Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

设置 Junos 节点切片

如果使用的是外部服务器型号，则在继续执行 Junos 节点切片设置任务之前，必须完成准备 Junos 节点切片设置一章中所述的过程。

将 MX 系列路由器配置为在 BSYS 模式下运行（外部服务器型号）

注意：

确保 MX 系列路由器已连接到 x86 服务器，如 连接服务器和路由器中所述。

Junos 节点切片需要 MX 系列路由器充当基本系统 （BSYS）。

使用以下步骤将 MX 系列路由器配置为在 BSYS 模式下运行：

  1. 在路由器的两个路由引擎上安装适用于 MX 系列 路由器的 Junos OS 软件包。

    您可以从 下载 页面下载 Junos OS 软件包。在下载页面中，单击 查看所有产品 ，然后选择要下载支持的 Junos OS 软件包的 MX 系列设备型号。

  2. 在 MX 系列路由器上，运行命令 show chassis hardware 并验证是否检测到两个控制板 （CB） 上的收发器。以下文本代表示例输出：
  3. 在 MX 系列路由器上，应用以下配置语句：
    注意：

    在 MX960 路由器上，您必须将 network-services 模式配置为 enhanced-ip 或 enhanced-ethernet。在 MX2020 路由器上， enhanced-ip 默认情况下已启用 configuration 语句。

    路由器现在在 BSYS 模式下运行。

注意：

除了在 Junos 节点切片中运行基本管理功能所需的功能外，BSYS 模式下的路由器不应运行其他功能。例如，BSYS 不应具有与系统中安装的线卡关联的接口配置。相反，访客网络功能 （GNF） 将具有成熟的路由器配置。

在运行 RHEL 的 x86 服务器上安装 JDM RPM 包（外部服务器型号）

在为 x86 服务器安装 JDM RPM 包之前，请确保已安装其他包，如 安装 JDM 的其他包中所述。

下载并安装适用于运行 RHEL 的 x86 服务器的 JDM RPM 软件包，如下所示：

要在运行 RHEL 的 x86 服务器上安装软件包，请在每台服务器上执行以下步骤：

  1. 从 “下载” 页面下载 JDM RPM 包。
    从“ 下载 ”页面中，选择“ 所有产品 ” >“Junos节点切片 - Junos设备管理器 ”以下载名为 JDM for Redhat 的软件包。
  2. 禁用 SELINUX 并重新启动服务器。

    从 RHEL 9 开始，您可以使用该软件包来 grubby 配置要添加到 selinux=0 内核命令行的引导加载程序来禁用 SELINUX。

    root@Linux服务器0# grubby --update-kernel ALL --args selinux=0

    在 RHEL 9 之前的 RHEL 版本上，您可以通过在 /etc/selinux/config 文件中设置 to disabled SELINUX 值来禁用 SELINUX。

    禁用 SELINUX 后，您可以重新启动服务器。

    root@Linux服务器0# reboot

  3. 使用以下命令安装 JDM RPM 包（由 .rpm 扩展名表示）。使用的 JDM RPM 包示例如下所示：

    root@Linux服务器0# rpm -ivh jns-jdm-1.0-0-17.4R1.13.x86_64.rpm

对第二个服务器重复这些步骤。

在运行 Ubuntu 24.04 的 x86 服务器上安装 JDM Ubuntu 软件包（外部服务器型号）

在安装适用于 x86 服务器的 JDM Ubuntu 软件包之前，请确保已安装其他软件包。有关更多详细信息，请参阅 为 JDM 安装其他软件包。

下载并安装适用于运行 Ubuntu 24.04 的 x86 服务器的 JDM Ubuntu 软件包，如下所示：

要在运行 Ubuntu 24.04 的 x86 服务器上安装 JDM 软件包，请在每台服务器上执行以下步骤：

  1. 从 下载 页面下载 JDM Ubuntu 软件包。
    从 “下载 ”页面中，选择“ 所有产品 ” >“Junos节点切片 - Junos设备管理器 ”以下载名为 JDM for Ubuntu 的软件包。
  2. 禁用 apparmor 并重新启动服务器。

    root@Linux服务器0# systemctl stop apparmor

    root@Linux服务器0# systemctl disable apparmor

    root@Linux服务器0# reboot

  3. 使用以下命令安装 JDM Ubuntu 软件包（由 .deb 扩展名指示）。使用的 JDM Ubuntu 软件包示例如下所示：

对第二个服务器重复这些步骤。

在 x86 服务器上配置 JDM（外部服务器型号）

使用以下步骤在每台 x86 服务器上配置 JDM。

  1. 在每台服务器上，启动 JDM，并为两台服务器 server0 分别分配身份为 和 server1，如下所示：

    在一台服务器上，运行以下命令：

    root@Linux服务器0# jdm start server=0

    在另一台服务器上，运行以下命令：

    root@Linux服务器1# jdm start server=1

    注意：

    分配后，如果不卸载 JDM，然后重新安装，则无法修改身份：
  2. 运行以下命令，进入每台服务器上的 JDM 控制台：

    root@Linux服务器0# jdm console

    注意：

    从 Junos OS 23.2R1 版开始，如果 JDM 使用容器管理器工具 （podman），则不会显示消息 'Connected to domain jdm'。请注意，只有运行 RHEL 9 的服务器才支持基于 Podman 的 JDM。

