硬件

• 支持两个路由引擎、一个控制板、一个转发引擎板 （FEB）、一个固定 FPC 和三个可拆卸 FPC 机箱支持：

  • 平台 FEB 和 FPC FRU 的存在和通电。

  • 基础架构数据库和服务。

  • 电源管理。

  • 环境监测和冷却。

  • 系统 LED 行为。

• 为设备机箱、RCB、FEB 和输入/输出卡 （IOC） 提供平台弹性支持。

• 支持遥测接口。

• 支持逻辑接口级别的所有类型的分类和重写规则 （Inet-Prec/DSCP/DSCP-v6/IEEE-802.1p/IEEE-802.1ad）。支持 MPLS、VPLS、第 3 层 VPN、第 2 层电路、CCC、IRB 和 EVPN 的逻辑接口分类和重写规则。[请参阅 全局、物理和逻辑接口级别的分类器和重写规则概述。]

• 支持端口整形和调度，每个端口八个 VoQ 队列和两个调度优先级（严格-高和低）。支持多个严格高优先级队列（RR 调度）、多个低优先级队列（WFQ 调度）、低延迟队列 （LLQ） 和默认深度缓冲区。[请参阅 ACX 系列路由器 以及 ACX 系列路由器上的共享和专用缓冲内存池 的调度程序概述 。]

动态主机配置协议

• IPv4 和 IPv6 服务的 DHCP 服务器和 DHCP 中继配置。

  [请参阅 DHCP 概述。]

• 通过 MPLS 进行 EVPN 的 DHCP 中继部署，其中包括：

  • 边缘路由桥接 （ERB） — 在网络叶设备中连接和中继 DHCP 客户端的边缘模型。主干 PE 不执行 DHCP 中继功能，路由器支持运行集成路由和桥接 （IRB） 的 BGP 等协议的传输主干功能。

• 以下功能：

  • 基于 MPLS 以太网局域网的 EVPN

  • DHCPv4 和 DHCPv6 继电器选项

  • 用于通过 VPN 的 DHCP 中继的无状态只进模式

  • 中继源的具有 IRB 的任播 IP 地址

  • 仅限客户端 VRF

• MC-LAG 的 DHCPv4 和 DHCPv6 中继代理支持。DHCP 中继代理支持包括：

  • MC-LAG 上的第 3 层静态接口上的 DHCPv4 和 DHCPv6 无状态只进选项。

  • 通过 MC-LAG 的 IRB 接口上的 DHCPv4 和 DHCPv6 无状态只进选项。

  • DHCPv4 和 DHCPv6 在双堆栈配置上的前向侦听客户端。

  [请参阅 DHCP 中继代理 和 启用和禁用 DHCP 中继代理的 DHCP 侦听数据包支持。]

  [请参阅 EVPN-MPLS 网络中的 DHCP 中继代理。]

EVPN

• 支持 MAC-VRF 实例上的以下 EVPN-MPLS 功能：

  • 广播、未知单播和组播 （BUM） 流量的 L2 泛洪

  • 核心接口之间的水平划分

  • 数据平面和控制平面 MAC 学习和老化，以及静态 MAC

  • 仅在控制平面上移动和 MAC 移动

  • MAC 限制和 MAC 学习

  • 在用户到网络接口 （UNI） 上使用规范化的输入和输出 VLAN 映射

  • 用于 UNI 和网络节点接口 （NNI） 的聚合以太网接口

  • 使用 EVPN-MPLS 即服务进行 VLAN 标记、堆叠 VLAN 标记、灵活 VLAN 标记和扩展 VLAN 网桥的物理接口

  • 逻辑 UNI 的以太网桥接模式

  • VLAN ID 列表、支持的本机 VLAN ID 逻辑 UNI 和优先级标记的逻辑接口

  • 具有 ECMP 和快速重新路由 （FRR） 的底层网络

  • 对 EVPN 的控制字支持

  • EVPN 代理地址解析协议 （ARP） 和 ARP 抑制

  • 通过分段路由的 EVPN-ELAN

    [请参阅 EVPN 功能指南。]

• 具有 EVPN 信令机制和灵活交叉连接支持的虚拟专用线服务 （VPWS）。

  [请参阅 具有 EVPN 信令机制的 VPWS 概述。

• EVPN E-LAN 主动-主动多宿主，支持 ESI LAG 的 EVPN 混叠。

  [请参阅 示例：配置 EVPN 主动-主动多宿主。

• 以太网 VPN虚拟专用线服务 （EVPN-VPWS） 和 EVPN-VPWS 中的全主动多宿主冗余，可实现灵活的交叉连接。

  [请参阅 带有 EVPN 的 VPWS 上的灵活交叉连接支持概述。]

• EVPN VPWS 多宿主全活动 for 通过 MPLS 的分段路由

  [请参阅 具有 EVPN 信令机制的 VPWS 概述。

• EVPN-ELAN 的熵和流标签

  [请参阅 配置熵标签。]

• 支持以下 EVPN-MPLS 功能：

  • 具有 IPv4 和 IPv6 地址的 IRB

  • IRB 虚拟网关

  • IRB 任播网关

  • 带有静态 MAC 的 IRB

  • EVPN 非对称类型 2 和对称类型 5 路由

  • 基于 BGP-LU 的 EVPN E-LAN

  • EVPN 代理 ARP 和 ARP 抑制，以及 NDP 和 NDP 抑制

  • EVPN 路由策略

  • 入口虚拟机流量优化 （VMTO）

  [请参阅 EVPN 与 IRB 解决方案概述、 任播网关、 使用 EVPN 类型 2 路由的对称集成路由和桥接、 了解 EVPN 纯类型 5 路由、 EVPN 代理 ARP 和 ARP 抑制以及代理 NDP 和 NDP 抑制、 入口虚拟机流量优化和 EVPN 的路由策略。]

