硬件
-
新 ACX7100-32C 路由器 (ACX 系列) —在 Junos OS Evolved 版本 21.2R1 中,我们推出了 ACX7100-32C,这是一款具有深度缓冲功能的固定配置和高性能路由器。ACX7100-32C 路由器具有高端口密度和 MACsec 就绪端口,是安全、高端服务聚合、大型企业和架顶式脊叶式数据中心应用的理想之选。
ACX7100-32C 提供多种功能,包括一组全面的功能、高级可编程性,以及与新兴分布式边缘计算架构和脊叶式数据中心应用程序的无缝集成。
ACX7100-32C 采用 1-U 节能和固定配置设计,具有 4.8 Tbps 转发容量 ASIC 和以下端口配置:
- 32 个 QSFP28 端口(端口 0 到 31),以 100-Gbps 或 40 Gbps 速度运行。
- 四个双密度 QSFP56-DD 端口(端口 32 到 35),以默认速度 400-Gbps 运行。
我们运送带有冗余电源模块 (PSM) 的 ACX7100-32C 路由器。您可以使用 AC 或 DC PSM 订购路由器型号。路由器仅支持从前至后的气流。
要安装 ACX7100-32C 路由器硬件并执行初始软件配置、日常维护和故障排除,请参阅 ACX7100-32C 路由器硬件指南。
表 1 汇总了 Junos OS Evolved 版本 21.2R1 中支持的 ACX7100-32C 功能。
表 1:ACX7100-32C 的功能支持 特征
描述
底盘
-
支持内置路由引擎。ACX7100-32C 不支持可插拔或冗余路由引擎。因此,不能在此路由器上使用 GRES。[请参阅 show chassis hardware。]
-
支持环境监控和现场置换单元 (FRU) 管理。[请参阅 show chassis hardware。]
-
接口支持。ACX7100-32C 拥有 32 个内置 QSFP28 端口,可以 100 Gbps 的默认速度运行,以及 4 个内置 QSFP56-DD 端口,可以 400 Gbps 的默认速度运行。您可以将 QSFP28 端口通道化为:
- 四个 25GbE 接口
- 四个 10GbE 接口
- 两个 50GbE 接口
您可以将 QSFP56-DD 端口通道化为:
- 四个 100GbE 接口
- 两个 100GbE 接口
- 八个 50GbE 接口
- 两个 50GbE 接口
- 八个 25GbE 接口
- 四个 10GbE 接口
请参阅 [ACX7100-32C 路由器上的端口速度概述。]
服务等级 (CoS)
-
支持逻辑接口级别的所有类型(Inet-Prec、DSCP、DSCP-v6、IEEE-802.1p 和 IEEE-802.1ad)的分类和重写规则。[请参阅 全局、物理和逻辑接口级别的分类器和重写规则概述。]
-
支持端口整形和调度,每个端口有八个虚拟输出队列 (VoQs) 和两个调度优先级(严格高低)。此版本还支持多个严格高优先级队列(轮询计划)、多个低优先级队列(加权公平队列或 WFQ、计划)和默认深度缓冲。[请参阅 ACX 系列路由器的时间表概述 以及 ACX 系列路由器上的共享和专用缓冲区内存池。]
DHCP
-
支持 IPv4 和 IPv6 服务的 DHCP 服务器和 DHCP 中继配置。[请参阅 DHCP 概述。]
以太网 OAM
-
运营、管理和维护 (OAM) 支持。您可以配置连接故障管理 (CFM)、BFD、以太网服务 OAM 的 ITU-T Y.1731 标准以及以下链路故障管理 (LFM) 功能:
- 发现
- 链路监控
- 远程故障检测
[请参阅 ITU-T Y.1731 以太网服务 OAM 概述。]
防火墙过滤器
-
支持防火墙过滤器和监管器。您可以为和系列配置具有数据包匹配条件
bridge domain
IPv4
IPv6
的防火墙过滤器。此版本为 IPv4 和 IPV6 流量出口方向上的以下匹配条件提供支持:对于 IPv4:
- Ttl
- tcp 标记
对于 IPv6:
- 目标 IP
- 下一个标头
- 信息流类
- 跳跃限制
- L4 端口
- icmp 类型/代码
- tcp 标记
ACX71000-32C 还支持防火墙过滤器操作,包括
count
、discard
log
、syslog
和policer
。[请参阅 ACX 系列路由器上的防火墙过滤器匹配条件和操作概述。]
高可用性
支持以下 BFD 功能:
- 适用于 IPv4 和 IPv6 路由的 BFD
