модуль fortinet.fortios.fortios_system_npu — настройка атрибутов NPU в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов больше одного, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

system_npu

dictionary

Настройка атрибутов NPU.

capwap_offload

string

Включить/отключить разгрузку сеансов CAPWAP, управляемых FortiAP и FortiLink.

Варианты:

• "enable"
• "disable"

dedicated_management_affinity

string

Настройка привязки для управляющих демонов (шестнадцатеричное значение размером до 256 бит в формате xxxxxxxxxxxxxxxx).

dedicated_management_cpu

string

Включить выделение одного процессора для подключений через графический интерфейс и CLI, когда NP перегружены.

Варианты:

• "enable"
• "disable"

default_qos_type

string

Задать тип QoS по умолчанию.

Варианты:

• "policing"
• "shaping"
• "policing-enhanced"

dos_options

dictionary

Конфигурация DoS для NPU.

npu_dos_meter_mode

string

Задать режим разгрузки счетчика DoS на NPU.

Варианты:

• "global"
• "local"

npu_dos_tpe_mode

string

Включить/отключить добавление идентификатора счетчика DoS в таблицу сеансов.

Варианты:

• "enable"
• "disable"

double_level_mcast_offload

string

Включить двухуровневую разгрузку многоадресной передачи.

Варианты:

• "enable"
• "disable"

dsw_dts_profile

list / elements=dictionary

Настройка профиля DTS для NPU DSW.

action

string

Задать действие профиля DTS для NPU DSW.

Варианты:

• "wait"
• "drop"
• "drop_tmr_0"
• "drop_tmr_1"
• "enque"
• "enque_0"
• "enque_1"

min_limit

integer

Задать минимальный предел профиля DTS для NPU DSW.

profile_id

integer / обязательный

Задать идентификатор профиля DTS для NPU DSW. См. <a href=’#notes’>примечания</a>.

step

integer

Задать шаг профиля DTS для NPU DSW.

dsw_queue_dts_profile

list / elements=dictionary

Настройка профиля DTS очереди для NPU DSW.

iport

string

Задать входной порт DTS для NPU DSW.

Варианты:

• "eif0"
• "eif1"
• "eif2"
• "eif3"
• "eif4"
• "eif5"
• "eif6"
• "eif7"
• "htx0"
• "htx1"
• "sse0"
• "sse1"
• "sse2"
• "sse3"
• "rlt"
• "dfr"
• "ipseci"
• "ipseco"
• "ipti"
• "ipto"
• "vep0"
• "vep2"
• "vep4"
• "vep6"
• "ivs"
• "l2ti1"
• "l2to"
• "l2ti0"
• "ple"
• "spath"
• "qtm"

name

string / обязательный

Имя.

oport

string

Задать выходной порт DTS для NPU DSW.

Варианты:

• "eif0"
• "eif1"
• "eif2"
• "eif3"
• "eif4"
• "eif5"
• "eif6"
• "eif7"
• "hrx"
• "sse0"
• "sse1"
• "sse2"
• "sse3"
• "rlt"
• "dfr"
• "ipseci"
• "ipseco"
• "ipti"
• "ipto"
• "vep0"
• "vep2"
• "vep4"
• "vep6"
• "ivs"
• "l2ti1"
• "l2to"
• "l2ti0"
• "ple"
• "sync"
• "nss"
• "tsk"
• "qtm"

profile_id

integer

Задать идентификатор профиля DTS для NPU DSW.

queue_select

integer

Задать выбор идентификатора очереди DTS для NPU DSW (0 — сбросить до значения по умолчанию).

fastpath

string

Включить/отключить разгрузку NP6 (также называется быстрым путем).

Варианты:

• "disable"
• "enable"

fp_anomaly

dictionary

Защита от аномалий IPv4/IPv6.

icmp_csum_err

string

Аномалии из-за недопустимой контрольной суммы IPv4 ICMP.

Варианты:

• "drop"
• "trap-to-host"

icmp_frag

string

Фрагментированные пакеты уровня 3, которые могут быть связаны с аномалиями ICMP уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

icmp_land

string

Аномалии ICMP Land.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_csum_err

string

Аномалии из-за недопустимой контрольной суммы IP IPv4.

Варианты:

• "drop"
• "trap-to-host"

ipv4_land

string

Аномалии Land.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optlsrr

string

Аномалии опции свободной маршрутизации с записью маршрута источника.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optrr

string

Аномалии опции записи маршрута.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optsecurity

string

Аномалии опции безопасности.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optssrr

string

Аномалии опции строгой маршрутизации с записью маршрута источника.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optstream

string

Аномалии опции потока.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_opttimestamp

string

Аномалии опции временной метки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_proto_err

string

Аномалии из-за недопустимого протокола уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_unknopt

string

Аномалии неизвестной опции.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_daddr_err

string

Аномалии, связанные с неопределенным адресом или адресом обратной петли в качестве адреса назначения.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_land

string

Аномалии Land.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optendpid

string

Аномалии идентификации конечной точки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_opthomeaddr

string

Аномалии опции домашнего адреса.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optinvld

string

Аномалии недопустимой опции. Аномалии недопустимой опции.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optjumbo

string

Аномалии опций Jumbo.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optnsap

string

Аномалии опции адреса точки доступа к сетевым службам.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optralert

string

Аномалии опции оповещения маршрутизатора.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_opttunnel

string

Аномалии опции ограничения инкапсуляции туннеля.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_proto_err

string

Аномалии из-за недопустимого протокола уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_saddr_err

string

Аномалии, связанные с адресом источника, являющимся адресом многоадресной рассылки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_unknopt

string

Аномалии, связанные с неизвестными параметрами.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_csum_err

string

Аномалии, связанные с недопустимой контрольной суммой TCP в IPv4.

