Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Einführung in Schnittstellen

Junos OS unterstützt verschiedene Arten von Schnittstellen, auf denen die Geräte funktionieren. Die folgenden Themen enthalten Informationen zu den auf Sicherheitsgeräten verwendeten Schnittstellentypen, zu den Namenskonventionen und zur Überwachung der Schnittstellen.

Grundlegendes zu Schnittstellen

Schnittstellen fungieren als Tür, durch die Datenverkehr in ein Gerät ein- und ausgeht. Geräte von Juniper Networks unterstützen eine Vielzahl von Schnittstellentypen:

  • Netzwerkschnittstellen: Netzwerkschnittstellen dienen in erster Linie der Verkehrskonnektivität.

  • Services-Schnittstellen: Services-Schnittstellen manipulieren Datenverkehr, bevor er an sein Ziel übermittelt wird.

  • Spezielle Schnittstellen: Zu den speziellen Schnittstellen gehören Verwaltungsschnittstellen, die Loopback-Schnittstelle und die Verwerfungsschnittstelle.

Jede Art von Schnittstelle verwendet ein bestimmtes Medium zur Übertragung von Daten. Die physischen Kabel und Daten-Link-Layer-Protokolle, die von einem Medium verwendet werden, bestimmen, wie Datenverkehr gesendet wird. Um Schnittstellen zu konfigurieren und zu überwachen, müssen Sie ihre Medieneigenschaften sowie ihre physikalischen und logischen Eigenschaften wie IP-Adressierung, Link-Layer-Protokolle und Linkkapselung verstehen.

Anmerkung:

Die meisten Schnittstellen sind konfigurierbar, aber einige intern generierte Schnittstellen sind nicht konfigurierbar.

Netzwerkschnittstellen

Alle Geräte von Juniper Networks verwenden Netzwerkschnittstellen, um physische Verbindungen mit anderen Geräten herzustellen. Eine Verbindung erfolgt entlang medienspezifischer physikalischer Drähte über eine E/A-Karte (IOC) im Services Gateway der SRX-Serie. Netzwerkschnittstellen stellen in erster Linie die Verkehrskonnektivität bereit.

Sie müssen jede Netzwerkschnittstelle konfigurieren, bevor sie auf dem Gerät ausgeführt werden kann. Durch die Konfiguration einer Schnittstelle können sowohl die physischen Eigenschaften der Verbindung als auch die logischen Eigenschaften einer logischen Schnittstelle auf der Verbindung definiert werden.

In Tabelle 1 werden die Netzwerkschnittstellen beschrieben, die auf Firewalls der SRX-Serie verfügbar sind.

Tabelle 1: Netzwerkschnittstellen

Name der Schnittstelle

Beschreibung

ae

Aggregierte Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu aggregierten Ethernet-Schnittstellen.

at

ATM-over-ADSL- oder ATM-over-SHDSL-WAN-Schnittstelle.

cl

Physische Schnittstelle für das drahtlose 3G-Modem oder LTE Mini-PIM. Weitere Informationen finden Sie unter Grundlegendes zur physischen Schnittstelle des 3G-Drahtlosmodems und LTE Mini-PIM – Übersicht. Ab Junos OS Version 15.1X49-D100 unterstützen SRX320, SRX340, SRX345 und SRX550HM Geräte die LTE-Schnittstelle. Die Dialer-Schnittstelle wird für die Initiierung drahtloser WAN-Verbindungen über LTE-Netze verwendet.

dl

Dialer-Schnittstelle zum Initiieren von USB-Modem- oder drahtlosen WAN-Verbindungen. Weitere Informationen finden Sie unter Übersicht über die USB-Modemschnittstelle und Übersicht über LTE Mini-PIM.

e1

E1 (auch DS1 genannt) WAN-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu T1- und E1-Schnittstellen.

e3

E3 (auch DS3 genannt) WAN-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu T3- und E3-Schnittstellen.

fe

Schnelle Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu Ethernet-Schnittstellen.

ge

Gigabit-Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu Ethernet-Schnittstellen.

pt

VDSL2-Schnittstelle. Siehe Beispiel: Konfiguration von VDSL2-Schnittstellen (Detail).

reth

Nur für Gehäuse-Cluster-Konfigurationen, redundante Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu Ethernet-Schnittstellen.

