NESTA PÁGINA

Entender interfaces
Interfaces de rede
Interfaces de serviços
Interfaces especiais
Convenções de nomeação de interface
Entender a camada de enlace de dados

Introdução a interfaces

O Junos OS oferece suporte a diferentes tipos de interfaces nas quais os dispositivos funcionam. Os tópicos a seguir fornecem informações de tipos de interfaces usadas em dispositivos de segurança, convenções de nomeação e como monitorar as interfaces.

Entender interfaces

As interfaces funcionam como uma porta pela qual o tráfego entra e sai de um dispositivo. Os dispositivos da Juniper Networks oferecem suporte a uma variedade de tipos de interface:

Interfaces de rede — as interfaces de rede fornecem principalmente conectividade de tráfego.
Interfaces de serviços — as interfaces de serviço manipulam o tráfego antes que ele seja entregue ao seu destino.
Interfaces especiais — interfaces especiais incluem interfaces de gerenciamento, a interface de loopback e a interface de descarte.

Cada tipo de interface usa um meio específico para transmitir dados. Os cabos físicos e os protocolos de camada de enlace de dados usados por um meio determinam como o tráfego é enviado. Para configurar e monitorar interfaces, você precisa entender suas características de mídia, bem como propriedades físicas e lógicas, como endereço IP, protocolos de camada de link e encapsulamento de enlaces.

Nota:

A maioria das interfaces é configurável, mas algumas interfaces geradas internamente não são configuráveis.

Interfaces de rede

Todos os dispositivos da Juniper Networks usam interfaces de rede para fazer conexões físicas com outros dispositivos. Uma conexão ocorre ao longo de fios físicos específicos da mídia por meio de uma placa de E/S (IOC) no gateway de serviços da Série SRX. As interfaces de rede fornecem principalmente conectividade de tráfego.

Você deve configurar cada interface de rede antes que ela possa operar no dispositivo. Configurar uma interface pode definir as propriedades físicas do enlace e as propriedades lógicas de uma interface lógica no link.

A Tabela 1 descreve interfaces de rede disponíveis em firewalls da Série SRX.

Tabela 1: Interfaces de rede
Nome da interface	Descrição
`ae`	Interface Ethernet agregada. Veja a compreensão das interfaces Ethernet agregadas.
`at`	Interface DE WAN ATM-over-ADSL ou ATM-over-SHDSL.
`cl`	Interface física para o modem sem fio 3G ou LTE Mini-PIM. Veja como entender a interface física do modem sem fio 3G e a visão geral do LTE Mini-PIM. Começando pelos dispositivos Junos OS 15.1X49-D100, SRX320, SRX340, SRX345 e SRX550HM. A interface de dialer é usada para iniciar conexões WAN sem fio em redes LTE.
`dl`	Interface dialer para iniciar conexões USB modem ou WAN sem fio. Veja a visão geral da interface do modem USB e a visão geral do LTE Mini-PIM.
`e1`	Interface WAN E1 (também chamada de DS1). Veja como entender as interfaces T1 e E1.
`e3`	Interface WAN E3 (também chamada de DS3). Veja como entender as interfaces T3 e E3.
`fe`	Interface Ethernet rápida. Veja a compreensão das interfaces Ethernet.
`ge`	Interface Gigabit Ethernet. Veja a compreensão das interfaces Ethernet.
`pt`	Interface VDSL2. Veja exemplo: configuração de interfaces VDSL2 (detalhe).
`reth`	Apenas para configurações de cluster de chassi, interface Ethernet redundante. Veja a compreensão das interfaces Ethernet.
`se`	Interface serial (RS-232, RS-422/499, RS-530, V.35 ou X.21). Veja a visão geral das interfaces em série.
`t1`	Interface de WAN T1 (também chamada de DS1). Veja como entender as interfaces T1 e E1.
`t3`	Interface DE WAN T3 (também chamada de DS3). Veja como entender as interfaces T3 e E3.
`wx`	Interface do WXC Integrated Services Module (ISM 200) para aceleração de WAN. Veja a instalação e configuração do módulo de serviços integrados WXC.
`xe`	Interface Ethernet de 10 Gigabits. Veja como entender o Ethernet XPIM de 2 portas de 10 Gigabits.