Варианты:

• "drop"
• "trap-to-host"

tcp_fin_noack

string

Аномалии, связанные с SYN-флудом TCP с установленным флагом FIN без флага ACK.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_fin_only

string

Аномалии, связанные с SYN-флудом TCP, при котором установлен только флаг FIN.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_land

string

Аномалии TCP Land.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_no_flag

string

Аномалии, связанные с SYN-флудом TCP без установленных флагов.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_syn_data

string

Аномалии, связанные с пакетами SYN-флуда TCP, содержащими данные.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_syn_fin

string

Аномалии, связанные с SYN-флудом TCP с установленными флагами SYN/FIN.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_winnuke

string

Аномалии TCP WinNuke.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

udp_csum_err

string

Аномалии, связанные с недопустимой контрольной суммой UDP в IPv4.

Варианты:

• "drop"
• "trap-to-host"

udp_land

string

Аномалии UDP Land.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

gtp_enhanced_cpu_range

string

Параметр диапазона CPU для расширенного режима GTP.

Варианты:

• "0"
• "1"
• "2"

gtp_enhanced_mode

string

Включить или отключить расширенный режим GTP.

Варианты:

• "enable"
• "disable"

gtp_support

string

Включить или отключить поддержку GTP на NP7

Варианты:

• "enable"
• "disable"

hash_tbl_spread

string

Включить или отключить распределение записей хеш-таблицы.

Варианты:

• "enable"
• "disable"

hpe

dictionary

Настройка механизма защиты хоста.

all_protocol

integer

Максимальная скорость передачи пакетов для каждой очереди хоста, кроме трафика с высоким приоритетом (от 1K до 32M пакетов/с); установите 0, чтобы отключить.

arp_max

integer

Максимальная скорость передачи пакетов ARP (от 1K до 32M пакетов/с). Запись действительна, если ARP исключен из трафика с высоким приоритетом.

enable_shaper

string

Включить или отключить механизм защиты хоста NPU (HPE) для ограничителя скорости по типу пакетов.

Варианты:

• "disable"
• "enable"

esp_max

integer

Максимальная скорость передачи пакетов ESP (от 1K до 32M пакетов/с).

high_priority

integer

Максимальная скорость передачи пакетов трафика с высоким приоритетом (от 1K до 32M пакетов/с).

icmp_max

integer

Максимальная скорость передачи пакетов ICMP (от 1K до 32M пакетов/с).

ip_frag_max

integer

Максимальная скорость передачи фрагментированных IP-пакетов (от 1K до 32M пакетов/с).

ip_others_max

integer

Максимальная скорость передачи прочих IP-пакетов (типов пакетов, которые нельзя задать другими параметрами) (от 1K до 32G пакетов/с).

l2_others_max

integer

Максимальная скорость передачи пакетов L2, не являющихся пакетами ARP (от 1K до 32M пакетов/с).

sctp_max

integer

Максимальная скорость передачи пакетов SCTP (от 1K до 32M пакетов/с).

tcp_max

integer

Максимальная скорость передачи пакетов TCP (от 1K до 32M пакетов/с).

tcpfin_rst_max

integer

Максимальная скорость передачи пакетов TCP с флагом FIN или RST (от 1K до 32M пакетов/с).

tcpsyn_ack_max

integer

Максимальная скорость передачи пакетов TCP с флагами SYN и ACK (от 1K до 32M пакетов/с).

tcpsyn_max

integer

Максимальная скорость передачи пакетов TCP SYN (от 1K до 40M пакетов/с).

udp_max

integer

Максимальная скорость передачи пакетов UDP (от 1K до 32M пакетов/с).

htab_dedi_queue_nr

integer

Укажите количество выделенных очередей для сообщений хеш-таблицы.

htab_msg_queue

string

Задайте режим очереди сообщений хеш-таблицы.

Варианты:

• "data"
• "idle"
• "dedicated"

htx_icmp_csum_chk

string

Задайте режим проверки контрольной суммы ICMP для HTX.

Варианты:

• "drop"
• "pass"

inbound_dscp_copy_port

list / elements=dictionary

Физические интерфейсы, поддерживающие копирование входящего DSCP.

interface

string / обязательный

Имя физического интерфейса.

intf_shaping_offload

string

Включить или отключить разгрузку NPU при формировании трафика на основе интерфейса в соответствии с профилем egress-shaping-profile.

