Gerenciamento e monitoramento de rede
-
suporte de sFlow para tráfego IP-IP com VRF (PTX1000, PTX10002, PTX10008, QFX10002 e QFX10008)— A partir do lançamento do Junos OS 21.2R1, você pode usar a tecnologia sFlow para provar o tráfego IP sobre IP (IP-IP) hospedado em várias instâncias de roteamento e encaminhamento virtual (VRF). A amostragem de sFlow agora relata os dados estendidos do roteador corretamente quando as interfaces de entrada e saída do tráfego residem em dois VRFs diferentes no tráfego IP-IP para amostragem de saída.
[Veja visão geral da sFlow Technology.]
-
Suporte para syslog sobre TLS (Série EX, Série MX, Série PTX e Série QFX) — A partir do lançamento do Junos OS 21.2R1, você pode transportar o syslog (plano de controle) pelo protocolo de segurança de camada de transporte (TLS). Encapsular o syslog no TLS permite que você:
-
Valide o destino remoto (servidor de syslog) antes de transmitir qualquer informação sensível do syslog. (Autenticação)
-
Criptografe o syslog durante o transporte. (Criptografia)
-
Verifique se os dados não foram modificados ou adulterados (Integridade)
Antes de habilitar este recurso, certifique-se de:
-
Configure a infraestrutura de chave pública (PKI) no Junos
-
Configure e carregue os certificados digitais
-
Configure o destino remoto (servidor syslog) que oferece suporte ao syslog no TLS
Para permitir o transporte de syslog (plano de controle) sobre o TLS, use a
tls
declaração no nível [edit system syslog host host-name transport
] de hierarquia. -