se

Serielle Schnittstelle (entweder RS-232, RS-422/499, RS-530, V.35 oder X.21). Weitere Informationen finden Sie unter Übersicht über serielle Schnittstellen.

t1

T1 (auch DS1 genannt) WAN-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu T1- und E1-Schnittstellen.

t3

T3 (auch DS3 genannt) WAN-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu T3- und E3-Schnittstellen.

wx

WXC Integrated Services Module (ISM 200)-Schnittstelle für WAN-Beschleunigung. Weitere Informationen finden Sie unter Installation und Konfiguration des WXC Integrated Services-Moduls.

xe

10-Gigabit-Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zu 2-Port 10-Gigabit Ethernet XPIM.

Anmerkung:

Die betroffenen Schnittstellen sind folgende: ATM-over-ADSL- oder ATM-over-SHDSLat()-Schnittstelle, Dialer-Schnittstelle (dl), E1 (auch DS1 genannt) WAN-Schnittstelle, E3 (auch DS3 genannt) WAN-Schnittstelle, VDSL2-Schnittstelle (pt), serielle Schnittstelle (se), T1 (auch DS1 genannt) WAN-Schnittstelle, T3 (auch DS3 genannt) WAN-Schnittstelle. Ab Junos OS Version 15.1X49-D40 unterstützen SRX300-, SRX320-, SRX340-, SRX345-, SRX380- und SRX550HM-Geräte jedoch VDSL2 (pt), serielle (se), T1 (t1) und E1 (e1) -Schnittstellen.

Serviceschnittstellen

Dienstschnittstellen bieten spezielle Funktionen zur Bearbeitung von Datenverkehr, bevor er an sein Ziel übermittelt wird. Auf den Routing-Plattformen der M Series und T-Serie von Juniper Networks werden einzelne Services wie IP-over-IP-Kapselung, Link-Services wie Multilink-Protokolle, adaptive Services wie Stateful-Firewall-Filter und NAT sowie Sampling- und Protokollierungsfunktionen durch Services Physical Interface Cards (PICs) implementiert. Bei Firewalls der SRX-Serie wird die Verarbeitung der Services von der Services Processing Card (SPC) übernommen.

Obwohl dasselbe Junos OS-Image die Services-Funktionen auf allen Routing-Plattformen unterstützt, sind die Service-Schnittstellen bei Firewalls der SRX-Serie nicht mit einer physischen Schnittstelle verknüpft. Um Services auf diesen Geräten zu konfigurieren, konfigurieren Sie eine oder mehrere interne Schnittstellen, indem Sie Steckplatz 0, Schnittstellenträger 0und Port 0angeben (z. B gr-0/0/0 . für GRE).

In Tabelle 2 werden die Serviceschnittstellen beschrieben, die Sie auf Firewalls der SRX-Serie konfigurieren können.

Tabelle 2: Konfigurierbare Serviceschnittstellen

Name der Schnittstelle

Beschreibung

gr-0/0/0

Konfigurierbare GRE-Schnittstelle (Generic Routing Encapsulation). GRE ermöglicht die Kapselung eines Routing-Protokolls in ein anderes Routing-Protokoll.

Pakete werden an diese interne Schnittstelle weitergeleitet, wo sie zunächst mit einem GRE-Paket gekapselt und dann gesendet werden.

Sie können mehrere Instanzen dieser Schnittstelle erstellen, um gekapselte Daten an mehrere Zieladressen weiterzuleiten, indem Sie die Standardschnittstelle als übergeordnetes Element verwenden und Erweiterungen erstellen, z. B. gr-0/0/0.1, gr-0/0/0.2 usw.

Die GRE-Schnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Er wird nur für die Verarbeitung von GRE-Datenverkehr verwendet. Weitere Informationen zu Tunnelservices finden Sie in der Junos OS Services Interfaces Library for Routing Devices .

ip-0/0/0

Konfigurierbare IP-over-IP-Kapselschnittstelle (IP-IP-Tunnel). IP-Tunneling ermöglicht die Kapselung eines IP-Pakets in einem anderen IP-Paket.

Mit IP-Routing können Sie IP-Pakete direkt an eine bestimmte Adresse oder an eine interne Schnittstelle weiterleiten, wo sie in einem IP-IP-Tunnel eingekapselt und an die Zieladresse des einkapselnden Pakets weitergeleitet werden.