Варианты:

• "enable"
• "disable"

ip_fragment_offload

string

Включить или отключить разгрузку фрагментации IP на NPU NP7.

Варианты:

• "disable"
• "enable"

ip_reassembly

dictionary

Настройка механизма сборки IP-пакетов.

max_timeout

integer

Максимальное значение тайм-аута сборки IP-пакетов (от 5 мкс до 600 000 000 мкс).

min_timeout

integer

Минимальное значение тайм-аута сборки IP-пакетов (от 5 мкс до 600 000 000 мкс).

status

string

Задайте состояние обработки при сборке IP-пакетов.

Варианты:

• "disable"
• "enable"

ipsec_dec_subengine_mask

string

Маска подсистем расшифрования IPsec (0x1–0xff).

ipsec_enc_subengine_mask

string

Маска подсистем шифрования IPsec (0x1–0xff).

ipsec_inbound_cache

string

Включить или отключить входящий кэш IPsec для защиты от повторного воспроизведения.

Варианты:

• "enable"
• "disable"

ipsec_mtu_override

string

Включить или отключить переопределение MTU IPsec на NP6.

Варианты:

• "disable"
• "enable"

ipsec_ob_np_sel

string

Выбор NP для разгрузки исходящих SA IPsec.

Варианты:

• "rr"
• "Packet"
• "Hash"

ipsec_over_vlink

string

Включить или отключить IPsec через vlink.

Варианты:

• "enable"
• "disable"

isf_np_queues

dictionary

Настройка очередей коммутаторного порта, подключенного к NP6 XAUI на входящем пути.

cos0

string

Имя профиля CoS для CoS 0. Источник: system.isf-queue-profile.name.

cos1

string

Имя профиля CoS для CoS 1. Источник: system.isf-queue-profile.name.

cos2

string

Имя профиля CoS для CoS 2. Источник: system.isf-queue-profile.name.

cos3

string

Имя профиля CoS для CoS 3. Источник: system.isf-queue-profile.name.

cos4

string

Имя профиля CoS для CoS 4. Источник: system.isf-queue-profile.name.

cos5

string

Имя профиля CoS для CoS 5. Источник: system.isf-queue-profile.name.

cos6

string

Имя профиля CoS для CoS 6. Источник: system.isf-queue-profile.name.

cos7

string

Имя профиля CoS для CoS 7. Источник: system.isf-queue-profile.name.

lag_out_port_select

string

Включить или отключить выбор исходящего порта LAG на основе порта, через который поступил трафик.

Варианты:

• "disable"
• "enable"

max_receive_unit

integer

Задаёт максимальный размер принимаемого пакета. Пакеты большего размера будут молча отбрасываться.

max_session_timeout

integer

Максимальный интервал времени для обновления сессий, разгружаемых NPU (10–1000 с).

mcast_denied_ses_offload

string

Включить или отключить разгрузку отклонённых многоадресных сессий.

Варианты:

• "enable"
• "disable"

mcast_session_accounting

string

Включить или отключить учёт трафика для каждой многоадресной сессии с помощью счётчика TAE.

Варианты:

• "tpe-based"
• "session-based"
• "disable"

napi_break_interval

integer

Интервал прерывания NAPI.

np_queues

dictionary

Настройка назначения очередей на NP7.

ethernet_type

list / elements=dictionary

Настройка типа Ethernet для QoS на NP7.

name

string / обязательный

Имя типа Ethernet.

queue

integer

Номер очереди.

type

string

Тип Ethernet.

weight

integer

Вес класса.

ip_protocol

list / elements=dictionary

Настройка IP-протокола для QoS на NP7.

name

string / обязательный

Имя IP-протокола.

protocol

integer

IP-протокол.

queue

integer

Номер очереди.

weight

integer

Вес класса.

ip_service

list / elements=dictionary

Настройка IP-службы для QoS на NP7.

dport

integer

Порт назначения.

name

string / обязательный

Имя IP-службы.

protocol

integer

IP-протокол.

queue

integer

Номер очереди.

sport

integer

Порт источника.

weight

integer

Вес класса.

profile

list / elements=dictionary

Настройка профиля классов NP7.

cos0

string

Номер очереди CoS 0.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos1

string

Номер очереди CoS 1.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos2

string

Номер очереди CoS 2.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos3

string

Номер очереди CoS 3.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos4

string

Номер очереди CoS 4.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos5

string

Номер очереди CoS 5.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos6

string

Номер очереди CoS 6.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

cos7

string

Номер очереди CoS 7.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp0

string

Номер очереди DSCP 0.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp1

string

Номер очереди DSCP 1.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp10

string

Номер очереди DSCP 10.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp11

string

Номер очереди DSCP 11.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp12

string

Номер очереди DSCP 12.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp13

string

Номер очереди DSCP 13.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp14

string

Номер очереди DSCP 14.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp15

string

Номер очереди DSCP 15.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp16

string

Номер очереди DSCP 16.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp17

string

Номер очереди DSCP 17.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp18

string

Номер очереди DSCP 18.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp19

string

Номер очереди DSCP 19.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp2

string

Номер очереди DSCP 2.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp20

string

Номер очереди DSCP 20.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp21

string

Номер очереди DSCP 21.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp22

string

Номер очереди DSCP 22.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp23

string

Номер очереди DSCP 23.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp24

string

Номер очереди для DSCP 24.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp25

