MX 系列路由器和 MPC 服务卡的软件许可证
MX 系列路由器支持订阅和永久许可证。
浏览下表：
| SKU | SKU 字符说明 |
|---|---|
| S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5/P S-MXSPC3-1/2-IPSEC-1/3/5/P |
S - 软件 MXSPC3— 产品名称：MXSPC3 线卡 A1/A2/A3 - 高级 1 或高级 2 或高级 3 软件功能 P1/P2/P3 - Premium 1、Premium 2 或 Premium 3 软件功能 1/2-IPSEC - 支持的 IPsec VPN 功能列表 1/3/5 — 订阅期限：1 年、3 年或 5 年 P - 永久许可证 |
| 带许可证的功能 |
MX 系列路由器 |
|---|---|
| 高级版用例（包括高级功能）：服务 规模：32+IP VPN 和 8+组播 VPN |
|
| 大规模 IP-VPN |
奖赏 |
| IP 交换矩阵（SRv6 和 SRm6） |
奖赏 |
| 内联 NAT 和内联 MDI |
奖赏 |
| 1：1 内联 J 流 |
奖赏 |
| 高级用例（包括标准功能）： 传输 规模：32 个 IP VPN – 所有地址系列和 8 个新一代 MVPN |
|
| IP 路由 |
高深 |
| IGP（OSFP 和 IS-IS） |
高深 |
| IP-FRR |
高深 |
| PIM 变体 |
高深 |
| 用于第 3 层 VPN 或 BNG 的 PWHT |
高深 |
| IGMP |
高深 |
| 互联网 eBGP 对等互连 |
高深 |
| BGP 多宿主（添加路径和多路径） |
高深 |
| EPE系列 |
高深 |
| BGP PIC |
高深 |
| BGP 流量规范 |
高深 |
| 所有第 2 层服务 - E-LINE（第 2 层 VPN、第 2 层电路、EVPN VPWS、EVPN FXC）、E-LAN（桥接、H-VPLS、EVPN 和 IRB）、E-TREE（H-VPLS、EVPN 和 IRB）、第 2 层组播（包括窥探） |
高深 |
| 所有 MPLS 传输 — LDP、RSVP-TE、SR、SR-TE 和 MPLS-FRR（包括 TI-LFA） |
高深 |
| IP 交换矩阵（GRE、MPLSoUDP、VXLAN 和 IPinIP） |
高深 |
| 流遥测 |
高深 |
| SNMP |
高深 |
| 监管器 |
高深 |
| ACL |
高深 |
| J 流（抽样） |
高深 |
| sFlow |
高深 |
| 端口镜像 |
高深 |
| VLAN 队列 |
高深 |
| 定时（所有型号） |
高深 |
| OAM—BFD |
高深 |
| 以太网 CFM 或 LFM |
高深 |
| MPLS 或 SR（ping 和 traceroute） |
高深 |
| 服务 OAM |
高深 |
| 转速 |
高深 |
| TWAMP的 |
高深 |
| HQoS |
高深 |
| 逻辑系统 |
高深 |
| 标准用例：第 2 层基本功能 |
|
| 与端口和单层 VLAN 桥接 （dot1Q） |
标准 |
| 滞后 |
标准 |
除了高级许可证外，Junos Fusion 技术功能还需要其他许可证。
订阅者管理（BNG 或 CUPS）功能除了需要高级许可证外，还需要其他许可证。
高级许可证中未明确列出的功能包含在高级许可证中，但以下情况除外：
-
Junos Fusion Technology 除了高级或高级许可证外，还需要其他许可证。
-
高级软件层是运行订阅者服务（BNG （PL）、BNG CUPS、MX 移动用户平面（SAEGW-U、5G AGF 或 UPF））的先决条件。
| 带许可证的功能 |
MX-SPC3 |
|---|---|
| 高级版 3 的用例：高级威胁情报 |
|
| DNS 沉洞、IDS 和 URL 过滤 |
高级 3 |
| 高级 2 的用例：服务提供商边缘;移动运营商的 Gi 防火墙;企业边缘和数据中心 |
|
| CGNAT、DNS 沉洞、IDS、状态防火墙和 URL 过滤 |
高级 2 |
| 高级 1 的用例：企业数据中心和边缘;服务提供商边缘 |
|
| CGNAT、DNS 沉洞、IDS、状态防火墙和 URL 过滤 |
高级 1 |
| 高级 3 用例：高级威胁情报 |
|
| 入侵检测系统 （IDS） |
进阶 3 |
| 高级 2 用例：高级威胁情报 |
|
| 状态式防火墙 |
进阶 2 |
| 高级用例 1：企业数据中心和边缘;服务提供商边缘 |
|
| 运营商等级 NAT （CGNAT） |
进阶 1 |
| 标准用例：企业数据中心;服务提供商边缘和数据中心 |
|
| 流量负载均衡器 （TLB） |
标准 |
IPsec – 全卡 对于站点到站点 VPN、动态端点和 AutoVPN，请使用 S-MXSPC3-2-IPSEC- 1/3/5/P。
IPsec – 半卡 对于站点到站点 VPN、动态端点和 AutoVPN，请使用 S-MXSPC3-1-IPSEC- 1/3/5/P。
IPsec* – 不支持组 VPN、HA 内部、基于策略的 VPN、被动模式、IPsec 隧道追踪路由。
| MX 系列路由器和 MX-SPC3 |
订阅 |
永久 |
|---|---|---|
| MX304 |
MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-3/5/7/1* |
MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-P |
| MX204 |
MX204-硬件底座 S-MX-4C-A1/P1-C1-3/5/7/1* |
MX204-硬件底座 S-MX-4C-A1/P1-C1-P |
| MX10K3-L2103 在MX10003设备上受支持 |
MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-3/5/7/1* |
MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-P |
| MPC5E 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020 |
MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-3/5/7/1* |
MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-P |
| MPC7E-10G 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020 |
MPC7E-10G S-MX-4C-A1/P1-3/5/7/1* |
MPC7E-10G S-MX-4C-A1/P1-P |
| MPC7E-MRATE 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020 |
MPC7E-MRATE S-MX-4C8-A1/P1-3/5/7/1* |
MPC7E-MRATE S-MX-4C8-A1/P1-P |
| MPC10E-10C 在 MX240、MX480 和 MX960 设备上受支持 |
MPC10E-10C-P-基座 S-MX-10C-A1/P1-3/5/7/1* |
MPC10E-10C-P-基座 S-MX-1C/10C-A1/P1-P |
| MPC10E-15C 在 MX240、MX480 和 MX960 设备上受支持 |
MPC10E-15C-P-基座 S-MX-15C-A1/P1-3/5/7/1* |
MPC10E-15C-P-基座 S-MX-15C-A1/P1-P |
| MX2K-MPC6E 在 MX2008、MX2010 和 MX2020 设备上受支持 |
MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-3/5/7/1* |
MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-P |
| MX2K-MPC8E 在 MX2008、MX2010 和 MX2020 设备上受支持 |
MX2K-MPC8E S-MX-4C8/8C-A1/P1-3/5/7/1* |
MX2K-MPC8E S-MX-4C8/8C-A1/P1-P |
| MX2K-MPC9E 在 MX2008、MX2010 和 MX2020 设备上受支持 |
MX2K-MPC9E S-MX-8C-A1/P1-3/5/7/1* |
MX2K-MPC9E S-MX-8C-A1/P1-P |
| MX10K-LC2101 支持 MX10004、MX10008 和 MX10016 设备 |
MX10K-LC2101-BASE S-MX-24C-A1/P1-3/5/7/1* |
MX10K-LC2101-BASE S-MX-24C-A1/P1-P |
| MX10K-LC480 支持 MX10004、MX10008 和 MX10016 |
MX10K-LC480-底座 S-MX-4C8-A1-3/5/7/1* |
MX10K-LC480-底座 S-MX-4C8-A1-P |
| MX10K-LC4800 在 MX10004 和 MX10008 上受支持 |
MX10K-LC4800-底座 S-MX-48C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1* |
MX10K-LC4800-底座 S-MX-48C-A1/P1-P S-MX-4C-A1/P1-D-P |
| MX10K-LC9600 在 MX10004 和 MX10008 上受支持 |
MX10K-LC9600-底座 S-MX-96C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1* |
MX10K-LC9600-底座 S-MX-96C-A1/P1-P S-MX-4C-A1/P1-D-P |
| MX2K-MPC11E 在 MX2010 和 MX2020 设备上受支持 |
MX2K-MPC11E-底座 S-MX-40C-A1/P1-3/5/7/1* |
MX2K-MPC11E-底座 S-MX-40C-A1/P1-P |
| MX-SPC3 |
MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5 S-MXSPC3-1/2-IPSEC-1/3/5 |
MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-P S-MXSPC3-1/2-IPSEC-P |
*1 年订阅期限仅适用于续订。
MX240、MX480 和 MX960 设备支持 MPC10E-10C 和 MPC10E-15C 线卡。
MX2010 和 MX2020 设备支持 MX2K-MPC11E 线卡。
设备支持 MX10K3-L2103 MX10003线卡。
MX10004、MX10008 和 MX10016 设备支持 MX10K-LC2101、MX10K-LC480、MX10K-LC9600 线卡。
show system macsec license 命令可显示线卡使用的总 MACsec 带宽。
MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008 和 MX10016 设备支持 MACsec 功能。这些许可证是永久的。
安装的最小 MACsec 带宽许可证数量必须大于或等于已启用 MACsec 的端口的配置带宽。
MACsec 功能许可证有以下型号：
-
S-MX-1C-MSEC-P - 100 千兆以太网 MACsec 带宽许可证
-
S-MX-4C-MSEC-P - 400 千兆以太网 MACsec 带宽许可证
-
S-MX-4C8-MSEC-P - 480 千兆以太网 MACsec 带宽许可证
-
如果未安装许可证，则以下线卡不会出现报警或系统日志消息。但是，系统会跟踪这些线卡上的 MACsec 带宽使用情况。
-
MX10K-LC2101
-
MPC5E-100G10G
-
MPC5EQ100G10G
-
MPC5E-40G10G
-
MPC5EQ-40G10G
-
MX2K-MPC6E
-
MPC7E-10G
-
MPC7E-MRATE
-
MX2K-MPC8E
-
MX2K-MPC9E
-
-
以下线卡需要 MACsec 带宽许可证。如果未安装 MACsec 带宽许可证或 MACsec 带宽使用量大于安装值，则 Junos OS 会在您提交配置时显示警告并生成警报。
-
MPC10E-10C
-
MPC10E-15C
-
MX2K-MPC11E
-
MX10KM-LC9600-BASE
-
MX10KM-LC480-BASE
-