- 内联模式下单跃点 BFD,间隔范围为 10 毫秒至 1 秒
- 分布式模式下单跃点 BFD,间隔 1 秒或更低
- 集中式模式下单跃点 BFD,最小间隔为 1 秒以检测 IRB 故障
- 间隔 1 秒或更宽的多用途 BFD
- 在集中式或分布式模式下用于 LAG 的微 BFD,间隔为 1 秒或更长
2 层功能
-
支持以下高级第 2 层功能:
- 无资格桥接支持
- 无语句的
vlan-id
number 桥接域 - 桥接域,
vlan-id
将值设置为无 - 具有单个 VLAN ID 的桥接域
- 单一学习域
- MAC 限制
- 以太网服务类型:
- 带 AC 接口类型的端口、VLAN、Q-in-Q、VLAN 列表和 VLAN 图的 E-Line
- E-Line
- E-LAN
- E-Access
- 电子传输
- LLDP
- LACP
- IRB 接口
- 使用以下散列算法的链路聚合组 (LAG) 支持:
- 对于系列
multiservice
、目标和源 MAC 地址 - 对于系列
inet
、第 3 层和第 4 层 - 对于系列
inet6
、第 3 层目标和源地址 - 对于系列
inet6
、第 4 层目标端口和源端口
- 对于系列
- 封装类型:
extended-vlan-bridge
vlan-bridge
- Q-in-Q 隧道
2 层 VPN
-
VPLS 支持。ACX7100-32C 路由器为每个
virtual switch
路由实例类型支持一个 VLAN。Junos OS Evolved 不支持此family vpls
选项。要在 ACX7100-32C 路由器上配置 VPLS,请在[edit routing-instances routing instance]
层级配置instance-type virtual switch
语句。[请参阅 VPLS 配置简介。]
3 层 VPN
-
支持以下第 3 层 VPN 功能:
- IP-VPN 服务:
- 虚拟路由和转发 (VRF) 和虚拟路由器实例类型
- 所有控制平面配置选项
- 每前缀和每表标签信号
- 使用 ECMP 支持第 3 层 VPN
- BGP 策略支持不同的第 3 层 VPN 用例,例如全网状 VPN、中心辐射型 VPN、管理 VPN 和泄漏路由
- 采用模式的 3 层 VPN
vrf-table-label
- 采用模式的 3 层 VPN
chained-composite-next-hop
- 使用 命令进行
ping mpls l3vpn prefix prefix-name l3vpn-name
第 3 层 VPN ping。注意:ping 命令仅与配置配合
vrf-table-label
使用。
- 跨非默认路由导入和导出至非默认虚拟路由和转发 (VRF)
注意:
不支持下一跳表。
- 自治系统间(AS 间)选项 A、B 和 C。
注意:
您可以在单个 IGP 自治系统内的分层网络设计中部署 AS 间选项 B。
- 使用静态路由和路由协议(如 eBGP、IS-IS、OSPF 和 RIP)的提供商边缘到客户边缘 (PE-to-CE) 路由
- 6PE 和 6VPE,具有 PE-CE 路由静态和 PE-to-CE BGPv6
目前,我们不支持基于虚拟隧道 (VT) 接口的 3 层 VPN。[请参阅 路由设备第 3 层 VPN 用户指南。]
- IP-VPN 服务:
第 3 层功能
-
支持以下第 3 层功能:
- 最长前缀匹配
- 例外数据包处理
- VLAN 标记模式
- 邻居请求
- 单播 RPF
- 基于接口的路由
ACX7100-32C 路由器还支持内部网关协议,如 OSPF、IS-IS、RIP 和 ECMP。[请参阅 配置 ICMP 功能、 启用 VLAN 标记、 邻接方请求、 了解单播 RPF(路由器)、 OSPF 概述、 IS-IS 概述、 RIP 用户指南和 BGP 概述。]
-
支持 IPv4 和 IPv6 的 BGP。[请参阅 BGP 概述。]
MPLS
-
支持以下 MPLS 功能:
- 用于第 3 层 VPN 服务的 IP/MPLS 基础架构功能集
- 基本 BGP 控制平面功能,如 LDP-DOD、CSPF、单区域 CSPF
- MPLS 标签堆栈
- MPLS 保护:
- 快速重新路由 (FRR)/先成败 (MBB)
- 链路保护
- 节点保护
- 标签交换路由器 (LSR)
- MPLS 的共享风险链路组 (SRLG)