string

Номер очереди для DSCP 25.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp26

string

Номер очереди для DSCP 26.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp27

string

Номер очереди для DSCP 27.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp28

string

Номер очереди для DSCP 28.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp29

string

Номер очереди для DSCP 29.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp3

string

Номер очереди для DSCP 3.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp30

string

Номер очереди для DSCP 30.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp31

string

Номер очереди для DSCP 31.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp32

string

Номер очереди для DSCP 32.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp33

string

Номер очереди для DSCP 33.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp34

string

Номер очереди для DSCP 34.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp35

string

Номер очереди для DSCP 35.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp36

string

Номер очереди для DSCP 36.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp37

string

Номер очереди для DSCP 37.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp38

string

Номер очереди для DSCP 38.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp39

string

Номер очереди для DSCP 39.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp4

string

Номер очереди для DSCP 4.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp40

string

Номер очереди для DSCP 40.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp41

string

Номер очереди для DSCP 41.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp42

string

Номер очереди для DSCP 42.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp43

string

Номер очереди для DSCP 43.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp44

string

Номер очереди для DSCP 44.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp45

string

Номер очереди для DSCP 45.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp46

string

Номер очереди для DSCP 46.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp47

string

Номер очереди для DSCP 47.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp48

string

Номер очереди для DSCP 48.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp49

string

Номер очереди для DSCP 49.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp5

string

Номер очереди для DSCP 5.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp50

string

Номер очереди для DSCP 50.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp51

string

Номер очереди для DSCP 51.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp52

string

Номер очереди для DSCP 52.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp53

string

Номер очереди для DSCP 53.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp54

string

Номер очереди для DSCP 54.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp55

string

Номер очереди для DSCP 55.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp56

string

Номер очереди для DSCP 56.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp57

string

Номер очереди для DSCP 57.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp58

string

Номер очереди для DSCP 58.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp59

string

Номер очереди для DSCP 59.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp6

string

Номер очереди для DSCP 6.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp60

string

Номер очереди для DSCP 60.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp61

string

Номер очереди для DSCP 61.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp62

string

Номер очереди для DSCP 62.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp63

string

Номер очереди для DSCP 63.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp7

string

Номер очереди для DSCP 7.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp8

string

Номер очереди для DSCP 8.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

dscp9

string

Номер очереди для DSCP 9.

Варианты:

• "queue0"
• "queue1"
• "queue2"
• "queue3"
• "queue4"
• "queue5"
• "queue6"
• "queue7"

id

integer / обязательный

Идентификатор профиля. см. <a href=’#notes’>Примечания</a>.

type

string

Тип профиля.

Варианты:

• "cos"
• "dscp"

weight

integer

Вес класса.

scheduler

list / elements=dictionary

Настроить планировщик QoS для NP7.

mode

string

Режим планировщика.

Варианты:

• "none"
• "priority"
• "round-robin"

name

string / обязательный

Имя планировщика.

npu_group_effective_scope

integer

npu-group-effective-scope задаёт, для каких команд npu-group, например list/purge, будет выполняться команда. По умолчанию область действия охватывает все четыре группы HS-ok. (0-3).

npu_tcam

list / elements=dictionary

Настроить политики TCAM NPU.

data

dictionary

Поля данных TCAM.

df

string

Флаг df в данных TCAM для IP.

Варианты:

• "enable"
• "disable"

dstip

string

Адрес IPv4 назначения в данных TCAM.

dstipv6

string

Адрес IPv6 назначения в данных TCAM.

dstmac

string

MAC-адрес назначения в данных TCAM.

dstport

integer

Порт L4 назначения в данных TCAM.

ethertype

string

Тип Ethernet в данных TCAM.

ext_tag

string

Тег расширения в данных TCAM.

Варианты:

• "enable"
• "disable"

frag_off

integer

Смещение фрагмента во флаге IP в данных TCAM.

gen_buf_cnt

integer

Количество буферов общей информации в данных TCAM.

gen_iv

string

IV общей информации в данных TCAM.

Варианты:

• "valid"
• "invalid"

gen_l3_flags

integer

Флаги L3 общей информации в данных TCAM.

gen_l4_flags

integer

Флаги L4 общей информации в данных TCAM.

gen_pkt_ctrl

integer

Управление пакетами в общей информации данных TCAM.

gen_pri

integer

Приоритет общей информации в данных TCAM.

gen_pri_v

string

Признак действительности приоритета общей информации в данных TCAM.

Варианты:

• "valid"
• "invalid"

gen_tv

string

TV общей информации в данных TCAM.