  3. 以用户身份 root 登录。
  4. 运行以下命令，进入 JDM CLI：

    root@jdm% cli

    注意：

    JDM CLI 类似于 Junos OS CLI。
  5. 设置 JDM 的 root 密码。

    root@jdm# set system root-authentication plain-text-password

    注意：
  6. 提交更改：

    root@jdm# commit

  7. Enter Ctrl-PQ 退出 JDM 控制台。
  8. 在 Linux 主机上，运行 ssh jdm 命令登录到 JDM shell。

在 JDM 中配置非 root 用户（Junos 节点切片）

在外部服务器模型中，您可以从 Junos OS 18.3R1 版开始，在瞻博网络设备管理器 （JDM） 上创建用于 Junos 节点切片的非 root 用户。您需要一个 root 帐户才能创建非 root 用户。非 root 用户可以使用 JDM 控制台或通过 SSH 登录 JDM。系统会向每个非 root 用户提供一个用户名，并为其分配一个预定义的登录等级。

非 root 用户可以执行以下功能：

  • 与 JDM 交互。

  • 编排和管理访客网络功能 （GNF）。

  • 使用 JDM CLI 命令监视 JDM、主机服务器和 GNF 的状态。

注意：

非 root 用户帐户仅在 JDM 内部运行，而不在主机服务器上运行。

要在 JDM 中创建非 root 用户：

  1. 以 root 用户身份登录 JDM。
  2. 定义用户名并为用户分配预定义的登录类。

    root@jdm# set system login user username class predefined-login-class

  3. 为用户设置密码。

    root@jdm# set system login user username authentication plain-text-password

  4. 提交更改。

    root@jdm# commit

表 1 包含 JDM 为非 root 用户支持的预定义登录类：

表 1：预定义的登录类

登录等级

权限

超级用户

  • 创建、删除、启动和停止 GNF。

  • 在 JDM 中启动和停止守护程序。

  • 执行所有 CLI。

  • 访问 shell。

运维人员

  • 启动和停止 GNF。

  • 重新启动 JDM 中的守护程序。

  • 执行所有基本 CLI 操作命令（修改 GNF 或 JDM 配置的命令除外）。

只读

与运算符类类似，不同之处在于用户无法在 JDM 中重新启动守护进程。

未经授权

Ping 和 traceroute 操作。

配置 JDM 接口（外部服务器型号）

如果要修改 JDM 中配置的服务器接口，请执行以下步骤：

在 JDM 中，您必须配置：

  • 连接到 MX 系列路由器的两个 10 Gbps 服务器端口。

  • 要用作 JDM 管理端口的服务器端口。

  • 用作 GNF 管理端口的服务器端口。

因此，在开始配置端口之前，您需要在每台服务器上确定以下内容：

  • 连接到 CB0 MX 系列 路由器 上的CB1服务器接口（例如 p3p1 和 p3p2）。

  • 用于 JDM 管理和 GNF 管理的服务器接口（例如 em2 和 em3）。

有关详细信息，请参阅连接 服务器和路由器的图。

注意：

  • 您需要同时 server0 为 和 server1提供此信息。

  • 这些接口仅在 Linux 主机上可见。

要在 JDM 中配置 x86 服务器接口，请在两台服务器上执行以下步骤：

  1. 在 server0上，应用以下配置语句：
  2. 对 server1重复步骤 1。
    注意：

    确保在两者server0server1和 上应用相同的配置。
  3. 在两台 x86 服务器之间共享ssh标识。

    在 和 上，server0server1运行以下 JDM CLI 命令：

    root@jdm> request server authenticate-peer-server

    注意：

    命令request server authenticate-peer-server将显示一条 CLI 消息，要求您使用 SSH 登录到对等服务器以验证操作。要登录到对等服务器，您需要将前缀ip netns exec jdm_nv_nsssh root@jdm-server1设置为 。