- 基于 IPv4 的 RSVP 标签交换系列 (LSP) 包括刷新减少
- IPv4 上的 LDP LSP
- RSVP 1:1
- RSVP 流量工程 (RSVP- TE)
- RSVP 的 LDP
- 自治系统间 LSP 区域内 LSP
组 播
-
支持第 3 层的 IPv4 组播。您可以使用 IGMPv2 和 IGMPv3 配置 IGMP 侦听,其中包括对以下内容的支持:
- 自动汇聚点 (Auto-RP)
- 任播 RP
- IGMP 过滤器
- IGMP 查询器
- 协议无关组播源特定组播 (PIM SSM)
- PIM 稀疏模式 (PIM SM)
[请参阅 IGMP 侦听概述。]
注意:在此 Junos OS Evolved 版本中,ACX7100-32C 不支持 IPv4 和 IPv6 IRB 接口上的 IPv6 组播和第 3 层组播协议(如 IGMP、MLD 或 PIM)。
-
支持 2 层组播相关功能,包括对 IGMP 和组播侦听发现 (MLD) 侦听的支持。您可以使用 IGMPv1、IGMPv2 和 IGMPv3 配置 IGMP 侦听,包括以下支持:
- 桥接域中的 IGMP 侦听
- 使用桥接域中配置的 IRB 接口进行 IGMP 侦听
- 桥接域中的 MLD 侦听
- 使用桥接域中配置的 IRB 接口进行 MLD 侦听
[请参阅 IGMP 侦听概述。]
网络管理和监控
-
支持 NETCONF 事件通知。NETCONF 客户端可订阅 NETCONF 事件通知,以接收可能影响设备操作或管理活动的事件的警报。这些事件包括 netconf-config 更改、netconf-session-start 和 netconf-session-end 事件。[请参阅 NETCONF 事件通知。]
弹性
-
支持平台弹性来处理与组件(如 CPU、风扇托盘、温度传感器、电源单元、FPGA 和光纤)相关的故障和故障。故障处理包括检测和记录错误、报警、发送 SNMP 陷阱、通过 LED、自愈和组件退出服务来提供有关错误的指示。[请参阅 show system errors active。]
路由策略
-
IPv4 和 IPv6 支持单播反向路径转发(单播 RPF)。通过配置单播 RPF,您可以减少拒绝服务 (DoS) 攻击对 IPv4 和 IPv6 接口的影响。您可以使用单播 RPF 来确定攻击源,并拒绝来自接口上意外源地址的数据包。但是,我们不支持单播 RPF 检查:
- 退出通道源接口的传输数据包
- 非对称路由
[请参阅 了解单播 RPF(路由器)。]
服务应用程序
支持 RFC 5357 双向主动测量协议 (TWAMP) 监控服务。您可以配置 TWAMP 监控服务,该服务会发送探查来测量网络性能。您通常使用 TWAMP 检查服务级别协议的合规性。在 Junos OS Evolved 中,您可以在
[edit services monitoring twamp]
层次结构级别配置 TWAMP。此服务的支持仅限于以下内容:
- IPv4 流量仅用于控制会话和测试会话
- 探查统计数据和历史记录
- 控制和测试会话状态
- 测试会话探测生成和接收,以及反射
- 路由引擎或数据包转发引擎设置的时间戳
- 仅通过系统日志消息报告错误
- 仅未经验证的模式
-
支持基于 RFC 2544 的基准测试。我们仅支持用于这些测试的第 3 层反射器功能。支持进一步限制为:
family inet
只- IPv4 源和目标地址
- 基于软件的反射,最大帧速率为 1000 kbps 的信息流
在服务激活之前,您可使用 RFC 2544 基准测试来测量和演示服务级别协议 (SLA) 参数。测试可测量吞吐量、延迟、帧损耗率以及从后到后的帧数。
您可以在
[edit services monitoring rfc2544]
层次结构级别配置这些测试。[请参阅 基于 RFC 2544 的基准测试概述。]
软件安装和升级
-
支持 WAN 接口或管理接口,以便在 ZTP 自举过程中在设备上自动下载和安装相应的软件和配置文件。[请参阅 全自动部署。]
-
支持基于 UEFI 2.4 标准的安全启动实施。[请参阅 软件安装和升级指南。]
计时和同步
-
支持增强型以太网设备时钟 (eEEC)。增强型 EEC 支持新时钟以同步以太网链中定义的不同质量级别运行。
要在路由器上启用增强型 EEC,请在
[edit chassis synchronization]
层次结构级别配置enable-extended-ql-tlv