Варианты:

• "valid"
• "invalid"

ihl

integer

IHL IPv4 в данных TCAM.

ip4_id

integer

Идентификатор IPv4 в данных TCAM.

ip6_fl

integer

Метка потока IPv6 в данных TCAM.

ipver

integer

Версия заголовка IP в данных TCAM.

l4_wd10

integer

Слово 10 уровня L4 в данных TCAM.

l4_wd11

integer

Слово 11 уровня L4 в данных TCAM.

l4_wd8

integer

Слово 8 уровня L4 в данных TCAM.

l4_wd9

integer

Слово 9 уровня L4 в данных TCAM.

mf

string

Флаг mf IP в данных TCAM.

Варианты:

• "enable"
• "disable"

protocol

integer

Протокол IP в данных TCAM.

slink

integer

Подканал в данных TCAM.

smac_change

string

Изменение MAC-адреса источника в данных TCAM.

Варианты:

• "enable"
• "disable"

sp

integer

Порт источника в данных TCAM.

src_cfi

string

CFI источника в данных TCAM.

Варианты:

• "enable"
• "disable"

src_prio

integer

Приоритет источника в данных TCAM.

src_updt

string

Обновление источника в данных TCAM.

Варианты:

• "enable"
• "disable"

srcip

string

Адрес IPv4 источника в данных TCAM.

srcipv6

string

Адрес IPv6 источника в данных TCAM.

srcmac

string

MAC-адрес источника в данных TCAM.

srcport

integer

Порт источника L4 в данных TCAM.

svid

integer

VID источника в данных TCAM.

tcp_ack

string

Флаг ACK TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_cwr

string

Флаг CWR TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_ece

string

Флаг ECE TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_fin

string

Флаг FIN TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_push

string

Флаг PUSH TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_rst

string

Флаг RST TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_syn

string

Флаг SYN TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tcp_urg

string

Флаг URG TCP в данных TCAM.

Варианты:

• "enable"
• "disable"

tgt_cfi

string

CFI целевого интерфейса в данных TCAM.

Варианты:

• "enable"
• "disable"

tgt_prio

integer

Приоритет целевого интерфейса в данных TCAM.

tgt_updt

string

Обновление порта назначения в данных TCAM.

Варианты:

• "enable"
• "disable"

tgt_v

string

Признак допустимости целевого интерфейса в данных TCAM.

Варианты:

• "valid"
• "invalid"

tos

integer

Поле IP ToS в данных TCAM.

tp

integer

Порт назначения в данных TCAM.

ttl

integer

Поле IP TTL в данных TCAM.

tvid

integer

VID назначения в данных TCAM.

vdid

integer

Идентификатор VDOM в данных TCAM.

mask

dictionary

Поля маски TCAM.

df

string

Флаг DF IP в маске TCAM.

Варианты:

• "enable"
• "disable"

dstip

string

IPv4-адрес назначения в маске TCAM.

dstipv6

string

IPv6-адрес назначения в маске TCAM.

dstmac

string

MAC-адрес назначения в маске TCAM.

dstport

integer

Порт назначения L4 в маске TCAM.

ethertype

string

Тип Ethernet в маске TCAM.

ext_tag

string

Тег расширения в маске TCAM.

Варианты:

• "enable"
• "disable"

frag_off

integer

Смещение фрагмента в флаге IP в данных TCAM.

gen_buf_cnt

integer

Количество буферов общей информации в маске TCAM.

gen_iv

string

IV общей информации в маске TCAM.

Варианты:

• "valid"
• "invalid"

gen_l3_flags

integer

Флаги L3 общей информации в маске TCAM.

gen_l4_flags

integer

Флаги L4 общей информации в маске TCAM.

gen_pkt_ctrl

integer

Управление пакетами общей информации в маске TCAM.

gen_pri

integer

Приоритет общей информации в маске TCAM.

gen_pri_v

string

Признак допустимости приоритета общей информации в маске TCAM.

Варианты:

• "valid"
• "invalid"

gen_tv

string

TV общей информации в маске TCAM.

Варианты:

• "valid"
• "invalid"

ihl

integer

IHL IPv4 в маске TCAM.

ip4_id

integer

Идентификатор IPv4 в маске TCAM.

ip6_fl

integer

Метка потока IPv6 в маске TCAM.

ipver

integer

Версия заголовка IP в маске TCAM.

l4_wd10

integer

Слово 10 L4 в маске TCAM.

l4_wd11

integer

Слово 11 L4 в маске TCAM.

l4_wd8

integer

Слово 8 L4 в маске TCAM.

l4_wd9

integer

Слово 9 L4 в маске TCAM.

mf

string

Флаг MF IP в маске TCAM.

Варианты:

• "enable"
• "disable"

protocol

integer

Протокол IP в маске TCAM.

slink

integer

Подканал в маске TCAM.

smac_change

string

Изменение исходного MAC-адреса в маске TCAM.

Варианты:

• "enable"
• "disable"

sp

integer

Исходный порт в маске TCAM.

src_cfi

string

CFI источника в маске TCAM.

Варианты:

• "enable"
• "disable"

src_prio

integer

Приоритет источника в маске TCAM.

src_updt

string

Обновление источника в маске TCAM.