• 支持以下 EVPN-VPWS 功能：

  • EVPN-VPWS FXC VLAN 未知服务

  • EVPN-VPWS FXC VLAN 感知服务

  • 通过分段路由的 EVPN-VPWS

  • 单宿主和所有活动多宿主支持

  • 流感知传输 （FAT） 伪线标签

  • 熵标签

  [请参阅 具有 EVPN 信令机制的 VPWS 概述。

防火墙过滤器

• 支持防火墙过滤器和监管器。您可以使用桥接域、IPv4、IPv6、CCC 和 MPLS 系列的数据包匹配条件配置防火墙过滤器。除了数据包匹配条件外，还支持计数、丢弃、日志、系统日志和监管器操作。

  [请参阅 ACX 系列路由器上的标准防火墙过滤器匹配条件和操作概述。]

• 基于过滤器的转发 （FBF）。

  [请参阅 基于过滤器的转发概述。]

• 防火墙过滤器协议：MPLS、CCC、虚拟专用 LAN 服务 （VPLS） 和任意。

  [请参阅 防火墙过滤器概述、 基于过滤器的转发概述、 了解到特定传出接口或目标 IP 地址的基于过滤器的转发以及 gRPC 和 gNMI 服务指南。]

高可用性

• 适用于 IPv4 和 IPv6 的 VRRP。[有关 IPv6 概述，请参阅 VRRP 和 VRRP。]

• 通过标签交换路径 （LSP） 或集中模式下基于 RSVP 的 LSP 进行 BFD。

  [请参阅 MPLS 的双向转发检测 （BFD）。]

• 硬件级别支持这些路由器的高可用性。此版本不支持平稳路由引擎切换。

• 支持 OSPF 和 IS-IS 的无环路备用 （LFA） 路由。LFA 为 OSPF 和 IS-IS 启用 IP 快速重新路由功能。

  [请参阅 OSPF 的无环路备用路由概述 和 了解 IS-IS 的无环路备用路由。]

• BFD 触发的单播下一跃点快速重新路由。

  [请参阅 MPLS 的双向转发检测 （BFD）、会话 id-change-limiter-indirect 和无 bfd-triggered-local-repair 。]

接口

• ACX7348 路由器提供 1GbE 到 400GbE 端口灵活性和 2.4 Tbps 的吞吐量。

  [请参阅 端口速度。

• 支持 6 个 QSFPDD 和 16 个 SFP56 FPC 线卡。6 个 QSFPDD FPC 线卡有两个 QSFPDD 端口（端口 0 和 2）和四个 QSFP 端口（端口 1、3、4 和 5）。16 个 SFP56 FPC 线卡有 16 个 SFP56 端口（端口 0 到 15）。插槽 1 和 2 支持 10-Gbps、25 Gbps 和 50 Gbps 速度。插槽 3 支持 1 Gbps、10 Gbps 和 25 Gbps 速度。

  [请参阅 端口速度。

• 支持第 2 层和第 3 层接口上的 802.1X 身份验证。

  [请参阅 第 2 层接口上的 802.1X 身份验证。]

• 支持 LACP 链路保护。我们支持 1：1 和 N：N 链路保护。

  [请参阅 链路保护。]

• 针对 ASIC 错误和 CM 基础结构的弹性支持。复原能力仅支持日志记录和检测，不支持操作。

• 无编号接口支持的功能：

  • 双向转发检测 （BFD）

  • BGP 标记的单播

  • 以太网 VPN 虚拟专用线服务 （EVPN-VPWS）

  • IS-IS 协议邻接

  • 标签分发协议 （LDP）

  • 第 2 层 VPN 和第 2 层电路

  • 第 3 层 VPN

  • 合格的下一跳

  • RSVP-TE

  • 静态子网路由

  • 通过 OSPFv2 的网络中的源数据包路由 （SPRING）

  • 弹簧茶

  • 使用 MPLS 的分段路由

  • 静态 LSP

  • 通过 OSPFv2 的网络中的源数据包路由 （SPRING）

  • 弹簧茶

  • 使用 MPLS 的分段路由

  • 静态 LSP

  [请参阅 配置未编号接口。]

Junos 遥测接口 （JTI）

• JTI 的逻辑子接口和数据包转发引擎丢弃、管道和线卡计数器传感器支持。

  [请参阅 Junos YANG 数据模型资源管理器。]

第 2 层功能

• 采用 G.8032 版本 2 的以太网环网保护交换 （ERPS）。

  [请参阅 了解以太网环网保护交换功能 。]

• 支持以下高级第 2 层 （L2） 功能：

  • 没有语句的vlan-idnumber桥接域

  • 值设置为“无”的桥接域vlan-id

  • 具有单个 VLAN ID 的桥接域

• • MAC 学习、老化和限制

  • 每个桥接域的单个学习域

  • 以太网服务类型：

    • 具有以下交流接口类型的 E-Line：端口、VLAN、Q-in-Q、VLAN 列表和 VLAN 映射

    • E线

    • 电子局域网

    • 电子访问

    • 电子过境

  • LLDP

  • LACP

  • IRB 接口

  • 使用以下散列算法支持链路聚合组 （LAG）：

    • 对于族 multiservice、目标和源 MAC 地址

    • 对于家庭 inet、第 3 层和第 4 层

    • 对于族 inet6、第 3 层目标地址和源地址

    • 对于族 inet6、第 4 层目标端口和源端口

• 封装类型：

  • extended-vlan-bridge

  • vlan-bridge

  • ethernet-bridge

• Q-in-Q 隧道

[请参阅 了解第 2 层桥域 和 Q-in-Q 隧道。]

• 禁用网桥域中的本地交换。

  [请参阅 为 VPLS 配置 MAC 地址泛洪和学习。]