    例如，要从 server0登录到对等服务器，请退出 JDM CLI，然后从 JDM shell 使用以下命令：

    同样，要从 server1登录到对等服务器，请使用以下命令：
  4. 在 JDM CLI 配置模式下应用配置语句，为每个 JDM 实例设置 JDM 管理 IP 地址、默认路由和 JDM 主机名，如以下示例所示。
    注意：

    • 管理 IP 地址和默认路由必须特定于您的网络。

    请记住按照上述步骤配置提交同步，以确保 JDM 实例生成的随机 MAC 前缀同步。随机 MAC 前缀构成与未许可 GNF 关联的 MAC 地址的一部分。JDM 在首次启动时会生成此伪随机 MAC 前缀，并且不会再次生成。要检查随机 MAC 前缀是否同步，请使用 CLI 命令 show server connections 或 show system random-mac-prefix 在 JDM。另请参阅：将 MAC 地址分配给 GNF。

    注意：

    • jmgmt0 代表 JDM 管理端口。这与 Linux 主机管理端口不同。JDM 和 Linux 主机管理端口均可从管理网络独立访问。

    • 在尝试步骤 4 之前，您必须先按照步骤 3 中的说明完成 SSH 密钥交换。如果尝试步骤 4 而未完成步骤 3，系统将显示一条错误消息，如以下示例所示：

      Failed to fetch JDM software version from server1. If authentication of peer server is not done yet, try running request server authenticate-peer-server.
  5. 在每台服务器上运行以下 JDM CLI 命令，并确保所有接口均已启动。
    root@jdm> show server connections
注意：

有关 JDM 配置示例，请参阅 Junos 节点切片的示例配置。

如果要修改 JDM 中配置的服务器接口，则需要删除 GNF（如果已配置），按上述方式配置接口，从 shell 重新启动 JDM，重新配置并激活 GNF，然后提交更改，

从 Junos OS 19.2R1 版开始，Junos 节点切片支持为 GNF 分配全局唯一 MAC 地址范围（由瞻博网络提供）。

将 MX 系列路由器配置为在机箱内模式下运行

注意：

  • 要配置机箱内 Junos 节点切片，MX 系列路由器必须安装以下一种类型的路由引擎：

    • RE-S-X6-128G（用于 MX480 和 MX960 路由器）

    • REMX2K-X8-128G（用于 MX2010 和 MX2020 路由器）

    • REMX2008-X8-128G（用于MX2008路由器）

在机箱内模型中，基本系统 （BSYS）、瞻博网络设备管理器 （JDM） 和所有访客网络功能 （GNF） 都在 MX 系列路由器的路由引擎中运行。BSYS 和 GNF 作为虚拟机 （VM） 在主机上运行。您需要先减少独立 MX 系列路由器的资源占用，如下所示：

  1. 确保 MX 系列路由器中的两个路由引擎（re0 和 re1）都安装了所需的虚拟机主机包（示例： junos-vmhost-install-mx-x86-64-19.2R1.tgz）。VM 主机包应为 19.1R1 或更高版本。
  2. 应用以下配置，然后在两个路由引擎（re0 和 re1）上重新启动虚拟机主机。

    应用此配置后，重新启动后，MX 系列路由器上 Junos VM 的路由引擎资源占用空间将缩小，以容纳 GNF VM。调整大小的 Junos 虚拟机（现在作为 MX 系列路由引擎上的基本系统 （BSYS） 运行）具有以下资源：

    • CPU 内核 - 1（物理）

    • DRAM—16GB

    • 存储 - 14GB （/var）

注意：

配置语句后set vmhost resize vjunos compact重新启动虚拟机主机时，将删除 /var/ 位置中的所有文件，包括日志文件 （/var/log） 和核心文件 （/var/crash）。如果要将所有文件用于参考，则必须先将当前文件保存在 /var/log 或 /var/crash 中，然后才能继续进行虚拟机主机大小调整配置。

安装和配置适用于机箱内模型的 JDM

本主题中列出的步骤仅适用于机箱内 Junos 节点切片配置。

在 MX 系列路由器上安装 JDM RPM 软件包（机箱内型号）

在 MX 系列路由器上安装瞻博网络设备管理器 （JDM） RPM 包之前，必须将 MX 系列路由器配置为在机箱内 BSYS 模式下运行。有关更多信息，请参阅 将 MX 系列路由器配置为在机箱内模式下运行。

注意：

RPM 软件包 jns-jdm-vmhost 用于机箱内 Junos 节点切片部署，而 RPM 软件包 jns-jdm 用于基于外部服务器的 Junos 节点切片部署。
  1. 从 下载 页面下载 JDM RPM 包（适用于 VMHOST 的 JDM）。
    从 下载 页面中，选择 所有产品 > Junos节点切片 - Junos设备管理器 以下载名为 JDM for VMHOST 的软件包。
  2. 使用以下示例中显示的命令，在两个路由引擎（re0 和 re1）上安装 JDM RPM 软件包：
  3. 运行命令show vmhost status以查看两个路由引擎上的 。vJunos Resource Status