Nota:

As interfaces afetadas são essas: interface ATM-over-ADSL ou ATM-over-SHDSL (at) interface de dialer (dl), E1 (também chamada de DS1) interface WAN, E3 (também chamada de DS3) interface WAN, interface VDSL2 (), interface serial (ptse), T1 (também chamada de DS1) interface WAN, T3 (também chamada de DS3) interface WAN. No entanto, a partir do Junos OS Release 15.1X49-D40 e em diante, os dispositivos SRX300, SRX320, SRX340, SRX345, SRX380 e SRX550HM oferecem suporte a interfaces VDSL2 (), serial (ptse), T1 (t1) e E1 (e1).

Interfaces de serviços

As interfaces de serviços fornecem recursos específicos para manipular o tráfego antes que ele seja entregue ao seu destino. Nas plataformas de roteamento série M e Série T da Juniper Networks, serviços individuais como encapsulamento IP-over-IP, serviços de link como protocolos multilink, serviços adaptativos, como filtros de firewall stateful e NAT, e recursos de amostra e registro são implementados por serviços de Placas de Interface Física (PICs). Nos firewalls da Série SRX, o processamento de serviços é tratado pela Placa de Processamento de Serviços (SPC).

Embora a mesma imagem do Junos OS ofereça suporte aos recursos de serviços em todas as plataformas de roteamento, nos firewalls da Série SRX, as interfaces de serviços não estão associadas a uma interface física. Para configurar serviços nesses dispositivos, você configura uma ou mais interfaces internas especificando slot 0, operadora 0de interface e porta 0— por exemplo, gr-0/0/0 para GRE.

A Tabela 2 descreve interfaces de serviços que você pode configurar em firewalls da Série SRX.

