新一代服务概述

MX 系列 5G 通用路由器服务概述

MX 系列 5G 通用路由器支持多种类型的服务接口，这些接口提供在流量通过 MX 系列路由器时用于检查、监控和纵流量的特定功能。服务可分为自适应服务和下一代服务，每个类别都提供内联服务接口和多服务接口选项。 表 1 列出了提供这些服务的卡。

• 自适应服务可以使用多服务 （MS） PIC 或自适应服务 （AS） PIC 在 MS-DPC、MS-MPC 和 MS-MIC 卡上运行。

• 新一代服务可以在 MPC 卡和 MX-SPC3 安全服务卡上运行。

内联服务配置在 MX 系列模块化端口集中器 （MPC） 上。内联服务接口是驻留在数据包转发引擎上的虚拟物理接口。它们对通过 MPC 的流量提供高性能处理，并允许您最大限度地提高机箱插槽容量和利用率。

多服务安全卡（MS-DPC、MS-MPC、MS-MIC 或 MX-SPC3）提供的服务可应用于在单个 MPC 之外通过 MX 机箱传输的任何流量。它们还提供专用处理功能，可大规模、高性能地支持各种安全功能。

自适应服务概述

自适应服务在 MPC 以及 MS-DPC、MS-MPC 和 MS-MIC 多服务安全卡上以内联方式运行。通过自适应服务 （AS） PIC 和多服务 PIC，您可以通过配置一组服务和应用程序在同一 PIC 上执行多项服务。AS 和多服务 PIC 提供一系列服务，您可以在一个或多个服务集中配置这些服务。

有关自适应服务（包括内联服务）的详细信息，请参阅 自适应服务概述。

新一代服务

新一代服务提供 MX 和 SRX 安全服务的组合功能，使您能够在流量通过 MX 系列路由器时对其进行检查、监控和作。模块化端口集中器 （MPC） 和 MX240、MX480 和 MX960 路由器中的 MX-SPC3 安全服务卡均支持新一代服务。请参阅 表 2，其中汇总了 MX-SPC3 卡内联和受支持的新一代服务。可以同时使用内联服务和基于 MX-SPC3 的服务。

您可以使用 虚拟多服务 命名约定在 MX-SPC3 安全服务卡上配置新一代服务： vms-fpc/pic/port。

MX 系列 5G 通用路由器支持的服务摘要

表 2 总结了新一代服务所支持的服务。

有关 SPC3 线卡上的 IPsec 支持的详细信息，请参阅 在 MX-SPC3 服务卡上配置 IPsec VPN 。

下一代服务文档

如果路由器中安装了 MX-SPC3 服务卡，则可以在 MX240、MX480 和 MX960 上运行新一代服务。请参阅我们的 技术库 ，了解所有 MX 路由器文档。有关新一代服务，请参阅以下文档：

• 要了解和配置新一代服务，请参阅 路由设备下一代服务接口用户指南 （本指南）。

• 有关安装或更换 MX-SPC3 卡的详细信息，请参阅 MX 系列 5G 通用路由平台接口模块参考。

• 要监控流和对流量进行采样 — 请参阅 《监控、采样和收集服务接口功能指南》，其中介绍了如何配置流量监控、数据包流捕获、用于计费或丢弃的流量采样、将端口镜像到外部设备以及实时性能监控。

• 宽带订阅者服务用户指南

实现新一代服务

要运行新一代服务，您必须在 MX 系列路由器上启用它。这使作系统能够为下一代服务运行自己的作系统 （OS）。

如果要将服务从旧服务卡迁移到 MX-SPC3，则需要执行一些特定步骤。新一代服务 CLI 不同于这些传统服务。有关详细信息，请参阅 MX-SPC3 上的自适应服务和下一代服务之间的配置差异。

与其他服务卡的兼容性

如 表 3 所述，MX-SPC3 服务卡与 MX 系列交换机结构、路由引擎和 MS-MPC 线卡端到端兼容。

配置 MX-SPC3 服务卡

MX-SPC3 服务卡上的接口称为虚拟多服务 （VMS） PIC。配置 MX-SPC3 接口时，请将该接口指定为 vms- 接口，如下所示：

除了 CLI 差异之外，您还需要了解多服务 （MS） 类型（MS-DPC、MS-MPC 和 MS-MIC）卡与 MX-SPC3 服务卡之间的基本硬件差异。MS 型卡包含四个 CPU 复合体，而 MX-SPC3 卡虽然功能更强大，但包含两个 CPU 复合体。每个 CPU 复合体服务一个 PIC，这意味着 MS 型卡支持四个 PIC，而 MX-SPC3 支持两个 PIC。MS 型卡使用特殊的多服务 （MS） 和自适应服务 （AS） PIC，而 MX-SPC3 卡上的 PIC 是集成的。

由于 PIC 的数量直接影响接口的数量，因此您可能需要向 MX-SPC3 上的每个接口添加逻辑单元，以将接口数量增加到四个。例如，如果当前使用 MS 型卡上的所有四个接口，并且每个接口都有一个服务集，则可以在 MX-SPC3 上为每个接口创建两个逻辑单元，使接口总数达到四个，然后将这四个服务集重新关联到这四个逻辑接口。

将服务应用于流量的方法

配置下一代服务时，可以使用以下任一方法应用这些服务：

• 将配置的服务应用于流经 MX 路由器上特定接口的流量。

• 将配置的服务应用于发往特定下一跃点的流量。

在 MX-SPC3 服务卡上配置 IPsec VPN

要在 MX-SPC3 服务卡上配置 IPsec，请在 [edit security] 层级使用 CLI 配置语句，因为 [edit services] 层级的 IPsec CLI 配置将替换为 [edit security] 层级的 CLI 配置，如表 4 所示

• 了解隧道 MTU
• st0 MTU 和隧道 MTU 之间的区别