语句。ACX7100-32C 支持以下全新时钟质量级别来增强 EEC:
- 增强的主参考时间时钟 (ePRTC)
- 主参考时间时钟 (PRTC)
- 增强型主参考时钟 (ePRC)
- 增强型以太网设备时钟 (eEEC)
[请参阅 enable-extended-ql-tlv、 以太网同步消息通道概述和 同步 (ACX 系列)。]
-
支持使用同步以太网的频率同步。[请参阅 同步以太网概述。]
-
支持具有精确时间协议 (PTP) 透明时钟的同步以太网。透明时钟测量数据包通过路由器时的 PTP 数据包的居住时间。网络负载和设备架构可能会导致排队或缓冲延迟。这些延迟是路由器中数据包延迟变化的主要来源。
透明时钟将居住时间添加至 PTP 数据包的更正字段。客户端或边界时钟可在从上游透明时钟路由器接收 PTP 数据包时确定此驻地时间。客户端时钟可以从偏移计算中估算并消除这些延迟,并减少数据包的抖动效应。
在合成透明时钟中,透明时钟需要基于 ITU-T G.8262/.1 标准的物理层频率。同步以太网配置必须用于启用合成透明时钟。
show protocols ptp
使用 和show ptp global-information
命令验证 PTP 透明时钟配置状态。要在路由器上启用 PTP 透明时钟,请在
[edit protocols ptp]
层级配置syntonized-e2e-transparent
语句。请参阅 [了解精确时间协议中的透明时钟 并 显示 ptp 全局信息。]
要查看 ACX7100-32C 上支持的光纤接口、收发器和 DAC 的硬件兼容性矩阵,请参阅 硬件兼容性工具。
-
表 2 汇总了 Junos OS Evolved 版本 21.2R1 中添加至 ACX7100-48L 的功能。
表 2:添加到 ACX7100-48L 的功能支持 特征
描述
DHCP
-
支持 IPv4 和 IPv6 服务的 DHCP 服务器和 DHCP 中继配置。[请参阅 DHCP 概述。]
以太网 OAM
-
运营、管理和维护 (OAM) 支持。您可以配置以太网服务 OAM 的连接故障管理 (CFM) 和 ITU-T Y.1731 标准。ACX7100-48L 还支持以下链路故障管理 (LFM) 功能:
- 发现
- 链路监控
- 远程故障检测
[请参阅 ITU-T Y.1731 以太网服务 OAM 概述。]
高可用性
支持以下 BFD 功能:
- 适用于 IPv4 和 IPv6 路由的 BFD
- 内联模式下单跃点 BFD,间隔范围为 10 毫秒至 1 秒
- 分布式模式下单跃点 BFD,间隔 1 秒或更低
- 集中式模式下单跃点 BFD,最小间隔为 1 秒以检测 IRB 故障
- 间隔 1 秒或更宽的多用途 BFD
- 在集中式或分布式模式下用于 LAG 的微 BFD,间隔为 1 秒或更长
2 层 VPN
-
VPLS 支持。ACX7100-48L 路由器为每个
virtual switch
路由实例类型支持一个 VLAN。Junos OS Evolved 不支持此family vpls
选项。要在 ACX7100-48L 路由器上配置 VPLS,请在[edit routing-instances routing instance]
层级配置instance-type virtual switch
语句。如果配置标准化 VLAN(未配置 VLAN ID 或包括vlan-id none
语句),则还必须在层次结构级别中[edit routing-instances routing-instance protocol vpls]
包含service-type single
语句。[请参阅 VPLS 配置简介。]
3 层 VPN
-
支持以下第 3 层 VPN 功能:
- IP-VPN 服务:
- 虚拟路由和转发 (VRF) 和虚拟路由器实例类型
- 所有控制平面配置选项
- 每前缀和每表标签信号
- 使用 ECMP 支持第 3 层 VPN
- BGP 策略支持不同的第 3 层 VPN 用例,例如全网状 VPN、中心辐射型 VPN、管理 VPN 和泄漏路由
- 采用模式的 3 层 VPN
vrf-table-label
- 采用模式的 3 层 VPN
chained-composite-next-hop
- 使用 命令进行
ping mpls l3vpn prefix prefix-name l3vpn-name
第 3 层 VPN ping。注意:ping 命令仅与配置配合