Sie können mehrere Instanzen dieser Schnittstelle zum Weiterleiten von IP-IP-Tunneldaten an mehrere Zieladressen erstellen, indem Sie die Standardschnittstelle als übergeordnetes Element verwenden und Erweiterungen erstellen, z. B. ip-0/0/0.1, ip-0/0/0.2 usw.

Die IP-IP-Schnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Er wird nur für die Verarbeitung von IP-IP-Tunneldatenverkehr verwendet. Weitere Informationen zu Tunnelservices finden Sie in der Junos OS Services Interfaces Library for Routing Devices .

lsq-0/0/0

Konfigurierbare Link-Services-Warteschlangenschnittstelle. Zu den Link-Services gehören die Multilink-Services MLPPP, MLFR und das Compressed Real-Time Transport Protocol (CRTP).

Pakete werden zur Link-Bündelung oder Komprimierung an diese interne Schnittstelle weitergeleitet. Die Link-Services-Schnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass Multilink-Services ausgeführt werden können.

Anmerkung:

Die ls-0/0/0-Schnittstelle ist veraltet. Alle Multiklassen-Multilink-Funktionen, die von ls-0/0/0 unterstützt werden, werden jetzt von lsq-0/0/0 unterstützt.

lt-0/0/0

Konfigurierbare logische Tunnelschnittstelle, die logische Systeme auf Firewalls der SRX-Serie miteinander verbindet. Weitere Informationen finden Sie im Benutzerhandbuch für logische Systeme und Mandantensysteme für Sicherheitsgeräte.

pp0

Konfigurierbare PPPoE-Kapselungsschnittstelle. PPP-Pakete, die in einem Ethernet-Netzwerk geroutet werden, verwenden PPPoE-Kapselung.

Pakete werden zur PPPoE-Kapselung an diese interne Schnittstelle weitergeleitet. Die PPPoE-Kapselungsschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass PPPoE-Datenverkehr weitergeleitet wird.

Weitere Informationen finden Sie unter Grundlegendes zum Point-to-Point-Protokoll über Ethernet.

ppd0

PIM-Schnittstelle (Protocol Independent Multicast) zur Entkapselung. Im PIM-Sparse-Modus kapselt die First-Hop-Routingplattform Pakete ein, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete sind mit einem Unicast-Header gekapselt und werden über einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seine Multicaststruktur.

Innerhalb eines Geräts werden Pakete zur Entkapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Entkapselungsschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen PIM mit der Hierarchie [edit protocol pim] konfigurieren, um die PIM-Entkapselung durchzuführen.

Verwenden Sie den show pim interfaces Befehl, um den Status der ppd0-Schnittstelle zu überprüfen.

ppe0

PIM-Kapselungsschnittstelle (Protocol Independent Multicast). Im PIM-Sparse-Modus kapselt die First-Hop-Routingplattform Pakete ein, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete sind mit einem Unicast-Header gekapselt und werden über einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seine Multicaststruktur.

Innerhalb eines Geräts werden Pakete zur Kapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Kapselungsschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen PIM mit der Hierarchie [edit protocol pim] konfigurieren, um die PIM-Kapselung durchzuführen.

st0

Sichere Tunnelschnittstelle für IPSec-VPNs Weitere Informationen finden Sie im IPsec VPN-Benutzerhandbuch für Sicherheitsgeräte.

umd0

Konfigurierbare physische Schnittstelle des USB-Modems. Diese Schnittstelle wird erkannt, wenn ein USB-Modem an den USB-Anschluss des Geräts angeschlossen ist.

Weitere Informationen finden Sie unter Übersicht über die Konfiguration des USB-Modems.

mt-0/0/0

Multicast-Tunnelschnittstelle. Diese Schnittstelle wird automatisch generiert, Sie können jedoch bei Bedarf Eigenschaften dafür konfigurieren.

In Tabelle 3 werden nicht konfigurierbare Serviceschnittstellen für Firewalls der SRX-Serie beschrieben.