Tabela 2: Interfaces de serviços configuráveis
Nome da interface	Descrição
`gr-0/0/0`	Interface de encapsulamento de roteamento genérico (GRE) configurável. A GRE permite o encapsulamento de um protocolo de roteamento dentro de outro protocolo de roteamento. Os pacotes são roteados para esta interface interna, onde são encapsulados primeiro com um pacote GRE e depois enviados. Você pode criar várias instâncias dessa interface para encaminhar dados encapsulados para vários endereços de destino usando a interface padrão como pai e criando extensões, por exemplo, gr-0/0/0.1, gr-0/0/0.2, e assim por diante. A interface GRE é apenas uma interface interna e não está associada a uma interface física. Ele é usado apenas para processar o tráfego GRE. Consulte a Biblioteca de interfaces de serviços do Junos OS para dispositivos de roteamento para obter informações sobre serviços de túnel.
`ip-0/0/0`	Interface configurada de encapsulamento IP-over-IP (túnel IP-IP). O tunelamento IP permite o encapsulamento de um pacote IP dentro de outro pacote IP. Com o roteamento IP, você pode rotear pacotes IP diretamente para um endereço específico ou rotear os pacotes IP para uma interface interna onde eles são encapsulados dentro de um túnel IP-IP e encaminhados para o endereço de destino do pacote encapsulador. Você pode criar várias instâncias dessa interface para encaminhar dados do túnel IP-IP para vários endereços de destino usando a interface padrão como pai e criando extensões, por exemplo, ip-0/0/0.1, ip-0/0/0.2, e assim por diante. A interface IP-IP é apenas uma interface interna e não está associada a uma interface física. Ele é usado apenas para processar o tráfego de túnel IP-IP. Consulte a Biblioteca de interfaces de serviços do Junos OS para dispositivos de roteamento para obter informações sobre serviços de túnel.
`lsq-0/0/0`	Interface de fila de serviços de enlace configurável. Os serviços de enlace incluem os serviços multilink MLPPP, MLFR e Compressed Real-Time Transport Protocol (CRTP). Os pacotes são roteados para esta interface interna para agrupamento ou compressão de enlaces. A interface de serviços de enlace é apenas uma interface interna e não está associada a uma interface física. Você deve configurar a interface para que ela execute serviços multilink. Nota: A interface ls-0/0/0 foi preterida. Todos os recursos multilink multiclasse suportados por ls-0/0/0 agora são suportados pelo lsq-0/0/0.
`lt-0/0/0`	Interface de túnel lógico configurável que interconecta sistemas lógicos em firewalls da Série SRX. Consulte o guia de usuário da Logical Systems and Tenant Systems para dispositivos de segurança.
`pp0`	Interface de encapsulamento de PPPoE configurável. Os pacotes PPP que estão sendo roteados em uma rede Ethernet usam encapsulamento PPPoE. Os pacotes são roteados para esta interface interna para encapsulamento de PPPoE. A interface de encapsulamento PPPoE é apenas uma interface interna e não está associada a uma interface física. Você deve configurar a interface para que ela encaminhe tráfego PPPoE. Veja a compreensão do protocolo ponto a ponto na Ethernet.
`ppd0`	Interface de des encapsulamento multicast independente de protocolo (PIM). No modo esparso PIM, a plataforma de roteamento de primeiro hop encapsula pacotes destinados ao dispositivo de ponto de encontro. Os pacotes são encapsulados com um cabeçalho unicast e são encaminhados por um túnel unicast até o ponto de encontro. O ponto de encontro então des encapsula os pacotes e os transmite através de sua árvore multicast. Dentro de um dispositivo, os pacotes são roteados para esta interface interna para des encapsulamento. A interface de des encapsulamento PIM é apenas uma interface interna e não está associada a uma interface física. Você deve configurar o PIM com a hierarquia para realizar o `[edit protocol pim]` des encapsulamento PIM. Use o `show pim interfaces` comando para verificar o status da interface ppd0.
`ppe0`	Interface de encapsulamento multicast independente de protocolo (PIM). No modo esparso PIM, a plataforma de roteamento de primeiro hop encapsula pacotes destinados ao dispositivo de ponto de encontro. Os pacotes são encapsulados com um cabeçalho unicast e são encaminhados por um túnel unicast até o ponto de encontro. O ponto de encontro então des encapsula os pacotes e os transmite através de sua árvore multicast. Dentro de um dispositivo, os pacotes são roteados para esta interface interna para encapsulamento. A interface de encapsulamento PIM é apenas uma interface interna e não está associada a uma interface física. Você deve configurar o PIM com a hierarquia para realizar o `[edit protocol pim]` encapsulamento PIM.
`st0`	Interface de túnel segura usada para VPNs IPSec. Consulte o guia de usuário de VPN IPsec para dispositivos de segurança.
`umd0`	Interface física do modem USB configurável. Essa interface é detectada quando um modem USB é conectado à porta USB do dispositivo. Veja a visão geral da configuração do modem USB.
`mt-0/0/0`	Interface de túnel multicast. Essa interface é gerada automaticamente, mas você pode configurar propriedades nela, se necessário.

A Tabela 3 descreve interfaces de serviços não configuráveis para firewalls da Série SRX.