Варианты:

• "enable"
• "disable"

srcip

string

IPv4-адрес источника в маске TCAM.

srcipv6

string

IPv6-адрес источника в маске TCAM.

srcmac

string

MAC-адрес источника в маске TCAM.

srcport

integer

Исходный порт L4 в маске TCAM.

svid

integer

VID источника в маске TCAM.

tcp_ack

string

Флаг ACK TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_cwr

string

Флаг CWR TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_ece

string

Флаг ECE TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_fin

string

Флаг FIN TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_push

string

Флаг PUSH TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_rst

string

Флаг RST TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_syn

string

Флаг SYN TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tcp_urg

string

Флаг URG TCP в маске TCAM.

Варианты:

• "enable"
• "disable"

tgt_cfi

string

CFI назначения в маске TCAM.

Варианты:

• "enable"
• "disable"

tgt_prio

integer

Приоритет назначения в маске TCAM.

tgt_updt

string

Обновление порта назначения в маске TCAM.

Варианты:

• "enable"
• "disable"

tgt_v

string

Признак допустимости назначения в маске TCAM.

Варианты:

• "valid"
• "invalid"

tos

integer

Поле IP ToS в маске TCAM.

tp

integer

Порт назначения в маске TCAM.

ttl

integer

Поле IP TTL в маске TCAM.

tvid

integer

VID назначения в маске TCAM.

vdid

integer

Маска TCAM для идентификатора домена VDOM.

mir_act

dictionary

Действие зеркалирования TCAM.

vlif

integer

VLIF действия зеркалирования TCAM.

name

string / required

Имя политик TCAM NPU.

oid

integer

OID TCAM NPU.

pri_act

dictionary

Действие приоритета TCAM.

priority

integer

Приоритет действия приоритета TCAM.

weight

integer

Вес действия приоритета TCAM.

sact

dictionary

Действие источника TCAM.

act

integer

Действие sact TCAM.

act_v

string

Включите, чтобы задать действие sact.

Варианты:

• "enable"
• "disable"

bmproc

integer

bmproc sact TCAM.

bmproc_v

string

Включите, чтобы задать bmproc sact.

Варианты:

• "enable"
• "disable"

df_lif

integer

df-lif sact TCAM.

df_lif_v

string

Включите, чтобы задать df-lif sact.

Варианты:

• "enable"
• "disable"

dfr

integer

dfr sact TCAM.

dfr_v

string

Включите, чтобы задать dfr sact.

Варианты:

• "enable"
• "disable"

dmac_skip

integer

dmac-skip sact TCAM.

dmac_skip_v

string

Включите, чтобы задать dmac-skip sact.

Варианты:

• "enable"
• "disable"

dosen

integer

dosen sact TCAM.

dosen_v

string

Включите, чтобы задать dosen sact.

Варианты:

• "enable"
• "disable"

espff_proc

integer

espff-proc sact TCAM.

espff_proc_v

string

Включите, чтобы задать espff-proc sact.

Варианты:

• "enable"
• "disable"

etype_pid

integer

etype-pid sact TCAM.

etype_pid_v

string

Включите, чтобы задать etype-pid sact.

Варианты:

• "enable"
• "disable"

frag_proc

integer

frag-proc sact TCAM.

frag_proc_v

string

Включите, чтобы задать frag-proc sact.

Варианты:

• "enable"
• "disable"

fwd

integer

Пересылка sact TCAM.

fwd_lif

integer

fwd-lif sact TCAM.

fwd_lif_v

string

Включите, чтобы задать fwd-lif sact.

Варианты:

• "enable"
• "disable"

fwd_tvid

integer

fwd-tvid sact TCAM.

fwd_tvid_v

string

Включите, чтобы задать fwd-vid sact.

Варианты:

• "enable"
• "disable"

fwd_v

string

Включите, чтобы задать fwd sact.

Варианты:

• "enable"
• "disable"

icpen

integer

icpen sact TCAM.

icpen_v

string

Включите, чтобы задать icpen sact.

Варианты:

• "enable"
• "disable"

igmp_mld_snp

integer

igmp-mld-snp sact TCAM.

igmp_mld_snp_v

string

Включите, чтобы задать igmp-mld-snp sact.

Варианты:

• "enable"
• "disable"

learn

integer

Обучение sact TCAM.

learn_v

string

Включите, чтобы задать обучение sact.

Варианты:

• "enable"
• "disable"

m_srh_ctrl

integer

m-srh-ctrl sact TCAM.

m_srh_ctrl_v

string

Включите, чтобы задать m-srh-ctrl sact.

Варианты:

• "enable"
• "disable"

mac_id

integer

mac-id sact TCAM.

mac_id_v

string

Включите, чтобы задать mac-id sact.

Варианты:

• "enable"
• "disable"

mss

integer

MSS sact TCAM.

mss_v

string

Включите, чтобы задать MSS sact.

Варианты:

• "enable"
• "disable"

pleen

integer

pleen sact TCAM.

pleen_v

string

Включите, чтобы задать pleen sact.

Варианты:

• "enable"
• "disable"

prio_pid

integer

prio-pid sact TCAM.

prio_pid_v

string

Включите, чтобы задать prio-pid sact.

