Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Einführung in Schnittstellen

Junos OS unterstützt verschiedene Arten von Schnittstellen, auf denen die Geräte funktionieren. Im Folgenden finden Sie Informationen zur Art der Schnittstellen, die auf Sicherheitsgeräten verwendet werden, die Namenskonventionen und die Art der Schnittstellenüberwachung.

Grundlegende Informationen zu Schnittstellen

Schnittstellen fungieren als Tür, durch die der Datenverkehr in ein- und aus dem Gerät eindringt. Juniper Networks unterstützen eine Vielzahl von Schnittstellentypen:

  • Netzwerkschnittstellen: Netzwerkschnittstellen sorgen in erster Linie für Datenverkehrsverbindungen.

  • Serviceschnittstellen: Serviceschnittstellen manipulieren Datenverkehr, bevor er an sein Ziel geliefert wird.

  • Spezielle Schnittstellen: Spezielle Schnittstellen umfassen Managementschnittstellen, die Loopback-Schnittstelle und die Verwerfen-Schnittstelle.

Jede Art von Schnittstelle verwendet ein bestimmtes Medium, um Daten zu übertragen. Die physikalischen Kabel und Daten-Link-Layer, die von einem Medium verwendet werden, bestimmen die Art und Weise der Übertragung des Datenverkehrs. Für die Konfiguration und Überwachung von Schnittstellen müssen Sie die Medieneigenschaften sowie die physischen und logischen Eigenschaften wie IP-Adressierung, Link-Layer-Protokolle und Link-Einkapselung verstehen.

Hinweis:

Die meisten Schnittstellen sind konfigurierbar, aber einige intern generierte Schnittstellen sind nicht konfigurierbar.

Netzwerkschnittstellen

Alle Juniper Networks verwenden Netzwerkschnittstellen, um physische Verbindungen zu anderen Geräten herzustellen. Eine Verbindung erfolgt an den medienspezifischen physischen Kabeln über eine IOC (IOC) in der Services Gateway. Netzwerkschnittstellen sorgen in erster Linie für Datenverkehrsverbindungen.

Sie müssen jede Netzwerkschnittstelle konfigurieren, bevor sie auf dem Gerät betrieben werden kann. Das Konfigurieren einer Schnittstelle kann sowohl die physischen Eigenschaften der Verbindung als auch die logischen Eigenschaften einer logischen Schnittstelle auf der Verbindung festlegen.

Tabelle 1 beschreibt Netzwerkschnittstellen, die auf Geräten der SRX-Serie verfügbar sind.

Tabelle 1: Netzwerkschnittstellen

Schnittstellenname

Beschreibung

ae

Aggregierte Ethernet-Schnittstelle. Siehe Informationen zu aggregierten Ethernet-Schnittstellen.

at

ATM-over-ADSL- oder ATM-over-SHDSL WAN-Schnittstelle.

cl

Physikalische Schnittstelle für das drahtlose 3G-Modem oder LTE Mini-PIM. Erfahren Sie mehr über die physische 3G-Modem-Physikalische Schnittstelle und LTE Mini-PIM. Die LTE-Schnittstelle wird ab Junos OS Release 15.1X49-D100-, SRX320-, SRX340-, SRX345- und SRX550HM-Geräten unterstützt. Die Dialer-Schnittstelle dient zum Einleiten von Wireless WAN-Verbindungen über LTE-Netzwerke.

dl

Dialer-Schnittstelle für den Beginn von USB-Modem- oder Wireless-WAN-Verbindungen. Übersicht über USB-Modemschnittstellen und LTE Mini-PIM.

e1

E1-WAN-Schnittstelle (auch DS1 genannt). Siehe "Understanding T1 and E1 Interfaces"(Verstehen von T1- und E1-Schnittstellen).

e3

E3-WAN-Schnittstelle (auch DS3 genannt). Siehe "Understanding T3 and E3 Interfaces"(Verstehen von T3- und E3-Schnittstellen).

fe

Fast Ethernet-Schnittstelle. Erfahren Sie mehr über Ethernet-Schnittstellen.

ge

Gigabit Ethernet-Schnittstelle. Erfahren Sie mehr über Ethernet-Schnittstellen.

pt

VDSL2-Schnittstelle. Siehe Beispiel: Konfigurieren von VDSL2-Schnittstellen (Detail).

reth

Nur für Gehäuse-Clusterkonfigurationen, redundante Ethernet-Schnittstelle. Erfahren Sie mehr über Ethernet-Schnittstellen.

