NFX150 – Funktionsübersicht

Physische Schnittstellen

Die physischen Schnittstellen stellen die physischen Ports des NFX150-Chassis und des Erweiterungsmoduls dar. Die physischen Schnittstellen bestehen aus Netzwerk- und Management-Ports:

• Netzwerk-Ports: Vier 1-Gigabit-Ethernet-Ports und zwei 10-Gigabit-Ethernet-SFP+-Ports fungieren im NFX150-Chassis als Netzwerk-Ports. Die Erweiterungsmodule bestehen aus sechs 1-Gigabit-Ethernet-Ports und zwei 1-Gigabit-Ethernet-SFP-Ports.

  Die Netzwerkports folgen der Namenskonvention heth-slot number-port number, wobei:

  • heth steht für Host-Ethernet

  • slot number ist 0 für die Gehäuseanschlüsse und 1 für die Erweiterungsmodulanschlüsse. Die Ports am Gehäuse haben die Bezeichnung heth-0-x und die Ports des Erweiterungsmoduls heth-1-x.

  • port number ist die Nummer des Ports am Gehäuse oder Erweiterungsmodul

  Für jeden physischen Port sind standardmäßig vier virtuelle Funktionen (VFs) aktiviert.

  Anmerkung:

  Es ist nicht möglich, eine VF von einem Port aus zuzuordnen, der der Layer 2-Datenebene zugeordnet ist.

• Management-Port: Das NFX150-Gerät verfügt über einen dedizierten Management-Port mit der Bezeichnung MGMT (fxp0), der als Out-of-Band-Managementschnittstelle fungiert. Der fxp0-Schnittstelle wird eine IP-Adresse im Netzwerk 192.168.1.1/24 zugewiesen.

Virtuelle Schnittstellen

Die virtuellen FPCs, die innerhalb des JCP ausgeführt werden, enthalten die virtuellen Schnittstellen. Die virtuellen Schnittstellen auf den NFX150-Geräten sind wie folgt kategorisiert:

• Virtuelle Layer-2-Schnittstellen (FPC0): Wird als ge-0/0/x bezeichnet, wobei der Wert von x von folgendem Bereich reicht:

  • 0 bis 3 für NFX150-Geräte ohne Erweiterungsmodul

  • 0 bis 11 für NFX150-Geräte mit Erweiterungsmodul

  Diese Schnittstellen werden verwendet, um die folgenden Ethernet-Switching-Funktionen zu konfigurieren:

  • Layer 2-Switching des Datenverkehrs, einschließlich Unterstützung für Trunk- und Zugriffsports

  • Link Layer Discovery Protocol (LLDP)

  • IGMP-Snooping

  • Portsicherheitsfunktionen (MAC-Begrenzung, persistentes MAC-Lernen)

  • MVRP

  • Ethernet OAM, CFM und LFM

  Alle physischen 1-Gigabit-Ethernet-Ports (heth-Ports) sind standardmäßig FPC0 zugeordnet.

• Virtuelle Layer-3-Schnittstellen (FPC1): Wird als ge-1/0/x bezeichnet, wobei der Wert von x zwischen 0 und 9 liegt. Diese Schnittstellen werden verwendet, um Layer-3-Funktionen wie Routing-Protokolle und QoS zu konfigurieren.

  In einem NFX150-Gerät können Sie jede der ge-1/0/x-Schnittstellen als In-Band-Managementschnittstellen konfigurieren. Beim In-Band-Management konfigurieren Sie eine Netzwerkschnittstelle als Managementschnittstelle und verbinden sie mit dem Verwaltungsgerät. Sie können eine beliebige Anzahl von Schnittstellen für In-Band-Management konfigurieren, indem Sie jedem der Ports eine IPv4- oder IPv6-Adresse und ein In-Band-Management-VLAN zuweisen.

  Anmerkung:

  Die NFX150-Geräte unterstützen keine IRB-Schnittstellen (Integrated Routing and Bridging). Die IRB-Funktionalität wird von ge-1/0/0 bereitgestellt, das immer der Service Chaining Backplane (OVS) zugeordnet ist. Beachten Sie, dass diese Zuordnung nicht geändert werden kann.

• Virtuelle SXE-Schnittstellen: Zwei statische Schnittstellen, sxe-0/0/0 und sxe-0/0/1, verbinden die FPC0 (Layer 2-Datenebene) mit der OVS-Backplane.

