Mini módulos de interface física LTE (LTE Mini-PIM)
RESUMO Saiba mais sobre o LTE MIni-PIM, os recursos suportados nele e como configurá-lo em dispositivos de segurança.
Visão geral do LTE Mini-PIM
O módulo de interface mini-física (Mini-PIM) LTE oferece suporte de WAN sem fio em dispositivos de segurança. A Tabela 1 especifica os principais detalhes da interface LTE Mini-PIM.
Detalhes da interface |
Descrições |
|---|---|
Nome da interface |
LTE Mini-PIM |
Com suporte |
Para obter informações sobre o suporte às plataformas, consulte a ferramenta de compatibilidade de hardware (HCT). |
Modelos |
Veja os modelos mini-PIM do LTE. |
Interface física para o Mini-PIM 4G LTE |
|
Implantação chave |
|
Para obter especificações de hardware para o LTE Mini-PIM, consulte o módulo de interface mini-física LTE.
Recursos suportados no LTE Mini-PIM
A Tabela 2 descreve os principais recursos suportados no LTE Mini-PIM.
Característica |
Descrição |
|---|---|
Switchover automático entre provedores de serviços por SIMs duplos |
Oferece suporte a placas de módulo de identidade de assinante duplo (SIM) que permitem a conectividade a duas redes ISP diferentes. A switchover automática oferece um mecanismo de falha quando a rede ativa atual falha. |
Vários perfis de provedor de serviços e nome do ponto de acesso (APN) |
Oferece suporte a até 16 configurações de perfis para cada SIM. O Mini-PIM LTE oferece suporte a duas placas SIM, você pode configurar um total de 32 perfis e, por vez, apenas um único perfil está ativo. |
Funções de segurança SIM |
Oferece suporte a funções de segurança, como o bloqueio e o desbloqueio SIM, e a mudança de PIN. |
Interface primária, lógica e de backup com modos sempre ligados, dial-on-demand e backup |
Ao receber tráfego, a interface dl0 lógica permite e coloca chamadas através da interface física no pool de dialer. A interface do dialer executa funções de backup e filtro de dialer. Você pode configurar a interface do dialer para operar como:
Modos de configuração: modos sempre ligados, dial-on-demand ou backup. Você pode configurar o Mini-PIM em qualquer um dos modos.
|
Upgrade over-the-air para firmware de modem |
Oferece suporte a upgrade de firmware over-the-air (OTA) que permite a atualização automática e oportuna do firmware de modem quando novas versões de firmware estiverem disponíveis. Você pode habilitar ou desativar o upgrade de OTA no Mini-PIM LTE. A atualização da OTA é desativada por padrão. |
Configure LTE Mini-PIM
Você pode configurar o Mini-PIM LTE como uma interface primária, como uma interface de backup ou como uma interface dial-on-demand.
- Configure o Mini-PIM LTE como uma interface primária
- Configure o Mini-PIM LTE em um modo de cluster de alta disponibilidade
- Configure o Mini-PIM LTE como uma interface de backup
- Configure o Mini-PIM LTE como uma interface dial sob demanda
Configure o Mini-PIM LTE como uma interface primária
Antes de começar, certifique-se de que o dl0.0 não esteja configurado como uma interface de backup. Se o dl0.0 estiver configurado como um backup para qualquer interface no firewall da Série SRX, essa configuração se sobrepõe à configuração descrita neste procedimento, e o LTE Mini-PIM funcionará como uma interface de backup.
Use o show interfaces | display set | match backup-option | match dl0.0 comando para verificar se alguma interface usa o dl0.0 como interface de backup. Se o dl0.0 estiver configurado como uma interface de backup, então exclua a configuração emitindo o seguinte comando:delete interfaces interface-name unit 0 backup-options interface dl0.0
O LTE Mini-PIM está instalado em uma linha SRX320 de dispositivos e funciona como a interface principal como visto na Figura 1 e assumiu que o LTE Mini-PIM está instalado no slot 1 na linha SRX320 de dispositivos.
primária
Para configurar o Mini-PIM LTE como uma interface primária:
Configure o Mini-PIM LTE em um modo de cluster de alta disponibilidade
Um cluster de chassi SRX oferece suporte a duas cl interfaces, cl-1/1/0 (nó primário) e cl-8/1/0 (nó secundário).
