fragment-offload

string

Включить или отключить разгрузку фрагментов IP на NPU NP7.

Варианты:

  • "disable"
  • "enable"

ip_reassembly

aliases: ip-reassembly

dictionary

Повторная сборка IP-пакетов.

max_timeout

aliases: max-timeout

integer

Максимальное значение тайм-аута для повторной сборки IP-пакетов

min_timeout

aliases: min-timeout

integer

Минимальное значение тайм-аута для повторной сборки IP-пакетов

status

string

Задайте состояние обработки при повторной сборке IP-пакетов.

Варианты:

  • "disable"
  • "enable"

iph_rsvd_re_cksum

aliases: iph-rsvd-re-cksum

string

Включить или отключить пересчёт контрольной суммы IP для пакетов с iph.

Варианты:

  • "disable"
  • "enable"

ippool_overload_high

aliases: ippool-overload-high

integer

Верхний порог повторного использования портов перегруженного IP-пула

ippool_overload_low

aliases: ippool-overload-low

integer

Нижний порог повторного использования портов перегруженного IP-пула

ipsec_dec_subengine_mask

aliases: ipsec-dec-subengine-mask

string

Маска подсистемы расшифрования IPsec

ipsec_enc_subengine_mask

aliases: ipsec-enc-subengine-mask

string

Маска подсистемы шифрования IPsec

ipsec_host_dfclr

aliases: ipsec-host-dfclr

string

Включить или отключить очистку DF при разгрузке IPsec на хосте NP4lite.

Варианты:

  • "disable"
  • "enable"

ipsec_inbound_cache

aliases: ipsec-inbound-cache

string

Включить или отключить входящий кэш IPsec для защиты от повторного воспроизведения.

Варианты:

  • "disable"
  • "enable"

ipsec_local_uesp_port

aliases: ipsec-local-uesp-port

integer

Локальный порт UESP IPsec.

ipsec_mtu_override

aliases: ipsec-mtu-override

string

Включить или отключить переопределение MTU IPsec для NP6.

Варианты:

  • "disable"
  • "enable"

ipsec_ob_np_sel

aliases: ipsec-ob-np-sel

string

Выбор NP для разгрузки исходящих SA IPsec.

Варианты:

  • "RR"
  • "rr"
  • "Packet"
  • "Hash"

ipsec_ordering

aliases: ipsec-ordering

string

Включить или отключить упорядочивание IPsec.

Варианты:

  • "disable"
  • "enable"

ipsec_over_vlink

aliases: ipsec-over-vlink

string

Включить или отключить IPsec через vlink.

Варианты:

  • "disable"
  • "enable"

ipsec_STS_timeout

aliases: ipsec-STS-timeout

string

Задать время ожидания сообщения STS IPsec для NP7Lite.

Возможные значения:

  • "1"
  • "2"
  • "3"
  • "4"
  • "5"
  • "6"
  • "7"
  • "8"
  • "9"
  • "10"

ipsec_throughput_msg_frequency

aliases: ipsec-throughput-msg-frequency

string

Задать частоту сообщений о пропускной способности IPsec для NP7Lite

Возможные значения:

  • "disable"
  • "32KB"
  • "64KB"
  • "128KB"
  • "256KB"
  • "512KB"
  • "1MB"
  • "2MB"
  • "4MB"
  • "8MB"
  • "16MB"
  • "32MB"
  • "64MB"
  • "128MB"
  • "256MB"
  • "512MB"
  • "1GB"

ipt_STS_timeout

aliases: ipt-STS-timeout

string

Задать время ожидания сообщения STS IPT для NP7Lite.

Возможные значения:

  • "1"
  • "2"
  • "3"
  • "4"
  • "5"
  • "6"
  • "7"
  • "8"
  • "9"
  • "10"

ipt_throughput_msg_frequency

aliases: ipt-throughput-msg-frequency

string

Задать частоту сообщений о пропускной способности IPT для NP7Lite

Возможные значения:

  • "disable"
  • "32KB"
  • "64KB"
  • "128KB"
  • "256KB"
  • "512KB"
  • "1MB"
  • "2MB"
  • "4MB"
  • "8MB"
  • "16MB"
  • "32MB"
  • "64MB"
  • "128MB"
  • "256MB"
  • "512MB"
  • "1GB"

ipv4_session_quota

aliases: ipv4-session-quota

string

Включить/отключить квоту сеансов NoNAT IPv4 для гипермасштабируемых VDOM.

Возможные значения:

  • "disable"
  • "enable"

ipv4_session_quota_high

aliases: ipv4-session-quota-high

integer

Настроить верхний порог квоты сеансов NoNAT IPv4.

ipv4_session_quota_low

aliases: ipv4-session-quota-low

integer

Настроить нижний порог квоты сеансов NoNAT IPv4.

ipv6_prefix_session_quota

aliases: ipv6-prefix-session-quota

string

Включить/отключить квоту сеансов аппаратного префикса IPv6 /64 для гипермасштабируемых VDOM.

Возможные значения:

  • "disable"
  • "enable"

ipv6_prefix_session_quota_high

aliases: ipv6-prefix-session-quota-high

integer

Настроить верхний порог квоты сеансов префикса IPv6.

ipv6_prefix_session_quota_low

aliases: ipv6-prefix-session-quota-low

integer

Настроить нижний порог квоты сеансов префикса IPv6.

isf_np_queues

aliases: isf-np-queues

dictionary

Очереди ISF NP.

cos0

string

Имя профиля CoS для CoS 0.

cos1

string

Имя профиля CoS для CoS 1.

cos2

string

Имя профиля CoS для CoS 2.

cos3

string

Имя профиля CoS для CoS 3.

cos4

string

Имя профиля CoS для CoS 4.

cos5

string

Имя профиля CoS для CoS 5.

cos6

string

Имя профиля CoS для CoS 6.

cos7

string

Имя профиля CoS для CoS 7.

isf_np_rx_tr_distr

aliases: isf-np-rx-tr-distr

string

Выбрать распределение входящего трафика ISF NP по транковым каналам

Возможные значения:

  • "port-flow"
  • "round-robin"
  • "randomized"

lag_hash_gre

aliases: lag-hash-gre

string

Задать хеширование LAG для стандартного GRE.

Возможные значения:

  • "disable"
  • "gre_inner_l3"
  • "gre_inner_l4"
  • "gre_inner_l3l4"

lag_out_port_select

aliases: lag-out-port-select

string

Включить/отключить выбор исходящего порта LAG на основе порта входящего трафика.

Возможные значения:

  • "disable"
  • "enable"

max_receive_unit

aliases: max-receive-unit

integer

Задать максимальный размер принимаемого пакета; пакеты большего размера будут без уведомления отброшены.

max_session_timeout

aliases: max-session-timeout

integer

Максимальный интервал времени между обновлениями сеансов, выгруженных на NPU

mcast_denied_ses_offload

aliases: mcast-denied-ses-offload

string

Включить/отключить выгрузку отклонённых сеансов многоадресной рассылки.

Возможные значения:

  • "disable"
  • "enable"

mcast_session_accounting

aliases: mcast-session-accounting

string

Включить/отключить учёт трафика для каждого сеанса многоадресной рассылки с помощью счётчика TAE.

Возможные значения:

  • "disable"
  • "session-based"
  • "tpe-based"

mcast_session_counting

aliases: mcast-session-counting

string

Подсчёт сеансов многоадресной рассылки.

Возможные значения:

  • "disable"
  • "enable"
  • "session-based"
  • "tpe-based"

mcast_session_counting6

aliases: mcast-session-counting6

string

Включить/отключить учёт трафика для каждого сеанса многоадресной рассылки IPv6 с помощью счётчика TAE.

Возможные значения:

  • "disable"
  • "enable"
  • "session-based"
  • "tpe-based"

napi_break_interval

aliases: napi-break-interval

integer

Интервал прерывания NAPI

nat46_force_ipv4_packet_forwarding

aliases: nat46-force-ipv4-packet-forwarding

string

Включить/отключить обязательную пересылку пакетов IPv4 в nat46.

Возможные значения:

  • "disable"
  • "enable"

np6_cps_optimization_mode

aliases: np6-cps-optimization-mode

string

Включить/отключить режим соединений в секунду NP6

Возможные значения:

  • "disable"
  • "enable"

np_queues

aliases: np-queues

dictionary

Очереди NP.

custom_etype_lookup

aliases: custom-etype-lookup

string

Включить/отключить поиск в очередях NP для пользовательских типов Ethernet.

Возможные значения:

  • "disable"
  • "enable"

ethernet_type

aliases: ethernet-type

list / elements=dictionary

Тип Ethernet.

name

string

Имя типа Ethernet.

queue

integer

Номер очереди.

type

integer

Тип Ethernet.

weight

integer

Вес класса.

ip_protocol

aliases: ip-protocol

list / elements=dictionary

Протокол IP.

name

string

Имя протокола IP.

protocol

integer

Протокол IP.

queue

integer

Номер очереди.

weight

integer

Вес класса.

ip_service

aliases: ip-service

list / elements=dictionary

Служба IP.

dport

integer

Порт назначения.

name

string

Имя службы IP.

protocol

integer

Протокол IP.

queue

integer

Номер очереди.

sport

integer

Порт источника.

weight

integer

Вес класса.

profile

list / elements=dictionary

Профиль.

cos0

string

Номер очереди для CoS 0.