• 第 2 层协议隧道 （L2PT），用于通过网络发送 L2 协议数据单元 （PDU），并将其传送到不属于本地广播域的设备。

• 风暴控制。

  [请参阅 了解风暴控制。

• 快速生成树协议 （RSTP）、多生成树协议 （MSTP） 和 VLAN 生成树协议 （VSTP）。

  [请参阅 生成树协议概述。]

• MAC 移动限制和多个中继端口、虚拟专用 LAN 服务 （VPLS） 和 EVPN 网络。

  [请参阅 了解 MAC 限制和 MAC 移动限制。]

• 第 2 层控制协议 （L2CP） BPDU 在硬件中透明转发，除非在传入接口上配置了特定协议。此功能可帮助您配置和启用 L2PT。

• VLAN 传感器支持。

  [请参阅 遥测传感器资源管理器。

  [ 请参阅了解 ACX 系列上的第 2 层桥接域和 ACX 系列上的 Q-in-Q 隧道、 桥接和 VLAN，以及 为 VPLS 配置 MAC 地址泛洪和学习 。]

• 多机箱链路聚合组 （MC-LAG）。MC-LAG 上提供了以下第 2 层功能：

  • 用于主动-主动和主动-备用模式的第 2 层桥接

  • 带或不带 IGMP 侦听的第 2 层单播

  • 带或不带 IGMP 侦听的第 3 层单播

  • 带或不带 IGMP 或 MLD 侦听的第 2 层组播

  • 带或不带 IGMP 或 MLD 侦听的第 3 层组播

  [请参阅 了解多机箱链路聚合组。]

第 2 层 VPN

• 支持 VPLS。路由器支持每种虚拟交换机路由实例类型使用一个 VLAN。Junos OS 演化版不支持该family vpls选项。要配置 VPLS，请在 [edit routing-instances routing-instance-name] 层次结构级别配置instance-type virtual-switch语句。如果通过不配置 VLAN ID 或包含vlan-id none语句来配置规范化 VLAN，则必须在 [edit routing-instances routing-instance-name protocol vpls] 层次结构级别包含service-type single该语句。

  [请参阅 配置 VPLS 简介。

• 支持控制字和负载平衡功能，使用伪线的熵和流感知传输 （FAT） 流标签，跨虚拟专用 LAN 服务 （VPLS） 的 LDP 信号伪线。

  [请参阅 控制字 、 配置熵标签和 FAT 流标签概述。]

• 支持虚拟专用 LAN 服务 （VPLS） 的冗余伪线。该路由器支持具有 LDP 热备用、冷备用模式且不带 BFD 或 CFM 触发器的 VPLS。

  [请参阅 第 2 层电路和 VPLS 的冗余伪线。]

• 对 VPLS 的 IRB 支持。

  [请参阅 配置 VPLS 和集成路由和桥接。]

• 第 2 层 VPN 和 L2 电路支持：

  • L2 电路 — 针对 LDP 信号伪线以及 L2 电路支持的不同类型的连接电路之间的互操作性

  • L2 VPN 电路 — BGP 信令

• IGP 上的 MPLS 快速重新路由 （FRR）、电路附件类型（端口、VLAN 和 Q-in-Q 隧道）、控制字、聚合以太网接口上的伪线电路、间接下一跃点和复合下一跃点、管道和统一模式生存时间 （TTL）、标记协议标识符 （TPID） 以及弹出、推送或交换上的 VLAN 映射。

  [请参阅 了解第 2 层 VPN 和 了解第 2 层 VPN 和为第 2 层电路配置接口。]

• 伪线的流感知传输 （FAT） 标签和熵标签支持第 2 层电路和第 2 层 VPN。

  [请参阅 配置熵标签和 FAT 流标签概述。

第 3 层功能

• 支持以下第 3 层功能：

  • IP 转发和异常数据包处理

  • IRB 接口上的 IEEE 802.1Q（VLAN 中继）

  • 地址解析协议 （ARP）、邻居发现、单播反向路径转发和 ECMP

  • LPM 和分片处理、ICMP 重定向处理、VLAN 标记模式、邻居请求和基于接口的路由

  • 最长前缀匹配

  • 异常数据包处理

  • VLAN 标记模式

  • 集成路由和桥接 （IRB）

  • IPv4 和 IPv6

该路由器还支持内部网关协议，如用于 IPv4 和 IPv6 的 OSPF、IS-IS、RIP 和 ECMP。[请参阅 配置 ICMP 功能、 启用 VLAN 标记、 邻居请求、 了解单播 RPF（路由器）、 OSPF 概述、 IS-IS 概述和 RIP 用户指南。]

第 3 层 VPN

支持以下第 3 层 VPN 功能：

• IP-VPN 服务：

  • 实例类型虚拟路由和转发 （VRF） 和虚拟路由器

  • 所有控制平面配置选项

• • 按前缀和按表标签信令

  • 通过 ECMP 提供第 3 层 VPN 支持

  • BGP 策略支持不同的第 3 层 VPN 用例（例如，全网状 VPN、中心辐射型 VPN、管理 VPN 和泄漏路由）

  • 具有 vrt 表标签模式的第 3 层 VPN

  • 具有链式复合模式的第 3 层 VPN

• 导入或导出跨本地 VRF 和全球 VRF 的路由

• 自治系统间（AS间）选项 A、B 和 C

  注意：

  AS 间选项 B 可以在单个 IGP AS 内的分层网络设计中进行部署。

• PE 到 CE 路由协议 — 静态、eBGP、IS-IS、OSPF 和 RIP

• IPv6 提供商边缘 （6PE）/IPv6 VPN MPLS （6VPE） 路由，采用 PE-CE 路由静态和 PE-CE BGPv6

[请参阅 路由设备的第 3 层 VPN 用户指南。]

