Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

平台和基础架构

  • 支持 AMD 处理器 (vSRX 3.0) — 从 Junos OS 23.4R1 版开始,vSRX 3.0 支持运行基于 AMD 的处理器的本地服务器上基于 AMD 的实例。

    与其他处理器相比,AMD 处理器具有更好的性能和横向扩展优势,并通过在 AMD 64 内核上实现更高的性能降低总拥有成本 (TCO)。

    [请参阅 AWS 上的 vSRX 虚拟防火墙要求AMD 与英特尔市场份额。]

  • 双阶段启动(MX 系列)— 从 Junos OS 23.4R1 版开始,您可以通过在重新启动前配置双阶段启动功能来防止设备在重新启动后达到遗忘状态。当设备具有扩展配置或有大量约束需要验证时,重新启动时可能需要 45 分钟以上才能完成。此较长的重新启动时间超过了为监视器计时器设置的限制。看门狗定时器关闭可能会导致设备达到失忆状态。为避免在将来重新启动期间达到失忆状态,请在 [编辑系统] 层次结构级别配置 dual-phase-bootup 语句。如果在重新启动之前配置 dual-phase-bootup 了语句,设备将在下次重新启动时选取救援配置。重新启动后,设备的运行状态为活动状态,设备会自动加载上次配置的用户配置(juniper.conf 文件),从而防止设备达到失忆状态。为了能够提交语句的 dual-phase-bootup 配置,您必须已经创建了救援配置(rescue.conf 文件)。建议使用最小救援配置。

    [请参阅双相启动并显示双阶段启动状态。]

  • 支持订阅者管理功能(使用 LC9600 线卡MX10004、MX10008和MX10016)— 从 Junos OS 23.4R1 版开始,我们将支持以下功能:

    • 基本和高级 CoS 及过滤器(IPv4 或双堆栈),适用于:

      • 具有 DHCP 订阅者的动态 VLAN (DVLAN)

      • 具有点对点协议 (PPP) 用户的 DVLAN

      • 具有 DHCP 订阅者的 DVLAN 和代理电路标识符 (ACI)

      • 具有 PPP 用户的 DVLAN 和 ACI

      • 具有 DHCP 用户的堆叠 DVLAN

      • 具有 PPP 用户的堆叠 DVLAN

      • 具有 DHCP 订阅者的伪线 DVLAN

      • 具有 PPP 用户的伪线 DVLAN

    • 具有 L2TP 接入集中器 (LAC) (IPv4)、基本和高级 CoS 及过滤器的 DVLAN

    • 具有 L2TP 网络服务器 (LNS)(IPv4 和双堆栈)、基本 CoS 和过滤器的 DVLAN

    • 高级 CoS 和过滤器(IPv4 或双堆栈)支持:

      • DHCP 订阅者

      • PPP 订阅者

    • L2TP 隧道

    • 订户服务(客户解决方案测试脚本)处理

    • 以下功能的扩展能力和性能:

      • 具有经过身份验证的动态 VLAN 的 DHCP 订阅者

      • 具有经过身份验证的动态服务 VLAN (S-VLAN) 的 DHCP 订阅者

      • LNS 订阅者

      • LAC 订阅者

      • CoS 服务

      • 防火墙服务

    [请参阅 MX10008 和 MX10016 上支持的功能

  • (MX10004) 上的数据包转发引擎支持 [请参阅显示 pfe fpc。

  • 支持 RHEL 9 (vSRX 3.0) — 从 Junos OS 23.4R1 版开始,vSRX 3.0 支持 RHEL 9。您可以使用 libvit 或 kubevirt 在 RHEL 9 上启动 vSRX 3.0。

    使用 “kubevirt” 部署 vSRX 可简化基于 K8S 的基础架构上的安全部署和运维。此外,您还可以在 K8s 环境中使用“kubevirt”来管理或编排 vSRX 3.0,并启用各种生命周期管理 (LCM) 用例。

    [请参阅 KVM 上的 vSRX 虚拟防火墙要求 | vSRX |瞻博网络。