18、网络安全配置与管理：Traceoptions、ALGs 及策略调度器详解

网络安全配置与管理：Traceoptions、ALGs 及策略调度器详解

1. 关闭 Traceoptions

在完成网络故障排除后，强烈建议关闭 traceoptions 。因为 traceoptions 会消耗 SRX 资源，根据调试的流量大小，可能会影响 SRX 的性能。除非有充分理由让其继续运行，否则应在故障排除完成后立即禁用。关闭 traceoptions 有两种方法：
- 停用配置 ：使用 deactivate security flow traceoptions 命令，此操作会保留 traceoptions 配置，但将其关闭，后续需要时可重新激活。操作步骤如下：

[edit]
juniper@SRX5800# deactivate security flow traceoptions

使用 show 命令确认 traceoptions 已禁用：

juniper@SRX5800# show security flow traceoptions
##
## inactive: security flow traceoptions
##
file tshoot_web;
flag basic-datapath;
packet-filter trus