配置 JDM（机箱内模型）

使用以下步骤在 MX 系列路由器的两个路由引擎上配置 JDM：

  1. 在两个路由引擎上应用以下命令以启动 JDM：

    从 Junos OS 19.3R1 开始，JDM 控制台不会显示消息“域 JDM 已启动”。但是，当 JDM 启动时，此消息将添加到系统日志中。

    注意：

    如果禁用了超线程，则在输入命令 request vmhost jdm start时将显示警告，如以下示例所示：
  2. 使用命令 show vmhost jdm status 检查 JDM 是否为 running。
  3. 几秒钟后，登录到 JDM。
    注意：

    • 您需要对 BSYS 具有 root 用户权限才能登录到 JDM。

    • 机箱内 JDM root 帐户密码可以与 Junos root 帐户密码不同。

    • JDM 启动大约需要 10 秒。如果在 JDM 启动之前输入命令 request vmhost jdm login ，则可能会收到以下消息：
  4. 运行以下命令，进入 JDM CLI：
  5. 在配置模式下，应用以下示例中所示的配置：
    注意：

    以下示例中显示的 IP 地址是示例。将其替换为配置中的实际 IP 地址。
  6. 在配置模式下，在两个路由引擎上设置 JDM 的 root 密码，然后确认。
    注意：

    • JDM 仅支持 root 用户管理帐户。
  7. 在操作模式下，在两个路由引擎上输入以下命令，将 SSH 公钥复制到对等 JDM。
    注意：

    出现提示时，您需要输入对等 JDM 的 root 密码。
  8. 在配置模式下，应用以下命令：
注意：

  • 在机箱内 Junos 节点切片中，您不能在同一路由引擎的管理接口之间 ping 或发送流量（例如，从 GNF1 的路由引擎 0 到 GNF2 的路由引擎 0，或从 GNF1 的路由引擎 0 到 JDM）。

  • 在机箱内模式下，您无法在 BSYS 和 JDM 管理接口之间执行 scp 操作。

  • 在尝试步骤 8 之前，您必须先按照步骤 7 中的说明完成 SSH 密钥交换。如果尝试步骤 8 而未完成步骤 7，系统将显示一条错误消息，如以下示例所示：

    Failed to fetch JDM software version from server1. If authentication of peer server is not done yet, try running request server authenticate-peer-server.

从 Junos OS 19.2R1 版开始，Junos 节点切片支持为 GNF 分配全局唯一 MAC 地址范围（由瞻博网络提供）。

将 MAC 地址分配给 GNF

从 Junos OS 19.2R1 版开始，Junos 节点切片支持为 GNF 分配全局唯一 MAC 地址范围（由瞻博网络提供）。

要接收 GNF 的全球唯一 MAC 地址范围，请联系您的瞻博网络代表并提供您的 GNF 许可证 SSRN（软件支持参考号），该许可证将在您购买 GNF 许可证时以电子方式发送给您。要在GNF许可证中找到SSRN，请参阅 瞻博网络知识库文章KB11364。

对于每个 GNF 许可证，您将获得一个“增强型 SSRN”，其中包括瞻博网络为该 GNF 许可证分配的全球唯一 MAC 地址范围。然后，您必须在 JDM CLI 上配置此增强型 SSRN，如下所示：


注意：

  • 增强型 SSRN 只能用于一个 GNF ID。在 JDM 中，GNF 虚拟机称为虚拟网络功能 （VNF）。GNF ID 是它的属性之一。VNF 的属性将在后续部分 配置访客网络功能中详细介绍。

  • 默认情况下，将验证增强后的 SSRN。如果需要跳过此验证，可以在 CLI 中使用 no-validate 属性，如下所示： 示例： set system vnf-license-supplement vnf-id gnf-id license-supplement-string augmented-ssrn-string [no-validate]。
注意：

  • 只有当 GNF 不运行且尚未调配时，您才能为 GNF ID 配置增强型 SSRN。在配置 GNF 之前，必须先为 GNF ID 配置增强型 SSRN。如果已调配 GNF ID，则必须先在两台服务器（如果是外部服务器型号）或两个路由引擎（如果是机箱内 Junos 节点切片模型）上删除该 GNF ID 的 GNF，然后再配置增强型 SSRN。

  • 同样，在删除 GNF ID 的增强型 SSRN 之前，必须先在两个服务器（如果是外部服务器型号）或两个路由引擎（如果是机箱内 Junos 节点切片模型）上删除给定 GNF ID 的 GNF。