se

Serielle Schnittstelle (entweder RS-232, RS-422/499, RS-530, V.35 oder X.21). Siehe Übersicht über serielle Schnittstellen.

t1

T1-WAN-Schnittstelle (auch DS1 genannt). Siehe "Understanding T1 and E1 Interfaces"(Verstehen von T1- und E1-Schnittstellen).

t3

T3-WAN-Schnittstelle (auch DS3 genannt). Siehe "Understanding T3 and E3 Interfaces"(Verstehen von T3- und E3-Schnittstellen).

wx

WXC Integrated Services Module (ISM 200)-Schnittstelle zur WAN-Beschleunigung. Informationen finden Sie unter Installation und Konfiguration des WXC Integrated Services Module.

xe

10-Gigabit Ethernet-Schnittstelle. Erfahren Sie mehr über 10-Gigabit Ethernet-XPIM mit 2 Ports.

Hinweis:

Die betroffenen Schnittstellen sind dies: ATM-over-ADSL- oder ATM-over-SHDSL ( at ) Schnittstelle, Dialer Interface ( ), dl E1 (auch DS1 genannt) WAN-Schnittstelle, E3 (auch DS3 genannt) WAN-Schnittstelle, VDSL2-Schnittstelle ( ), serielle Schnittstelle pt ( ), se T1 (auch DS1 genannt) WAN-Schnittstelle, T3 (auch DS3-WAN-Schnittstelle genannt). Die Geräte der Serien 15.1X49-D40, SRX300, SRX320, SRX340, SRX345, SRX380 und SRX550HM unterstützen allerdings alle VDSL2- ( pt ), seriellen ( se ), T1 ( ) und t1 E1 ( ) e1 Schnittstellen. Junos OS

Dienstschnittstellen

Serviceschnittstellen bieten spezifische Funktionen zum Manipulieren von Datenverkehr, bevor er an sein Ziel geliefert wird. Auf Routingplattformen von Juniper Networks M Series und T-Serie werden einzelne Dienste, wie IP-over-IP-Einkapselung, Verbindungsdienste wie Multilink-Protokolle, adaptive Dienste wie Stateful Firewall-Filter und NAT sowie Sampling- und Protokollierungsfunktionen von Physical Interface Cards (PICs) implementiert. Auf Geräten der SRX-Serie wird die Serviceverarbeitung durch die Services Processing Card (SPC) verarbeitet.

Obwohl dasselbe Junos OS-Image die Servicefunktionen auf allen Routingplattformen unterstützt, werden Dienstschnittstellen auf Geräten der SRX-Serie nicht mit einer physischen Schnittstelle verknüpft. Zur Konfiguration von Diensten auf diesen Geräten konfigurieren Sie eine oder mehrere interne Schnittstellen, indem Sie Slot, Schnittstellennetzbetreiber und Port , z. B. 0 0 für 0 gr-0/0/0 GRE, angeben.

Tabelle 2 beschreibt Services-Schnittstellen, die Sie auf Services Gateways der SRX-Serie konfigurieren können.

Tabelle 2: Konfigurierbare Dienstschnittstellen

Schnittstellenname

Beschreibung

gr-0/0/0

Konfigurierbare Gre-Schnittstelle (Generic Routing Encapsulation). GRE ermöglicht die Einkapselung eines Routingprotokolls in ein anderes Routingprotokoll.

Pakete werden an diese interne Schnittstelle geroutet, wo sie zuerst mit einem GRE-Paket verkapselt und dann gesendet werden.

Sie können mehrere Instanzen dieser Schnittstelle erstellen, um verkapselte Daten an mehrere Zieladressen weiterleiten, indem Sie die Standardschnittstelle als übergeordnete Schnittstelle verwenden und Erweiterungen erstellen, z. B. gr-0/0/0.1, gr-0/0/0.2 und so weiter.

Die GRE-Schnittstelle ist eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie wird nur für die Verarbeitung von GRE-Datenverkehr verwendet. Informationen zu den Tunneldiensten Junos OS finden Sie in der Bibliothek Junos OS Services Interfaces für Routinggeräte.

ip-0/0/0

Konfigurierbare IP-over-IP-Einkapselung (IP-IP-Tunnel)-Schnittstelle. IP-Tunneling ermöglicht die Einkapselung eines IP-Pakets in ein anderes IP-Paket.

