配置服务接口

每个接口都有一个接口名称，用于指定介质类型、FPC 所在的插槽、FPC 上安装 PIC 的位置以及 PIC 端口。接口名称可唯一标识系统中单个网络连接器。在配置接口时，以及启用个别接口上的各种功能和属性（例如路由协议）时，您可以使用接口名称。例如，在 命令中显示有关接口的信息时，系统会使用接口 show interfaces 名称。

接口名称由物理部分、逻辑部分和通道部分表示，格式如下：

除了通道化 DS3、E1、OC12 和 STM1 接口，名称的通道部分对于所有接口都是可选的。

接口名称的物理部分标识与单个物理网络连接器对应的物理设备。接口名称的这一部分格式如下：

type 是介质类型，用于识别网络设备。对于服务接口，可以是以下某一种：

• ams—聚合多服务 （AMS） 接口。AMS 接口是一组可作为单个接口运行的服务接口。AMS 接口在配置中表示amsNN，其中是标识 AMS 接口的唯一编号（例如ams0。在配置中，AMS 接口中的成员接口使用mams-前缀（例如 ， ） 来标识mams-1/2/0。

• cp—流收集器接口。

• es—加密接口。

• gr—通用路由封装通道接口。

• gre—此接口在内部生成，不可配置。

• ip—IP-over-IP 封装隧道接口。

• ipip—此接口在内部生成，不可配置。

• ls—链路服务接口。

• lsq—链路服务智能队列 （IQ） 接口;也用于语音服务。

• mams—AMS 接口中的成员接口。

• ml—多链路接口。

• mo—监控服务接口。逻辑 接口 mo-fpc/pic/port.16383 是内部生成的不可配置的接口，用于路由器控制信息流。

• ms—多服务模块化接口卡 （MS-MIC） 和多服务模块化端口集中器 （MS-MPC） 上的多服务接口。

• mt—组播通道接口。此接口自动生成，但如果需要，您可以对其进行属性配置。

• mtun—此接口在内部生成，不可配置。

• rlsq—冗余 LSQ 接口。

• rsp—冗余自适应服务接口。

• si—服务内联接口，仅在 MX3D 系列路由器上配置。

• sp—自适应服务接口。逻辑接口 sp-fpc/pic/port.16383 是内部生成的不可配置的接口，用于路由器控制信息流。

• tap—此接口在内部生成，不可配置。

• vt—虚拟回环通道接口。

对于 AS M7i 路由器中的多服务可用可用卡、多服务 DPC 和内部自适应服务模块 （ASM），有两个服务包：第 2 层和第 3 层。两个服务包在所有自适应服务接口上都受支持，但除了 ASM 上支持的组合软件包外，每个 PIC 只能启用一个服务包。在单个路由器上，您可以通过在平台上安装两个或多个PC 来启用两个服务包。

注意：

所有路由引擎 PIC 和 DPC（ES PIC 除外）上会自动启用平稳切换 （GRES）。除了 TX Matrix 路由器M Series，所有路由器、MX 系列和 T Series 路由器上都支持它。切换后，第 3 层服务应保持状态，但第 2 层服务将重新启动。对于 IPsec 服务，互联网密钥交换 （IKE） 协商不会存储，并且必须在切换后重新启动。有关 GRES 的信息，请参阅 Junos OS 高可用性用户指南 。

您可以按 PIC 启用服务包，而不是每个端口。例如，如果配置第 2 层服务包，整个 PIC 将使用配置的软件包。要启用服务包，请包含 层级的 service-package [edit chassis fpc slot-number pic pic-number adaptive-services] 语句，并指定 layer-2 或 layer-3：

要确定 pic 支持哪个 show chassis hardware 包AS，请发出 命令：如果 PIC 支持第 2 Link Services II层软件包，则列为 ，如果支持第 3 Adaptive Services II层软件包，则列为 。要确定多服务 PIC 支持哪个软件包，请发出 show chassis pic fpc-slot slot-number pic-slot slot-number 命令。字段 Package 将显示 值 或 Layer-2 Layer-3。

