物理接口属性
安全设备上的物理接口会影响链路层信号或链路间数据的传输。以下主题介绍物理属性,包括时钟属性、传输属性(如最大传输单元 (MTU))和封装方法(如点对点和帧中继封装)。SRX 系列防火墙还支持巨型帧。
了解接口物理特性
网络接口的物理属性是与物理链路相关的特性,会影响链路层信号或链路上数据的传输。物理属性包括时钟属性、传输属性(如最大传输单元 (MTU))和封装方法(如点对点和帧中继封装)。
接口的默认属性值通常足以成功启用双向链路。但是,如果在接口上配置一组物理属性,则必须在与直接连接的所有相邻接口上设置这些相同的属性。
表 1 总结了设备接口的一些关键物理属性。
物理特性 |
描述 |
---|---|
|
误码率 (BER)。误码率指定在特定误码率测试 (BERT) 期间内生成 BERT 误码情况所需的误码数。请参阅 了解误码率测试。 |
|
误码率测试 (BERT) 对误码进行采样的时间段。请参阅 了解误码率测试。 |
|
质询握手身份验证协议 (CHAP)。指定 |
|
链路的时钟源。时钟可以由本地系统(内部)或链路上的远程端点(外部)提供。默认情况下,所有接口都使用内部时钟模式。如果将接口配置为接受外部时钟源,则必须将一个相邻接口配置为时钟源。在此配置下,接口在环路计时模式下运行,在该模式下,时钟信号对于该单独的网段或环路是唯一的。请参阅 了解接口时钟。 |
|
用户定义的接口文本描述,通常用于描述接口的用途。 |
|
以管理方式禁用接口。 |
|
接口上的封装类型。常见的封装类型包括 PPP、帧中继、Cisco HDLC 和以太网 PPP (PPPoE)。请参阅 了解接口上的物理封装。 |
|
帧检查序列 (FCS)。FCS 是一种错误检测方案,它将奇偶校验位附加到数字信号,并使用解码算法检测接收到的数字信号中的错误。 |
|
最大传输单元 (MTU) 大小。MTU 是在基于数据包或基于帧的网络中发送的最大大小的数据包或帧,以字节或八位位组为单位指定。TCP 使用 MTU 来确定任何传输中每个数据包的最大大小。 您可以使用以下命令调整物理接口的 MTU 值:
有时需要降低接口上的 MTU 值以匹配主机分流接口 MTU,否则数据包将被丢弃。您可以通过将 例:
支持配置 MTU 数据包大小的范围为 256 到 9192 字节。但是,并非所有接口都支持 9192 字节。有关支持接口的更多信息,请参阅 MTU 默认值和最大值。 |
|
禁用通过物理链路激活消息。在网络设备之间发送激活消息,以指示它们仍处于活动状态。Keepalives 有助于确定接口是否正常运行。除 ATM-over-ADSL 接口外,所有接口默认都使用 keepalive。 |
|
密码身份验证协议 (PAP)。指定 |
|
对接口传输的流量进行加扰。有效负载加扰对传输数据包的数据有效负载进行随机化。加扰消除了在某些物理链路上产生链路层错误的非变位模式(所有 1 或所有 0 的字符串)。 |
了解误码率测试
在电信传输中,误码率 (BER) 是误码比特占传输中接收的比特总数的百分比,通常表示为 10 到负功率。例如,BER 为 10–6 的传输在传输的 1,000,000 位中接收到 1 个错误位。BER 表示数据包或其他数据单元因错误而必须重新传输的频率。如果 BER 过高,则较慢的数据速率可能会降低 BER 并由此减少重新发送的数据包数,从而缩短给定数据量的总传输时间。
误码率测试 (BERT) 是一种测量给定传输的误码率的程序或设备。您可以通过为接口配置误码率和测试周期,将设备配置为 BERT 设备。当接口收到来自 BER 测试仪的 BERT 请求时,会以众所周知的 BERT 模式生成响应。启动设备检查 BERT 模式响应以确定位错误数。
了解接口时钟
