Physische LTE-Mini-Schnittstellenmodule (LTE Mini-PIM)
Erfahren Sie mehr über LTE MIni-PIM, die unterstützten Funktionen und die Konfiguration auf Sicherheitsgeräten.
LTE Mini-PIM – Übersicht
Das LTE Mini-Physical Interface Module (Mini-PIM) bietet drahtlose WAN-Unterstützung auf Sicherheitsgeräten. In Tabelle 1 sind die wichtigsten Details der LTE-Mini-PIM-Schnittstelle aufgeführt.
Details zur Benutzeroberfläche |
Beschreibungen |
|---|---|
Name der Schnittstelle |
LTE-Mini-PIM |
Unterstützt für |
Informationen zur Plattformunterstützung finden Sie unter Hardwarekompatibilitätstool (HCT). |
Modelle |
Weitere Informationen finden Sie unter LTE-Mini-PIM-Modelle. |
Physische Schnittstelle für das 4G LTE Mini-PIM |
|
Bereitstellung von Schlüsseln |
|
Informationen zu Hardwarespezifikationen für das LTE Mini-PIM finden Sie unter LTE Mini-Physical Interface Module.
Funktionen, die im LTE Mini-PIM unterstützt werden
In Tabelle 2 werden die wichtigsten Funktionen beschrieben, die von LTE Mini-PIM unterstützt werden.
Merkmal |
Beschreibung |
|---|---|
Automatischer Wechsel zwischen Service Providern durch Dual-SIMs |
Unterstützt zwei SIM-Karten (Subscriber Identity Module), die die Verbindung zu zwei verschiedenen ISP-Netzwerken ermöglichen. Die automatische Umschaltung bietet einen Failover-Mechanismus, wenn das derzeit aktive Netzwerk ausfällt. |
Mehrere Profile für Service Provider und Access Point Name (APN) |
Unterstützt bis zu 16 Profilkonfigurationen für jede SIM-Karte. Das LTE Mini-PIM unterstützt zwei SIM-Karten, Sie können insgesamt 32 Profile konfigurieren und gleichzeitig ist nur ein Profil aktiv. |
SIM-Sicherheitsfunktionen |
Unterstützt Sicherheitsfunktionen wie SIM-Sperren und -Entsperren sowie PIN-Änderung. |
Primäre, logische und Backup-Schnittstelle mit Always-on-, Dial-on-Demand- und Backup-Modi |
Beim Empfangen von Datenverkehr aktiviert und platziert die logische dl0-Schnittstelle Anrufe über die physische Schnittstelle im Dialerpool. Die Dialer-Schnittstelle führt Backup- und Dialer-Filterfunktionen aus. Sie können die Dialer-Schnittstelle so konfigurieren, dass sie wie folgt funktioniert:
Konfigurationsmodi: Always-on-, Dial-on-Demand- oder Backup-Modus. Sie können das Mini-PIM in einem der Modi konfigurieren.
|
Over-the-Air-Upgrade für Modem-Firmware |
Unterstützt Over-the-Air (OTA)-Firmware-Upgrades, die eine automatische und rechtzeitige Aktualisierung der Modem-Firmware ermöglichen, wenn neue Firmware-Versionen verfügbar sind. Sie können das OTA-Upgrade auf dem LTE Mini-PIM aktivieren oder deaktivieren. Das OTA-Upgrade ist standardmäßig deaktiviert. |
LTE-Mini-PIM konfigurieren
Sie können das LTE Mini-PIM als primäre Schnittstelle, als Backup-Schnittstelle oder als Dial-on-Demand-Schnittstelle konfigurieren.
- Konfiguration von LTE Mini-PIM als primäre Schnittstelle
- Konfigurieren von LTE-Mini-PIM in einem Hochverfügbarkeitscluster-Modus
- LTE Mini-PIM als Backup-Schnittstelle konfigurieren
- Konfiguration von LTE Mini-PIM als Dial-on-Demand-Schnittstelle
Konfiguration von LTE Mini-PIM als primäre Schnittstelle
Bevor Sie beginnen, stellen Sie sicher, dass dl0.0 nicht als Sicherungsschnittstelle konfiguriert ist. Wenn dl0.0 als Backup für eine Schnittstelle in der Firewall der SRX-Serie konfiguriert ist, hat diese Konfiguration Vorrang vor der in diesem Verfahren beschriebenen Konfiguration, und das LTE Mini-PIM fungiert als Backup-Schnittstelle.