Возможные значения:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos1

string

Номер очереди CoS 1.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos2

string

Номер очереди CoS 2.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos3

string

Номер очереди CoS 3.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos4

string

Номер очереди CoS 4.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos5

string

Номер очереди CoS 5.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos6

string

Номер очереди CoS 6.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

cos7

string

Номер очереди CoS 7.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp0

string

Номер очереди DSCP 0.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp1

string

Номер очереди DSCP 1.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp10

string

Номер очереди DSCP 10.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp11

string

Номер очереди DSCP 11.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp12

string

Номер очереди DSCP 12.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp13

string

Номер очереди DSCP 13.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp14

string

Номер очереди DSCP 14.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp15

string

Номер очереди DSCP 15.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp16

string

Номер очереди DSCP 16.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp17

string

Номер очереди DSCP 17.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp18

string

Номер очереди DSCP 18.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp19

string

Номер очереди DSCP 19.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp2

string

Номер очереди DSCP 2.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp20

string

Номер очереди DSCP 20.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp21

string

Номер очереди DSCP 21.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp22

string

Номер очереди DSCP 22.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp23

string

Номер очереди DSCP 23.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp24

string

Номер очереди DSCP 24.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp25

string

Номер очереди DSCP 25.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp26

string

Номер очереди DSCP 26.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp27

string

Номер очереди DSCP 27.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp28

string

Номер очереди DSCP 28.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp29

string

Номер очереди DSCP 29.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp3

string

Номер очереди DSCP 3.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp30

string

Номер очереди DSCP 30.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp31

string

Номер очереди DSCP 31.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp32

string

Номер очереди DSCP 32.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp33

string

Номер очереди DSCP 33.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp34

string

Номер очереди DSCP 34.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp35

string

Номер очереди DSCP 35.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp36

string

Номер очереди DSCP 36.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp37

string

Номер очереди для DSCP 37.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp38

string

Номер очереди для DSCP 38.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp39

string

Номер очереди для DSCP 39.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp4

string

Номер очереди для DSCP 4.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp40

string

Номер очереди для DSCP 40.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp41

string

Номер очереди для DSCP 41.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp42

string

Номер очереди для DSCP 42.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp43

string

Номер очереди для DSCP 43.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp44

string

Номер очереди для DSCP 44.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp45

string

Номер очереди для DSCP 45.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp46

string

Номер очереди для DSCP 46.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp47

string

Номер очереди для DSCP 47.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp48

string

Номер очереди для DSCP 48.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp49

string

Номер очереди для DSCP 49.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp5

string

Номер очереди для DSCP 5.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp50

string

Номер очереди для DSCP 50.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp51

string

Номер очереди для DSCP 51.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp52

string

Номер очереди для DSCP 52.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp53

string

Номер очереди для DSCP 53.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp54

string

Номер очереди для DSCP 54.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp55

string

Номер очереди для DSCP 55.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp56

string

Номер очереди для DSCP 56.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp57

string

Номер очереди для DSCP 57.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp58

string

Номер очереди для DSCP 58.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp59

string

Номер очереди для DSCP 59.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp6

string

Номер очереди для DSCP 6.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp60

string

Номер очереди для DSCP 60.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp61

string

Номер очереди для DSCP 61.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp62

string

Номер очереди для DSCP 62.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp63

string

Номер очереди для DSCP 63.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp7

string

Номер очереди для DSCP 7.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp8

string

Номер очереди для DSCP 8.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

dscp9

string

Номер очереди для DSCP 9.

Варианты:

  • "queue0"
  • "queue1"
  • "queue2"
  • "queue3"
  • "queue4"
  • "queue5"
  • "queue6"
  • "queue7"

id

integer

Идентификатор профиля.

type

string

Тип профиля.

Варианты:

  • "cos"
  • "dscp"

weight

integer

Вес класса.

scheduler

list / elements=dictionary

Планировщик.

mode

string

Режим планировщика.

Варианты:

  • "none"
  • "priority"
  • "round-robin"

name

string

Имя планировщика.

npu_group_effective_scope

aliases: npu-group-effective-scope

integer

Параметр npu-group-effective-scope определяет, для каких команд npu-group, например list/purge, будет выполняться выполнение.

npu_tcam

aliases: npu-tcam

list / elements=dictionary

TCAM NPU.

data

dictionary

Данные.

df

string

Флаг DF IP-пакета в данных TCAM.

Варианты:

  • "disable"
  • "enable"

dstip

string

IPv4-адрес назначения в данных TCAM.

dstipv6

string

IPv6-адрес назначения в данных TCAM.

dstmac

string

MAC-адрес назначения в данных TCAM.

dstport

integer

Порт назначения L4 в данных TCAM.

ethertype

string

Тип Ethernet-кадра в данных TCAM.

ext_tag

aliases: ext-tag

string

Тег расширения в данных TCAM.

Варианты:

  • "disable"
  • "enable"

frag_off

aliases: frag-off

integer

Смещение фрагмента во флаге IP в данных TCAM.

gen_buf_cnt

aliases: gen-buf-cnt

integer

Количество буферов общей информации в данных TCAM.

gen_iv

aliases: gen-iv

string

IV общей информации в данных TCAM.

Варианты:

  • "invalid"
  • "valid"

gen_l3_flags

aliases: gen-l3-flags

integer

Флаги L3 общей информации в данных TCAM.

gen_l4_flags

aliases: gen-l4-flags

integer

Флаги L4 общей информации в данных TCAM.

gen_pkt_ctrl

aliases: gen-pkt-ctrl

integer

Управление пакетами общей информации в данных TCAM.

gen_pri

aliases: gen-pri

integer

Приоритет общей информации в данных TCAM.

gen_pri_v

aliases: gen-pri-v

string

Признак допустимости приоритета общей информации в данных TCAM.

Варианты:

  • "invalid"
  • "valid"

gen_tv

aliases: gen-tv

string

TV общей информации в данных TCAM.

Варианты:

  • "invalid"
  • "valid"

ihl

integer

IHL IPv4 в данных TCAM.

ip4_id

aliases: ip4-id

integer

Идентификатор IPv4 в данных TCAM.

ip6_fl

aliases: ip6-fl

integer

Метка потока IPv6 в данных TCAM.

ipver

integer

Версия заголовка IP в данных TCAM.

l4_wd10

aliases: l4-wd10

integer

Слово 10 L4 в данных TCAM.

l4_wd11

aliases: l4-wd11

integer

Слово 11 L4 в данных TCAM.

l4_wd8

aliases: l4-wd8

integer

Слово 8 L4 в данных TCAM.

l4_wd9

aliases: l4-wd9

integer

Слово 9 L4 в данных TCAM.

mf

string

Флаг MF IP-пакета в данных TCAM.

Варианты:

  • "disable"
  • "enable"

protocol

integer

IP-протокол в данных TCAM.

slink

integer

Подключение канала в данных TCAM.

smac_change

aliases: smac-change

string

Изменение MAC-адреса источника в данных TCAM.

Варианты:

  • "disable"
  • "enable"

sp

integer

Порт источника в данных TCAM.

src_cfi

aliases: src-cfi

string

CFI источника в данных TCAM.

Варианты:

  • "disable"
  • "enable"

src_prio

aliases: src-prio

integer

Приоритет источника в данных TCAM.

src_updt

aliases: src-updt

string

Обновление источника в данных TCAM.

Варианты:

  • "disable"
  • "enable"

srcip

string

IPv4-адрес источника в данных TCAM.

srcipv6

string

IPv6-адрес источника в данных TCAM.

srcmac

string

MAC-адрес источника в данных TCAM.

srcport

integer

Порт источника L4 в данных TCAM.

svid

integer

VID источника в данных TCAM.

tcp_ack

aliases: tcp-ack

string

Флаг ACK TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_cwr

aliases: tcp-cwr

string

Флаг CWR TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_ece

aliases: tcp-ece

string

Флаг ECE TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_fin

aliases: tcp-fin

string

Флаг FIN TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_push

aliases: tcp-push

string

Флаг PUSH TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_rst

aliases: tcp-rst

string

Флаг RST TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_syn

aliases: tcp-syn

string

Флаг SYN TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tcp_urg

aliases: tcp-urg

string

Флаг URG TCP в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tgt_cfi

aliases: tgt-cfi

string

CFI назначения в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tgt_prio

aliases: tgt-prio

integer

Приоритет назначения в данных TCAM.

tgt_updt

aliases: tgt-updt

string

Обновление порта назначения в данных TCAM.

Варианты:

  • "disable"
  • "enable"

tgt_v

aliases: tgt-v

string

Признак допустимости назначения в данных TCAM.

Варианты:

  • "invalid"
  • "valid"

tos

integer

TOS IP-пакета в данных TCAM.

tp

integer

Порт назначения в данных TCAM.

ttl

integer

TTL IP-пакета в данных TCAM.

tvid

integer

VID назначения в данных TCAM.

vdid

integer

Идентификатор VDOM в данных TCAM.

dbg_dump

aliases: dbg-dump

integer

Отладочный дамп данных/маски PDQ драйвера.

mask

dictionary

Маска.

df

string

Флаг DF IP-пакета в маске TCAM.

Варианты:

  • "disable"
  • "enable"

dstip

string

Маска TCAM для IPv4-адреса назначения.

dstipv6

string

Маска TCAM для IPv6-адреса назначения.

dstmac

string

Маска TCAM для MAC-адреса назначения.

dstport

integer

Маска TCAM для порта назначения L4.

ethertype

string

Маска TCAM для типа Ethernet.

ext_tag

псевдонимы: ext-tag

string

Маска TCAM для тега расширения.

Варианты:

  • "disable"
  • "enable"

frag_off

псевдонимы: frag-off

integer

Смещение фрагмента в поле флагов IP-адреса для данных TCAM.

gen_buf_cnt

псевдонимы: gen-buf-cnt

integer

Маска TCAM для количества буферов общей информации.

gen_iv

псевдонимы: gen-iv

string

Маска TCAM для вектора инициализации общей информации.