Tabelle 3: Nicht konfigurierbare Serviceschnittstellen

Name der Schnittstelle

Beschreibung

gre

Intern generierte GRE-Schnittstelle (Generic Routing Encapsulation), die von Junos OS zur Verarbeitung des GRE-Datenverkehrs erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

ipip

Intern generierte IP-over-IP-Schnittstelle, die von Junos OS zur Verarbeitung des IP-Tunnel-Datenverkehrs erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

lsi

Intern generierte Link-Services-Schnittstelle, die von Junos OS für Multilink-Services wie MLPPP, MLFR und CRTP erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

pc-pim/0/0

Intern konfigurierte Schnittstelle, die vom System als Steuerpfad zwischen dem WXC Integrated Services Module und der Routing-Engine verwendet wird. Es handelt sich nicht um eine konfigurierbare Schnittstelle. Siehe WX- und WXC-Serie.

pimd

Intern generierte PIM-Schnittstelle (Protocol Independent Multicast) zur Entkapselung, die von Junos OS für die PIM-Entkapselung erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

pime

Intern generierte PIM-Kapselungsschnittstelle (Protocol Independent Multicast), die von Junos OS für die PIM-Kapselung erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

tap

Intern generierte Schnittstelle, die von Junos OS zur Überwachung und Aufzeichnung des Datenverkehrs während der passiven Überwachung erstellt wurde. Pakete, die von der Packet Forwarding Engine verworfen werden, werden auf dieser Schnittstelle abgelegt. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

sp-0/0/0

Adaptive Services-Schnittstelle. Die logische Schnittstelle sp-fpc/pic/port. 16383 ist eine intern generierte, nicht konfigurierbare Schnittstelle für den Datenverkehr der Routersteuerung.

Spezielle Schnittstellen

Zu den besonderen Schnittstellen gehören Managementschnittstellen, die in erster Linie für den Fernzugriff auf das Gerät vorgesehen sind, die Loopback-Schnittstelle, die je nach der jeweiligen zu konfigurierenden Junos OS-Funktion mehrere Verwendungsmöglichkeiten hat, und die Verwerfungsschnittstelle.

In Tabelle 4 werden spezielle Schnittstellen für Firewalls der SRX-Serie beschrieben.

Tabelle 4: Spezielle Schnittstellen

Name der Schnittstelle

Beschreibung

fxp0, fxp1

Bei Firewalls der SRX-Serie ist die fxp0-Managementschnittstelle ein dedizierter Port, der sich auf der Routing-Engine befindet.

lo0

Loopback-Adresse. Die Loopback-Adresse hat je nach konfigurierter Junos-Funktion mehrere Verwendungszwecke.

dsc

Schnittstelle verwerfen.

Namenskonventionen für Schnittstellen

Jede Geräteschnittstelle hat einen eindeutigen Namen, der einer Namenskonvention folgt. Wenn Sie mit den Routing-Plattformen der M-Serie und der T-Serie von Juniper Networks vertraut sind, beachten Sie, dass die Geräteschnittstellennamen den Schnittstellennamen auf diesen Routing-Plattformen ähneln, aber nicht mit diesen identisch sind.

Der eindeutige Name jeder Netzwerkschnittstelle identifiziert ihren Typ und ihre Position und gibt an, ob es sich um eine physische Schnittstelle oder eine optionale logische Einheit handelt, die auf einer physischen Schnittstelle erstellt wurde.

  • Der Name jeder Netzwerkschnittstelle hat das folgende Format, um das physische Gerät zu identifizieren, das einem einzelnen physischen Netzwerkanschluss entspricht:

  • Netzwerkschnittstellen, die in Zeitschlitze unterteilt sind, enthalten eine Kanalnummer im Namen, der ein Doppelpunkt (:) vorangestellt ist:

  • Jede logische Schnittstelle verfügt über einen zusätzlichen logischen Einheitsbezeichner, dem ein Punkt (.) vorangestellt ist:

Die Bestandteile eines Schnittstellennamens sind in Tabelle 5 zusammengefasst.

Tabelle 5: Namen der Netzwerkschnittstellen

Titelrolle

Bedeutung

Mögliche Werte

type

Typ des Netzwerkmediums, das eine Verbindung zu dieser Schnittstelle herstellen kann.