Verwenden Sie den show interfaces | display set | match backup-option | match dl0.0 Befehl, um zu überprüfen, ob eine Schnittstelle dl0.0 als Backup-Schnittstelle verwendet. Wenn dl0.0 als Backup-Schnittstelle konfiguriert ist, löschen Sie die Konfiguration, indem Sie den folgenden Befehl ausführen:delete interfaces interface-name unit 0 backup-options interface dl0.0
Das LTE Mini-PIM ist auf Geräten der SRX320-Reihe installiert und fungiert als primäre Schnittstelle, wie in Abbildung 1 zu sehen ist. Es wird davon ausgegangen, dass das LTE Mini-PIM in Steckplatz 1 der SRX320-Reihe installiert ist.
So konfigurieren Sie das LTE Mini-PIM als primäre Schnittstelle:
Konfigurieren von LTE-Mini-PIM in einem Hochverfügbarkeitscluster-Modus
Ein SRX-Chassis-Cluster unterstützt zwei cl Schnittstellen: cl-1/1/0 (primärer Knoten) und cl-8/1/0 (sekundärer Knoten).
So konfigurieren Sie das LTE Mini-PIM in einem HA-Cluster-Modus:
LTE Mini-PIM als Backup-Schnittstelle konfigurieren
Sie können das LTE Mini-PIM als Backup-Schnittstelle konfigurieren. Wenn die primäre Schnittstelle ausfällt, verbindet sich das LTE Mini-PIM mit dem Netz und bleibt nur so lange online, bis die primäre Schnittstelle funktionsfähig ist. Die Dialer-Schnittstelle wird nur aktiviert, wenn die primäre Schnittstelle ausfällt. LTE Mini-PIM ist auf dem SRX320 installiert und fungiert als Backup-Schnittstelle, wie in Abbildung 2 dargestellt. Der ge-0/0/1 Port ist mit dem Internet verbunden und fungiert als primäre Schnittstelle. In diesem Szenario wird das Mini-PIM auf Steckplatz 1 installiert.
So konfigurieren Sie das LTE Mini-PIM als Backup-Schnittstelle:
Sie können die activation-delay Befehlszeilenoptionen und deactivation-delay verwenden, um Schnittstellenfehler zu vermeiden. Vermeiden Sie die Schnittstellenklappen, indem Sie eine Verzögerung zwischen dem Zeitpunkt, zu dem die primäre Schnittstelle den Status ändert, und dem Zeitpunkt, zu dem die Dialerschnittstelle aktiviert oder deaktiviert wird, erzwingen. Die Aktivierungsverzögerung steuert die Zeit zwischen dem Ausfall der primären Schnittstelle und der Aktivierung der Dialer-Schnittstelle. In ähnlicher Weise steuert die Deaktivierungsverzögerung die Zeit zwischen der Wiederherstellung der primären Schnittstelle und der Deaktivierung der Backup-Schnittstelle.
Sie können die SIM-Karte eines anderen LTE-Anbieters in den zweiten SIM-Steckplatz einlegen, wenn ein Problem mit der aktiven SIM-Karte vorliegt (z. B. schwaches Signal). Die zweite SIM-Karte wird nun zur aktiven SIM-Karte.
Die Umschaltung zwischen den beiden SIM-Karten erfolgt automatisch und es ist keine manuelle Steuerung erforderlich. Diese automatische Umschaltung erfolgt nur, wenn es ein Problem mit der aktiven SIM-Karte gibt (die aktive SIM-Karte wird entfernt oder hat ein schwaches Signal). Die aktive SIM-Karte versucht 3 Mal, sich erneut zu verbinden, und im Falle eines Fehlers wird die andere SIM-Karte aktiv und beginnt die Verbindung herzustellen.