Варианты:

• "enable"
• "disable"

promis

integer

promis sact TCAM.

promis_v

string

Включите, чтобы задать promis sact.

Варианты:

• "enable"
• "disable"

rfsh

integer

rfsh sact TCAM.

rfsh_v

string

Включите, чтобы задать rfsh sact.

Варианты:

• "enable"
• "disable"

smac_skip

integer

smac-skip sact TCAM.

smac_skip_v

string

Включите, чтобы задать smac-skip sact.

Варианты:

• "enable"
• "disable"

tp_smchk

integer

Режим tp sact TCAM.

tp_smchk_v

string

Включите, чтобы задать режим tp sact.

Варианты:

• "enable"
• "disable"

tpe_id

integer

tpe-id sact TCAM.

tpe_id_v

string

Включите, чтобы задать tpe-id sact.

Варианты:

• "enable"
• "disable"

vdm

integer

vdm sact TCAM.

vdm_v

string

Включите, чтобы задать vdm sact.

Варианты:

• "enable"
• "disable"

vdom_id

integer

Идентификатор домена VDOM sact TCAM.

vdom_id_v

string

Включите, чтобы задать идентификатор домена VDOM sact.

Варианты:

• "enable"
• "disable"

x_mode

integer

Режим x sact TCAM.

x_mode_v

string

Включите, чтобы задать режим x для sact.

Варианты:

• "enable"
• "disable"

tact

dictionary

Целевое действие TCAM.

act

integer

Действие tact для TCAM.

act_v

string

Включите, чтобы задать действие tact.

Варианты:

• "enable"
• "disable"

fmtuv4_s

integer

fmtuv4-s для tact TCAM.

fmtuv4_s_v

string

Включите, чтобы задать fmtuv4-s для tact.

Варианты:

• "enable"
• "disable"

fmtuv6_s

integer

fmtuv6-s для tact TCAM.

fmtuv6_s_v

string

Включите, чтобы задать fmtuv6-s для tact.

Варианты:

• "enable"
• "disable"

lnkid

integer

lnkid для tact TCAM.

lnkid_v

string

Включите, чтобы задать lnkid для tact.

Варианты:

• "enable"
• "disable"

mac_id

integer

mac-id для tact TCAM.

mac_id_v

string

Включите, чтобы задать mac-id для tact.

Варианты:

• "enable"
• "disable"

mss_t

integer

mss для tact TCAM.

mss_t_v

string

Включите, чтобы задать mss для tact.

Варианты:

• "enable"
• "disable"

mtuv4

integer

mtuv4 для tact TCAM.

mtuv4_v

string

Включите, чтобы задать mtuv4 для tact.

Варианты:

• "enable"
• "disable"

mtuv6

integer

mtuv6 для tact TCAM.

mtuv6_v

string

Включите, чтобы задать mtuv6 для tact.

Варианты:

• "enable"
• "disable"

slif_act

integer

slif-act для tact TCAM.

slif_act_v

string

Включите, чтобы задать slif-act для tact.

Варианты:

• "enable"
• "disable"

sublnkid

integer

sublnkid для tact TCAM.

sublnkid_v

string

Включите, чтобы задать sublnkid для tact.

Варианты:

• "enable"
• "disable"

tgtv_act

integer

tgtv-act для tact TCAM.

tgtv_act_v

string

Включите, чтобы задать tgtv-act для tact.

Варианты:

• "enable"
• "disable"

tlif_act

integer

tlif-act для tact TCAM.

tlif_act_v

string

Включите, чтобы задать tlif-act для tact.

Варианты:

• "enable"
• "disable"

tpeid

integer

tpeid для tact TCAM.

tpeid_v

string

Включите, чтобы задать tpeid для tact.

Варианты:

• "enable"
• "disable"

v6fe

integer

v6fe для tact TCAM.

v6fe_v

string

Включите, чтобы задать v6fe для tact.

Варианты:

• "enable"
• "disable"

vep_en

integer

vep_en для tact TCAM.

vep_en_v

string

Включите, чтобы задать vep-en для tact.

Варианты:

• "enable"
• "disable"

vep_slid

integer

vep_slid для tact TCAM.

vep_slid_v

string

Включите, чтобы задать vep-slid для tact.

Варианты:

• "enable"
• "disable"

xlt_lif

integer

xlt-lif для tact TCAM.

xlt_lif_v

string

Включите, чтобы задать xlt-lif для tact.

Варианты:

• "enable"
• "disable"

xlt_vid

integer

xlt-vid для tact TCAM.

xlt_vid_v

string

Включите, чтобы задать xlt-vid для tact.

Варианты:

• "enable"
• "disable"

type

string

Тип политики TCAM.

Варианты:

• "L2_src_tc"
• "L2_tgt_tc"
• "L2_src_mir"
• "L2_tgt_mir"
• "L2_src_act"
• "L2_tgt_act"
• "IPv4_src_tc"
• "IPv4_tgt_tc"
• "IPv4_src_mir"
• "IPv4_tgt_mir"
• "IPv4_src_act"
• "IPv4_tgt_act"
• "IPv6_src_tc"
• "IPv6_tgt_tc"
• "IPv6_src_mir"
• "IPv6_tgt_mir"
• "IPv6_src_act"
• "IPv6_tgt_act"

vid

integer

VID TCAM NPU.

per_session_accounting

string

Настройка учета для каждого сеанса.