Варианты:

  • "invalid"
  • "valid"

gen_l3_flags

псевдонимы: gen-l3-flags

integer

Маска TCAM для флагов L3 общей информации.

gen_l4_flags

псевдонимы: gen-l4-flags

integer

Маска TCAM для флагов L4 общей информации.

gen_pkt_ctrl

псевдонимы: gen-pkt-ctrl

integer

Маска TCAM для управления пакетами общей информации.

gen_pri

псевдонимы: gen-pri

integer

Маска TCAM для приоритета общей информации.

gen_pri_v

псевдонимы: gen-pri-v

string

Маска TCAM для признака действительности приоритета общей информации.

Варианты:

  • "invalid"
  • "valid"

gen_tv

псевдонимы: gen-tv

string

Маска TCAM для TV общей информации.

Варианты:

  • "invalid"
  • "valid"

ihl

integer

Маска TCAM для длины заголовка IPv4 (IHL).

ip4_id

псевдонимы: ip4-id

integer

Маска TCAM для идентификатора IPv4.

ip6_fl

псевдонимы: ip6-fl

integer

Маска TCAM для метки потока IPv6.

ipver

integer

Маска TCAM для версии заголовка IP.

l4_wd10

псевдонимы: l4-wd10

integer

Маска TCAM для слова 10 уровня L4.

l4_wd11

псевдонимы: l4-wd11

integer

Маска TCAM для слова 11 уровня L4.

l4_wd8

псевдонимы: l4-wd8

integer

Маска TCAM для слова 8 уровня L4.

l4_wd9

псевдонимы: l4-wd9

integer

Маска TCAM для слова 9 уровня L4.

mf

string

Маска TCAM для флага MF IP-пакета.

Варианты:

  • "disable"
  • "enable"

protocol

integer

Маска TCAM для протокола IP.

slink

integer

Маска TCAM для подканала.

smac_change

псевдонимы: smac-change

string

Маска TCAM для изменения MAC-адреса источника.

Варианты:

  • "disable"
  • "enable"

sp

integer

Маска TCAM для порта источника.

src_cfi

псевдонимы: src-cfi

string

Маска TCAM для CFI источника.

Варианты:

  • "disable"
  • "enable"

src_prio

псевдонимы: src-prio

integer

Маска TCAM для приоритета источника.

src_updt

псевдонимы: src-updt

string

Маска TCAM для обновления источника.

Варианты:

  • "disable"
  • "enable"

srcip

string

Маска TCAM для IPv4-адреса источника.

srcipv6

string

Маска TCAM для IPv6-адреса источника.

srcmac

string

Маска TCAM для MAC-адреса источника.

srcport

integer

Маска TCAM для порта источника L4.

svid

integer

Маска TCAM для идентификатора VLAN источника.

tcp_ack

псевдонимы: tcp-ack

string

Маска TCAM для флага ACK TCP.

Варианты:

  • "disable"
  • "enable"

tcp_cwr

псевдонимы: tcp-cwr

string

Маска TCAM для флага CWR TCP.

Варианты:

  • "disable"
  • "enable"

tcp_ece

псевдонимы: tcp-ece

string

Маска TCAM для флага ECE TCP.

Варианты:

  • "disable"
  • "enable"

tcp_fin

псевдонимы: tcp-fin

string

Маска TCAM для флага FIN TCP.

Варианты:

  • "disable"
  • "enable"

tcp_push

псевдонимы: tcp-push

string

Маска TCAM для флага PUSH TCP.

Варианты:

  • "disable"
  • "enable"

tcp_rst

псевдонимы: tcp-rst

string

Маска TCAM для флага RST TCP.

Варианты:

  • "disable"
  • "enable"

tcp_syn

псевдонимы: tcp-syn

string

Маска TCAM для флага SYN TCP.

Варианты:

  • "disable"
  • "enable"

tcp_urg

псевдонимы: tcp-urg

string

Маска TCAM для флага URG TCP.

Варианты:

  • "disable"
  • "enable"

tgt_cfi

псевдонимы: tgt-cfi

string

Маска TCAM для CFI цели.

Варианты:

  • "disable"
  • "enable"

tgt_prio

псевдонимы: tgt-prio

integer

Маска TCAM для приоритета цели.

tgt_updt

псевдонимы: tgt-updt

string

Маска TCAM для обновления порта назначения.

Варианты:

  • "disable"
  • "enable"

tgt_v

псевдонимы: tgt-v

string

Маска TCAM для признака действительности цели.

Варианты:

  • "invalid"
  • "valid"

tos

integer

Маска TCAM для поля TOS IP-пакета.

tp

integer

Маска TCAM для порта назначения.

ttl

integer

Маска TCAM для TTL IP-пакета.

tvid

integer

Маска TCAM для идентификатора VLAN цели.

vdid

integer

Маска TCAM для идентификатора виртуального домена.

mir_act

псевдонимы: mir-act

dictionary

Действие зеркалирования.

vlif

integer

Действие зеркалирования TCAM для VLIF.

name

string

Имя политик TCAM NPU.

oid

integer

OID TCAM NPU.

pri_act

псевдонимы: pri-act

dictionary

Действие приоритета.

priority

integer

Приоритет действия приоритета TCAM.

weight

integer

Вес действия приоритета TCAM.

sact

dictionary

Sact.

act

integer

Действие sact TCAM.

act_v

aliases: act-v

string

Включить, чтобы задать действие sact.

Допустимые значения:

  • "disable"
  • "enable"

bmproc

integer

bmproc sact TCAM.

bmproc_v

aliases: bmproc-v

string

Включить, чтобы задать bmproc sact.

Допустимые значения:

  • "disable"
  • "enable"

df_lif

aliases: df-lif

integer

df-lif sact TCAM.

df_lif_v

aliases: df-lif-v

string

Включить, чтобы задать df-lif sact.

Допустимые значения:

  • "disable"
  • "enable"

dfr

integer

dfr sact TCAM.

dfr_v

aliases: dfr-v

string

Включить, чтобы задать dfr sact.

Допустимые значения:

  • "disable"
  • "enable"

dmac_skip

aliases: dmac-skip

integer

dmac-skip sact TCAM.

dmac_skip_v

aliases: dmac-skip-v

string

Включить, чтобы задать dmac-skip sact.

Допустимые значения:

  • "disable"
  • "enable"

dosen

integer

dosen sact TCAM.

dosen_v

aliases: dosen-v

string

Включить, чтобы задать dosen sact.

Допустимые значения:

  • "disable"
  • "enable"

espff_proc

aliases: espff-proc

integer

espff-proc sact TCAM.

espff_proc_v

aliases: espff-proc-v

string

Включить, чтобы задать espff-proc sact.

Допустимые значения:

  • "disable"
  • "enable"

etype_pid

aliases: etype-pid

integer

etype-pid sact TCAM.

etype_pid_v

aliases: etype-pid-v

string

Включить, чтобы задать etype-pid sact.

Допустимые значения:

  • "disable"
  • "enable"

frag_proc

aliases: frag-proc

integer

frag-proc sact TCAM.

frag_proc_v

aliases: frag-proc-v

string

Включить, чтобы задать frag-proc sact.

Допустимые значения:

  • "disable"
  • "enable"

fwd

integer

fwd sact TCAM.

fwd_lif

aliases: fwd-lif

integer

fwd-lif sact TCAM.

fwd_lif_v

aliases: fwd-lif-v

string

Включить, чтобы задать fwd-lif sact.

Допустимые значения:

  • "disable"
  • "enable"

fwd_tvid

aliases: fwd-tvid

integer

fwd-tvid sact TCAM.

fwd_tvid_v

aliases: fwd-tvid-v

string

Включить, чтобы задать fwd-vid sact.

Допустимые значения:

  • "disable"
  • "enable"

fwd_v

aliases: fwd-v

string

Включить, чтобы задать fwd sact.

Допустимые значения:

  • "disable"
  • "enable"

icpen

integer

icpen sact TCAM.

icpen_v

aliases: icpen-v

string

Включить, чтобы задать icpen sact.

Допустимые значения:

  • "disable"
  • "enable"

igmp_mld_snp

aliases: igmp-mld-snp

integer

igmp-mld-snp sact TCAM.

igmp_mld_snp_v

aliases: igmp-mld-snp-v

string

Включить, чтобы задать igmp-mld-snp sact.

Допустимые значения:

  • "disable"
  • "enable"

learn

integer

learn sact TCAM.

learn_v

aliases: learn-v

string

Включить, чтобы задать learn sact.

Допустимые значения:

  • "disable"
  • "enable"

m_srh_ctrl

aliases: m-srh-ctrl

integer

m-srh-ctrl sact TCAM.

m_srh_ctrl_v

aliases: m-srh-ctrl-v

string

Включить, чтобы задать m-srh-ctrl sact.

Допустимые значения:

  • "disable"
  • "enable"

mac_id

aliases: mac-id

integer

mac-id sact TCAM.

mac_id_v

aliases: mac-id-v

string

Включить, чтобы задать mac-id sact.

Допустимые значения:

  • "disable"
  • "enable"

mss

integer

mss sact TCAM.

mss_v

aliases: mss-v

string

Включить, чтобы задать mss sact.

Допустимые значения:

  • "disable"
  • "enable"

pleen

integer

pleen sact TCAM.

pleen_v

aliases: pleen-v

string

Включить, чтобы задать pleen sact.

Допустимые значения:

  • "disable"
  • "enable"

prio_pid

aliases: prio-pid

integer

prio-pid sact TCAM.

prio_pid_v

aliases: prio-pid-v

string

Включить, чтобы задать prio-pid sact.

Допустимые значения:

  • "disable"
  • "enable"

promis

integer

promis sact TCAM.

promis_v

aliases: promis-v

string

Включить, чтобы задать promis sact.

Допустимые значения:

  • "disable"
  • "enable"

rfsh

integer

rfsh sact TCAM.

rfsh_v

aliases: rfsh-v

string

Включить, чтобы задать rfsh sact.