Konfiguration von LTE Mini-PIM als Dial-on-Demand-Schnittstelle
Wenn Sie die LTE-Schnittstelle als primäre Schnittstelle konfigurieren, funktioniert sie entweder im Always-on-Modus oder im DFÜ-On-Demand-Modus. Im Always-on-Modus bleibt die Schnittstelle mit dem Netzwerk verbunden, während im DFÜ-on-Demand-Modus die Verbindung nur bei Bedarf hergestellt wird.
Im DFÜ-On-Demand-Modus können Sie die Dialerschnittstelle nur aktivieren, wenn Netzwerkdatenverkehr, der als "interessanter Datenverkehr" konfiguriert ist, im Netzwerk eingeht. Interessanter Datenverkehr löst oder aktiviert die drahtlose WAN-Verbindung. Sie definieren ein interessantes Paket, indem Sie den Dialer-Filter verwenden. Um die DFÜ-on-Demand mithilfe eines Dialerfilters zu konfigurieren, konfigurieren Sie zuerst den Dialerfilter und wenden den Filter dann auf die Dialerschnittstelle an. Sobald der Datenverkehr über das Netzwerk gesendet wird, wird ein Inaktivitäts-Timer ausgelöst und die Verbindung nach Ablauf des Timers geschlossen. Der Dial-on-Demand-Modus wird nur unterstützt, wenn das LTE Mini-PIM als primäre Schnittstelle konfiguriert ist.
Das auf einer SRX320 installierte LTE Mini-PIM fungiert als primäre Schnittstelle, wie in Abbildung 3 gezeigt, wobei davon ausgegangen wird, dass das LTE Mini-PIM in Steckplatz 1 des Geräts installiert ist.
So konfigurieren Sie das LTE Mini-PIM als DFÜ-on-Demand-Schnittstelle:
Beispiel: Konfigurieren von LTE Mini-PIM als Backup-Schnittstelle
Dieses Beispiel zeigt, wie das LTE Mini-PIM als Backup-Schnittstelle konfiguriert wird. Wenn die primäre Schnittstelle ausfällt, stellt das Mini-PIM eine Verbindung zum Netzwerk her und bleibt nur so lange online, bis die primäre Schnittstelle funktionsfähig ist. Die Dialer-Schnittstelle wird nur aktiviert, wenn die primäre Schnittstelle ausfällt. In diesem Szenario wird das Mini-PIM auf Steckplatz 1 installiert.
Anforderungen
Überblick
Konfiguration
CLI Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie den folgenden Befehl, fügen Sie ihn in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, um sie an Ihre Netzwerkkonfiguration anzupassen, kopieren Sie den Befehl, fügen Sie ihn auf der [edit] Hierarchieebene in die CLI ein, und geben Sie dann commit from configuration mode (Commit aus Konfigurationsmodus) ein.
set interfaces dl0 unit 0 family inet negotiate-address set interfaces dl0 unit 0 family inet6 negotiate-address set interfaces dl0 unit 0 dialer-options pool dialer-pool-number set interfaces dl0 unit 0 dialer-options dial-string dial-number set interfaces cl-1/0/0 dialer-options pool dialer-pool-number run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none run show modem wireless profiles cl-1/0/0 slot 1 set interfaces cl-1/0/0 act-sim sim-slot-number set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Konfigurieren Sie das LTE Mini-PIM als Backup-Schnittstelle
Schritt-für-Schritt-Anleitung
Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen hierzu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im Junos OS CLI-Benutzerhandbuch.
So konfigurieren Sie LTE Mini-PIM als Backup-Schnittstelle:
Erstellen Sie die Dialer-Schnittstelle.