MACsec

支持媒体访问控制安全性 （MACsec）。

[请参阅 了解媒体访问控制安全性 （MACsec）。]

Mpls

• 支持以下 MPLS 功能：

  • L3 VPN 服务的 IP/MPLS 基础架构功能集

  • 基本 BGP 控制平面功能，例如 LDP-DOD、CSPF 和单区域 CSPF

  • MPLS 标签堆栈

  • MPLS 保护：

    • 快速重新路由 （FRR） 和先合后断 （MBB）

    • 链路保护

    • 节点保护

  • 标签交换路由器 （LSR）

  • 适用于 MPLS 的共享风险链路组 （SRLG）

  • IPv4 上的 RSVP 标签交换路径 （LSP） 包括刷新减少

  • 基于 IPv4 的标签分发协议 （LDP） LSP

  • 回复 1：1

  • RSVP-Traffic Engineering （RSVP-TE）

  • LDP over RSVP

  • 自治系统 LSP 区域内 LSP

  • [请参阅 MPLS 应用程序用户指南。]

• 支持 MPLS LSP 统计信息和 RSVP-TE 自动带宽功能。支持包括：

  • 以下 LSP 类型的 MPLS LSP 统计信息：

    • LDP 信号 LSP

    • RSVP 信号 LSP

    • 静态 LSP

    • 旁路 LSP

    • 容器 LSP

  • RSVP-TE 自动带宽

[请参阅 LSP 概述、 LDP 概述、 RSVP 概述和 为 MPLS LSP 配置优化的自动带宽调整。]

组 播

• 对于以下协议，支持 VPLS 中的组播侦听：

  • VPLS 中的 IGMPv1、IGMPv2 和 IGMPv3 侦听

  • VPLS 中的 MLDv1 和 MLDv2 侦听

  • VPLS 中的 IGMP 和 MLD 侦听，具有集成路由和桥接 （IRB）

  • 通过 IRB 通过 VPLS 支持协议无关组播

  [请参阅 VPLS 的组播侦听。]

• 支持第 2 层组播相关功能，包括 IGMP 和 MLD 侦听。您可以使用 IGMPv1、IGMPv2 和 IGMPv3 配置 IGMP 侦听，其中包括对以下各项的支持：

  • 桥接域中的 IGMP 侦听

  • 在桥接域中配置了集成路由和桥接 （IRB） 的 IGMP 侦听

  • 桥接域中的 MLD 侦听

  • 在桥接域中配置了 IRB 的 MLD 侦听

  [请参阅 IGMP 侦听概述 和 了解 MLD 侦听。]

• 支持第 3 层的 IPv4 组播。您可以使用 IGMPv2 和 IGMPv3 配置 IGMP 侦听，其中包括对以下内容的支持：

  • 任播 RP

  • IGMP 过滤器

  • IGMP 查询器

  • 协议无关组播源特定组播 （PIM SSM）

  • PIM 稀疏模式 （PIM SM）

  注意：

  在此 Junos OS 演化版中，ACX7348路由器不支持通过 IPv4 和 IPv6 IRB 接口的 IPv6 组播或 L3 组播协议（如 IGMP、MLD 或 PIM）。

  [请参阅 IGMP 侦听概述。

• 支持 BGP MVPN。在多点 LDP 提供商隧道上运行的 MPLS 上的 BGP（也称为“下一代”或“NG”MVPN），其中 BGP MVPN 是 AS 内部和 PIM-SM，多点 LDP 点对多点 （P2MP） 隧道是数据平面。

  [请参阅 多协议 BGP MVPN 概述。

• 在 VLAN 内进行 IGMP 或 MLD 侦听的组播，用于 EVPN-MPLS。

  [请参阅 EVPN-MPLS 环境中使用 IGMP 或 MLD 侦听的组播转发概述。]

网络管理和监控

• 支持使用分析器和封装的远程交换机端口分析器 （ERSPAN） 进行端口镜像。

  [请参阅 端口镜像和分析器。]

• 支持 SNMP。

操作、管理和维护

• 支持 OAM。您可以为以太网服务 OAM 配置连接故障管理 （CFM）、BFD 和 ITU-T Y.1731 标准。您还可以配置链路故障管理 （LFM） 的以下功能：

  • 发现

  • 链路监控

  • 远程故障检测

  [参见 ITU-T Y.1731以太网业务OAM概述 和 OAM链路故障管理（LFM）简介。

• 支持 IEEE 802.1ag OAM CFM。

• 通过虚拟专用 LAN 服务 （VPLS） 支持 OAM CFM 上下维护关联端点 （MEP） 的 IEEE 标准 802.3ah 和 802.1ag。

• 通过 EVPN 支持 IEEE 标准 802.3ah 和 802.1ag，用于 OAM CFM 和 MEP。

  [请参阅 IEEE 802.3ah OAM 链路故障管理概述 和 IEEE 802.1ag OAM 连接故障管理概述。]

• 通过以太网接口bridgeinet和云服务支持 CFM 和性能监控 （Y.1731） 协议。

  [请参阅 以太网 OAM 连接故障管理。]

• 支持本机 Y.1731 运行状态传感器，以提供帧丢失率、帧延迟、帧延迟变化和 Y.1731 性能监控可用性等统计信息。

防范 DDoS 攻击

• 支持控制平面分布式拒绝服务 （DDoS） 保护。

  [请参阅 控制平面分布式拒绝服务 （DDoS） 保护概述。]

路由协议

• 使用 gRPC 服务支持第 3 层和路由协议 IPv4、IPv6、BGP、IS-IS 和 ARP 流传感器。

• 支持单播反向路径转发（单播 RPF）：

  • 支持松散和严格模式

  • 支持 IPv4 和 IPv6

  [请参阅 了解单播 RPF（路由器）。]

