Aplicativos de serviços
-
Suporte para a interface de resiliência da Juniper (MX480, MX960, MX2010, MX2020 e vMX) — A partir do lançamento do Junos OS 21.2R1, você pode usar nossa nova Interface de resiliência (JRI) da Juniper para detectar, correlacionar e mitigar exceções. A JRI estende o recurso de serviços de monitoramento em linha com elementos de informações de IPFIX (IEs) específicos da Juniper para dados de exceção e introduz o conceito de uma Nuvem de Observação, que é um conjunto de Domínios de Observação. Você pode enviar os pacotes IPFIX para um coletor on-box ou off-box.
-
Você configura o JRI com a
exceptions
,store
etraceoptions
as declarações no nível de[edit system resiliency]
hierarquia. -
Você configura quais categorias de exceções de PFE são relatadas a uma determinada instância de monitoramento em linha com o nível de
exception-reporting inline-monitoring-instance instance-name category category-name statement at the [edit chassis fpc name pfe name]
hierarquia. -
Você configura os IEs específicos da Juniper com a
primary-data-record-fields
declaração no nível de[edit services inline-monitoring templates template-name]
hierarquia. -
Você configura a ID da Nuvem de Observação com a
observation-cloud-id
declaração no nível de[edit services inline-monitoring]
hierarquia.
[Veja a configuração dos serviços de monitoramento em linha.]
-
-
Suporte para amostragem de tráfego baseada em mecanismos de roteamento (Série MX com placas de linha MPC10E e MPC11E) — A partir do lançamento do Junos OS 21.2R1, você pode configurar a amostragem de tráfego baseada em mecanismos de roteamento. A amostragem de tráfego permite que você copie o tráfego para uma placa de linha que realiza a contabilidade de fluxo enquanto o roteador encaminha o pacote para o seu destino original. Você configura um filtro de firewall de entrada ou saída com um termo correspondente que contém a
then sample
declaração. A amostragem de tráfego baseada em mecanismos de roteamento oferece suporte apenas aos formatos versão 5 e versão 8 para exportação de registros de fluxo.[Veja configuração de amostragem de tráfego em roteadores da Série MX, M e T.]
-
Suporte para tradução e tunelamento GRE em ambiente de data center (Roteadores da Série MX) — A partir do lançamento do Junos OS 21.2R1, como parte do upgrade da rede do cliente para serviços PaaS, oferecemos suporte ao aprimoramento de seus roteadores de borda empresariais (roteadores MX). Você pode configurar seus roteadores de borda para habilitar a tradução (IPv4 para IPv6 e IPv6 para IPv4) e tunelamento GRE dos pacotes traduzidos através das APIs do Juniper Extension Toolkit (JET). Os roteadores de borda agora oferecem acesso a um serviço de link privado oferecido como Plataforma como serviço (PaaS), ignorando os gateways de data center.
[Veja o perfil de túneis flexíveis e o show-route .]
-
Suporte para
any
a família de filtros de firewall e famílias de filtro de firewall de Camada 2 para serviços de monitoramento em linha (Série MX com placas de linha MPC10E e MPC11E) — A partir do Junos OS Release 21.2R1, você pode configurar oany
bridge
ccc
filtro de firewall da família comvpls
o termo ação.inline-monitoring-instance inline-monitoring-instance-name
[Veja a configuração dos serviços de monitoramento em linha.]
-
Suporte para serviços NAT em linha (MX240, MX480, MX960, MX2010 e MX2020 com placas de linha MPC10E e MX2K-MPC11E) — A partir do Junos OS Release 21.2R1, oferecemos suporte a serviços NAT em linha. Oferecemos suporte aos seguintes recursos:
-
Mapeamento de endereços estáticos 1:1
-
Mapeamento bidirecional: NAT de origem para tráfego de saída e NAT de destino para tráfego de entrada
-
Não há limite no número de fluxos
-
Origem, destino e duas vezes NAT
-
NAT44 de origem
-
NAT44 de destino
-
NAT de origem com estilo de interface
-
NAT de destino com estilo de interface
-
NAT em linha com VRF
[Veja NAT em linha.]
-
-
Interoperabilidade do MPC10E com MX-SPC3 para direcionamento de serviços IPSec (MX240, MX480 e MX960)— A partir do Junos OS Release 21.2R1, o MPC10E-15C-MRATE e o MPC10E-10C-MRATE interoperam com a placa MX-SPC3 para permitir o caminho de encaminhamento de pacotes que direciona pacotes para a placa MX-SPC3. A placa de linha MPC10E pode realizar o processamento de entrada ou saída para pacotes de serviços IPSec por meio das
st0
interfaces,vms
nexthops e rotas programadas na placa de linha.[Veja MPC10E-15C-MRATE e MPC10E-10C-MRATE.]
-
Interoperabilidade do MPC10E com MX-SPC3 para oferecer suporte ao TLB (MX240, MX480 e MX960)— A partir do Junos OS Release 21.2R1, o MPC10E-15C-MRATE e o MPC10E-10C-MRATE interoperam com a placa MX-SPC3 para oferecer suporte ao balanceamento da carga de tráfego. Usando o aplicativo Traffic Load Balancer (TLB), você pode distribuir tráfego entre vários servidores em um grupo de servidores e realizar verificações de saúde para determinar se algum servidor não deve receber tráfego. O TLB oferece suporte a várias instâncias de roteamento e encaminhamento de VPN (VRF).
[Veja a visão geral do balanceador de carga de tráfego.]
-
Suporte para renovação de sessão unidirecional (roteadores da Série MX com MS-MPCs e placa de serviços MX-SPC3)— A partir do lançamento do Junos OS 21.2R1, oferecemos suporte a uma atualização de sessão unidirecional.
Para um conjunto de serviços, você pode configurar a renovação da sessão unidirecional para a zona e a zona fora da zona.
No nível hierárquico
[edit services service-set <service-set-name> service-set-options]
, você pode habilitar o encaminhamento de sessão unidirecional para:-
Entrada (na zona), configurando a declaração
unidirectional-session-refreshing input
. -
Saída (fora da zona), configurando a declaração
unidirectional-session-refreshing output
-