时钟决定了单个路由节点或整个网络如何对传输的数据进行采样。当网络中的设备接收到信息流时,时钟源会指定何时对数据进行采样。在异步网络中,时钟源在本地派生,而同步网络使用中央外部时钟源。接口时钟指示设备是使用异步时钟还是同步时钟。
由于真正的同步网络难以设计和维护,因此大多数同步网络实际上是准同步网络。在准同步网络中,不同的计时区域由同步的本地时钟控制(具有非常窄的约束)。这种网络接近同步性,通常称为同步网络。
大多数网络设计为作为异步网络运行。每个器件生成自己的时钟信号,或者器件使用来自多个时钟源的时钟。网络中的时钟不会同步到单个时钟源。默认情况下,设备会生成自己的时钟信号来发送和接收流量。
系统时钟允许器件对通过其接口接收和传输的数据进行采样(或检测)。时钟使设备能够检测并通过接口传输构成数字流量的 0 和 1。无法检测到数据流中的位会导致流量中断。
时钟信号的短期波动称为 。信号的长期变化称为 。
异步时钟可以从数据流派生时钟信号,也可以显式传输时钟信号。
本主题包含以下部分:
数据流时钟
在 T1 链路中很常见,当网络内未传输单独的时钟信号时,就会发生数据流时钟。相反,设备必须从数据流中提取时钟信号。当比特在网络中传输时,每个比特的时隙为 648 纳秒。在一个时隙内,脉冲以交变的电压峰值和压降传输。接收设备使用交流电压周期来确定数据流的时钟速率。
显式时钟信号传输
主机通过数据链路共享的时钟信号必须由链路上的一个或两个端点传输。例如,在串行连接中,一台主机作为时钟主运行,另一台作为时钟客户端运行。时钟主节点在内部生成通过数据链路传输的时钟信号。时钟客户端接收时钟信号,并使用其周期来确定何时对数据进行采样以及如何通过链路传输数据。
这种类型的时钟信号仅控制其处于活动状态的连接,对网络的其余部分不可见。显式时钟信号不控制其他设备,甚至同一设备上的其他接口如何采样或传输数据。
了解帧检查序列
网络中的所有数据包或帧都可能因网络物理线路中的串扰或干扰而损坏。帧检查序列 (FCS) 是每个传输帧中的一个额外字段,可以对其进行分析以确定是否发生了错误。FCS 使用循环冗余校验 (CRC)、校验和二维奇偶校验位来检测传输帧中的错误。
本主题包含以下部分:
循环冗余校验和校验和
在使用 CRC 进行帧检查的链路上,数据源使用预定义的多项式算法根据其传输的数据计算 CRC 编号。结果包含在帧的 FCS 字段中,并与数据一起传输。在接收端,目标主机对其接收到的数据执行相同的计算。
如果第二次计算的结果与 FCS 字段的内容匹配,则数据包的发送和接收不会出现位错误。如果值不匹配,将生成 FCS 错误,丢弃帧,并将错误通知始发主机。
校验和的功能与 CRC 类似,但使用不同的算法。
二维奇偶校验
在使用二维奇偶校验位进行帧检查的链路上,发送主机和接收主机检查总数据包传输中的每个帧,并创建一个奇偶校验字节,对其进行评估以检测传输错误。
例如,主机可以通过对每一列(帧中的每个位位置)求和并仅保留最低有效位,为以下帧序列创建奇偶校验字节:
Frame 1 0 1 0 1 0 0 1 Frame 2 1 1 0 1 0 0 1 Frame 3 1 0 1 1 1 1 0 Frame 4 0 0 0 1 1 1 0 Frame 5 0 1 1 0 1 0 0 Frame 6 1 0 1 1 1 1 1 Parity Byte 1 1 1 1 0 1 1
如果位位置中的位值之和为偶数,则该位置的奇偶校验位为 0。如果总和为奇数,则奇偶校验位为 1。此方法称为偶数奇偶校验。发起主机和接收主机上的奇偶校验字节匹配表示已收到数据包,未出错。
MTU 默认值和最大值
默认情况下,MTU 值不使用任何 MTU 配置。如果设置了 MTU 值,则 IFF MTU (IP MTU) = IFD MTU (Media MTU) – L2 Overhead
公式适用。有关默认 MTU 值,请参阅 表 2 。