• 支持 BGP 流量规范 （BGP 流量规范）。

  • 不支持以下匹配条件：

    • IPv6 片段

    • 数据包长度

    • 港口

    • 带偏移量的源和目标前缀

• 不支持以下操作：

  • 社区

  • 下一期

  • 路由实例

  • 样品

  • 流量标记

  [请参阅 了解用于流量过滤的 BGP 流路由。

• 支持在 BGP 流规范过滤器中配置接口组。

  [ 请参阅了解用于流量过滤的 BGP 流路由 和 配置 BGP 流规范操作重定向到 IP 以过滤 DDoS 流量。]

• BGP PIC 边缘支持 inet 和 MPLS VPN。不支持以下功能：

  • 基于会话的修复

  • 通过 RSVP 隧道的 LDP 上的 BGP PIC

  • 基于 SR-MPLS 的 BGP PIC

  • BGP PIC 与 RSVP

  • 带 PIC 的 BGP-LU

  • 面向第 2 层服务的 BGP PIC 边缘保护

  • 多链路故障保护

  [请参阅 为 MPLS 第 3 层 VPN 配置 BGP PIC 边缘 和适用于 Inet 的 BGP PIC 用例。]

• 支持 LDP、RSVP、L3VPN 和 BGP-LU 的熵标签。

  [请参阅 BGP 标记的单播 （BGP-LU） 的熵标签支持 和 配置熵标签。]

• 对 BGP 传输地址族或 BGP 类传输 （BGP-CT） 的支持包括：

  • 通过彩色传输隧道（RSVP、IS-IS 灵活算法）进行服务映射，以传输类和映射预期传输类上的服务路由。传输隧道可以跨越多个域（AS 或 IGP 区域）。

  • 网络切片和网域之间的互操作性。

  • IPv6 和分段路由流量工程 （SR-TE） 纯彩色支持。

  • 具有纯颜色映射社区的 IPv6 和 BGP 服务路由。

  • 增强的传输级配置可提供精确的分辨率。

  [请参阅 使用传输类。

服务应用

• 基于 RFC 2544 的基准测试。支持第 2 层反射（网桥、L2CKT、L2VPN、EVPN-VPWS、EVPN-FXC、EVPN-MPLS 和 VPLS），支持家族 ccc 或家族 ethernet-switching 以及第 3 层反射（IPv4、L3VPN）。 inet执行 RFC 2544 测试是为了在激活服务之前测量和演示服务级别协议 （SLA） 参数。这些测试测量吞吐量、延迟、帧丢失率和背靠背帧。

  [请参阅 ACX 路由器基于 RFC 2544 的基准测试概述。]

• RFC 5357 双向主动测量协议 （TWAMP） 监控服务。您可以配置 TWAMP 监控服务，该服务会发出探测来测量网络性能。TWAMP 通常用于检查对服务级别协议的遵守情况。对此服务的支持仅限于以下功能：

  • 客户端、控制连接和测试会话的 IPv4 和 IPv6 源地址和目标地址

  • 探测统计信息和历史记录

  • 控制和测试会话状态

  • 测试会话探头的生成和接收，以及反射

  • 由软件（路由引擎或数据包转发引擎）或硬件设置的时间戳

  • 仅通过系统日志消息报告错误

  • 仅限未经身份验证的模式

  [请参阅 了解双向主动测量协议。

• 支持 sFlow 监控（入口）。

  [请参阅 sFlow 监控技术和了解如何使用 sFlow 技术进行网络监控。]

• 内联主动流监控支持 IPFIX 和 v9 导出格式。对于 IPFIX 和版本 9 导出格式，我们支持在聚合以太网和 IRB 接口以及映射到非默认 VRF 的接口上对 IPv4 和 IPv6 流量进行入口和出口采样。您最多可以配置四个 IPv4 收集器，用于内联活动流监控。

  请参阅 了解内联主动流监控。

网络中的源数据包路由 （SPRING） 或分段路由

• 支持以下分段路由功能：

  • 用于 OSPF、IS-IS 和快速重新路由的分段路由全局块 （SRGB）。

  • 通过分段路由基础架构提供的城域以太网服务

  • 分段路由服务：L3VPN、IPv6 VPN 提供商边缘 （6VPE）、IPv6 提供商边缘 （6PE）、L2VPN、L2 电路和 BGP-VPLS

  • OSPF 和 IS-IS 的静态分段路由（节点分段、前缀分段、邻接和任播分段）

  • 独立于拓扑的无环路备用 （TI-LFA），具有用于 OSPF 和 IS-IS 的分段路由

• 使用 OSPF 支持分段路由的未编号接口

• 支持 IPv6 SR-TE 和 IPv6 底层网络的 IPv6 L3VPN

• 在 OSPF 和 IS-IS 中支持针对分段路由流量的灵活算法

• 分段路由与 LDP 的互操作性

• SPRING 对 SR-TE 的支持

• 通过 SPRING 扩展支持 BGP 链路状态分布

  [请参阅了解 IS-IS 的独立于拓扑的无环路和分段路由、 了解网络中的源数据包路由 （SPRING）、了解 SPRING 中的邻接分段、任播分段和可配置的 SRGB、配置未编号接口、了解 MPLS 网络中的静态分段路由 LSP、使用 BGP 的链路状态分布概述，了解用于分段路由的 OSPF 灵活算法如何在 IS-IS 中为分段路由流量工程配置灵活的算法，以及 映射客户端和服务器以实现分段路由到 LDP 的互操作性。]

• 支持 BGP 和 IS-IS 中的 SRv6 网络编程。

  [ 请参阅了解 BGP 中 SRv6 上的 SRv6 网络编程和基于 SRv6 的第 3 层服务和 如何在 IS-IS 网络中启用 SRv6 网络编程。]

