平台和基础架构
-
支持 AMD 处理器 （vSRX 3.0） — 从 Junos OS 23.4R1 版开始，vSRX 3.0 支持在运行基于 AMD 的处理器的本地服务器上使用基于 AMD 的实例。
与其他处理器相比，AMD 处理器提供更好的性能和横向扩展优势，并通过在 AMD 64 内核上实现更高性能，从而降低总拥有成本 （TCO）。
[请参阅 AWS 和 AMD 上的 vSRX 虚拟防火墙要求 与 Intel 市场份额。]
-
双阶段启动（MX 系列） — 从 Junos OS 23.4R1 版开始，您可以通过在重新启动之前配置双阶段启动功能来防止设备在重新启动后达到健忘状态。如果设备具有扩展配置或有很多约束需要验证，则重新启动后可能需要 45 分钟以上才能完成。此较长的重新启动时间超过了为看门狗计时器设置的限制。看门狗计时器熄灭会导致设备达到健忘状态。为避免在将来重新启动时达到记忆状态，请在 [edit system] 层次结构级别配置
dual-phase-bootup语句。如果在重新启动之前配置了dual-phase-bootup该语句，设备将在下次重新启动时选取挽救配置。重新启动后，设备的运行状态为活动状态，设备会自动加载上次配置的用户配置（juniper.conf 文件），从而防止设备进入健忘状态。为了能够提交语句的dual-phase-bootup配置，您必须已创建救援配置（rescue.conf 文件）。我们建议您使用最小的救援配置。 -
支持订阅者管理功能（使用 LC9600 线卡的MX10004、MX10008 和 MX10016）—从 Junos OS 23.4R1 版开始，我们提供以下功能支持：
-
基本和高级 CoS 及过滤器（IPv4 或双堆栈），可用于：
-
具有 DHCP 订阅者的动态 VLAN （DVLAN）
-
具有点对点协议 （PPP） 订阅者的 DVLAN
-
DVLAN 和代理电路标识符 （ACI） 与 DHCP 订阅者
-
带 PPP 订户的 DVLAN 和 ACI
-
具有 DHCP 订阅者的堆叠 DVLAN
-
带 PPP 订阅者的堆叠 DVLAN
-
具有 DHCP 订阅者的伪线 DVLAN
-
带 PPP 订阅者的伪线 DVLAN
-
-
具有 L2TP 访问集中器 （LAC） 的 DVLAN （IPv4） 基本和高级 CoS 和过滤器
-
具有 L2TP 的 DVLAN 网络服务器 （LNS）（IPv4 和双堆栈） 基本 CoS 和过滤器
-
高级 CoS 和过滤器（IPv4 或双堆栈）支持：
-
DHCP 订阅者
-
PPP 订阅者
-
-
L2TP 隧道
-
订阅者服务（客户解决方案、测试脚本）处理
-
以下功能的扩展和性能：
-
具有经过身份验证的动态 VLAN 的 DHCP 订阅者
-
具有经过身份验证的动态服务 VLAN （S-VLAN） 的 DHCP 订阅者
-
LNS 订阅者
-
LAC 订阅者
-
CoS 服务
-
防火墙服务
-
[请参阅 MX10008和MX10016上支持的功能。]
-
-
数据包转发引擎 （MX10004） 上的支持 [参见 显示 pfe fpc。
-
支持 RHEL 9 （vSRX 3.0） — 从 Junos OS 23.4R1 版开始，vSRX 3.0 可支持 RHEL 9。您可以使用 libvirt 或 kubevirt 在 RHEL 9 上启动 vSRX 3.0。
使用“kubevirt”部署 vSRX，可简化基于 K8S 的基础架构上的安全部署和运维。此外，您还可以在 K8s 环境中使用“kubevirt”管理或编排 vSRX 3.0，并支持各种生命周期管理 （LCM） 用例。