Варианты:

• "traffic-log-only"
• "disable"
• "enable"

port_cpu_map

list / elements=dictionary

Настройка сопоставления интерфейсов NPU с ядрами ЦП.

cpu_core

string

Ядро ЦП, сопоставляемое с интерфейсом.

interface

string / обязательный

Интерфейс, сопоставляемый с ядром ЦП.

port_npu_map

list / elements=dictionary

Настройка сопоставления портов с группами NPU.

interface

string / обязательный

Задает порт интерфейса NPU для сопоставления с группой NPU.

npu_group_index

integer

Индекс сопоставляемой группы NPU.

port_path_option

dictionary

Настройка портов для использования NPU или Intel-NIC.

ports_using_npu

list / elements=dictionary

Задает порты HA/aux для обработки трафика с помощью NPU (в противном случае трафик поступает на Intel-NIC, а затем на ЦП).

interface_name

string / обязательный

Доступные интерфейсы для пути NPU.

priority_protocol

dictionary

Настройка приоритетных протоколов NPU.

bfd

string

Включение или отключение протокола приоритета BFD для NPU.

Варианты:

• "enable"
• "disable"

bgp

string

Включение или отключение протокола приоритета BGP для NPU.

Варианты:

• "enable"
• "disable"

slbc

string

Включение или отключение протокола приоритета SLBC для NPU.

Варианты:

• "enable"
• "disable"

qos_mode

string

Режим QoS на коммутаторе и NP.

Варианты:

• "disable"
• "priority"
• "round-robin"

qtm_buf_mode

string

Настройка канала QTM для буфера пакетов.

Варианты:

• "6ch"
• "4ch"

rdp_offload

string

Включение или отключение разгрузки RDP.

Варианты:

• "enable"
• "disable"

session_acct_interval

integer

Интервал обновления учета сеансов (1–10 с).

session_denied_offload

string

Включение или отключение разгрузки отклоненных сеансов. Требуется задать ses-denied-traffic.

Варианты:

• "disable"
• "enable"

shaping_stats

string

Включение или отключение статистики формирования трафика NP7.

Варианты:

• "disable"
• "enable"

sse_backpressure

string

Включить или отключить обратное давление SSE.

Варианты:

• "enable"
• "disable"

strip_clear_text_padding

string

Включить или отключить удаление дополнения открытого текста.

Варианты:

• "enable"
• "disable"

strip_esp_padding

string

Включить или отключить удаление дополнения ESP.

Варианты:

• "enable"
• "disable"

sw_eh_hash

dictionary

Настроить расширенное хеширование коммутатора.

computation

string

Задать вычисление хеша.

Варианты:

• "xor16"
• "xor8"
• "xor4"
• "crc16"

destination_ip_lower_16

string

Включить или исключить младшие 16 бит IP-адреса назначения.

Варианты:

• "include"
• "exclude"

destination_ip_upper_16

string

Включить или исключить старшие 16 бит IP-адреса назначения.

Варианты:

• "include"
• "exclude"

destination_port

string

Включить или исключить порт назначения для TCP/UDP.

Варианты:

• "include"
• "exclude"

ip_protocol

string

Включить или исключить протокол IP.

Варианты:

• "include"
• "exclude"

netmask_length

integer

Длина сетевой маски.

source_ip_lower_16

string

Включить или исключить младшие 16 бит IP-адреса источника.

Варианты:

• "include"
• "exclude"

source_ip_upper_16

string

Включить или исключить старшие 16 бит IP-адреса источника.

Варианты:

• "include"
• "exclude"

source_port

string

Включить или исключить порт источника для TCP/UDP.

Варианты:

• "include"
• "exclude"

sw_np_bandwidth

string

Пропускная способность от коммутатора до NP.

Варианты:

• "0G"
• "2G"
• "4G"
• "5G"
• "6G"
• "7G"
• "8G"
• "9G"

sw_tr_hash

dictionary

Настроить традиционное хеширование коммутатора.

draco15

string

Включить или отключить хеширование DRACO15.

Варианты:

• "enable"
• "disable"

tcp_udp_port

string

Включить или исключить порты источника и назначения TCP/UDP для одноадресного трафика транка.

Варианты:

• "include"
• "exclude"

tunnel_over_vlink

string

Включить или отключить выбор микросхемы NP6, используемой туннелем.

Варианты:

• "enable"
• "disable"

uesp_offload

string

Включить или отключить аппаратную разгрузку ESP, инкапсулированного в UDP.

Варианты:

• "enable"
• "disable"

ull_port_mode

string

Задать скорость порта ULL: 10G/25G.

Варианты:

• "10G"
• "25G"

vlan_lookup_cache

string

Включить или отключить кэш поиска VLAN.

Варианты:

• "enable"
• "disable"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи конфигурации в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate для последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"