  • 您不能将增强型 SSRN 应用于基于 Junos OS 19.1R1 或更早版本的 GNF。

  • 要确认已应用为 GNF 分配的 MAC 地址范围，当 GNF 开始运行时，请使用 Junos CLI 命令 show chassis mac-addresses — 输出将匹配增强 SSRN 的子字符串。

配置访客网络功能

配置访客网络功能 （GNF） 包括两项任务，一项在 BSYS 执行，另一项在 JDM 执行。

注意：
  • 在尝试创建 GNF 之前，必须确保已将提交同步配置为 JDM 配置的一部分，以便 JDM 实例生成的随机 MAC 前缀保持同步。要检查随机 MAC 前缀是否同步，请使用 CLI 命令 show server connections 或 show system random-mac-prefix 在 JDM。如果随机 MAC 前缀不同步，软件将引发以下主要告警： Mismatched MAC address pool between GNF RE0 and GNF RE1。要查看告警，请使用 show system alarms 命令。

  • 在尝试创建 GNF 之前，必须确保服务器（或路由引擎，如果是机箱内模型），则为该 GNF 提供足够的资源（CPU、内存、存储）。

  • 您需要为每个 GNF 分配一个 ID。此 ID 在 BSYS 和 JDM 上必须相同。

在 BSYS 上，通过应用配置，通过分配 ID 和一组线卡来指定 GNF，如以下示例所示：

用户@路由器# set chassis network-slices guest-network-functions gnf 1 fpcs 4

用户@路由器# commit

在 JDM 中，GNF 虚拟机称为虚拟网络功能 （VNF）。VNF 具有以下属性：

  • VNF 名称。

  • GNF ID。此 ID 必须与 BSYS 上使用的 GNF ID 相同。

  • MX 系列平台类型。

  • 用于 GNF 的 Junos OS 映像，可从瞻博网络 下载 页面下载。

    从 下载 页面中，选择 所有产品 > Junos节点切片 - 访客网络功能 ，以下载 GNF 的Junos映像。

  • VNF 服务器资源模板。

在 JDM 上，要配置 VNF，请执行以下步骤：

  1. 使用 JDM shell 命令 scp 检索 GNF 的 Junos OS 节点切片映像，并将其放置在 JDM 本地目录 /var/jdm-usr/gnf-images 中（重复此步骤以检索 GNF 配置文件）。

  2. 使用 JDM CLI 命令将此映像分配给 GNF，如以下示例所示：

  3. 通过应用配置语句来配置 VNF，如以下示例所示：

    root@test-jdm-server0# set virtual-network-functions test-gnf id 1

    root@test-jdm-server0# set virtual-network-functions test-gnf chassis-type mx2020

    root@test-jdm-server0# set virtual-network-functions test-gnf resource-template 2core-16g

    root@test-jdm-server0# set system vnf-license-supplement vnf-id 1 license-supplement-string RTU00023003204-01-AABBCCDDEE00-1100-01-411C

    对于机箱内型号，请勿配置平台类型 （set virtual-network-functions test-gnf chassis-type mx2020）。它将被自动检测到。

    从 Junos OS 19.2R1 版开始，Junos 节点切片支持为 GNF 分配全局唯一 MAC 地址范围（由瞻博网络提供）。

    要同时为 GNF 指定基准或初始 Junos OS 配置，请在外部服务器模型的服务器（server0 和 server1）和机箱内模型的路由引擎（re0 和 re1）上准备 GNF 配置文件（例如： /var/jdm-usr/gnf-config/test-gnf.conf），并将文件名指定为语句中的 base-config 参数，如下所示：

    root@test-jdm-server0# set virtual-network-functions test-gnf base-config /var/jdm-usr/gnf-config/test-gnf.conf

    root@test-jdm-server0# commit synchronize

    注意：

    确保：

    • 您使用的 GNF ID 与之前在 BSYS 中指定的 GNF ID 相同。

    • 两个服务器/路由引擎上的基准配置文件名（带有路径）相同。

    • 基准文件内容的语法采用 Junos OS 配置格式。

    • 此处使用的 GNF 名称与步骤 2 中分配给 GNF 的 Junos OS 映像的名称相同。

  4. 要验证是否已创建 VNF，请运行以下 JDM CLI 命令：

    root@test-jdm-server0> show virtual-network-functions test-gnf

  5. 通过发出以下 JDM CLI 命令登录到 VNF 的控制台：

    root@test-jdm-server0> request virtual-network-functions test-gnf console

    注意：

    完成配置任务后，请记住注销 VNF 控制台。建议使用命令set system login idle-timeout minutes设置空闲超时。否则，如果用户忘记注销 VNF 控制台会话，其他用户无需提供访问凭据即可登录。有关更多信息，请参阅系统登录（Junos 节点切片）。