注意：

ASM 具有一个默认选项 （layer-2-3），用于组合第 2 层到第 3 层服务包中的可用功能。

在服务包中提交更改后，PIC 脱机，然后立即重新联机。无需手动使 PIC 脱机和联机。

注意：

更改服务包会导致与上一个服务包相关联的所有状态信息丢失。只有在没有活动信息流进入 PIC 时，才能更改服务包。

每个包中支持的服务因 PIC 和平台类型不同而不同。 表 1 列出了每个 PIC 和平台的每个服务包内支持的服务。

在 AS 和多服务 FPC 上，链路服务支持包括 Junos OS CoS 组件、LFI （FRF.12）、MLFR 端到端 （FRF.15）、MLFR UNI NNI （FRF.16）、MLPPP （RFC 1990） 和多类 MLPPP。有关详细信息，请参阅 第 2 层服务包功能和接口以及第 2 层服务包功能和接口 。

注意：

用于AS 2 层服务的 PIC II 专用于仅支持第 2 层服务包。

表 1：AS包、PIC 和平台的数据包和多服务 PIC 服务

服务	ASM	AS/AS2PC 和多服务 PIC	AS/AS2 和多服务 PIC	AS2 和多服务 PIC	AS2 和多服务 PIC
2 层服务包（仅）	M7i	M7i、M10i和 M20	M40e 和 M120	M320、T320 和 T640	TX Matrix
链路服务：
链路服务	是的	是的	是的	是的	不
多类 MLPPP	是的	是的	是的	是的	不
语音服务：
CRTP 和 LFI	是的	是的	是的	是的	不
CRTP 和 MLPPP	是的	是的	是的	是的	不
PPP CRTP（不带 MLPPP）	是的	是的	是的	是的	不
3 层服务包（仅）	M7i	M7i、M10i和 M20	M40e 和 M120	M320、T320 和 T640	TX Matrix
安全服务：
CoS	是的	是的	是的	是的	不
入侵检测系统 （IDS）	是的	是的	是的	是的	不
Ipsec	是的	是的	是的	是的	不
NAT	是的	是的	是的	是的	不
有状态防火墙	是的	是的	是的	是的	不
核算服务：
主动监控	是的	是的	是的	是的	是的
动态流捕获（仅多服务 400 PIC）	不	不	不	是的	不
流点击	是的	是的	是（仅 M40e）	是的	不
被动监控（仅多服务 400 PIC）	不	是的	是（仅 M40e）	是的	不
端口镜像	是的	是的	是的	是的	是的
LNS 服务：
L2TP LNS	是的	是（M7i和M10i）	是（M120）	不	不
语音服务：
BGF	是的	是的	是的	是的	不
2 层和 3 层服务包（常用功能）	M7i	M7i、M10i和 M20	M40e 和 M120	M320、T320 和 T640	TX Matrix
RPM 服务：
RPM 探测时间戳	是的	是的	是的	是的	不
通道服务：
GRE （gr-fpc/pic/port）	是的	是的	是的	是的	是的
GRE 分片 （clear-dont-fragment-bit）	是的	是的	是的	不	不
GRE 密钥	是的	是的	是的	是的	不
IP-IP 隧道 （ip-fpc/pic/port）	是的	是的	是的	是的	是的
逻辑隧道 （lt-fpc/pic/port）	不	不	不	不	不
组播隧道 （mt-fpc/pic/port）	是的	是的	是的	是的	是的
PIM 解封装 （pd-fpc/pic/port）	是的	是的	是的	是的	是的
PIM 封装 （pe-fpc/pic/port）	是的	是的	是的	是的	是的
虚拟隧道 （vt-fpc/pic/port）	是的	是的	是的	是的	是的

以下配置包括配置接口上的服务所需的全部项：

您可以为应用于整个接口的某些定时器指定全局默认设置。有三种此类语句：

• inactivity-timeout— 设置已建立的流的非活动超时期，之后它们不再有效。

• open-timeout— 设置传输控制协议 （TCP） 会话建立超时期，与 SYN-cookie 防御网络入侵一同使用。

• close-timout— 设置传输控制协议 （TCP） 会话关闭的超时期。

要配置非活动超时期的设置，请包含 inactivity-timeout 层级的 [edit interfaces interface-name services-options] 语句：

默认值为 30 秒。可能值的范围为 4 到 86，400 秒。在应用程序协议定义中配置的任何值将替代在此处指定的值;有关详细信息，请参阅 配置应用程序属性 。

要配置 TCP 会话建立超时期的设置，请包含 open-timeout 层级的 [edit interfaces interface-name services-options] 语句：

默认值为 5 秒。可能值的范围为 4 到 224 秒。在标准 （入侵检测服务） 定义IDS的值将覆盖在此处指定的值;有关详细信息，请参阅 在 MS-IDS 上配置规则 DPC。