LTE-Schnittstelle

Die NFX150-Gerätemodelle mit LTE-Unterstützung können für drahtlose WAN-Konnektivität über 3G- oder 4G-Netzwerke konfiguriert werden. Die physische LTE-Schnittstelle verwendet den Namen cl-1/1/0. Die Dialer-Schnittstelle dl0 ist eine logische Schnittstelle, die zum Auslösen von Anrufen verwendet wird.

Schnittstellenzuordnung

Tabelle 1 fasst die Schnittstellen der NFX150 zusammen.

Tabelle 1: Schnittstellen auf der NFX150

Name der Schnittstelle	Beschreibung
heth-0-0 bis heth-0-5	Physische Ports auf der Vorderseite des NFX150-Geräts, die Layer-2- oder Layer-3-Schnittstellen oder VNFs zugeordnet werden können. Bei den Ports heth-0-0 bis heth-0-3 handelt es sich um Tri-Speed-Kupferports mit 10 Mbit/s/100 Mbit/s/1 Gbit/s. Die Ports heth-0-4 und heth-0-5 sind SFP+-Ports mit 10 Gbit/s For Junos OS Releases 18.1, 18.2 R1, and 18.3 R1: Die Ports heth-0-0 bis heth-0-3 sind den LAN-Ports ge-0/0/0 bis ge-0/0/3 zugeordnet. Die Ports heth-0-4 und heth-0-5 sind den WAN-Ports ge-1/0/1 bzw. ge-1/0/2 zugeordnet. For Junos OS Release 18.2 R2 Die Ports heth-0-0, heth-0-1 und heth-0-2 werden den LAN-Ports ge-0/0/0 bzw. ge-0/0/2 zugeordnet. Port heth-0-4 ist dem LAN-Port ge-0/0/3 zugeordnet. Die Ports heth-0-3 und heth-0-5 sind den WAN-Ports ge-1/0/1 bzw. ge-1/0/2 zugeordnet.
heth-1-0 bis heth-1-7	Physische Ports auf dem Erweiterungsmodul des NFX150-S1-Geräts. Diese Ports sind standardmäßig den ge-0/0/n-Ports zugeordnet. Bei den Ports heth-1-0 bis heth-1-5 handelt es sich um Tri-Speed-Kupferports mit 10 Mbit/s/100 Mbit/s/1 Gbit/s, die den LAN-Ports ge-0/0/4 bis ge-0/0/9 zugeordnet sind. Die Ports heth-1-6 und heth-1-7 sind SFP-Ports mit 1 Gbit/s, die den LAN-Ports ge-0/0/10 bzw. ge-0/0/11 zugeordnet sind.
GE-0/0/X	Logische Layer-2-Schnittstellen, die für LAN-Konnektivität verwendet werden können. Die Werte von x liegen im Bereich von: 0 bis 3 für NFX150-Geräte ohne Erweiterungsmodul 0 bis 11 für NFX150-Geräte mit Erweiterungsmodul
GE-1/0/X	Ein Satz von bis zu 10 logischen Layer-3-Schnittstellen. Jede dieser Schnittstellen kann 4k-Teilschnittstellen haben. Der Wert von x liegt zwischen 0 und 9.
CL-1/1/0	Die LTE-Mobilfunkschnittstelle, die die Attribute der physikalischen Schicht trägt.
dl0-KARTON	Die LTE-Dialer-Schnittstelle, die Layer-3- und Sicherheitsservices überträgt. Die Sicherheitsflusssitzung enthält die dl0-Schnittstelle als Eingangs- oder Ausgangsschnittstelle.
st0	Sichere Tunnelschnittstelle, die für IPsec-VPNs verwendet wird
fxp0-KARTON	Die Out-of-Band-Verwaltungsschnittstelle.

Eine Liste der unterstützten Transceiver für die NFX150 finden Sie unter https://pathfinder.juniper.net/hct/product/.

Tabelle 3 zeigt die Standardzuordnung zwischen den physischen und virtuellen Schnittstellen auf einem NFX150-Gerät.