Para configurar o Mini-PIM LTE em um modo de cluster HA:
Configure o Mini-PIM LTE como uma interface de backup
Você pode configurar o Mini-PIM LTE como uma interface de backup. Se a interface primária falhar, o LTE Mini-PIM se conecta à rede e permanece on-line apenas até que a interface primária se torne funcional. A interface do dialer só é habilitada quando a interface primária falha. LTE Mini-PIM instalado no SRX320 e funciona como uma interface de backup conforme mostrado na Figura 2. A ge-0/0/1 porta está conectada à internet e funciona como a interface principal. Nesse cenário, o Mini-PIM é instalado no slot 1.
de backup
Para configurar o Mini-PIM LTE como uma interface de backup:
Você pode usar as activation-delay opções de linha de comando e deactivation-delay para evitar flaps de interface. Evite os flaps da Interface forçando um atraso entre o tempo em que a interface primária muda de estado e o tempo em que a interface do dialer é habilitada ou desativada. O atraso na ativação controla o tempo entre a interface primária que está caindo e a ativação da interface do dialer. Da mesma forma, o atraso de desativação controla o tempo entre a recuperação da interface primária e a desativação da interface de backup.
Você pode inserir o SIM de outro provedor LTE no segundo slot SIM se houver um problema com o SIM ativo (por exemplo, sinal fraco). O segundo SIM agora se torna o SIM ativo.
A troca entre os dois SIMs é automática e nenhum controle manual está envolvido. Essa switchover automática só acontece quando há um problema com o SIM ativo (o SIM ativo é removido ou tem um sinal fraco). O SIM ativo tenta se reconectar 3 vezes e, em caso de falha, o outro SIM fica ativo e começa a se conectar.
Configure o Mini-PIM LTE como uma interface dial sob demanda
Quando você configura a interface LTE como uma interface primária, ela funciona sempre ativa ou no modo dial-on-demand. No modo sempre ativa, a interface permanece conectada à rede, enquanto no modo dial sob demanda, a conexão só é estabelecida quando necessário.
No modo dial sob demanda, você só pode habilitar a interface do dialer quando o tráfego de rede configurado como um "tráfego interessante" chega à rede. O tráfego interessante aciona ou ativa a conexão WAN sem fio. Você define um pacote interessante usando o filtro de dialer. Para configurar o dial sob demanda usando um filtro de dialer, você primeiro configura o filtro de dialer e depois aplica o filtro na interface do dialer. Assim que o tráfego é enviado pela rede, um temporizador de inatividade é acionado e a conexão é fechada após o término do temporizador. O modo dial sob demanda só é suportado se o Mini-PIM LTE estiver configurado como uma interface primária.
O LTE Mini-PIM instalado em um SRX320 funciona como a interface primária como mostra na Figura 3 e assumiu que o LTE Mini-PIM está instalado no slot 1 no dispositivo.
Para configurar o Mini-PIM LTE como uma interface dial-on-demand:
Exemplo: configure o Mini-PIM LTE como uma interface de backup
Este exemplo mostra como configurar o LTE Mini-PIM como uma interface de backup. Se a interface primária falhar, o Mini-PIM se conecta à rede e permanece on-line apenas até que a interface primária se torne funcional. A interface do dialer só é habilitada quando a interface primária falha. Nesse cenário, o Mini-PIM é instalado no slot 1.
Requisitos
Visão geral
Configuração
Configuração rápida da CLI
Para configurar este exemplo rapidamente, copie o comando a seguir, cole-o em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar o comando na CLI no nível de [edit] hierarquia e, em seguida, inserir o commit do modo de configuração.
set interfaces dl0 unit 0 family inet negotiate-address set interfaces dl0 unit 0 family inet6 negotiate-address set interfaces dl0 unit 0 dialer-options pool dialer-pool-number set interfaces dl0 unit 0 dialer-options dial-string dial-number set interfaces cl-1/0/0 dialer-options pool dialer-pool-number run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none run show modem wireless profiles cl-1/0/0 slot 1 set interfaces cl-1/0/0 act-sim sim-slot-number set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Configure o Mini-PIM LTE como uma interface de backup
Procedimento passo a passo
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia de usuário do Junos OS CLI.