Mit IP-Routing können Sie IP-Pakete direkt an eine bestimmte Adresse routen oder die IP-Pakete an eine interne Schnittstelle routen, an die sie innerhalb eines IP-IP-Tunnels verkapselt und an die Zieladresse des Kapselungspakets weitergeleitet werden.

Sie können mehrere Instanzen dieser Schnittstelle für die Weiterleitung von IP-IP-Tunneldaten an mehrere Zieladressen erstellen, indem Sie die Standardschnittstelle als übergeordnete Schnittstelle verwenden und Erweiterungen erstellen, z. B. IP-0/0/0.1, IP-0/0/0.2 und so weiter.

Die IP-IP-Schnittstelle ist eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie wird nur für die Verarbeitung des IP-IP-Tunnel-Datenverkehrs verwendet. Informationen zu den Tunneldiensten Junos OS finden Sie in der Bibliothek Junos OS Services Interfaces for Routing Devices.

lsq-0/0/0

Konfigurierbare Warteschlangenschnittstelle für Verbindungsdienste. Die Verbindungsdienste umfassen die Multilink-Services MLPPP, MLFR und Compressed Real-Time Transport Protocol (CRTP).

Pakete werden zur Verbindungsbündelung oder -komprimierung an diese interne Schnittstelle geroutet. Die Schnittstelle für Verbindungsdienste ist eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie müssen die Schnittstelle für die Ausführung von Multilink-Diensten konfigurieren.

Hinweis:

Die ls-0/0/0-Schnittstelle wurde abgeschrieben. Alle Multi-class-Multilink-Funktionen, die von ls-0/0/0 unterstützt werden, werden jetzt von lsq-0/0/0 unterstützt.

lt-0/0/0

Konfigurierbare logische Tunnelschnittstelle, die logische Systeme auf Geräten der SRX-Serie miteinander verbindet. Informationen zu Sicherheitsgeräten finden Sie im Benutzerhandbuch für logische Systeme und Mandantensysteme.

pp0

Konfigurierbare PPPoE-Einkapselungsschnittstelle. PPP-Pakete, die in einem Ethernet-Netzwerk geroutet werden, verwenden die PPPoE-Einkapselung.

Pakete werden zur PPPoE-Einkapselung an diese interne Schnittstelle geroutet. Die PPPoE-Einkapselungsschnittstelle ist eine einzige interne Schnittstelle, die nicht mit einer physischen Schnittstelle verknüpft ist. Sie müssen die Schnittstelle konfigurieren, damit sie PPPoE-Datenverkehr weitergeleitet.

Erfahren Sie mehr über Point-to-Point Protocol over Ethernet.

ppd0

Protocol Independent Multicast (PIM)-Entkapselungsschnittstelle. Im PIM-Sparse-Modus verkapselt die First-Hop-Routingplattform Pakete, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete werden mit einem Unicast-Header verkapselt und durch einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt verkapselt die Pakete und überträgt sie über ihren Multicast tree.

Pakete werden innerhalb eines Geräts zur Entkapselung an diese interne Schnittstelle geroutet. Die PIM-De-Kapselungsschnittstelle ist eine einzige interne Schnittstelle, die nicht mit einer physischen Schnittstelle verknüpft ist. Sie müssen PIM mit der Hierarchie [edit protocol pim] konfigurieren, um DIE PIM-De-Einkapselung durchzuführen.

Verwenden Sie show pim interfaces den Befehl, um den Status der ppd0-Schnittstelle zu prüfen.

ppe0

Protocol Independent Multicast (PIM)-Einkapselungsschnittstelle. Im PIM-Sparse-Modus verkapselt die First-Hop-Routingplattform Pakete, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete werden mit einem Unicast-Header verkapselt und durch einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt verkapselt die Pakete und überträgt sie über ihren Multicast tree.

Pakete werden innerhalb eines Geräts zur Einkapselung an diese interne Schnittstelle gesendet. Die PIM-Einkapselungsschnittstelle ist eine einzige interne Schnittstelle und ist nicht mit einer physischen Schnittstelle verknüpft. Sie müssen PIM mit der Hierarchie [edit protocol pim] konfigurieren, um die PIM-Einkapselung durchzuführen.

st0

Sichere Tunnelschnittstelle, die für IPSec-VPNs verwendet wird. Informationen zu Sicherheitsgeräten finden Sie im IPSec-VPN-Benutzerhandbuch.

umd0

Konfigurierbare physische USB-Modemschnittstelle. Diese Schnittstelle wird erkannt, wenn ein USB-Modem mit dem USB-Port auf dem Gerät verbunden ist.