Допустимые значения:

  • "disable"
  • "enable"

smac_skip

aliases: smac-skip

integer

smac-skip sact TCAM.

smac_skip_v

aliases: smac-skip-v

string

Включить, чтобы задать smac-skip sact.

Допустимые значения:

  • "disable"
  • "enable"

tp_smchk

integer

Режим tp sact TCAM.

tp_smchk_v

aliases: tp-smchk-v

string

Включить, чтобы задать режим tp sact.

Допустимые значения:

  • "disable"
  • "enable"

tpe_id

aliases: tpe-id

integer

tpe-id sact TCAM.

tpe_id_v

aliases: tpe-id-v

string

Включить, чтобы задать tpe-id sact.

Допустимые значения:

  • "disable"
  • "enable"

vdm

integer

vdm sact TCAM.

vdm_v

aliases: vdm-v

string

Включает настройку sact vdm.

Варианты:

  • "disable"
  • "enable"

vdom_id

aliases: vdom-id

integer

Идентификатор vdom для TCAM sact.

vdom_id_v

aliases: vdom-id-v

string

Включает настройку sact vdom-id.

Варианты:

  • "disable"
  • "enable"

x_mode

aliases: x-mode

integer

Режим x-mode для TCAM sact.

x_mode_v

aliases: x-mode-v

string

Включает настройку sact x-mode.

Варианты:

  • "disable"
  • "enable"

tact

dictionary

Tact.

act

integer

Параметр act для TCAM tact.

act_v

aliases: act-v

string

Включает настройку tact act.

Варианты:

  • "disable"
  • "enable"

fmtuv4_s

aliases: fmtuv4-s

integer

Параметр fmtuv4-s для TCAM tact.

fmtuv4_s_v

aliases: fmtuv4-s-v

string

Включает настройку tact fmtuv4-s.

Варианты:

  • "disable"
  • "enable"

fmtuv6_s

aliases: fmtuv6-s

integer

Параметр fmtuv6-s для TCAM tact.

fmtuv6_s_v

aliases: fmtuv6-s-v

string

Включает настройку tact fmtuv6-s.

Варианты:

  • "disable"
  • "enable"

lnkid

integer

Параметр lnkid для TCAM tact.

lnkid_v

aliases: lnkid-v

string

Включает настройку tact lnkid.

Варианты:

  • "disable"
  • "enable"

mac_id

aliases: mac-id

integer

Идентификатор mac-id для TCAM tact.

mac_id_v

aliases: mac-id-v

string

Включает настройку tact mac-id.

Варианты:

  • "disable"
  • "enable"

mss_t

aliases: mss-t

integer

Параметр mss для TCAM tact.

mss_t_v

aliases: mss-t-v

string

Включает настройку tact mss.

Варианты:

  • "disable"
  • "enable"

mtuv4

integer

Параметр mtuv4 для TCAM tact.

mtuv4_v

aliases: mtuv4-v

string

Включает настройку tact mtuv4.

Варианты:

  • "disable"
  • "enable"

mtuv6

integer

Параметр mtuv6 для TCAM tact.

mtuv6_v

aliases: mtuv6-v

string

Включает настройку tact mtuv6.

Варианты:

  • "disable"
  • "enable"

slif_act

aliases: slif-act

integer

Параметр slif-act для TCAM tact.

slif_act_v

aliases: slif-act-v

string

Включает настройку tact slif-act.

Варианты:

  • "disable"
  • "enable"

sublnkid

integer

Параметр sublnkid для TCAM tact.

sublnkid_v

aliases: sublnkid-v

string

Включает настройку tact sublnkid.

Варианты:

  • "disable"
  • "enable"

tgtv_act

aliases: tgtv-act

integer

Параметр tgtv-act для TCAM tact.

tgtv_act_v

aliases: tgtv-act-v

string

Включает настройку tact tgtv-act.

Варианты:

  • "disable"
  • "enable"

tlif_act

aliases: tlif-act

integer

Параметр tlif-act для TCAM tact.

tlif_act_v

aliases: tlif-act-v

string

Включает настройку tact tlif-act.

Варианты:

  • "disable"
  • "enable"

tpeid

integer

Параметр tpeid для TCAM tact.

tpeid_v

aliases: tpeid-v

string

Включает настройку tact tpeid.

Варианты:

  • "disable"
  • "enable"

v6fe

integer

Параметр v6fe для TCAM tact.

v6fe_v

aliases: v6fe-v

string

Включает настройку tact v6fe.

Варианты:

  • "disable"
  • "enable"

vep_en

integer

Параметр vep_en для TCAM tact.

vep_en_v

aliases: vep-en-v

string

Включает настройку tact vep-en.

Варианты:

  • "disable"
  • "enable"

vep_slid

aliases: vep-slid

integer

Параметр vep_slid для TCAM tact.

vep_slid_v

aliases: vep-slid-v

string

Включает настройку tact vep-slid.

Варианты:

  • "disable"
  • "enable"

xlt_lif

aliases: xlt-lif

integer

Параметр xlt-lif для TCAM tact.

xlt_lif_v

aliases: xlt-lif-v

string

Включает настройку tact xlt-lif.

Варианты:

  • "disable"
  • "enable"

xlt_vid

aliases: xlt-vid

integer

Параметр xlt-vid для TCAM tact.

xlt_vid_v

aliases: xlt-vid-v

string

Включает настройку tact xlt-vid.

Варианты:

  • "disable"
  • "enable"

type

string

Тип политики TCAM.

Варианты:

  • "L2_src_tc"
  • "L2_tgt_tc"
  • "L2_src_mir"
  • "L2_tgt_mir"
  • "L2_src_act"
  • "L2_tgt_act"
  • "IPv4_src_tc"
  • "IPv4_tgt_tc"
  • "IPv4_src_mir"
  • "IPv4_tgt_mir"
  • "IPv4_src_act"
  • "IPv4_tgt_act"
  • "IPv6_src_tc"
  • "IPv6_tgt_tc"
  • "IPv6_src_mir"
  • "IPv6_tgt_mir"
  • "IPv6_src_act"
  • "IPv6_tgt_act"

vid

integer

VID TCAM NPU.

nss_threads_option

aliases: nss-threads-option

string

Настройка параметров потоков для модуля NSS NP7.

Варианты:

  • "4t-eif"
  • "4t-noeif"
  • "2t"

pba_eim

aliases: pba-eim

string

Настройка параметра PBA

Варианты:

  • "disallow"
  • "allow"

pba_port_select_mode

aliases: pba-port-select-mode

string

Режим выбора порта для пула IP-адресов PBA.

Варианты:

  • "random"
  • "direct"

per_policy_accounting

aliases: per-policy-accounting

string

Настройка учета по политикам.

Варианты:

  • "disable"
  • "enable"

per_session_accounting

aliases: per-session-accounting

string

Включение или отключение учета по сеансам.

Варианты:

  • "enable"
  • "disable"
  • "enable-by-log"
  • "all-enable"
  • "traffic-log-only"

ple_non_syn_tcp_action

aliases: ple-non-syn-tcp-action

string

Настройка действия PLE для TCP-пакетов с неустановленным флагом SYN.

Варианты:

  • "forward"
  • "drop"

policy_offload_level

псевдонимы: policy-offload-level

string

Настроить уровень выгрузки политик брандмауэра

Варианты:

  • "disable"
  • "dos-offload"
  • "full-offload"

port_cpu_map

псевдонимы: port-cpu-map

list / elements=dictionary

Карта портов и процессоров CPU.

cpu_core

псевдонимы: cpu-core

string

Ядро CPU, сопоставляемое с интерфейсом.

interface

string

Интерфейс, сопоставляемый с ядром CPU.

port_npu_map

псевдонимы: port-npu-map

list / elements=dictionary

Карта портов и NPU.

interface

string

Задать сопоставление порта интерфейса NPU с группой NPU.

npu_group_index

псевдонимы: npu-group-index

integer

Индекс сопоставляемой группы NPU.

port_path_option

псевдонимы: port-path-option

dictionary

Параметр маршрута порта.

ports_using_npu

псевдонимы: ports-using-npu

any

(список) Настроить порты HA/aux для обработки трафика с помощью NPU

priority_protocol

псевдонимы: priority-protocol

dictionary

Протокол с приоритетом.

bfd

string

Включить/отключить протокол приоритета BFD для NPU.

Варианты:

  • "disable"
  • "enable"

bgp

string

Включить/отключить протокол приоритета BGP для NPU.

Варианты:

  • "disable"
  • "enable"

slbc

string

Включить/отключить протокол приоритета SLBC для NPU.

Варианты:

  • "disable"
  • "enable"

process_icmp_by_host

псевдонимы: process-icmp-by-host

string

Включить/отключить обработку ICMP хостом при получении из туннеля IPsec и заданном размере полезной нагрузки

Варианты:

  • "disable"
  • "enable"

prp_port_in

псевдонимы: prp-port-in

any

(список или строка) Входящий порт, настроенный так, чтобы трейлер PRP не удалялся при поступлении пакетов PRP.

prp_port_out

псевдонимы: prp-port-out

any

(список или строка) Исходящий порт, настроенный так, чтобы трейлер PRP не удалялся при отправке пакетов PRP.

prp_session_clear_mode

псевдонимы: prp-session-clear-mode

string

Режим очистки сеансов PRP для исключённых IP-сеансов.

Варианты:

  • "blocking"
  • "non-blocking"
  • "do-not-clear"

qos_mode

псевдонимы: qos-mode

string

Режим QoS на коммутаторе и NP.

Варианты:

  • "disable"
  • "priority"
  • "round-robin"

qtm_buf_mode

псевдонимы: qtm-buf-mode

string

Конфигурация канала QTM для буфера пакетов.

Варианты:

  • "6ch"
  • "4ch"

rdp_offload

псевдонимы: rdp-offload

string

Включить/отключить выгрузку RDP.