  6. 配置 VNF 的方式与配置 MX 系列路由引擎的方式相同。

注意：

  • 机箱内型号的 CLI 提示符为 root@jdm# 。

  • 有关示例配置，请参阅 Junos 节点切片的示例配置。

  • 对于外部服务器型号，如果您之前已从 Linux shell 关闭任何物理 x86 控制板接口或 GNF 管理接口（通过使用命令 ifconfig interface-name down），这些接口将在 GNF 启动时自动启动。

在一对 GNF 之间配置抽象交换矩阵接口

在两个访客网络功能 （GNF） 之间创建抽象交换矩阵 （af） 接口涉及在基本系统 （BSYS） 和 GNF 上进行配置。系统会根据 BSYS 配置在 GNF 上创建抽象交换矩阵接口，然后将其发送至这些 GNF。

注意：

  • 一对 GNF 之间只能配置一个 af 接口。

  • 在为每个 GNF 分配都有一个 FPC 的 Junos 节点切片设置中，如果分配给远程 GNF 的 FPC 的数据包转发引擎无法通过交换矩阵访问，则关联的抽象交换矩阵接口将关闭。可能导致此行为的错误示例包括 pfe 交换矩阵可达性错误和导致操作的 pfe disable cmerror 事件（有关详细信息，请使用 show chassis fpc errors 命令）。如果 GNF 分配了多个 FPC，则报告所有对等方数据包转发引擎已关闭的本地 FPC 将从确定抽象交换矩阵接口状态中移除。

要在一对 GNF 之间配置 af 接口：

  1. 在 BSYS 上，应用配置，如以下示例所示：

    在此示例中， af2 是抽象的交换矩阵接口实例 2 af4 ，是抽象的交换矩阵接口实例 4。

    注意：

    允许 af 的接口值范围从 af0 af9到 。

    GNF af 接口将可见且打开。您可以像配置任何其他接口一样配置 af 接口。

  2. 在 GNF 上，应用配置，如以下示例所示：

注意：

  • 如果想要在接口上af应用 MPLS 家族配置，可以在配置接口的af两个 GNF 上应用命令set interfaces af-name unit logical-unit-number family mpls。

  • 有关示例 af 配置，请参阅 Junos 节点切片的示例配置。

抽象交换矩阵接口上的服务等级

服务等级 （CoS） 数据包分类根据数据包的转发类将传入数据包分配给输出队列。有关详细信息，请参阅 CoS 配置指南 。

以下部分将介绍转发类到队列的映射，以及抽象交换矩阵 （） 接口上支持的行为聚合 （afBA） 分类器和重写。

转发类到队列的映射

af接口是模拟的WAN接口，具有任何其他接口的大多数功能，但指定给远程数据包转发引擎的流量仍必须通过两个交换矩阵队列（低优先级/高优先级队列）。

注意：

目前，接口 af 仅在 2 队列模式下运行。因此，调度、监管和整形等所有基于队列的功能在接口 af 上都不可用。

接口上 af 的数据包继承由为数据包所属的转发类配置的交换矩阵优先级确定的交换矩阵队列。例如，请参阅以下转发类到队列映射配置：

[编辑]

如前面的示例所示，当一个数据包被分类为转发类 VoiceSig时，转发路径中的代码将检查该转发类的交换矩阵优先级，并决定为此数据包选择哪个交换矩阵队列。在这种情况下，会选择高优先级的交换矩阵队列。

BA 分类器和重写

行为聚合 （BA） 分类器将服务等级 （CoS） 值映射到转发类和丢失优先级。转发类和丢失优先级组合决定了路由器中数据包的 CoS 处理方式。支持以下 BA 分类器和重写：

  • Inet-Precedence 分类器和重写

  • DSCP 分类器和重写

  • MPLS EXP 分类器和重写

    您还可以对进入 MPLS 隧道的 IP 数据包应用重写，并对 EXP 和 IPv4 服务类型 （ToS） 位进行重写。此方法将像在其他正常接口上一样工作。

  • IP v6 流量的 DSCP v6 分类器和重写

注意：

不支持以下内容：

  • IEEE 802.1 分类和重写

  • IEEE 802.1AD （QinQ） 分类和重写

有关 CoS BA 分类器的详细信息，请参阅 CoS 配置指南 。

优化抽象交换矩阵接口的交换矩阵路径

通过配置交换矩阵路径优化模式，可以优化通过两个访客网络功能 （GNF） 之间的抽象交换矩阵 （af） 接口的流量。此功能通过在数据包最终到达目标数据包转发引擎之前阻止任何额外的交换矩阵跃点（将流量从一个数据包转发引擎切换到另一个数据包转发引擎），来减少交换矩阵带宽消耗。MX2008、MX2010 和 MX2020（配备 MPC9E 和 MX2K-MPC11E）支持交换矩阵路径优化，仅可防止因抽象的交换矩阵接口负载平衡而导致的额外流量跃点。