Siehe Übersicht über die USB-Modemkonfiguration.

mt-0/0/0

Multicast-Tunnelschnittstelle Diese Schnittstelle wird automatisch generiert, sie kann jedoch bei Bedarf auch die Eigenschaften darauf konfigurieren.

Tabelle 3 beschreibt nicht konfigurierbare Serviceschnittstellen für Services Gateways der SRX-Serie.

Tabelle 3: Nicht konfigurierbare Dienstschnittstellen

Schnittstellenname

Beschreibung

gre

Intern generierte Generic Routing Encapsulation (GRE)-Schnittstelle, die von einer Junos OS zur Handhabung von GRE-Datenverkehr erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

ipip

Intern generierte IP-over-IP-Schnittstelle, die von Junos OS zur Handhabung von IP-Tunnel-Datenverkehr erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

lsi

Intern generierte Link Services-Schnittstelle, die von Junos OS zur Handhabung von Multilink-Services wie MLPPP, MLFR und CRTP erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

pc-pim/0/0

Intern konfigurierte Schnittstelle, die vom System als Steuerungspfad zwischen dem WXC Integrated Services-Modul und dem Modul Routing-Engine. Es handelt sich nicht um eine konfigurierbare Schnittstelle. Sehen Sie sich die WX- und WXC-Serie an.

pimd

Intern generierte Protocol Independent Multicast (PIM)-Entkapselungsschnittstelle, die von Junos OS zur Handhabung der PIM-Entkapselung erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

pime

Intern generierte Protocol Independent Multicast (PIM)-Einkapselungsschnittstelle, die von Junos OS zur Handhabung der PIM-Einkapselung erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

tap

Intern generierte Schnittstelle, die von Junos OS erstellt wurde, um Datenverkehr während der passiven Überwachung zu überwachen und aufzeichnen. Pakete, die von dem Paket verworfen Packet Forwarding Engine werden an dieser Schnittstelle platziert. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

sp-0/0/0

Adaptive Services-Schnittstelle. Die logische sp-fpc/pic/port Schnittstelle. 16383 ist eine intern generierte, nicht konfigurierbare Schnittstelle für die Steuerung des Datenverkehrs der Router.

Spezielle Schnittstellen

Zu den speziellen Schnittstellen gehören Verwaltungsschnittstellen, die vor allem für den Remotezugriff auf das Gerät bestimmt sind, die Loopback-Schnittstelle, die je nach konfigurierter Junos OS-Funktion mehrere Verwendungszwecke hat, und die Verwerfenschnittstelle.

In Tabelle 4 werden spezielle Schnittstellen für Services Gateways der SRX-Serie beschrieben.

Tabelle 4: Spezielle Schnittstellen

Schnittstellenname

Beschreibung

fxp0, fxp1

Auf Geräten der SRX-Serie ist die FXP0-Managementschnittstelle ein dedizierter Port auf dem Routing-Engine.

lo0

Loopback-Adresse. Die Loopback-Adresse hat mehrere Verwendungszwecke, je nach der speziellen Junos-Funktion, die konfiguriert wird.

dsc

Schnittstelle verwerfen.

Schnittstellennamenskonventionen

Jede Geräteschnittstelle hat einen eindeutigen Namen, der einer Namenskonvention folgt. Wenn Sie mit den Juniper Networks M Series- T-Serie vertraut sind, sollten Sie beachten, dass die Namen von Geräteschnittstellen den Schnittstellennamen auf diesen Routingplattformen ähnlich sind, aber nicht identisch sind.

Der eindeutige Name jeder Netzwerkschnittstelle identifiziert ihren Typ und ihren Standort und gibt an, ob es sich um eine physische Schnittstelle oder eine optionale logische Einheit handelt, die auf einer physischen Schnittstelle erstellt wurde.

  • Der Name jeder Netzwerkschnittstelle trägt das folgende Format zur Identifizierung des physischen Geräts bei, das einem einzelnen physischen Netzwerkstecker entspricht:

  • Netzwerkschnittstellen, die in Zeitsteckplätze fractionalisiert sind, enthalten eine Kanalnummer im Namen, vor einem Durchsatz (:):

  • Jede logische Schnittstelle verfügt über eine weitere logische Einheitenkennung, die einem bestimmten Zeitraum (.) voran geht:

Die Teile eines Schnittstellennamens sind in Tabelle 5 zusammengefasst.