Варианты:

  • "disable"
  • "enable"

recover_np6_link

псевдонимы: recover-np6-link

string

Включить/отключить проверку отказа внутреннего соединения и восстановление после загрузки.

Варианты:

  • "disable"
  • "enable"

rps_mode

псевдонимы: rps-mode

string

Включить/отключить распределение принимаемых пакетов по процессорам

Варианты:

  • "disable"
  • "enable"

session_acct_interval

псевдонимы: session-acct-interval

integer

Интервал обновления учётных данных сеанса

session_denied_offload

псевдонимы: session-denied-offload

string

Включить/отключить выгрузку отклонённых сеансов.

Варианты:

  • "disable"
  • "enable"

shadow_virtual_switch

псевдонимы: shadow-virtual-switch

string

Включить/отключить теневой виртуальный коммутатор.

Варианты:

  • "disable"
  • "enable"

shaping_stats

псевдонимы: shaping-stats

string

Включить/отключить статистику формирования трафика NP7

Варианты:

  • "disable"
  • "enable"

spa_port_select_mode

псевдонимы: spa-port-select-mode

string

Режим выбора порта для пула IP-адресов SPA.

Варианты:

  • "random"
  • "direct"

split_ipsec_engines

псевдонимы: split-ipsec-engines

string

Включить/отключить раздельные движки IPsec.

Варианты:

  • "disable"
  • "enable"

sse_backpressure

псевдонимы: sse-backpressure

string

Включить/отключить обратное давление SSE.

Варианты:

  • "disable"
  • "enable"

sse_ha_scan

псевдонимы: sse-ha-scan

dictionary

Параметры сканирования SSE HA.

gap

integer

Интервал между сообщениями сканирования

max_session_cnt

псевдонимы: max-session-cnt

integer

Если количество сеансов

min_duration

псевдонимы: min-duration

integer

Фильтр сканирования по минимальной длительности сеанса.

strip_clear_text_padding

псевдонимы: strip-clear-text-padding

string

Включить/отключить удаление заполнения открытого текста.

Варианты:

  • "disable"
  • "enable"

strip_esp_padding

псевдонимы: strip-esp-padding

string

Включить/отключить удаление заполнения ESP.

Варианты:

  • "disable"
  • "enable"

sw_eh_hash

псевдонимы: sw-eh-hash

dictionary

Параметры хеширования SW EH.

computation

string

Задать способ вычисления хеша.

Варианты:

  • "xor16"
  • "xor8"
  • "xor4"
  • "crc16"

destination_ip_lower_16

псевдонимы: destination-ip-lower-16

string

Включить/исключить младшие 16 бит IP-адреса назначения.

Варианты:

  • "include"
  • "exclude"

destination_ip_upper_16

псевдонимы: destination-ip-upper-16

string

Включить/исключить старшие 16 бит IP-адреса назначения.

Варианты:

  • "include"
  • "exclude"

destination_port

псевдонимы: destination-port

string

Включить/исключить порт назначения для TCP/UDP.

Варианты:

  • "include"
  • "exclude"

ip_protocol

псевдонимы: ip-protocol

string

Включить/исключить протокол IP.

Варианты:

  • "include"
  • "exclude"

netmask_length

псевдонимы: netmask-length

integer

Длина маски сети.

source_ip_lower_16

псевдонимы: source-ip-lower-16

string

Включить/исключить младшие 16 бит IP-адреса источника.

Варианты:

  • "include"
  • "exclude"

source_ip_upper_16

псевдонимы: source-ip-upper-16

string

Включить/исключить старшие 16 бит IP-адреса источника.

Варианты:

  • "include"
  • "exclude"

source_port

псевдонимы: source-port

string

Включить/исключить порт источника для TCP/UDP.

Варианты:

  • "include"
  • "exclude"

sw_np_bandwidth

псевдонимы: sw-np-bandwidth

string

Пропускная способность от коммутатора к NP.

Варианты:

  • "0G"
  • "2G"
  • "4G"
  • "5G"
  • "6G"
  • "7G"
  • "8G"
  • "9G"

sw_np_pause

псевдонимы: sw-np-pause

string

Включить паузу передачи SP5 и паузу приёма Marvell RX; только для восходящего канала коммутатора.

Варианты:

  • "disable"
  • "enable"

sw_np_rate

aliases: sw-np-rate

integer

Пропускная способность от коммутатора к NP для восходящего порта коммутатора.

sw_np_rate_unit

aliases: sw-np-rate-unit

string

Единица измерения пропускной способности от коммутатора к NP для восходящего порта коммутатора.

Возможные значения:

  • "mbps"
  • "pps"

sw_tr_hash

aliases: sw-tr-hash

dictionary

Хеширование трафика коммутатора.

draco15

string

Включить или отключить хеширование DRACO15.

Возможные значения:

  • "disable"
  • "enable"

tcp_udp_port

aliases: tcp-udp-port

string

Включить или исключить исходный и целевой порты TCP/UDP для одноадресного трафика транка.

Возможные значения:

  • "include"
  • "exclude"

switch_np_hash

aliases: switch-np-hash

string

Критерии выбора порта транка Switch-NP.

Возможные значения:

  • "src-ip"
  • "dst-ip"
  • "src-dst-ip"

tcp_rst_timeout

aliases: tcp-rst-timeout

integer

Тайм-аут TCP RST в секундах

tcp_timeout_profile

aliases: tcp-timeout-profile

list / elements=dictionary

Профиль тайм-аутов TCP.

close_wait

aliases: close-wait

integer

Задать тайм-аут close-wait

fin_wait

aliases: fin-wait

integer

Задать тайм-аут fin-wait

id

integer

Идентификатор профиля тайм-аутов

syn_sent

aliases: syn-sent

integer

Задать тайм-аут syn-sent

syn_wait

aliases: syn-wait

integer

Задать тайм-аут syn-wait

tcp_idle

aliases: tcp-idle

integer

Задать тайм-аут установленного TCP-соединения

time_wait

aliases: time-wait

integer

Задать тайм-аут time-wait

tunnel_over_vlink

aliases: tunnel-over-vlink

string

Включить или отключить выбор микросхемы NP6, используемой туннелем

Возможные значения:

  • "disable"
  • "enable"

udp_timeout_profile

aliases: udp-timeout-profile

list / elements=dictionary

Профиль тайм-аутов UDP.

id

integer

Идентификатор профиля тайм-аутов

udp_idle

aliases: udp-idle

integer

Задать тайм-аут бездействия UDP

uesp_offload

aliases: uesp-offload

string

Включить или отключить аппаратную разгрузку ESP в инкапсуляции UDP

Возможные значения:

  • "disable"
  • "enable"

ull_port_mode

aliases: ull-port-mode

string

Задать скорость портов ULL: 10G/25G

Возможные значения:

  • "10G"
  • "25G"

use_ixgbe_tx

aliases: use-ixgbe-tx

string

Включить или отключить использование сетевой карты ixgbe для передачи пакетов

Возможные значения:

  • "disable"
  • "enable"

use_mse_oft

aliases: use-mse-oft

string

Включить или отключить использование MSE OFT.

Возможные значения:

  • "disable"
  • "enable"

vlan_lookup_cache

aliases: vlan-lookup-cache

string

Включить или отключить кэш поиска VLAN

Возможные значения:

  • "disable"
  • "enable"

vxlan_mac_flapping_guard

aliases: vxlan-mac-flapping-guard

string

Включить или отключить защиту от перемещения MAC-адресов VxLAN.

Возможные значения:

  • "disable"
  • "enable"

vxlan_offload

aliases: vxlan-offload

string

Включить или отключить аппаратную разгрузку VXLAN.

Возможные значения:

  • "disable"
  • "enable"

