附加功能
我们已将对以下功能的支持扩展到这些平台。
-
DHCP 安全性 (EX9200、MX240、MX480、MX960、MX2010、MX2020)。MPC10E 线卡支持以下 DHCP 安全功能:
- 使用 Option 82 进行 DHCP 侦听。
- 使用 Option 16、Option 18、Option 37 和 Option 79 进行 DHCPv6 侦听。
- 轻量级 DHCPv6 中继代理。
[请参阅 DHCP 侦听。]
-
动态路由协议 (MX240、MX480 和 MX960 与 MX-SPC3,SRX5000 系列设备,带有 SPC3 卡和运行 vSRX)。我们支持通过 IPsec VPN 隧道进行动态路由信息交换。您现在可以在 IPsec VPN 隧道的 st0 接口上启用动态路由协议,如 OSPF、BGP、BFD、PIM 和 RIP。
仅当软件包安装在设备中时
junos-ike
,才支持此功能。[请参阅 IPsec VPN 隧道上的路由协议支持。]
-
提高流量选择器灵活性的增强功能 (带 MX-SPC3 的 MX240、MX480 和 MX960)。您可以执行以下作,以在不同的部署方案中增加流量选择器的灵活性:
- 为流量选择器配置路由指标。
- 定义流量选择器的源端口范围、目标端口范围和协议。
- 在流量选择器中定义多个术语,而不是为 VPN 创建多个流量选择器(或子安全关联或 SA)。每个术语都包含本地和远程 IP 前缀、源和目标端口范围以及协议标识符。您可以在单个 IPsec SA 协商中使用这些参数。在早期的 Junos OS 版本中,每个流量选择器都可以配置一组本地和远程 IP 前缀,以便在与对等方的 IPsec SA 协商中使用。
仅当软件包安装在设备中时
junos-ike
,才支持此功能。如果在同一
[edit security ipsec vpn vpn_name]
层次结构下使用相同的值定义remote-ip ip-address/netmask
多个流量选择器,则建议配置相同的指标值。如果配置不同的指标值,则安装的 st0 路由的指标值将与首先协商或安装的流量选择器的指标值相同。[请参阅 流量选择器 和 显示安全 IPsec 安全关联详情。]
-
EVPN 2 类和 5 类路由共存 (EX9200、EX9251、EX9253、MX204、MX240、MX480、MX960、MX2010、MX10003、MX10008 和 QFX10002-60C)
-
LAG 混合模式(同步以太网和精确时间协议)支持基于 IPv4 的 PTP 和基于以太网的 PTP (MX204 和 MX10003)
-
聚合以太网 (ae-) 接口(MX150、MX204、MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008、MX10016、PTX1000、PTX5000、PTX10002、PTX10008、PTX10016)支持保持计时 器指定保持时间值以延迟接口上的上下转换(翻动)播发。
[参见 等待时间。
-
使用 IPv6 将 IPv4 路由重新分配给 BGP 通过隧道(MX10008 和 MX10016):
如 RFC 5549 中所述,IPv4 流量从 CPE 设备通过隧道传输到 IPv4-over-IPv6 网关。
-
在混合模式链路聚合组 (LAG) 中通过以太网支持精确时间协议 (PTP)( 与 JNP10K-LC2101 MPC 线卡MX10008)
-
支持的收发器、光纤接口和 DAC 电缆 (ACX 系列、EX 系列、PTX 系列、MX 系列和 QFX 系列)。- 在 硬件兼容性工具 中选择您的产品,查看您的平台或接口模块支持的收发器、光纤接口和 DAC 电缆。我们会更新 HCT,并在光纤可用时提供第一个受支持的版本信息。