• 支持 OAM ping 和 traceroute for IPv6 分段路由 （SRv6） 网络编程。

  [请参阅 ITU-T Y.1731 以太网服务 OAM 概述 以及如何 在 IS-IS 网络中启用 SRv6 网络编程。]

• 支持流量工程数据库 （TED） 和 BGP 链路状态 （BGP-LS） 中的 SRv6 灵活算法

  [请参阅如何在 IS-IS 中为分段路由流量工程配置灵活算法，以及如何为网络中的源数据包路由配置 BGP 链路状态扩展 （SPRING）。

• SRv6 支持静态 SR-TE 策略。

  [请参阅 了解 SRv6 隧道的 SR-TE 策略。]

• 支持 IS-IS 传输中的 SRv6 微型 SID。您可以将多个 SRv6 地址压缩为单个 IPv6 地址 （微 SID）。对于需要包含六个以上 SRv6 SID 的用例，微型 SID 可以帮助压缩多个 IPv6 地址。

  [请参阅 如何在 IS-IS 网络中启用 SRv6 网络编程。]

软件安装和升级

• 支持基于 UEFI 2.4 标准的安全启动实现。

  [请参阅 软件安装和升级指南。]

• WAN 接口和 DHCPv6 选项支持全自动部署 （ZTP）。

  [请参阅 全自动部署。]

• 安全的零接触配置。

  [请参阅 安全零接触配置。]

系统管理

• 支持用于设备恢复的备用分区。您可以使用名为 /altconfig 的备用分区在 /config 分区损坏时恢复设备。在某些情况下，/config 分区（保存最后四个提交的配置文件以及救援配置）在重置或电源重启期间损坏。当 /config 分区损坏时，管理守护程序 （mgd） 使用 /altconfig 分区（保存 juniper.conf.gz 和 rescue.conf.gz 文件）来恢复设备。这是一项引导时功能，默认情况下处于启用状态。

计时和同步

• 支持增强型以太网设备时钟 （eEEC）。增强型 EEC 使新时钟能够以同步以太网链中定义的不同质量水平运行。

  ACX7348 路由器支持以下新的时钟质量级别，以增强 EEC：

  • 增强型主参考时钟 （ePRTC）

  • 主要参考时钟 （PRTC）

  • 增强型主参考时钟 （ePRC）

  • 增强型以太网设备时钟

  [请参阅 enable-extended-ql-tlv、 以太网同步消息通道概述和 同步。]

• 支持使用符合 ITU-T G.8262 和 G.8262.1 标准的同步以太网协议进行频率同步。[请参阅 同步以太网概述。]

• 带有以太网同步消息通道 （ESMC） 的 LAG 同步以太网。

  [请参阅 同步以太网 和 以太网同步消息通道 （ESMC）。]

• SNMP MIB 支持同步以太网计时功能。

  [请参阅为 Junos OS 演化版配置 SNMP 陷阱组和企业特定 MIB。]

• 支持 G.8275.1 电信配置文件、以太网精确时间协议 （PTPoE） 封装和混合模式。[请参阅 精确时间协议概述 和 了解混合模式。

• 通过链路聚合组 （LAG） 支持 PTP G.8275.1

  [请参阅 G.8275.1 电信配置文件。

支持光学器件

• 要查看 ACX7348 路由器支持的光纤接口、收发器和 DAC 的硬件兼容性列表，请参阅 硬件兼容性 工具。

• 逻辑接口支持 MPLS、VPLS、L3VPN、L2CKT、CCC、IRB 和 EVPN 的分类和重写规则。[请参阅 全局、物理和逻辑接口级别的分类器和重写规则概述。]

• 支持深度缓冲超额订阅流量并吸收网络突发。[请参阅 ACX 系列路由器上的共享和专用缓冲内存池 。

• 对第 3 层 VPN、第 2 层 VPN、第 2 层电路、VPLS 和 EVPN 服务的分层服务等级 （CoS） 支持。[请参阅 ACX 系列路由器中的分层服务等级。]

• 支持接口上的多个分类器规则。[ 请参阅了解将 CoS 分类器和重写规则应用于接口。]

EVPN

• 支持以下 EVPN 功能：

  • EVPN-ETREE

  • EVPN-MPLS 中的 VLAN 感知捆绑服务

  • 具有基于 LACP 功能的 EVPN 主动/备用多宿主

  • 在 EVPN 配置中处于主动-备用模式的 MC-LAG，无需配置 ICCP 或 ICL 接口

  • 在 [edit interfaces interface name esi df-election-granularity per-esi] 层次结构中配置lacp-oos-on-ndf语句

  [请参阅了解适用于 EVPN 和 DF 选举粒度的 VLAN 感知捆绑包和基于 VLAN 的服务。]

防火墙过滤器

• 防火墙过滤器协议（MPLS、CCC、VPLS 和任意）。[请参阅 防火墙过滤器概述。]

• 支持以下防火墙过滤器操作来配置基于过滤器的转发或基于策略的转发：

  • 针对 IPv4 地址的下一个 IP 防火墙过滤器操作

  • 针对 IPv6 地址的下一个 IP6 防火墙过滤器操作

  • 接口的下一个接口防火墙过滤器操作

  [请参阅 基于过滤器的转发概述 和了解到 特定传出接口或目标 IP 地址的基于过滤器的转发。]

• SRv6 支持 IPv4 和 IPv6 过滤器。[请参阅 防火墙过滤器匹配条件和操作（ACX 系列路由器）。]

高可用性

• BFD 触发的单播下一跃点快速重新路由。[请参阅 MPLS 的双向转发检测 （BFD）、会话 id-change-limiter-indirect 和无 bfd-triggered-local-repair 。]