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме workspace; значением может быть global или другие области, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания снятия блокировки workspace другим пользователем.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, для именования всех входных аргументов используется соглашение с подчеркиваниями (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, но при их использовании будут выдаваться предупреждения об устаревании. Это предупреждение можно игнорировать, задав deprecation_warnings=False в ansible.cfg.
  • Этот модуль FortiManager поддерживает работу в режиме блокировки workspace; для этого предназначены параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
  • Как правило, выполнение модуля может завершиться ошибкой при возврате ненулевого значения rc. Условия завершения с ошибкой или успехом также можно переопределить с помощью параметров rc_failed и rc_succeeded.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  gather_facts: false
  tasks:
    - name: Configure NPU attributes.
      fortinet.fortimanager.fmgr_system_npu:
        # workspace_locking_adom: <global or your adom name>
        adom: <your own value>
        system_npu:
          # capwap_offload: <value in [disable, enable]>
          # dedicated_management_affinity: <string>
          # dedicated_management_cpu: <value in [disable, enable]>
          # fastpath: <value in [disable, enable]>
          # fp_anomaly:
          #   esp_minlen_err: <value in [drop, trap-to-host]>
          #   icmp_csum_err: <value in [drop, trap-to-host]>
          #   icmp_minlen_err: <value in [drop, trap-to-host]>
          #   ipv4_csum_err: <value in [drop, trap-to-host]>
          #   ipv4_ihl_err: <value in [drop, trap-to-host]>
          #   ipv4_len_err: <value in [drop, trap-to-host]>
          #   ipv4_opt_err: <value in [drop, trap-to-host]>
          #   ipv4_ttlzero_err: <value in [drop, trap-to-host]>
          #   ipv4_ver_err: <value in [drop, trap-to-host]>
          #   ipv6_exthdr_len_err: <value in [drop, trap-to-host]>
          #   ipv6_exthdr_order_err: <value in [drop, trap-to-host]>
          #   ipv6_ihl_err: <value in [drop, trap-to-host]>
          #   ipv6_plen_zero: <value in [drop, trap-to-host]>
          #   ipv6_ver_err: <value in [drop, trap-to-host]>
          #   tcp_csum_err: <value in [drop, trap-to-host]>
          #   tcp_hlen_err: <value in [drop, trap-to-host]>
          #   tcp_plen_err: <value in [drop, trap-to-host]>
          #   udp_csum_err: <value in [drop, trap-to-host]>
          #   udp_hlen_err: <value in [drop, trap-to-host]>
          #   udp_len_err: <value in [drop, trap-to-host]>
          #   udp_plen_err: <value in [drop, trap-to-host]>
          #   udplite_cover_err: <value in [drop, trap-to-host]>
          #   udplite_csum_err: <value in [drop, trap-to-host, allow]>
          #   unknproto_minlen_err: <value in [drop, trap-to-host]>
          #   tcp_fin_only: <value in [allow, drop, trap-to-host]>
          #   ipv4_optsecurity: <value in [allow, drop, trap-to-host]>
          #   ipv6_optralert: <value in [allow, drop, trap-to-host]>
          #   tcp_syn_fin: <value in [allow, drop, trap-to-host]>
          #   ipv4_proto_err: <value in [allow, drop, trap-to-host]>
          #   ipv6_saddr_err: <value in [allow, drop, trap-to-host]>
          #   icmp_frag: <value in [allow, drop, trap-to-host]>
          #   ipv4_optssrr: <value in [allow, drop, trap-to-host]>
          #   ipv6_opthomeaddr: <value in [allow, drop, trap-to-host]>
          #   udp_land: <value in [allow, drop, trap-to-host]>
          #   ipv6_optinvld: <value in [allow, drop, trap-to-host]>
          #   tcp_fin_noack: <value in [allow, drop, trap-to-host]>
          #   ipv6_proto_err: <value in [allow, drop, trap-to-host]>
          #   tcp_land: <value in [allow, drop, trap-to-host]>
          #   ipv4_unknopt: <value in [allow, drop, trap-to-host]>
          #   ipv4_optstream: <value in [allow, drop, trap-to-host]>
          #   ipv6_optjumbo: <value in [allow, drop, trap-to-host]>
          #   icmp_land: <value in [allow, drop, trap-to-host]>
          #   tcp_winnuke: <value in [allow, drop, trap-to-host]>
          #   ipv6_daddr_err: <value in [allow, drop, trap-to-host]>
          #   ipv4_land: <value in [allow, drop, trap-to-host]>
          #   ipv6_opttunnel: <value in [allow, drop, trap-to-host]>
          #   tcp_no_flag: <value in [allow, drop, trap-to-host]>
          #   ipv6_land: <value in [allow, drop, trap-to-host]>
          #   ipv4_optlsrr: <value in [allow, drop, trap-to-host]>
          #   ipv4_opttimestamp: <value in [allow, drop, trap-to-host]>
          #   ipv4_optrr: <value in [allow, drop, trap-to-host]>
          #   ipv6_optnsap: <value in [allow, drop, trap-to-host]>
          #   ipv6_unknopt: <value in [allow, drop, trap-to-host]>
          #   tcp_syn_data: <value in [allow, drop, trap-to-host]>
          #   ipv6_optendpid: <value in [allow, drop, trap-to-host]>
          #   gtpu_plen_err: <value in [drop, trap-to-host]>
          #   vxlan_minlen_err: <value in [drop, trap-to-host]>
          #   capwap_minlen_err: <value in [drop, trap-to-host]>
          #   gre_csum_err: <value in [drop, trap-to-host, allow]>
          #   nvgre_minlen_err: <value in [drop, trap-to-host]>
          #   sctp_l4len_err: <value in [drop, trap-to-host]>
          #   tcp_hlenvsl4len_err: <value in [drop, trap-to-host]>
          #   sctp_crc_err: <value in [drop, trap-to-host]>
          #   sctp_clen_err: <value in [drop, trap-to-host]>
          #   uesp_minlen_err: <value in [drop, trap-to-host]>
          #   sctp_csum_err: <value in [allow, drop, trap-to-host]>
          # gtp_enhanced_cpu_range: <value in [0, 1, 2]>
          # gtp_enhanced_mode: <value in [disable, enable]>
          # host_shortcut_mode: <value in [bi-directional, host-shortcut]>
          # htx_gtse_quota: <value in [100Mbps, 200Mbps, 300Mbps, ...]>
          # intf_shaping_offload: <value in [disable, enable]>
          # iph_rsvd_re_cksum: <value in [disable, enable]>
          # ipsec_dec_subengine_mask: <string>
          # ipsec_enc_subengine_mask: <string>
          # ipsec_inbound_cache: <value in [disable, enable]>
          # ipsec_mtu_override: <value in [disable, enable]>
          # ipsec_over_vlink: <value in [disable, enable]>
          # isf_np_queues:
          #   cos0: <string>
          #   cos1: <string>
          #   cos2: <string>
          #   cos3: <string>
          #   cos4: <string>
          #   cos5: <string>
          #   cos6: <string>
          #   cos7: <string>
          # lag_out_port_select: <value in [disable, enable]>
          # mcast_session_accounting: <value in [disable, session-based, tpe-based]>
          # np6_cps_optimization_mode: <value in [disable, enable]>
          # per_session_accounting: <value in [enable, disable, enable-by-log, ...]>
          # port_cpu_map:
          #   - cpu_core: <string>
          #     interface: <string>
          # port_npu_map:
          #   - interface: <string>
          #     npu_group_index: <integer>
          # priority_protocol:
          #   bfd: <value in [disable, enable]>
          #   bgp: <value in [disable, enable]>
          #   slbc: <value in [disable, enable]>
          # qos_mode: <value in [disable, priority, round-robin]>
          # rdp_offload: <value in [disable, enable]>
          # recover_np6_link: <value in [disable, enable]>
          # session_denied_offload: <value in [disable, enable]>
          # sse_backpressure: <value in [disable, enable]>
          # strip_clear_text_padding: <value in [disable, enable]>
          # strip_esp_padding: <value in [disable, enable]>
          # sw_eh_hash:
          #   computation: <value in [xor16, xor8, xor4, ...]>
          #   destination_ip_lower_16: <value in [include, exclude]>
          #   destination_ip_upper_16: <value in [include, exclude]>
          #   destination_port: <value in [include, exclude]>
          #   ip_protocol: <value in [include, exclude]>
          #   netmask_length: <integer>
          #   source_ip_lower_16: <value in [include, exclude]>
          #   source_ip_upper_16: <value in [include, exclude]>
          #   source_port: <value in [include, exclude]>
          # sw_np_bandwidth: <value in [0G, 2G, 4G, ...]>
          # switch_np_hash: <value in [src-ip, dst-ip, src-dst-ip]>
          # uesp_offload: <value in [disable, enable]>
          # np_queues:
          #   ethernet_type:
          #     - name: <string>
          #       queue: <integer>
          #       type: <integer>
          #       weight: <integer>
          #   ip_protocol:
          #     - name: <string>
          #       protocol: <integer>
          #       queue: <integer>
          #       weight: <integer>
          #   ip_service:
          #     - dport: <integer>
          #       name: <string>
          #       protocol: <integer>
          #       queue: <integer>
          #       sport: <integer>
          #       weight: <integer>
          #   profile:
          #     - cos0: <value in [queue0, queue1, queue2, ...]>
          #       cos1: <value in [queue0, queue1, queue2, ...]>
          #       cos2: <value in [queue0, queue1, queue2, ...]>
          #       cos3: <value in [queue0, queue1, queue2, ...]>
          #       cos4: <value in [queue0, queue1, queue2, ...]>
          #       cos5: <value in [queue0, queue1, queue2, ...]>
          #       cos6: <value in [queue0, queue1, queue2, ...]>
          #       cos7: <value in [queue0, queue1, queue2, ...]>
          #       dscp0: <value in [queue0, queue1, queue2, ...]>
          #       dscp1: <value in [queue0, queue1, queue2, ...]>
          #       dscp10: <value in [queue0, queue1, queue2, ...]>
          #       dscp11: <value in [queue0, queue1, queue2, ...]>
          #       dscp12: <value in [queue0, queue1, queue2, ...]>
          #       dscp13: <value in [queue0, queue1, queue2, ...]>
          #       dscp14: <value in [queue0, queue1, queue2, ...]>
          #       dscp15: <value in [queue0, queue1, queue2, ...]>
          #       dscp16: <value in [queue0, queue1, queue2, ...]>
          #       dscp17: <value in [queue0, queue1, queue2, ...]>
          #       dscp18: <value in [queue0, queue1, queue2, ...]>
          #       dscp19: <value in [queue0, queue1, queue2, ...]>
          #       dscp2: <value in [queue0, queue1, queue2, ...]>
          #       dscp20: <value in [queue0, queue1, queue2, ...]>