Tabela 3: interfaces de serviços não configuráveis
Nome da interface	Descrição
`gre`	Interface de encapsulamento de roteamento genérico (GRE) gerada internamente criada pelo Junos OS para lidar com o tráfego GRE. Não é uma interface configurável.
`ipip`	Interface IP-over-IP gerada internamente criada pelo Junos OS para lidar com o tráfego de túneis IP. Não é uma interface configurável.
`lsi`	Interface de serviços de enlace gerada internamente criada pelo Junos OS para lidar com serviços multilink, como MLPPP, MLFR e CRTP. Não é uma interface configurável.
`pc-pim/0/0`	Interface configurada internamente usada pelo sistema como um caminho de controle entre o módulo de serviços integrados WXC e o mecanismo de roteamento. Não é uma interface configurável. Veja as séries WX e WXC.
`pimd`	Interface de des encapsulamento do Protocol Independent Multicast (PIM) gerada internamente criada pelo Junos OS para lidar com o des encapsulamento do PIM. Não é uma interface configurável.
`pime`	Interface de encapsulamento do Protocol Independent Multicast (PIM) gerada internamente criada pelo Junos OS para lidar com o encapsulamento de PIM. Não é uma interface configurável.
`tap`	Interface gerada internamente criada pelo Junos OS para monitorar e registrar tráfego durante o monitoramento passivo. Os pacotes descartados pelo mecanismo de encaminhamento de pacotes são colocados nesta interface. Não é uma interface configurável.
`sp-0/0/0`	Interface de serviços adaptativos. A interface `sp-fpc/pic/port`lógica . 16383 é uma interface não configurável gerada internamente para o tráfego de controle do roteador.

Interfaces especiais

Interfaces especiais incluem interfaces de gerenciamento, que são destinadas principalmente a acessar o dispositivo remotamente, a interface de loopback, que tem vários usos dependendo do recurso específico do Junos OS estar configurado e da interface de descarte.

A Tabela 4 descreve interfaces especiais para firewalls da Série SRX.

Tabela 4: Interfaces especiais
Nome da interface	Descrição
`fxp0, fxp1`	Nos firewalls da Série SRX, a interface de gerenciamento fxp0 é uma porta dedicada localizada no mecanismo de roteamento.
`lo0`	Endereço loopback. O endereço de loopback tem vários usos, dependendo do recurso Junos específico estar configurado.
`dsc`	Descarte a interface.

Convenções de nomeação de interface

Cada interface de dispositivo tem um nome exclusivo que segue uma convenção de nomeação. Se você conhece as plataformas de roteamento Série M e Série T da Juniper Networks, saiba que os nomes da interface do dispositivo são semelhantes, mas não idênticos aos nomes da interface nessas plataformas de roteamento.

O nome exclusivo de cada interface de rede identifica seu tipo e localização e indica se é uma interface física ou uma unidade lógica opcional criada em uma interface física.

O nome de cada interface de rede tem o seguinte formato para identificar o dispositivo físico que corresponde a um único conector de rede físico:
As interfaces de rede fracionadas em slots de tempo incluem um número de canal no nome, precedido por um cólon (:):
Cada interface lógica tem um identificador de unidade lógica adicional, precedido por um período (.):

As partes de um nome de interface são resumidas na Tabela 5.