• 对 TWAMP Light [edit services monitoring twamp client control-connection connection-name] 层次结构级别的 IPv6 链路本地地址支持。[请参阅 在 ACX 上配置 TWAMP。

• 双向主动测量协议 （TWAMP） IPv6 测试探测的数据包转发引擎时间戳。[请参阅 卸载类型。

• 适用于 IPv4 和 IPv6 的 VRRP。[有关 IPv6 概述，请参阅 VRRP 和 VRRP。]

• 支持以下双向转发检测 （BFD） 功能：

  • 用于 IPv4 和 IPv6 路由的 BFD

  • 内联模式下的单跳 BFD，间隔范围为 4 毫秒到 1 秒

  • 分布式模式下间隔为 1 秒或更长的单跳 BFD

  • 集中模式下的单跳 BFD，最小间隔为 1 秒，用于检测 IRB 故障

  • 间隔为 1 秒或更长的多跳 BFD

  • 集中式或分布式模式下的 LAG 微型 BFD，间隔为 1 秒或更长时间

  • 通过标签交换路径 （LSP） 或在集中模式下配置 BFD 基于 RSVP 的 LSP

  [请参阅 MPLS 的双向转发检测 （BFD）。]

• 支持 OSPF 和 IS-IS 的无环路备用 （LFA） 路由。LFA 为 OSPF 和 IS-IS 启用 IP 快速重新路由功能。

  [请参阅 OSPF 的无环路备用路由概述 和 了解 IS-IS 的无环路备用路由。]

• 双向转发检测 （BFD），用于第 2 层电路的虚拟电路连接验证 （VCCV）。[请参阅为 第 2 层电路的 VCCV 配置 BFD。]

接口

• 支持无编号接口：

  • 双向转发检测 （BFD）

  • BGP 标记的单播

  • 以太网 VPN 虚拟专用线服务 （EVPN-VPWS）

  • IS-IS 协议邻接

  • 标签分发协议 （LDP）

  • 第 2 层 VPN 和第 2 层电路

  • 第 3 层 VPN

  • 合格的下一跳

  • RSVP-TE

  • 静态子网路由

  • 通过 OSPFv2 的网络中的源数据包路由 （SPRING）

  • 弹簧茶

  • 使用 MPLS 的分段路由

  • 静态 LSP

  [请参阅 配置未编号接口。]

Junos 遥测接口 （JTI）

• Junos 遥测接口 （JTI） 支持 RPM 和 TWAMP 统计传感器。[请参阅 遥测传感器资源管理器。

• Junos 遥测接口为防火墙过滤器统计信息提供数据包转发引擎传感器支持。若要生成定期统计信息流，请在 gRPC 或 gNMI 订阅中使用资源路径 /junos/system/linecard/firewall/。JTI 为接口队列统计信息提供定期流和ON_CHANGE支持。资源路径为 /junos/system/linecard/interface/queue/。[请参阅 gRPC 和 gNMI 传感器（Junos 遥测接口）指南。]

• JTI 的第 3 层路由和协议统计信息。[请参阅 遥测传感器资源管理器。

第 2 层功能

• 高级第 2 层功能：

  • 没有语句的vlan-idnumber桥接域

  • 值设置为“无”的桥接域vlan-id

  • 具有单个 VLAN ID 的桥接域

  • MAC 学习、老化和限制

  • 每个桥接域的单个学习域

  • 以太网服务类型（E-Line、E-LAN、E-Access、E-Transit、LLDP、LACP、IRB 接口）。

• 使用以下散列算法支持链路聚合组 （LAG）：

  • 对于族 multiservice、目标和源 MAC 地址

  • 对于家庭 inet、第 3 层和第 4 层

  • 对于族 inet6、第 3 层目标地址和源地址

  • 对于族 inet6、第 4 层目标端口和源端口

• 封装类型 （extended-vlan-bridge、 vlan-bridge、 ethernet-bridge）

• Q-in-Q 隧道

• 禁用网桥域中的本地交换。

  [请参阅 为 VPLS 配置 MAC 地址泛洪和学习。]

• 第 2 层协议隧道 （L2PT），用于通过网络发送 L2 协议数据单元 （PDU），并将其传送到不属于本地广播域的设备。

• 风暴控制。

  [请参阅 了解风暴控制。

• 快速生成树协议 （RSTP）、多生成树协议 （MSTP） 和 VLAN 生成树协议 （VSTP）。

  [请参阅 生成树协议概述。]

• MAC 移动限制、虚拟专用 LAN 服务 （VPLS） 和 EVPN 网络。

  [请参阅 了解 MAC 限制和 MAC 移动限制。]

• 第 2 层控制协议 （L2CP） BPDU 在硬件中透明转发，除非在传入接口上配置了特定协议。此功能可帮助您配置和启用 L2PT。

第 3 层功能

• 支持以下第 3 层功能：

  • IP 转发和异常数据包处理

  • IRB 接口上的 IEEE 802.1Q（VLAN 中继）

  • 地址解析协议 （ARP）、邻居发现、单播反向路径转发和 ECMP

  • LPM 和分片处理、ICMP 重定向处理、VLAN 标记模式、邻居请求和基于接口的路由

  • 最长前缀匹配

  • 异常数据包处理

  • VLAN 标记模式

  • 集成路由和桥接 （IRB）

  • IPv4 和 IPv6

  该路由器还支持内部网关协议，如用于 IPv4 和 IPv6 的 OSPF、IS-IS、RIP 和 ECMP。[请参阅 配置 ICMP 功能、 启用 VLAN 标记、 邻居请求、 了解单播 RPF（路由器）、 OSPF 概述、 IS-IS 概述和 RIP 用户指南。]