对于 ATM MLPPP,无论 UIFD MTU 如何,IP MTU 始终为 1500,因为 IP MTU 计算基于 LSQ 接口。即使配置 LSQ 系列 MTU,IP MTU 值也不能超过 1504。
表 2 列出了 SRX 系列防火墙物理接口模块 (PIM) 的 MTU 值。
PIM |
默认介质 MTU(字节) |
最大 MTU(字节) |
默认 IP MTU(字节) |
---|---|---|---|
1 端口千兆以太网小型可插拔 (SFP) 小型 PIM |
1514 |
9010 |
1500 |
1 端口小型可插拔 (SFP) 小型 PIM |
1514 |
1518 |
1500 |
DOCSIS 小型 PIM |
1504 |
1504 |
1500 |
串行 Mini-PIM |
1504 |
2000 |
1500 |
T1/E1 小型 PIM |
1504 |
2000 |
1500 |
双 CT1/E1 GPIM |
1504 |
9000 |
1500 |
四通道 CT1/E1 GPIM |
1504 |
9000 |
1500 |
2 端口 10 千兆以太网 XPIM |
1514 |
9192 |
1500 |
16 端口千兆以太网 XPIM |
1514 |
9192 |
1500 |
24 端口千兆以太网 XPIM |
1514 |
9192 |
1500 |
ADSL2+ Mini-PIM(封装) |
|||
|
1512 |
1512 |
1504 |
|
1512 |
1512 |
1512 |
|
1512 |
1512 |
1508 |
|
1512 |
1512 |
1510 |
|
1512 |
1512 |
1488 |
|
1512 |
1512 |
1506 |
|
1512 |
1512 |
1510 |
|
1512 |
1512 |
1500 |
|
1512 |
1512 |
1480 |
VDSL- Mini-PIM AT 模式(封装) |
|||
|
1514 |
1514 |
1506 |
|
1514 |
1514 |
1514 |
|
1514 |
1514 |
1510 |
|
1514 |
1514 |
1512 |
|
1514 |
1524 |
1490 |
|
1514 |
1514 |
1508 |
|
1514 |
1514 |
1512 |
|
1514 |
1514 |
1500 |
|
1514 |
1514 |
1482 |
VDSL- Mini-PIM PT 模式 |
1514 |
1514 |
1500 |
G.SHDSL Mini-PIM AT 模式(封装) |
|||
|
4482 |
4482 |
4470 |
|
4482 |
4482 |
4470 |
|
4482 |
4482 |
4470 |
|
4482 |
4482 |
4470 |
|
4482 |
4482 |
1500 |
|
4482 |
4482 |
4476 |
|
4482 |
4482 |
4480 |
|
4482 |
4482 |
1500 |
|
4482 |
4482 |
1492 |
G.SHDSL Mini-PIM PT 模式 |
1514 |
1514 |
1500 |
了解巨型帧对以太网接口的支持
SRX 系列设备支持高达 9192 字节的巨型帧。
巨型帧是有效负载超过 1500 字节(最大传输单元 [MTU])的以太网帧。巨型帧最多可承载 9000 字节的有效负载。
您可以使用以下命令在物理接口上配置巨型帧:
set interface interface-name mtu mtu-value
例:
user@host# set interfaces ge-0/0/0 mtu 9192
支持配置 MTU 数据包大小的范围为 256 到 9192 字节。但是,并非所有接口都支持 9192 字节。有关支持接口的更多信息,请参阅 MTU 默认值和最大值。