要配置 TCP 会话终止超时期的设置，请包含 close-timeout 层级的 [edit interfaces interface-name services-options] 语句：

默认值为 1 秒。可能值的范围为 2 到 300 秒。

使用活动消息增强 TCP 非活动超时控制

活动消息会自动生成，以防止 TCP 非活动超时。活动消息的默认数量为 4。但是，您可通过在 tcp-tickles 层次结构级别输入 语句来配置活动 [edit interaces interface-name service-options] 消息的数量。

为双向 TCP 流生成超时时，会发送激活数据包以重置计时器。如果流中连续发送的保持活动数据包数达到默认或配置的限制，则对话将被删除。存在几种可能的情况 inactivity-timer ，具体取决于 的设置以及 默认或配置的最大活动消息数。

• 如果活动消息的已配置值为零 inactivity-timeout 且未配置（在这种情况下，使用默认超时值 30），则不发送活动数据包。当对话流处于空闲状态超过 30 秒时，对话将被删除。

• 如果活动消息的已配置值为零 inactivity-timeout 且 已配置 ，则不会发送活动数据包，并且当对话流处于空闲状态且超过配置的超时值时，将删除对话。

• inactivity-timeout如果默认或已配置的最大活动消息数为一些正整数，并且会话的任何流都处于空闲状态，超过发送活动数据包的默认值或已配置值。如果主机未对配置的连续活动数据包数做出响应，则对话将被删除。保持活动数据包之间的间隔为 1 秒。但是，如果主机发送回 ACK 数据包，则相应的流量将处于活动状态，活动数据包将一直发送，直到信息流再次空闲。

您可以指定属性，用于控制如何为整个接口生成系统日志消息。如果在层次结构级别为相同 [edit services service-set service-set-name] 属性配置不同的值，则服务集值将覆盖为接口配置的值。有关配置服务集属性的信息，请参阅 配置服务集的系统日志记录 。

注意：

从多服务 （ms-） 接口的 Junos OS 版本 14.2R5、15.1R3 和 16.1R1 开始，您无法在 [edit services set service-set-name syslog 主机名类] 层次结构级别中包括 pcp-logs 和 alg-logs 语句来配置 PCP 和 ALG 的系统日志记录。如果尝试提交包含 pcp 日志和 alg-logs 选项的配置，以定义用于 MS- 接口的 PCP 和 ALG 的系统日志记录，将显示错误消息。

要配置接口范围默认系统日志记录值，请包含 syslog 层级的 [edit interfaces interface-name services-options] 语句：

host使用主机名或 IP 地址配置语句，指定系统日志目标服务器。主机名local将系统日志消息引导至路由引擎。对于外部系统日志服务器，主机名必须从初始数据包（触发会话建立）的相同路由实例到达。您只能指定一个系统日志记录主机名。

从 Junos OS 17.4R1 开始，您最多可以为层次结构下的 ms [edit interfaces interface-name services-options] 接口的每个服务集配置四个系统日志服务器（本地系统日志主机和远程系统日志收集器组合）。

表 2 列出了您可以在层级的配置语句中 [edit interfaces interface-name services-options syslog host hostname] 指定的严重性级别。从 到 emergency 的 info 级别从最高严重性（对工作的影响最大）到最低。

表 2：系统日志消息严重性级别

严重性级别	描述
any	包括所有严重性级别
emergency	导致路由器停止运行的系统恐慌或其他情况
alert	需要立即纠正的情况，例如系统数据库损坏
critical	硬盘错误等关键情况
error	后果一般比紧急、提示和关键级别中的错误更少的错误情况
warning	需要监控的情况
notice	不是错误但可能需要特殊处理的情况
info	事件或无关注条件

建议在正常运行期间将系统日志记录严重性级别 error 设置为 。要监控 PIC 资源使用情况，请将 级别设置为 warning。要收集在检测到入侵检测系统错误时入侵攻击的信息，请为特定 notice 接口将级别设置为 。要调试配置或日志网络地址转换 （NAT） 功能，请将 级别设置为 info。

有关系统日志消息的信息，请参阅 系统日志浏览器 。

要使用一个特定设备代码记录到指定系统日志 facility-override 主机的所有操作，请包含 层级的 [edit interfaces interface-name services-options syslog host hostname] 语句：

支持的设施包括 authorization、 daemonftp、 userkernellocal0 和 到 。local7

要指定所有记录到此系统日志主机的文本前缀，请包含 log-prefix 层级的 [edit interfaces interface-name services-options syslog host hostname] 语句：