Tabelle 2: Standardzuordnung von physischen Ports zu virtuellen Ports auf NFX150 (für Junos OS-Versionen 18.1, 18.2 R1 und 18.3 R1)

Physikalischer Port	Virtuelle Schnittstelle (Layer 2-Datenebene)	Virtuelle Schnittstelle (Layer 3-Datenebene)
heth-0-0	GE-0/0/0	NA
heth-0-1	GE-0/0/1	NA
heth-0-2	GE-0/0/2	NA
heth-0-3	GE-0/0/3	NA
heth-0-4	NA	GE-1/0/1
heth-0-5	NA	GE-1/0/2

Tabelle 3: Standardzuordnung von physischen Ports zu virtuellen Ports auf NFX150 (für Junos OS Releases 18.2 R2)

Physikalischer Port	Virtuelle Schnittstelle (Layer 2-Datenebene)	Virtuelle Schnittstelle (Layer 3-Datenebene)
heth-0-0	GE-0/0/0	NA
heth-0-1	GE-0/0/1	NA
heth-0-2	GE-0/0/2	NA
heth-0-3	NA	GE-1/0/1
heth-0-4	GE-0/0/3	NA
heth-0-5	NA	GE-1/0/2

Tabelle 4 zeigt die Standardzuordnung zwischen den physischen Anschlüssen des Erweiterungsmoduls und den virtuellen Schnittstellen.

Tabelle 4: Standardzuordnung von physischen Ports zu virtuellen Ports für das Erweiterungsmodul

Physikalischer Port	Virtueller Port (Layer 2-Datenebene)
heth-1-0	GE-0/0/4
heth-1-1	GE-0/0/5
heth-1-2	GE-0/0/6
heth-1-3	GE-0/0/7
heth-1-4	GE-0/0/8
heth-1-5	GE-0/0/9
heth-1-6	GE-0/0/10
heth-1-7	GE-0/0/11

Anmerkung:

Die Ports des Erweiterungsmoduls sind standardmäßig den Layer-2-Dataplane-Schnittstellen zugeordnet. Sie können die Zuordnung an Ihre Anforderungen anpassen. Jeder Port des Gehäuses und des Erweiterungsmoduls kann den Schnittstellen ge-1/0/x oder ge-0/0/x zugeordnet werden. Jede Änderung in der Portzuordnungskonfiguration wird die betroffene FPC automatisch zurückgesetzt.

Gewusst wie: Definieren einer benutzerdefinierten Modusvorlage

Sie können eine Vorlage für den benutzerdefinierten Modus verwenden, wenn Sie VNFs von Drittanbietern maximale Ressourcen zuweisen müssen. Im benutzerdefinierten Modus müssen Sie sowohl die CPU-Anzahl als auch die Speichermenge konfigurieren für:

• Layer 2 Data Plane, Layer 3 Data Plane und NFV-Backplane für die Modelle NFX150-S1 und NFX150-S1E

• Layer 2 Data Plane und Layer 3 Data Plane für NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA Modelle

Das Fehlen einer Konfiguration führt zu einem Commit-Fehler.

Anmerkung:

Sie können die Layer 2 Data Plane deaktivieren, um CPU- und Speicherressourcen in Bereitstellungen freizugeben, die keine Layer 2-Software-PFE-Services erfordern.

Wenn Sie die Layer 2 Data Plane deaktivieren, können Sie die virtuellen Schnittstellenzuordnungen der Layer 2 Data Plane nicht konfigurieren. Zum Beispiel:

Beachten Sie Folgendes, bevor Sie den benutzerdefinierten Modus konfigurieren:

• Wenn Sie die Layer 2-Datenebene deaktivieren, können Sie nicht und für die Layer 2-Datenebene konfigurieren cpu count memory size .

  Wenn Sie die Layer 2-Datenebene nicht deaktivieren, müssen Sie das cpu count memory size und dafür konfigurieren. Die CPU-Anzahl und der Arbeitsspeicher dürfen die Gesamtanzahl der CPUs und den auf dem System verfügbaren Arbeitsspeicher nicht überschreiten.

• Sie können das CPU-Kontingent für die Layer 3-Data Plane konfigurieren, indem Sie den set vmhost mode custom custom-mode-name layer-3-infrastructure cpu colocation quota quota-value Befehl verwenden, wobei ein quota-value Bereich von 1 bis 99 liegen kann. Wenn Sie konfigurieren cpu colocation quota, muss die Summe der CPU-Kontingente der CPU-Colocation-Komponenten kleiner oder gleich 100 sein. Sie müssen numerische Werte und keine Schlüsselwörter wie MIN verwenden cpu count , da MIN für verschiedene Komponenten unterschiedliche Werte haben kann.