Tabela 5: Nomes de interface de rede
Parte do nome	Significado	Valores possíveis
`type`	Tipo de meio de rede que pode se conectar a essa interface.	ae, em, ei, e3, fe, fxp0, fxp1, ge, lo0, lsq, lt, ppo, pt, sto, t1, t3, xe, e assim por diante.
`slot`	Número do slot do chassi em que um PIM ou IOC é instalado.	Dispositivos SRX5600 e SRX5800: O número de slots `0` começa e aumenta da seguinte forma da esquerda para a direita, de baixo para cima: Dispositivo SRX5600 — Slots de 0 a 5 Dispositivo SRX5800 — Slots de 0 a 5, 7 a 11 SRX3400 e dispositivos SRX3600: a placa de malha de switch (SFB) é sempre `0`. Os números de slots aumentam da seguinte forma de cima para baixo, da esquerda para a direita: SRX3400 devce — slots de 0 a 4 SRX3600 dispositivo — slots de 0 a 6 Dispositivo SRX4600 — Slots de 0 a 6
`pim-or-ioc`	Número do PIM ou IOC em que a interface física está localizada.	Dispositivos SRX5600 e SRX5800: Para IOCs Ethernet Gigabit de 40 portas ou IOCs Ethernet de 4 portas de 10 Gigabits, esse número pode ser `0,` `1`, `2`ou `3`. SRX3400, SRX3600 e dispositivos SRX 4600: Este número é sempre `0`. Apenas um IOC pode ser instalado em um slot.
`port`	Número da porta em um PIM ou IOC no qual a interface física está localizada.	Nos dispositivos SRX5600 e SRX5800: Para IOCs Ethernet Gigabit de 40 portas, esse número começa `0` e aumenta da esquerda para a direita para um máximo de `9`. Para IOCs Ethernet de 4 portas de 10 Gigabits, esse número é sempre `0`. Em dispositivos SRX3400, SRX3600 e SRX 4600: Para as portas Ethernet Gigabit de cobre integradas da SFB, esse número começa `0` e aumenta de cima para baixo, da esquerda para a direita, para um máximo de `7`. Para as portas Ethernet gigabit de fibra integradas SFB, esse número começa `8` e aumenta da esquerda para a direita para um máximo de `11`. Para IOCs Ethernet gigabit de 16 portas, esse número começa no `0` máximo.`15` Para IOCs Ethernet de 2 portas e 10 Gigabits, esse número é `0` ou `1`. Os números das portas aparecem na placa de rosto PIM ou IOC.
`channel`	Número do canal (slot de tempo) em uma interface T1 ou E1 fracionada ou canalizada.	Em uma interface E1, um valor de `1` até `31`. O `1` horário está reservado. Em uma interface T1, um valor de `1` até `24`.
`unit`	Número da interface lógica criada em uma interface física.	Um valor de `0` até `16384`. Se nenhum número de interface lógica for especificado, a unidade `0` é o padrão, mas deve ser configurada explicitamente. Além das interfaces configuradas pelo usuário, existem algumas interfaces lógicas que são criadas dinamicamente. Assim, para o Junos OS, o limite máximo para configurar interfaces lógicas é de 2.62.143 (configurado pelo usuário e criado dinamicamente). Com base no desempenho, para cada plataforma, o número máximo de interfaces lógicas suportadas pode variar.

Nota:

O suporte à plataforma depende da versão do Junos OS em sua instalação.

Entender a camada de enlace de dados

A camada de enlace de dados é a Camada 2 do modelo de interconexão de sistemas abertos (OSI). A Camada de Enlace de Dados é responsável pela transmissão de dados por um link de rede físico. Cada meio físico tem especificações de camada de enlace para características de protocolo de rede e camada de enlace, como endereçamento físico, topologia de rede, notificação de erro, sequenciamento de quadros e controle de fluxo.

Endereçamento físico
Topologia de rede
Notificação de erro
Sequenciamento de quadros
Controle de fluxo
Subcamadores de link de dados
Endereçamento mac

Endereçamento físico

O endereçamento físico é diferente do endereçamento de rede. Os endereços de rede se diferenciam entre nós ou dispositivos em uma rede, permitindo que o tráfego seja roteado ou trocado pela rede. Por outro lado, o endereçamento físico identifica dispositivos no nível da camada de enlace, diferenciando-se entre dispositivos individuais no mesmo meio físico. A forma primária de endereçamento físico é o endereço de controle de acesso de mídia (MAC).

Topologia de rede

Especificações de topologia de rede identificam como os dispositivos estão vinculados em uma rede. Alguns meios de comunicação permitem que dispositivos sejam conectados por uma topologia de ônibus, enquanto outros exigem uma topologia em anel. A topologia de ônibus é usada pelas tecnologias Ethernet, que são suportadas em dispositivos da Juniper Networks.

Notificação de erro

A Camada de Enlace de Dados fornece notificações de erro que alertam protocolos de camada superior de que ocorreu um erro no link físico. Exemplos de erros de nível de link incluem a perda de um sinal, a perda de um sinal de clocking em conexões de série ou a perda do endpoint remoto em um enlace T1 ou T3.