AE, AT, Ei, E3, Fe, FXP0, FxP1, GE, Lo0, LSQ, LT, PPO, PT, STO, T1, T3, Xe usw.

slot

Nummer des Gehäusesteckplatzes, in dem ein PIM oder IOC installiert ist.

SRX5600 und SRX5800 Geräte: Die Steckplatznummer beginnt bei 0 und erhöht sich wie folgt von links nach rechts, von unten nach oben:

  • SRX5600 Gerät – Steckplätze 0 bis 5

  • SRX5800 Gerät – Steckplätze 0 bis 5, 7 bis 11

SRX3400 und SRX3600 Geräte: Das Switch Fabric Board (SFB) ist immer 0. Die Anzahl der Steckplätze erhöht sich wie folgt von oben nach unten, von links nach rechts:

  • SRX3400 devce – Steckplätze 0 bis 4

  • SRX3600 Gerät – Steckplätze 0 bis 6

  • SRX4600 Gerät – Steckplätze 0 bis 6

pim-or-ioc

Nummer des PIM oder IOC, auf dem sich die physische Schnittstelle befindet.

SRX5600 und SRX5800 Geräte: Für Gigabit-Ethernet-IOCs mit 40 Ports oder 10-Gigabit-Ethernet-IOCs mit 4 Ports kann diese Zahl , 0, 12oder .3

SRX3400-, SRX3600- und SRX 4600-Geräte: Diese Zahl ist immer 0. In einem Steckplatz kann nur ein IOC installiert werden.

port

Nummer des Ports auf einem PIM oder IOC, auf dem sich die physische Schnittstelle befindet.

Auf SRX5600 und SRX5800 Geräten:

  • Bei Gigabit-Ethernet-IOCs mit 40 Ports beginnt diese Zahl bei 0 und steigt von links nach rechts bis zu einem Maximum von 9an.

  • Für 10-Gigabit-Ethernet-IOCs mit 4 Ports ist diese Zahl immer 0.

Auf SRX3400-, SRX3600- und SRX 4600-Geräten:

  • Bei den in SFB eingebauten Kupfer-Gigabit-Ethernet-Ports beginnt diese Zahl bei 0 und steigt von oben nach unten, von links nach rechts bis zu einem Maximum von 7an. Bei den SFB-integrierten Glasfaser-Gigabit-Ethernet-Ports beginnt diese Zahl bei 8 und steigt von links nach rechts bis zu einem Maximum von 11an.

  • Bei Gigabit-Ethernet-IOCs mit 16 Ports beginnt diese Zahl bei 0 maximal .15

  • Bei 10-Gigabit-Ethernet-IOCs mit 2 Ports ist 0 diese Zahl oder 1.

Portnummern werden auf der PIM- oder IOC-Blende angezeigt.

channel

Nummer des Kanals (Zeitschlitz) auf einer fraktionierten oder kanalisierten T1- oder E1-Schnittstelle.

  • Auf einer E1-Schnittstelle wird ein Wert von 1 bis 31. Das 1 Zeitfenster ist reserviert.

  • Auf einer T1-Schnittstelle wird ein Wert von 1 bis 24.

unit

Nummer der logischen Schnittstelle, die auf einer physischen Schnittstelle erstellt wurde.

Ein Wert von 0 bis 16384.

Wenn keine logische Schnittstellennummer angegeben ist, ist unit 0 der Standardwert, muss aber explizit konfiguriert werden.

Zusätzlich zu benutzerdefinierten Schnittstellen gibt es einige logische Schnittstellen, die dynamisch erstellt werden. Daher beträgt die maximale Grenze für die Konfiguration logischer Schnittstellen für Junos OS 2.62.143 (vom Benutzer konfiguriert und dynamisch erstellt). Je nach Leistung kann die maximale Anzahl der unterstützten logischen Schnittstellen für jede Plattform variieren.

Anmerkung:

Die Plattformunterstützung hängt von der Junos OS-Version in Ihrer Installation ab.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Funktionen entdecken , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Loslassen
Beschreibung
15,1 x 49-D100
Ab Junos OS Version 15.1X49-D100 unterstützen SRX320, SRX340, SRX345 und SRX550HM Geräte die LTE-Schnittstelle. Die Dialer-Schnittstelle wird für die Initiierung drahtloser WAN-Verbindungen über LTE-Netze verwendet.