          #       dscp21: <value in [queue0, queue1, queue2, ...]>
          #       dscp22: <value in [queue0, queue1, queue2, ...]>
          #       dscp23: <value in [queue0, queue1, queue2, ...]>
          #       dscp24: <value in [queue0, queue1, queue2, ...]>
          #       dscp25: <value in [queue0, queue1, queue2, ...]>
          #       dscp26: <value in [queue0, queue1, queue2, ...]>
          #       dscp27: <value in [queue0, queue1, queue2, ...]>
          #       dscp28: <value in [queue0, queue1, queue2, ...]>
          #       dscp29: <value in [queue0, queue1, queue2, ...]>
          #       dscp3: <value in [queue0, queue1, queue2, ...]>
          #       dscp30: <value in [queue0, queue1, queue2, ...]>
          #       dscp31: <value in [queue0, queue1, queue2, ...]>
          #       dscp32: <value in [queue0, queue1, queue2, ...]>
          #       dscp33: <value in [queue0, queue1, queue2, ...]>
          #       dscp34: <value in [queue0, queue1, queue2, ...]>
          #       dscp35: <value in [queue0, queue1, queue2, ...]>
          #       dscp36: <value in [queue0, queue1, queue2, ...]>
          #       dscp37: <value in [queue0, queue1, queue2, ...]>
          #       dscp38: <value in [queue0, queue1, queue2, ...]>
          #       dscp39: <value in [queue0, queue1, queue2, ...]>
          #       dscp4: <value in [queue0, queue1, queue2, ...]>
          #       dscp40: <value in [queue0, queue1, queue2, ...]>
          #       dscp41: <value in [queue0, queue1, queue2, ...]>
          #       dscp42: <value in [queue0, queue1, queue2, ...]>
          #       dscp43: <value in [queue0, queue1, queue2, ...]>
          #       dscp44: <value in [queue0, queue1, queue2, ...]>
          #       dscp45: <value in [queue0, queue1, queue2, ...]>
          #       dscp46: <value in [queue0, queue1, queue2, ...]>
          #       dscp47: <value in [queue0, queue1, queue2, ...]>
          #       dscp48: <value in [queue0, queue1, queue2, ...]>
          #       dscp49: <value in [queue0, queue1, queue2, ...]>
          #       dscp5: <value in [queue0, queue1, queue2, ...]>
          #       dscp50: <value in [queue0, queue1, queue2, ...]>
          #       dscp51: <value in [queue0, queue1, queue2, ...]>
          #       dscp52: <value in [queue0, queue1, queue2, ...]>
          #       dscp53: <value in [queue0, queue1, queue2, ...]>
          #       dscp54: <value in [queue0, queue1, queue2, ...]>
          #       dscp55: <value in [queue0, queue1, queue2, ...]>
          #       dscp56: <value in [queue0, queue1, queue2, ...]>
          #       dscp57: <value in [queue0, queue1, queue2, ...]>
          #       dscp58: <value in [queue0, queue1, queue2, ...]>
          #       dscp59: <value in [queue0, queue1, queue2, ...]>
          #       dscp6: <value in [queue0, queue1, queue2, ...]>
          #       dscp60: <value in [queue0, queue1, queue2, ...]>
          #       dscp61: <value in [queue0, queue1, queue2, ...]>
          #       dscp62: <value in [queue0, queue1, queue2, ...]>
          #       dscp63: <value in [queue0, queue1, queue2, ...]>
          #       dscp7: <value in [queue0, queue1, queue2, ...]>
          #       dscp8: <value in [queue0, queue1, queue2, ...]>
          #       dscp9: <value in [queue0, queue1, queue2, ...]>
          #       id: <integer>
          #       type: <value in [cos, dscp]>
          #       weight: <integer>
          #   scheduler:
          #     - mode: <value in [none, priority, round-robin]>
          #       name: <string>
          #   custom_etype_lookup: <value in [disable, enable]>
          # udp_timeout_profile:
          #   - id: <integer>
          #     udp_idle: <integer>
          # qtm_buf_mode: <value in [6ch, 4ch]>
          # default_qos_type: <value in [policing, shaping, policing-enhanced]>
          # tcp_rst_timeout: <integer>
          # ipsec_local_uesp_port: <integer>
          # htab_dedi_queue_nr: <integer>
          # double_level_mcast_offload: <value in [disable, enable]>
          # dse_timeout: <integer>
          # ippool_overload_low: <integer>
          # pba_eim: <value in [disallow, allow]>
          # policy_offload_level: <value in [disable, dos-offload, full-offload]>
          # max_session_timeout: <integer>
          # port_path_option:
          #   ports_using_npu: <list or string>
          # vlan_lookup_cache: <value in [disable, enable]>
          # dos_options:
          #   npu_dos_meter_mode: <value in [local, global]>
          #   npu_dos_synproxy_mode: <value in [synack2ack, pass-synack]>
          #   npu_dos_tpe_mode: <value in [disable, enable]>
          # hash_tbl_spread: <value in [disable, enable]>
          # tcp_timeout_profile:
          #   - close_wait: <integer>
          #     fin_wait: <integer>
          #     id: <integer>
          #     syn_sent: <integer>
          #     syn_wait: <integer>
          #     tcp_idle: <integer>
          #     time_wait: <integer>
          # ip_reassembly:
          #   max_timeout: <integer>
          #   min_timeout: <integer>
          #   status: <value in [disable, enable]>
          # gtp_support: <value in [disable, enable]>
          # htx_icmp_csum_chk: <value in [pass, drop]>
          # hpe:
          #   all_protocol: <integer>
          #   arp_max: <integer>
          #   enable_shaper: <value in [disable, enable]>
          #   esp_max: <integer>
          #   high_priority: <integer>
          #   icmp_max: <integer>
          #   ip_frag_max: <integer>
          #   ip_others_max: <integer>
          #   l2_others_max: <integer>
          #   pri_type_max: <integer>
          #   sctp_max: <integer>
          #   tcp_max: <integer>
          #   tcpfin_rst_max: <integer>
          #   tcpsyn_ack_max: <integer>
          #   tcpsyn_max: <integer>
          #   udp_max: <integer>
          #   enable_queue_shaper: <value in [disable, enable]>
          #   exception_code: <integer>
          #   fragment_with_sess: <integer>
          #   fragment_without_session: <integer>
          #   queue_shaper_max: <integer>
          # dsw_dts_profile:
          #   - action: <value in [wait, drop, drop_tmr_0, ...]>
          #     min_limit: <integer>
          #     profile_id: <integer>
          #     step: <integer>
          # hash_config: <value in [5-tuple, src-ip, src-dst-ip]>
          # ipsec_ob_np_sel: <value in [RR, rr, Packet, ...]>
          # napi_break_interval: <integer>
          # background_sse_scan:
          #   scan: <value in [disable, enable]>
          #   stats_update_interval: <integer>
          #   udp_keepalive_interval: <integer>
          #   scan_stale: <integer>
          #   scan_vt: <integer>
          #   stats_qual_access: <integer>
          #   stats_qual_duration: <integer>
          #   udp_qual_access: <integer>
          #   udp_qual_duration: <integer>
          # inbound_dscp_copy_port: <list or string>
          # session_acct_interval: <integer>
          # htab_msg_queue: <value in [idle, data, dedicated]>
          # dsw_queue_dts_profile:
          #   - iport: <value in [EIF0, eif0, EIF1, ...]>
          #     name: <string>
          #     oport: <value in [EIF0, eif0, EIF1, ...]>
          #     profile_id: <integer>
          #     queue_select: <integer>
          # hw_ha_scan_interval: <integer>
          # ippool_overload_high: <integer>
          # nat46_force_ipv4_packet_forwarding: <value in [disable, enable]>
          # prp_port_out: <list or string>
          # isf_np_rx_tr_distr: <value in [port-flow, round-robin, randomized]>
          # mcast_session_counting6: <value in [disable, enable, session-based, ...]>
          # prp_port_in: <list or string>
          # rps_mode: <value in [disable, enable]>
          # per_policy_accounting: <value in [disable, enable]>
          # mcast_session_counting: <value in [disable, enable, session-based, ...]>
          # inbound_dscp_copy: <value in [disable, enable]>
          # ipsec_host_dfclr: <value in [disable, enable]>
          # process_icmp_by_host: <value in [disable, enable]>
          # dedicated_tx_npu: <value in [disable, enable]>
          # ull_port_mode: <value in [10G, 25G]>
          # sse_ha_scan:
          #   gap: <integer>
          #   max_session_cnt: <integer>
          #   min_duration: <integer>
          # hash_ipv6_sel: <integer>
          # ip_fragment_offload: <value in [disable, enable]>
          # ple_non_syn_tcp_action: <value in [forward, drop]>
          # npu_group_effective_scope: <integer>
          # ipsec_STS_timeout: <value in [1, 2, 3, ...]>
          # ipsec_throughput_msg_frequency: <value in [disable, 32KB, 64KB, ...]>
          # ipt_STS_timeout: <value in [1, 2, 3, ...]>
          # ipt_throughput_msg_frequency: <value in [disable, 32KB, 64KB, ...]>
          # default_tcp_refresh_dir: <value in [both, outgoing, incoming]>
          # default_udp_refresh_dir: <value in [both, outgoing, incoming]>
          # nss_threads_option: <value in [4t-eif, 4t-noeif, 2t]>
          # prp_session_clear_mode: <value in [blocking, non-blocking, do-not-clear]>
          # shaping_stats: <value in [disable, enable]>
          # sw_tr_hash:
          #   draco15: <value in [disable, enable]>
          #   tcp_udp_port: <value in [include, exclude]>
          # pba_port_select_mode: <value in [random, direct]>
          # spa_port_select_mode: <value in [random, direct]>
          # split_ipsec_engines: <value in [disable, enable]>
          # tunnel_over_vlink: <value in [disable, enable]>
          # max_receive_unit: <integer>
          # npu_tcam:
          #   - data:
          #       df: <value in [disable, enable]>
          #       dstip: <string>
          #       dstipv6: <string>
          #       dstmac: <string>
          #       dstport: <integer>
          #       ethertype: <string>
          #       ext_tag: <value in [disable, enable]>
          #       frag_off: <integer>
          #       gen_buf_cnt: <integer>
          #       gen_iv: <value in [invalid, valid]>
          #       gen_l3_flags: <integer>
          #       gen_l4_flags: <integer>
          #       gen_pkt_ctrl: <integer>
          #       gen_pri: <integer>
          #       gen_pri_v: <value in [invalid, valid]>
          #       gen_tv: <value in [invalid, valid]>
          #       ihl: <integer>
          #       ip4_id: <integer>
          #       ip6_fl: <integer>
          #       ipver: <integer>
          #       l4_wd10: <integer>
          #       l4_wd11: <integer>