操作、管理和维护

• 支持 OAM。您可以为以太网服务 OAM 配置连接故障管理 （CFM）、BFD 和 ITU-T Y.1731 标准。您还可以配置链路故障管理 （LFM） 的以下功能：

  • 发现

  • 链路监控

  • 远程故障检测

  [参见 ITU-T Y.1731以太网业务OAM概述 和 OAM链路故障管理（LFM）简介。

• 支持 IEEE 802.1ag OAM CFM。

• 通过虚拟专用 LAN 服务 （VPLS） 支持 OAM CFM 上下维护关联端点 （MEP） 的 IEEE 标准 802.3ah 和 802.1ag。

• 通过 EVPN 支持 IEEE 标准 802.3ah 和 802.1ag，用于 OAM CFM 和 MEP。

  [请参阅 IEEE 802.3ah OAM 链路故障管理概述 和 IEEE 802.1ag OAM 连接故障管理概述。]

• 通过以太网接口bridgeinet和云服务支持 CFM 和性能监控 （Y.1731） 协议。

  [请参阅 以太网 OAM 连接故障管理。]

• 支持本机 Y.1731 运行状态传感器，以提供帧丢失率、帧延迟、帧延迟变化和 Y.1731 性能监控可用性等统计信息。

平台和基础架构

• 支持平台弹性，以处理与 CPU、风扇托盘、温度传感器、电源单元、FPGA 和光学器件等组件相关的故障和故障。故障处理包括检测和记录错误、发出警报、发送 SNMP 陷阱、通过 LED 传达错误、自我修复以及使组件停止服务。

  [请参阅 显示处于活动状态的系统错误。]

防范 DDoS 攻击

• 支持分布式拒绝服务 （DDoS） 保护，默认情况下处于启用状态。

  [请参阅 控制平面分布式拒绝服务 （DDoS） 保护概述。]

路由协议

• 支持转发信息库 （FIB） 压缩。使用 FIB 压缩，具有相同转发行为的多个路由将压缩为单个路由。这有助于限制硬件中存储的转发条目的数量。默认情况下启用 FIB 压缩。FIB 压缩后，可以存储大量 IPv4 和 IPv6 路由。

  支持新的 MDB 配置文件以替换旧的 MDB 配置文件，进而替换精简边缘、云城域网、运营商以太网和边界网络网关 （BNG） 的旧配置文件。所有 MDB 配置文件都支持 IPv6 组播源特定组播 （SSM）。路由的 MDB 资源现在可以由全局或 VRF 路由表使用，并且可以扩展到每个配置文件的最大容量。

  使用命令 set system packet-forwarding-options hw-db-profile cloud-metro 配置云城域网配置文件。

  [参见 hw-db-profile。

• 使用 gRPC 服务支持第 3 层和路由协议 IPv4、IPv6、BGP、IS-IS 和 ARP 流传感器。

• 支持单播反向路径转发（单播 RPF）：

  • 支持松散和严格模式

  • 支持 IPv4 和 IPv6

  [请参阅 了解单播 RPF（路由器）。]

• 支持 BGP 流量规范 （BGP 流量规范）。

  • 不支持以下匹配条件：

    • IPv6 片段

    • 数据包长度

    • 港口

    • 带偏移量的源和目标前缀

• 不支持以下操作：

  • 社区

  • 下一期

  • 路由实例

  • 样品

  • 流量标记

  [请参阅 了解用于流量过滤的 BGP 流路由。

• 支持在 BGP 流规范过滤器中配置接口组。

  [ 请参阅了解用于流量过滤的 BGP 流路由 和 配置 BGP 流规范操作重定向到 IP 以过滤 DDoS 流量。]

• IPv4 和 IPv6 支持单播反向路径转发（单播 RPF）。[请参阅 了解单播 RPF（路由器）。]

服务应用

• RFC 2544 基准测试反射器支持第 2 层服务（第 2 层网桥、第 2 层电路、第 2 层 VPN、EVPN-VPWS、EVPN-FXC、EVPN-MPLS 和 VPLS）和第 3 层服务。[请参阅 ACX 路由器基于 RFC 2544 的基准测试概述。]

• 基于 RFC 2544 的第 3 层反射器功能进行基准测试，支持家族 inet 和 IPv4 源地址和目标地址。

• RFC 2544 生成，用于以下服务：

  • 第 3 层 VPN

  • 基本第 3 层路由

• RFC 5357 双向主动测量协议 （TWAMP） 监控服务。在 Junos OS 演化版中，您可以在 [edit services monitoring twamp] 层级配置 TWAMP。对此服务的支持仅限于以下功能：

  • 客户端、控制连接和测试会话的 IPv4 和 IPv6 源地址和目标地址

  • 探测统计信息和历史记录

  • 控制和测试会话状态

  • 测试会话探头的生成和接收，以及反射

  • 由软件（路由引擎或数据包转发引擎）或硬件设置的时间戳

  • 仅通过系统日志消息报告错误

  • 仅限未经身份验证的模式

  请参阅测试会话语句的卸载类型内联时间戳选项。[请参阅 测试会话（Junos OS 演化版）。]

  [请参阅 了解双向主动测量协议。

• 内联主动流监控支持 IPFIX 和 v9 导出格式。对于 IPFIX 和版本 9 导出格式，我们支持在聚合以太网和 IRB 接口以及映射到非默认 VRF 的接口上对 IPv4 和 IPv6 流量进行入口和出口采样。您最多可以配置四个 IPv4 收集器，用于内联活动流监控。

  请参阅 了解内联主动流监控。

• 实时性能监控 （RPM） IPv6 源地址和目标地址支持。[请参阅 源地址 （RPM） 和 目标。]

支持光学器件

• 要查看 ACX7024X 路由器支持的光纤接口、收发器和 DAC 的硬件兼容性列表，请参阅 硬件兼容性 工具。