vrf-table-label
使用。
- 6PE 和 6VPE,具有 PE-CE 路由静态和 PE-to-CE BGPv6
- IP-VPN 服务:
- 跨非默认路由导入和导出至非默认虚拟路由和转发 (VRF)
注意:
不支持下一跳表。
- 自治系统间(AS 间)选项 A、B 和 C。
注意:
您可以在单个 IGP 自治系统内的分层网络设计中部署 AS 间选项 B。
- 使用静态路由和路由协议(如 eBGP、IS-IS、OSPF 和 RIP)的提供商边缘到客户边缘 (PE-to-CE) 路由
目前,我们不支持基于虚拟隧道 (VT) 接口的 3 层 VPN。[请参阅 路由设备第 3 层 VPN 用户指南。]
第 3 层功能
-
支持以下第 3 层功能:
- 最长前缀匹配 (LPM)
- 例外数据包处理
- VLAN 标记模式
- 邻居请求
- 单播逆向路径转发(单播 RPF)
ACX7100-48L 还支持内部网关协议 (IGP),如 OSPF、IS-IS、RIP 和 ECMP。
网络管理和监控
-
支持 NETCONF 事件通知。NETCONF 客户端可订阅 NETCONF 事件通知,以接收可能影响设备操作或管理活动的事件的警报。这些事件包括 netconf-config 更改、netconf-session-start 和 netconf-session-end 事件。[请参阅 NETCONF 事件通知。]
MPLS
-
支持以下 MPLS 功能:
- 用于第 3 层 VPN 服务的 IP/MPLS 基础架构功能集
- 基本 BGP 控制平面功能,如 LDP-DOD、CSPF、单区域 CSPF
- MPLS 标签堆栈
- MPLS 保护:
- 快速重新路由 (FRR)/先成败 (MBB)
- 链路保护
- 节点保护
- 标签交换路由器 (LSR)
- MPLS 的共享风险链路组 (SRLG)
- 基于 IPv4 的 RSVP 标签交换系列 (LSP) 包括刷新减少
- IPv4 上的 LDP LSP
- RSVP 1:1
- RSVP 流量工程 (RSVP- TE)
- RSVP 的 LDP
- 自治系统间 LSP 区域内 LSP
[请参阅 MPLS 概述。]
组 播
-
支持第 3 层的 IPv4 组播。您可以使用 IGMPv2 和 IGMPv3 配置 IGMP 侦听,其中包括对以下内容的支持:
- 自动汇聚点 (Auto-RP)
- 任播 RP
- IGMP 过滤器
- IGMP 查询器
- 协议无关组播源特定组播 (PIM SSM)
- PIM 稀疏模式 (PIM SM)
[请参阅 IGMP 侦听概述。]
注意:在本 Junos OS Evolved 版本中,ACX7100-48L 不支持 IPv4 和 IPv6 IRB 接口上的 IPv6 组播和第 3 层组播协议(如 IGMP、MLD 或 PIM)。
服务应用程序
支持 RFC 5357 双向主动测量协议 (TWAMP) 监控服务。您可以配置 TWAMP 监控服务,该服务会发送探查来测量网络性能。您通常使用 TWAMP 检查服务级别协议的合规性。在 Junos OS Evolved 中,您可以在
[edit services monitoring twamp]
层次结构级别配置 TWAMP。此服务的支持仅限于以下内容:
- IPv4 流量仅用于控制会话和测试会话
- 探查统计数据和历史记录
- 控制和测试会话状态
- 测试会话探测生成和接收,以及反射
- 路由引擎或数据包转发引擎设置的时间戳
- 仅通过系统日志消息报告错误
- 仅未经验证的模式
计时和同步
-
支持增强型以太网设备时钟 (eEEC)。增强型 EEC 支持新时钟以同步以太网链中定义的不同质量级别运行。
要在路由器上启用增强型 EEC,请在
[edit chassis synchronization]
层次结构级别配置enable-extended-ql-tlv
语句。ACX7100-48L 支持以下用于增强型 EEC 的新时钟质量级别:
- 增强的主参考时间时钟 (ePRTC)
- 主参考时间时钟 (PRTC)
- 增强型主参考时钟 (ePRC)
- 增强型以太网设备时钟 (eEEC)
[请参阅 enable-extended-ql-tlv、 以太网同步消息通道概述和 同步 (ACX 系列)。]
-
根据 ITU-T G.8262 和 G.8262.1 标准,使用同步以太网协议支持频率同步。[请参阅 同步以太网概述。]
-