Para configurar o LTE Mini-PIM como uma interface de backup:
Crie a interface do dialer.
[edit interfaces] user@host# set interfaces dl0 unit 0 family inet negotiate-address user@host# set interfaces dl0 unit 0 family inet6 negotiate-address user@host# set interfaces dl0 unit 0 dialer-options pool dialer-pool-number user@host# set interfaces dl0 unit 0 dialer-options dial-string dial-number
Defina o pool de dialer para a interface física LTE Mini-PIM.
user@host# set interfaces cl-1/0/0 dialer-options pool dialer-pool-number
Crie e configure o perfil nas placas SIM.
sim-slot-numberé o slot no Mini-PIM em que a placa SIM está inserida.user@host# run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none
Ative a placa SIM.
user@host# set interfaces cl-1/0/0 act-sim sim-slot-number
Selecione o perfil e configure o tipo de acesso por rádio para a placa SIM.
user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic
Especifique a interface Ethernet como a interface principal, que se conecta à rede sem fio. Especifique a interface dl0 como a interface de backup.
user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 user@host# set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Resultados
A partir do modo de configuração, confirme sua configuração entrando no show interfaces dl0.0 comando. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Verificação
- Verificação do perfil configurado
- Verificação do status da interface do dialer
- Verificação do status da rede de modem e firmware de modem
Verificação do perfil configurado
Propósito
Verifique se o perfil está configurado com sucesso.
Ação
A partir do modo operacional, execute o show modem wireless profiles cl-1/0/0 slot 1 comando.
user@host> show modem wireless profiles cl-1/0/0 slot 1 Profile details Max profiles: 16 Default profile Id: 1 Profile 1: ACTIVE Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4V6 Profile 2: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 3: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 4: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 5: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 6: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 7: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 8: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 9: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 10: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 11: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 12: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 13: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 14: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 15: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 16: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4
Significado
A saída confirma que o perfil está ativo.
Verificação do status da interface do dialer
Propósito
Verifique se a interface do dialer está configurada com sucesso.
Ação
A partir do modo operacional, execute o show interfaces dl0.0 comando.
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Significado
A saída confirma que a interface dlo está configurada e ativa.
Verificação do status da rede de modem e firmware de modem
Propósito
Verifique se a rede sem fio está configurada, verifique o firmware e verifique se o sim está ativo.
Ação
A partir do modo operacional, entre no show modem wireless network cl-1/0/0 comando para verificar o status e show modem wireless firmware cl-1/0/0 o comando da rede para verificar o firmware e o status sim. Alternativamente, você pode usar o show configuration comando para verificar o status completo.
user@host> show modem wireless network cl-1/0/0 LTE Connection details Connected time: 147 IP: 172.16.52.4 Gateway: 172.16.52.5 DNS: 123.123.123.123 Input bps: 0 Output bps: 0 Bytes Received: 1308 Bytes Transferred: 1164 Packets Received: 10 Packets Transferred: 10 Wireless Modem Network Info Current Modem Status: Connected Current Service Status: Normal Current Service Type: PS Current Service Mode: LTE Current Band: B3 Network: UNICOM Mobile Country Code (MCC): 460 Mobile Network Code (MNC): 1 Location Area Code (LAC): 65534 Routing Area Code (RAC): 0 Cell Identification: 4865903 Access Point Name (APN): abcde Public Land Mobile Network (PLMN): CHN-UNICOM Physical Cell ID (PCI): 333 International Mobile Subscriber Identification (IMSI): *************** International Mobile Equipment Identification (IMEI/MEID): *************** Integrate Circuit Card Identity (ICCID): 89860114721100697502 Reference Signal Receiving Power (RSRP): -97 Reference Signal Receiving Quality (RSRQ): -16 Signal to Interference-plus-Noise Ratio (SiNR): 0 Signal Noise Ratio (SNR): 0 Energy per Chip to Interference (ECIO): 0
Significado
A saída aqui mostra que a rede de modem sem fio está conectada e endereço IP do fimware conectado.