[edit interfaces] user@host# set interfaces dl0 unit 0 family inet negotiate-address user@host# set interfaces dl0 unit 0 family inet6 negotiate-address user@host# set interfaces dl0 unit 0 dialer-options pool dialer-pool-number user@host# set interfaces dl0 unit 0 dialer-options dial-string dial-number
Definieren Sie den Dialer-Pool für die physische LTE Mini-PIM-Schnittstelle.
user@host# set interfaces cl-1/0/0 dialer-options pool dialer-pool-number
Erstellen und konfigurieren Sie das Profil auf den SIM-Karten.
sim-slot-numberist der Steckplatz am Mini-PIM, in den die SIM-Karte eingelegt wird.user@host# run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none
Aktivieren Sie die SIM-Karte.
user@host# set interfaces cl-1/0/0 act-sim sim-slot-number
Wählen Sie das Profil aus und konfigurieren Sie den Funkzugriffstyp für die SIM-Karte.
user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic
Geben Sie die Ethernet-Schnittstelle als primäre Schnittstelle an, die eine Verbindung zum drahtlosen Netzwerk herstellt. Geben Sie die dl0-Schnittstelle als Backup-Schnittstelle an.
user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 user@host# set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Befund
Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interfaces dl0.0 Befehl eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Verifizierung
- Überprüfung des konfigurierten Profils
- Überprüfung des Status der Dialer-Schnittstelle
- Überprüfung des Status des Modemnetzwerks und der Modem-Firmware
Überprüfung des konfigurierten Profils
Zweck
Vergewissern Sie sich, dass das Profil erfolgreich konfiguriert wurde.
Aktion
Führen Sie den show modem wireless profiles cl-1/0/0 slot 1 Befehl im Betriebsmodus aus.
user@host> show modem wireless profiles cl-1/0/0 slot 1 Profile details Max profiles: 16 Default profile Id: 1 Profile 1: ACTIVE Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4V6 Profile 2: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 3: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 4: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 5: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 6: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 7: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 8: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 9: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 10: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 11: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 12: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 13: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 14: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 15: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 16: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4
Bedeutung
Die Ausgabe bestätigt, dass das Profil aktiv ist.
Überprüfung des Status der Dialer-Schnittstelle
Zweck
Vergewissern Sie sich, dass die Dialer-Schnittstelle erfolgreich konfiguriert wurde.
Aktion
Führen Sie den show interfaces dl0.0 Befehl im Betriebsmodus aus.
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Bedeutung
Die Ausgabe bestätigt, dass die Schnittstelle dlo konfiguriert und aktiv ist.
Überprüfung des Status des Modemnetzwerks und der Modem-Firmware
Zweck
Vergewissern Sie sich, dass das drahtlose Netzwerk konfiguriert ist, überprüfen Sie die Firmware und ob die SIM-Karte aktiv ist.
Aktion
Geben Sie im Betriebsmodus den Befehl ein, um den Netzwerkstatus zu überprüfen, und show modem wireless firmware cl-1/0/0 den show modem wireless network cl-1/0/0 Befehl, um den Firmware- und SIM-Status zu überprüfen. Alternativ können Sie den show configuration Befehl verwenden, um den vollständigen Status zu überprüfen.
user@host> show modem wireless network cl-1/0/0 LTE Connection details Connected time: 147 IP: 172.16.52.4 Gateway: 172.16.52.5 DNS: 123.123.123.123 Input bps: 0 Output bps: 0 Bytes Received: 1308 Bytes Transferred: 1164 Packets Received: 10 Packets Transferred: 10 Wireless Modem Network Info Current Modem Status: Connected Current Service Status: Normal Current Service Type: PS Current Service Mode: LTE Current Band: B3 Network: UNICOM Mobile Country Code (MCC): 460 Mobile Network Code (MNC): 1 Location Area Code (LAC): 65534 Routing Area Code (RAC): 0 Cell Identification: 4865903 Access Point Name (APN): abcde Public Land Mobile Network (PLMN): CHN-UNICOM Physical Cell ID (PCI): 333 International Mobile Subscriber Identification (IMSI): *************** International Mobile Equipment Identification (IMEI/MEID): *************** Integrate Circuit Card Identity (ICCID): 89860114721100697502 Reference Signal Receiving Power (RSRP): -97 Reference Signal Receiving Quality (RSRQ): -16 Signal to Interference-plus-Noise Ratio (SiNR): 0 Signal Noise Ratio (SNR): 0 Energy per Chip to Interference (ECIO): 0
Bedeutung
Die Ausgabe hier zeigt an, dass das drahtlose Modemnetzwerk verbunden ist und die IP-Adresse der fimware verbunden ist.