您可以配置以下一种交换矩阵路径优化模式：

  • monitor- 如果配置此模式，对等方 GNF 将监控流量，并向源 GNF 发送有关当前流量转发到的数据包转发引擎以及可提供优化流量路径的所需数据包转发引擎的信息。在此模式下，源 GNF 不会将流量转发到所需的数据包转发引擎。

  • optimize- 如果配置此模式，对等方 GNF 将监控流量，并向源 GNF 发送有关当前流量转发到的数据包转发引擎以及可提供优化流量路径的所需数据包转发引擎的信息。然后，源 GNF 将流量转发到所需的数据包转发引擎。

要配置交换矩阵路径优化模式，请在 BSYS 上使用以下 CLI 命令。

配置交换矩阵路径优化后，您可以使用 GNF 中的命令 show interfaces af-interface-name 查看当前在最佳/非最佳路径上传输的数据包数。

也可以看看

SNMP 陷阱支持： 配置 NMS 服务器（外部服务器型号）

瞻博网络设备管理器 （JDM） 支持以下 SNMP 陷阱：

  • 用于 JDM 接口的 LinkUp 和 linkDown 陷阱。

    将生成标准 linkUp/linkDown SNMP 陷阱。使用默认社区字符串 jdm 。

  • 主机接口的 LinkUp/linkDown 陷阱。

    将生成标准 linkUp/linkDown SNMP 陷阱。使用默认社区字符串 host 。

  • JDM 到 JDM 的连接丢失/重获陷阱。

    JDM 到 JDM 的连接丢失/恢复陷阱是使用通用系统日志陷阱 （jnxSyslogTrap） 通过主机管理接口发送的。

    当 JDM 无法通过或链路与cb0cb1另一台服务器上的对等 JDM 进行通信时，将发送 JDM 连接关闭陷阱JDM_JDM_LINK_DOWN。请参见以下示例：

    当 或 cb1 链路启动时cb0，将发送 JDM 到 JDM 的连接启动陷阱JDM_JDM_LINK_UP，并且两台服务器上的 JDM 能够再次通信。请参见以下示例：

  • VM（GNF） up/down—libvirtGuestNotif 通知。

    对于 GNF 启动/关闭事件，将生成标准 libvirtGuestNotif 通知。有关 libvirtMIB 通知的详细信息，请参阅此 网页。另请参见以下示例：

SNMP 陷阱被发送到目标 NMS 服务器。要在 JDM 中配置目标 NMS 服务器详细信息，请参阅以下示例：

[编辑]

JDM 不会将任何配置写入主机 SNMP 配置文件 （/etc/snmp/snmpd.conf）。因此，JDM 安装和后续配置不会对主机 SNMP 产生任何影响。JDM 中的 SNMP 配置 CLI 命令仅用于配置容器中存在的 JDM 的 snmpd.conf 文件。要生成 linkUp/Down 陷阱，您必须在主机服务器的 snmpd.conf 文件 （/etc/snmp/snmpd.conf） 中手动包含以下示例所示的配置：

在上述示例中，将 <NMS-IP> 替换为网络管理站 （NMS） 的 IP 地址。

BSYS 和 GNF 的机箱配置层次结构

在 Junos 节点切片中，BSYS 拥有路由器的所有物理组件，包括线卡和交换矩阵，而 GNF 在其各自的线卡上保持转发状态。为了与这种职责分工保持一致，层次结构下的 chassis Junos CLI 配置（如有）应应用于 BSYS 或 GNF，如下所示：

  • 配置层次结构下的 chassis 物理级参数应应用于 BSYS。例如，用于在 FPC 处理物理错误的配置是物理级参数，因此应应用于 BSYS。

  • 配置层次结构下的 chassis 逻辑或功能级参数应应用于与 FPC 关联的 GNF。例如，每线卡最大队列数的配置是逻辑级参数，因此应应用于 GNF。

  • 作为例外，配置层次结构下的 chassis 以下两个参数应同时应用于 BSYS 和 GNF：

配置子线卡并将其分配给 GNF

有关子线卡的概述，请参阅 子线卡概述。

注意：

  • 此功能适用于用于外部基于服务器的 Junos 节点切片设置中使用的 MX2010 和 MX2020 路由器上的 MPC11E 线卡（型号：MX2K-MPC11E）。

