了解 ACX7100-48L、ACX7332 和 ACX7348 设备订阅者服务扩展 （Junos Evolved） 的 DVLAN（单标记/双标记）
宽带边缘的 DDOS 监管器配置
从 Junos Evolved 24.4R1 版开始，默认 DDOS 监管器支持功能为 BBE DDOS 协议组提供配置选项，即 DHCPv4、DHCPv6、PPPoE、PPP、L2TP。ACX7100-48L 支持这些配置值，并具有建立 BBE 用户所需的规模和性能。
这种用于订阅者服务性能扩展的 DVLAN（单标记和双标记）配置还支持：
- DHCP（IP-DEMUX 和 IP-DEMUX lite）和 PPPoE 用户（IPv4、IPV6 和双堆栈），支持 CoS、合法拦截和过滤器。
- DVLAN（单标记和双标记），带 L2TP LAC DDOS 监管器，用于 BBE 协议。启用单独的 BBE 协议和 DDOS 协议组配置。只有聚合 DDOS 协议组
dhcpv4v6处于活动状态。 - 订阅者规模资格，适用于 IPV4、IPV6 和双堆栈的 L2TP 接入集中器 （LAC） 用户接口的支持等级 （CoS）。
ACX 系列设备支持组合 DDOS 监管器协议组 dhcpv4v6 。此监管器组支持 BBE 协议（DHCPv4、DHCPv6、PPPoE、PPP 和 L2TP）的聚合流量。
以下是 ACX7100-48L、ACX7332 和 ACX7348 设备上使用以下 set system ddos-protection protocols 命令支持的不同 BBE 相关 DDOS 协议组CLI配置：
user@root# set system ddos-protection protocols dhcpv6 ?-
user@root#set system ddos-protection protocols l2tp ? -
对于单个监管器，您可以按如下方式配置 DDOS 参数，如带宽、突发：
user@root# set system ddos-protection protocols dhcpv4 aggregate
在非默认路由接口上支持 BNG PPP 和 L2TP-LAC
默认情况下，BBE 处于禁用状态。可以使用以下配置启用 BBE 协议：
- 用户平面 BBE 模式
用户平面 BBE 模式
用户管理模式可配置为用户平面，配置如下。
system
{
services
{
subscriber-management
{
enable;
mode
{
user-plane
{
user-plane-name bng-user-plane-name;
transport
{
inet <user-plane-ip>;
}
control-plane {
bng-controller-name bng-cups-controller-name;
transport {
inet <control-plane-ip>;
}
}
}
}
}
}
其他 PPPoE 底层配置选项可用于控制平面模式下的 BBE 支持，如下所示：
[edit system services subscriber-management] interfaces <interface name>
{
unit <unit #>
{
pppoe-underlying-options
{
….
}
}
auto-configure
{
…
}
}
在上述 DDOS 协议组中，有一个聚合监管器和一个或多个按数据包类型的监管器。聚合监管器适用于属于该协议的所有数据包流量，而按数据包类型监管器适用于属于该协议的单个数据包类型（例如 PPPoE 或 L2TP）的流量。
将启用与不同订阅者管理功能相关的配置。从 Junos Evolved 23.4R1 版开始，所有 BBE 协议特定功能的配置均已启用。
PWHT 接口上的用户堆叠（ACX7100-48L、ACX7332、ACX7348）
从 Junos OS 演化版 24.4R1 版开始，第 2 层伪线头端接 （PWHT） 接口支持使用 DHCP 服务器和中继双堆栈以及 PPPoE 双堆栈配置的用户访问模型。此功能包括支持：
- 防火墙过滤器
- 层次结构 CoS
- 合法拦截
- 组播。
在用户平面 BBE 模式下使用命令 show user-plane subscribers 查看用户堆叠配置详细信息。[请参阅 了解用于订阅者服务扩展的 DVLAN（单标记/双标记）（适用于 ACX 系列设备的 Junos Evolved）以及 显示用户平面订阅者。]