Tabelle 5: Netzwerkschnittstellennamen

Name Teil

Bedeutung

Mögliche Werte

type

Typ des Netzwerk-Mediums, das mit dieser Schnittstelle verbunden werden kann.

ae, at, ei, e3, fe, fxp0, fxp1, ge, lo0, lsq, lt, ppo, pt, sto, t1, t3, xe und so weiter.

slot

Nummer des Chassis-Steckplatzes, in dem ein PIM oder eine IOC installiert ist.

SRX5600- und SRX5800-Geräten: Die Steckplatznummer beginnt an und erhöht sich wie folgt von links nach 0 rechts, unten nach oben:

  • SRX5600 – Steckplätze 0 bis 5

  • SRX5800 - Steckplätze 0 bis 5, 7 bis 11

SRX3400- SRX3600- und SRX3600 geräte: Das Switch Fabric Board (SFB) ist immer 0 verfügbar. Die Anzahl der Steckplätze steigt wie folgt von oben nach unten, von links nach rechts:

  • SRX3400 Devce – Steckplätze 0 bis 4

  • SRX3600 – Steckplätze 0 bis 6

  • SRX4600-Gerät – Steckplätze 0 bis 6

pim-or-ioc

Nummer des PIM oder IOC, auf dem sich die physische Schnittstelle befindet.

SRX5600- SRX5800- und SRX5800-Geräten: Bei 40-Port-Gigabit Ethernet-IOCs oder 10-Gigabit Ethernet-IOCs mit 4 Ports kann diese Nummer 0, 1 oder verwendet 2 3 werden.

SRX3400- SRX3600- und SRX4600-Geräten: Diese Nummer ist immer 0 verfügbar. In einem Steckplatz kann nur eine IOC installiert werden.

port

Anzahl des Ports auf einem PIM oder IOC, an dem sich die physische Schnittstelle befindet.

Auf SRX5600- SRX5800 Geräten:

  • Bei 40-Port-Gigabit Ethernet-IOCs beginnt diese Zahl an und erhöht sich von links nach rechts 0 auf maximal 9 0.

  • Für 10-Gigabit Ethernet-IOCs mit 4 Ports ist diese Nummer immer 0 enthalten.

Auf SRX3400-, SRX3600- und SRX4600-Geräten:

  • Für den SFB-integrierten Kupfer-Gigabit Ethernet-Ports beginnt diese Anzahl von oben nach unten, von links nach rechts bis 0 maximal 7 . Für den SFB-integrierten Gigabit-Ethernet-Glasfaserports beginnt diese Anzahl von links nach rechts 8 und wird maximal von darauf 11 erhöht.

  • Bei 16-Port-Gigabit Ethernet-IOCs beginnt diese Zahl bei 0 maximal 15 .

  • Für 10-Gigabit Ethernet-IOCs mit 2 Ports ist diese Nummer 0 1 bzw.

Auf PIM oder IOC werden Portnummern angezeigt.

channel

Anzahl des Kanals (Zeitsteckplatz) auf einer fractional oder kanalisierten T1- oder E1-Schnittstelle.

  • An einer E1-Schnittstelle ist das ein Wert 1 von 31 durch. Der 1 Zeitsteckplatz bleibt reserviert.

  • An einer T1-Schnittstelle ist das ein Wert 1 von 24 durch.

unit

Anzahl der auf einer physischen Schnittstelle erstellten logischen Schnittstelle.

Ein Mehrwert 0 von 16384 durch.

Wenn keine logische Schnittstellennummer angegeben ist, ist Unit der Standard, muss 0 jedoch explizit konfiguriert werden.

Zusätzlich zu den benutzerkonfigurierten Schnittstellen gibt es einige logische Schnittstellen, die dynamisch erstellt werden. Daher beträgt Junos OS maximale Begrenzung für die Konfiguration logischer Schnittstellen 2.62.143 (benutzerkonfiguriert und dynamisch erstellt). Je nach Leistung kann für jede Plattform die maximale Anzahl unterstützter logischer Schnittstellen variieren.

Hinweis:

Die Plattformunterstützung hängt von der Junos OS Installation ab.

Tabelle zum Versionsverlauf
Release
Beschreibung
15.1X49-D100
Die LTE-Schnittstelle wird ab Junos OS Release 15.1X49-D100-, SRX320-, SRX340-, SRX345- und SRX550HM-Geräten unterstützt. Die Dialer-Schnittstelle dient zum Einleiten von Wireless WAN-Verbindungen über LTE-Netzwerke.