• Die Anzahl der CPUs und die spezifischen CPUs (nach CPU-ID), die für die VNF-Nutzung in einem benutzerdefinierten Modus verfügbar sind, werden automatisch auf der Grundlage von cpu count und cpu colocation quota in der Konfiguration des benutzerdefinierten Modus und der intern festgelegten CPU-Zuweisung für andere Juniper Systemkomponenten ermittelt.

• Die Menge an Arbeitsspeicher (in 1G-Einheiten), die für die VNF-Nutzung in einem benutzerdefinierten Modus zur Verfügung steht, wird automatisch basierend auf der konfiguration der spezifischen Speichergröße für den benutzerdefinierten Modus und der intern festgelegten Speicherzuweisung pro SKU für andere Systemkomponenten von Juniper bestimmt. Beachten Sie, dass es sich bei dieser Zahl nur um einen ungefähren Wert handelt und die tatsächliche maximale Speicherzuweisung für VNFs darunter liegen kann.

• Wenn Sie die Speichergröße für eine VNF nicht konfigurieren, wird der Arbeitsspeicher als 1 G (Standardwert) betrachtet.

Verwenden Sie die folgende Konfiguration, um eine benutzerdefinierte Modusvorlage für die Modelle NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA zu definieren. Die Konfiguration cpu colocation quota ist optional.

Verwenden Sie die folgende Konfiguration, um eine Vorlage für den benutzerdefinierten Modus auf NFX150-S1- und NFX150-S1E-Modellen zu definieren. Die Konfiguration cpu colocation quota ist optional.

Der über einen benutzerdefinierten Modus spezifizierte Arbeitsspeicher wird durch riesige 1G-Seiten für die NFV-Backplane- und Layer-2-Data-Plane-Nutzung und 2 Mio. große Seiten für die Layer-3-Data-Plane-Nutzung erstellt und unterstützt.

Die Flex-Vorlage ist die Vorlage für den benutzerdefinierten Modus, die in der Junos-Standardkonfiguration vorhanden ist. Diese Vorlage unterstützt das Schlüsselwort MIN, bei dem es sich um einen gerätespezifischen vordefinierten Wert für die Zuweisung minimaler Ressourcen handelt. Die flex-Vorlage verwendet das MIN-Schlüsselwort für die Zuweisung von Ressourcen zu Systemkomponenten wie Layer 3 Data Plane und NFV-Backplane. In diesem Modus stellt das Gerät VNFs von Drittanbietern die maximale Anzahl an Arbeitsspeicher und CPUs zur Verfügung.

Verwenden Sie die folgenden Befehle, um Ressourcen im Flex-Modus zuzuweisen:

• Für die Modelle NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA:
• Für NFX150-S1/S1E-Modelle:

Wenn das Gerät im benutzerdefinierten Modus betrieben wird, können Sie Änderungen an der Konfiguration des benutzerdefinierten Modus vornehmen. Starten Sie das Gerät neu, damit die Änderungen wirksam werden. Die Konfiguration der virtuellen Layer-2-Schnittstellen, der virtuellen Layer-3-Schnittstellen, der Zuordnung von virtueller VNF-CPU zu physischer CPU, der Zuordnung von VNF-Emulator zu physischer CPU und der VNF-Speichergröße wird während der Commit-Prüfung anhand der Konfigurationsparameter des aktuell aktiven benutzerdefinierten Modus und der Konfigurationsparameter des geänderten benutzerdefinierten Modus, die nach einem Neustart wirksam werden, überprüft.

Wenn sich das Gerät im benutzerdefinierten Modus befindet, werden nur grundlegende Firewall-Funktionen unterstützt. Im Flex-Modus können Sie maximal Folgendes konfigurieren:

• 8 IPSec-VPN-Tunnel

• 16 IFL

• 4 IFD

Zuordnung von Core zu CPU auf NFX150

In den folgenden Tabellen sind die CPU-zu-Core-Zuordnungen für die NFX150-Modelle aufgeführt:

NFX150-S1 und NFX150-S1E
Kern	0	1	2	3	4	5	6	7
CPU	0	1	2	3	4	5	6	7

NFX150-C-S1
Kern	0	1	2	3
CPU	0	1	2	3