  • 确保所有 GNF 和 BSYS 的每个路由引擎都运行 Junos OS 21.2R1 或更高版本。

要将 MPC11E 进一步切片到子线卡 （SLC） 中，必须在 BSYS 中层次结构下set chassis network-slices guest-network-functions gnf使用 fpc-slice CLI 选项。

在提交配置之前，您必须配置线卡支持的所有 SLC，并将核心、DRAM 和数据包转发引擎等所有必需资源分配给 SLC。MPC11E 线卡支持两个 SLC。

GNF 支持以下全线卡和 SLC 组合：

  • GNF 与 MPC11E SLC

  • 具有 MPC11E、SLC 和 MPC9 的 GNF

  • GNF 与 MPC11E SLC 和 MPC11E

  • GNF 与 MPC11E SLC、MPC9、MPC11E

要配置 SLC 并将其分配给 GNF，请使用以下步骤：

注意：

  • 您必须一次为所有 SLC 配置以下所有 CLI 语句（如以下步骤所示）。稍后对此配置进行任何修改都会导致整个线卡重新启动。

  • 如果配置任何不正确的值（例如，不受支持的数据包转发引擎范围、CPU 内核或 DRAM 值），则配置提交将会失败，并显示相应的错误消息。
  1. 配置 SLC。
    注意：

    请勿分配：

    • 将两个或多个相同线卡的 SLC 连接到同一 GNF。

    • 将线卡的相同 SLC 转换为多个 GNF。
  2. 将数据包转发引擎分配给 SLC。您必须将线卡上的所有数据包转发引擎分配给 SLC，如以下示例所示：
    注意：

    此配置仅支持以下数据包转发引擎范围：

    • 一个 SLC 为 0-3，另一个 SLC 为 4-7（对称配置文件）

    • 一个 SLC 为 0-1，另一个 SLC 为 2-7（非对称配置文件）

    • 一个 SLC 为 0-5，另一个 SLC 为 6-7（非对称配置文件）
  3. 将 CPU 内核分配给 SLC，如以下示例所示：
    注意：

    4 是唯一支持的 CPU 核心值。您必须为两个 SLC 中的每一个配置值 4。
  4. 将 DRAM 分配给 SLC，如以下示例所示：

    您必须为两个 SLC 一起分配总共 26 GB 的 DRAM。仅支持以下 DRAM 分配组合：

    SLC1 DRAM （GB）

    SLC2 DRAM （GB）

    小计 （GB）

    BLC/Linux 主机 DRAM （GB）

    总计（GB）

    13

    13

    26

    6

    32

    9/17

    17/9

    26

    6

    32
    注意：

    您不能将资源分配给 BLC;它们由 Junos OS 自动分配。
  5. 提交更改。

也可以看看

Junos 节点切片的示例配置

本节提供 Junos 节点切片的示例配置。

JDM 配置示例（外部服务器模型）

JDM 配置示例（机箱内模型）

使用抽象交换矩阵接口的 BSYS 配置示例

具有服务等级的 GNF 抽象交换矩阵配置示例

假设 GNF1 和 GNF2 之间存在一个抽象的交换矩阵 （af） 接口。以下示例配置说明了在流量从 GNF1 到 GNF2 的场景下，如何在 GNF1 的接口上 af 应用重写，并在 GNF2 上的接口上 af 应用分类器：

GNF1 Configuration

GNF2 Configuration

GNF 下抽象交换矩阵接口状态的示例输出

子线卡的配置示例

本节提供子线卡 （SLC） 的配置示例。

对称子线卡配置文件的配置示例

在对称配置文件中，只能使用一种资源组合。

以下是在对称子线卡配置文件中对 FPC 1 （MPC11E） 进行切片的示例配置：

此配置如下所示：

非对称子线卡配置文件的配置示例

在非对称配置文件中，可以有两种配置，具体取决于 PFE 或数据包转发引擎 [0-7] 在两个 SLC 之间的分割方式。在一个示例配置中，前两个数据包转发引擎 [0-1] 被分配给一个 SLC，其余数据包转发引擎 [2-7] 分配给另一个 SLC。在另一个示例配置中，最后两个数据包转发引擎 [6-7] 分配给一个 SLC，其余数据包转发引擎 [0-5] 分配给另一个 SLC。

下面的示例配置是 [0-1 2-7] 拆分示例。

在以下示例中，SLC 的 CPU 内核和 DRAM 分配与“非对称配置文件”资源组合下的一列匹配，如子线卡概述页面上的 MPC11E 支持的 SLC 配置文件表中所示。

此配置如下所示：

相关文档