          #       l4_wd8: <integer>
          #       l4_wd9: <integer>
          #       mf: <value in [disable, enable]>
          #       protocol: <integer>
          #       slink: <integer>
          #       smac_change: <value in [disable, enable]>
          #       sp: <integer>
          #       src_cfi: <value in [disable, enable]>
          #       src_prio: <integer>
          #       src_updt: <value in [disable, enable]>
          #       srcip: <string>
          #       srcipv6: <string>
          #       srcmac: <string>
          #       srcport: <integer>
          #       svid: <integer>
          #       tcp_ack: <value in [disable, enable]>
          #       tcp_cwr: <value in [disable, enable]>
          #       tcp_ece: <value in [disable, enable]>
          #       tcp_fin: <value in [disable, enable]>
          #       tcp_push: <value in [disable, enable]>
          #       tcp_rst: <value in [disable, enable]>
          #       tcp_syn: <value in [disable, enable]>
          #       tcp_urg: <value in [disable, enable]>
          #       tgt_cfi: <value in [disable, enable]>
          #       tgt_prio: <integer>
          #       tgt_updt: <value in [disable, enable]>
          #       tgt_v: <value in [invalid, valid]>
          #       tos: <integer>
          #       tp: <integer>
          #       ttl: <integer>
          #       tvid: <integer>
          #       vdid: <integer>
          #     dbg_dump: <integer>
          #     mask:
          #       df: <value in [disable, enable]>
          #       dstip: <string>
          #       dstipv6: <string>
          #       dstmac: <string>
          #       dstport: <integer>
          #       ethertype: <string>
          #       ext_tag: <value in [disable, enable]>
          #       frag_off: <integer>
          #       gen_buf_cnt: <integer>
          #       gen_iv: <value in [invalid, valid]>
          #       gen_l3_flags: <integer>
          #       gen_l4_flags: <integer>
          #       gen_pkt_ctrl: <integer>
          #       gen_pri: <integer>
          #       gen_pri_v: <value in [invalid, valid]>
          #       gen_tv: <value in [invalid, valid]>
          #       ihl: <integer>
          #       ip4_id: <integer>
          #       ip6_fl: <integer>
          #       ipver: <integer>
          #       l4_wd10: <integer>
          #       l4_wd11: <integer>
          #       l4_wd8: <integer>
          #       l4_wd9: <integer>
          #       mf: <value in [disable, enable]>
          #       protocol: <integer>
          #       slink: <integer>
          #       smac_change: <value in [disable, enable]>
          #       sp: <integer>
          #       src_cfi: <value in [disable, enable]>
          #       src_prio: <integer>
          #       src_updt: <value in [disable, enable]>
          #       srcip: <string>
          #       srcipv6: <string>
          #       srcmac: <string>
          #       srcport: <integer>
          #       svid: <integer>
          #       tcp_ack: <value in [disable, enable]>
          #       tcp_cwr: <value in [disable, enable]>
          #       tcp_ece: <value in [disable, enable]>
          #       tcp_fin: <value in [disable, enable]>
          #       tcp_push: <value in [disable, enable]>
          #       tcp_rst: <value in [disable, enable]>
          #       tcp_syn: <value in [disable, enable]>
          #       tcp_urg: <value in [disable, enable]>
          #       tgt_cfi: <value in [disable, enable]>
          #       tgt_prio: <integer>
          #       tgt_updt: <value in [disable, enable]>
          #       tgt_v: <value in [invalid, valid]>
          #       tos: <integer>
          #       tp: <integer>
          #       ttl: <integer>
          #       tvid: <integer>
          #       vdid: <integer>
          #     mir_act:
          #       vlif: <integer>
          #     name: <string>
          #     oid: <integer>
          #     pri_act:
          #       priority: <integer>
          #       weight: <integer>
          #     sact:
          #       act: <integer>
          #       act_v: <value in [disable, enable]>
          #       bmproc: <integer>
          #       bmproc_v: <value in [disable, enable]>
          #       df_lif: <integer>
          #       df_lif_v: <value in [disable, enable]>
          #       dfr: <integer>
          #       dfr_v: <value in [disable, enable]>
          #       dmac_skip: <integer>
          #       dmac_skip_v: <value in [disable, enable]>
          #       dosen: <integer>
          #       dosen_v: <value in [disable, enable]>
          #       espff_proc: <integer>
          #       espff_proc_v: <value in [disable, enable]>
          #       etype_pid: <integer>
          #       etype_pid_v: <value in [disable, enable]>
          #       frag_proc: <integer>
          #       frag_proc_v: <value in [disable, enable]>
          #       fwd: <integer>
          #       fwd_lif: <integer>
          #       fwd_lif_v: <value in [disable, enable]>
          #       fwd_tvid: <integer>
          #       fwd_tvid_v: <value in [disable, enable]>
          #       fwd_v: <value in [disable, enable]>
          #       icpen: <integer>
          #       icpen_v: <value in [disable, enable]>
          #       igmp_mld_snp: <integer>
          #       igmp_mld_snp_v: <value in [disable, enable]>
          #       learn: <integer>
          #       learn_v: <value in [disable, enable]>
          #       m_srh_ctrl: <integer>
          #       m_srh_ctrl_v: <value in [disable, enable]>
          #       mac_id: <integer>
          #       mac_id_v: <value in [disable, enable]>
          #       mss: <integer>
          #       mss_v: <value in [disable, enable]>
          #       pleen: <integer>
          #       pleen_v: <value in [disable, enable]>
          #       prio_pid: <integer>
          #       prio_pid_v: <value in [disable, enable]>
          #       promis: <integer>
          #       promis_v: <value in [disable, enable]>
          #       rfsh: <integer>
          #       rfsh_v: <value in [disable, enable]>
          #       smac_skip: <integer>
          #       smac_skip_v: <value in [disable, enable]>
          #       tp_smchk_v: <value in [disable, enable]>
          #       tp_smchk: <integer>
          #       tpe_id: <integer>
          #       tpe_id_v: <value in [disable, enable]>
          #       vdm: <integer>
          #       vdm_v: <value in [disable, enable]>
          #       vdom_id: <integer>
          #       vdom_id_v: <value in [disable, enable]>
          #       x_mode: <integer>
          #       x_mode_v: <value in [disable, enable]>
          #     tact:
          #       act: <integer>
          #       act_v: <value in [disable, enable]>
          #       fmtuv4_s: <integer>
          #       fmtuv4_s_v: <value in [disable, enable]>
          #       fmtuv6_s: <integer>
          #       fmtuv6_s_v: <value in [disable, enable]>
          #       lnkid: <integer>
          #       lnkid_v: <value in [disable, enable]>
          #       mac_id: <integer>
          #       mac_id_v: <value in [disable, enable]>
          #       mss_t: <integer>
          #       mss_t_v: <value in [disable, enable]>
          #       mtuv4: <integer>
          #       mtuv4_v: <value in [disable, enable]>
          #       mtuv6: <integer>
          #       mtuv6_v: <value in [disable, enable]>
          #       slif_act: <integer>
          #       slif_act_v: <value in [disable, enable]>
          #       sublnkid: <integer>
          #       sublnkid_v: <value in [disable, enable]>
          #       tgtv_act: <integer>
          #       tgtv_act_v: <value in [disable, enable]>
          #       tlif_act: <integer>
          #       tlif_act_v: <value in [disable, enable]>
          #       tpeid: <integer>
          #       tpeid_v: <value in [disable, enable]>
          #       v6fe: <integer>
          #       v6fe_v: <value in [disable, enable]>
          #       vep_en_v: <value in [disable, enable]>
          #       vep_slid: <integer>
          #       vep_slid_v: <value in [disable, enable]>
          #       vep_en: <integer>
          #       xlt_lif: <integer>
          #       xlt_lif_v: <value in [disable, enable]>
          #       xlt_vid: <integer>
          #       xlt_vid_v: <value in [disable, enable]>
          #     type: <value in [L2_src_tc, L2_tgt_tc, L2_src_mir, ...]>
          #     vid: <integer>
          # icmp_rate_ctrl:
          #   icmp_v4_bucket_size: <integer>
          #   icmp_v4_rate: <integer>
          #   icmp_v6_bucket_size: <integer>
          #   icmp_v6_rate: <integer>
          # vxlan_offload: <value in [disable, enable]>
          # icmp_error_rate_ctrl:
          #   icmpv4_error_bucket_size: <integer>
          #   icmpv4_error_rate: <integer>
          #   icmpv4_error_rate_limit: <value in [disable, enable]>
          #   icmpv6_error_bucket_size: <integer>
          #   icmpv6_error_rate: <integer>
          #   icmpv6_error_rate_limit: <value in [disable, enable]>
          # ipv4_session_quota: <value in [disable, enable]>
          # ipv4_session_quota_high: <integer>
          # ipv4_session_quota_low: <integer>
          # ipv6_prefix_session_quota: <value in [disable, enable]>
          # ipv6_prefix_session_quota_high: <integer>
          # ipv6_prefix_session_quota_low: <integer>
          # dedicated_lacp_queue: <value in [disable, enable]>
          # ipsec_ordering: <value in [disable, enable]>
          # sw_np_pause: <value in [disable, enable]>
          # sw_np_rate: <integer>
          # sw_np_rate_unit: <value in [mbps, pps]>
          # lag_hash_gre: <value in [disable, gre_inner_l3, gre_inner_l4, ...]>
          # use_mse_oft: <value in [disable, enable]>
          # hif_queue_customize: <value in [numa-affinity, all-cpus]>
          # ike_port: <list or integer>
          # mcast_denied_ses_offload: <value in [disable, enable]>
          # shadow_virtual_switch: <value in [disable, enable]>
          # use_ixgbe_tx: <value in [disable, enable]>
          # vxlan_mac_flapping_guard: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь; далее приведены поля, уникальные для этого модуля:

Ключ

Описание

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение, если используемые в playbook параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

  • Отслеживание проблем
  • Домашняя страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_system_npu_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API