Sequenciamento de quadros

Os recursos de sequenciamento de quadros da Camada de Enlace de Dados permitem que quadros transmitidos fora da sequência sejam reordenados na extremidade receptora de uma transmissão. A integridade do pacote pode então ser verificada por meio dos bits no cabeçalho de Camada 2, que é transmitido junto com a carga de dados.

Controle de fluxo

O controle de fluxo dentro da Camada de Enlace de Dados permite receber dispositivos em um link para detectar congestionamento e notificar seus vizinhos upstream e downstream. Os dispositivos vizinhos transmitem as informações de congestionamento para seus protocolos de camada superior para que o fluxo de tráfego possa ser alterado ou redirecionado.

Subcamadores de link de dados

A camada de enlace de dados é dividida em duas subcamadas: controle lógico de enlace (LLC) e controle de acesso de mídia (MAC). O subcamadas LLC gerencia as comunicações entre dispositivos por um único enlace de uma rede. Esse subcamadas oferece suporte a campos em quadros de camada de enlace que permitem que vários protocolos de camada superior compartilhem um único link físico.

O subcamada MAC rege o acesso de protocolo ao meio de rede física. Por meio dos endereços MAC que normalmente são atribuídos a todas as portas de um dispositivo, vários dispositivos no mesmo enlace físico podem identificar uns aos outros com exclusividade na Camada de Enlace de Dados. Os endereços MAC são usados, além dos endereços de rede que normalmente são configurados manualmente em portas dentro de uma rede.

Endereçamento mac

Um endereço MAC é o número de série armazenado permanentemente em um adaptador de dispositivo para identificar o dispositivo com exclusividade. Os endereços MAC operam na Camada de Enlace de Dados, enquanto os endereços IP operam na Camada de Rede. O endereço IP de um dispositivo pode mudar conforme o dispositivo é movido em torno de uma rede para diferentes sub-redes IP, mas o endereço MAC permanece o mesmo, porque ele está fisicamente vinculado ao dispositivo.

Em uma rede IP, os dispositivos combinam cada endereço MAC com seu endereço IP configurado correspondente por meio do Protocolo de Resolução de Endereços (ARP). A ARP mantém uma tabela com um mapeamento para cada endereço MAC na rede.

A maioria das redes de Camada 2 usa um dos três espaços de numeração primária — MAC-48, EUI-48 (identificador exclusivo estendido) e EUI-64 — que são todos únicos globalmente. Os espaços MAC-48 e EUI-48 usam endereços de 48 bits cada, e os espaços EUI-64 usam endereços de 64 bits, mas todos os três usam o mesmo formato de numeração. Os endereços MAC-48 identificam hardware de rede, e os endereços EUI-48 identificam outros dispositivos e software.

As tecnologias Ethernet e ATM suportadas em dispositivos usam o espaço de endereço MAC-48. O IPv6 usa o espaço de endereço EUI-64.

Os endereços MAC-48 são os endereços MAC mais usados na maioria das redes. Esses endereços são números hexadecimal de 12 dígitos (48 bits de comprimento) que normalmente aparecem em um dos seguintes formatos:

MM:MM:MM:SS:SS:SS
MM-MM-MM-SS-SS-SS

Os três primeiros octets (MM:MM:MM ou MM-MM-MM) são o número de identificação do fabricante de hardware. Os números de identificação do fabricante são atribuídos pelo Instituto de Engenheiros Elétricos e Eletrônicos (IEEE). Os últimos três octetes (SS:SS:SS ou SS-SS-SS) compõem o número de série do dispositivo, que é atribuído pelo fabricante. Por exemplo, uma placa de interface Ethernet pode ter um endereço MAC de 00:05:85:c1:a6:a0.

Tabela de histórico de lançamento

Lançamento

Descrição

15.1X49-D100

Começando pelos dispositivos Junos OS 15.1X49-D100, SRX320, SRX340, SRX345 e SRX550HM. A interface de dialer é usada para iniciar conexões WAN sem fio em redes LTE.