Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Hardware

  • New ACX7024-Router (ACX-Serie): Ab Junos OS Evolved Version 22.3R1 stellen wir den Juniper Networks ACX7024 Cloud Metro Router vor, einen leistungsstarken Access-Router, der den wachsenden Anforderungen von Metro-Anwendungen gerecht wird. Mit einem kompakten 1-HE-Formfaktor, einem temperaturgehärteten Design und fortschrittlichen Timing-Funktionen unterstützt das ACX7024 Ethernet-Geschäftsdienste, Zugang zu Privathaushalten und mobile 5G-Bereitstellungen. Das ACX7024 unterstützt außerdem die neuesten Protokoll- und Traffic-Engineering-Technologien und bietet ein manipulationssicheres Design, das starke Sicherheitsfunktionen gewährleistet.

    Der ACX7024 Router bietet eine Switching-Kapazität von 360 Gbit/s und die folgenden Portkonfigurationen:

    • Vier 100-Gigabit-Ethernet-Ports (GbE) (Ports 0 bis 3), die vier QSFP28-Transceiver (Small Form-Factor Pluggable 28) unterstützen. Sie können diese Ports mithilfe von Breakout-Kabeln (und Channelisierungskonfiguration) in vier 25-Gbit/s-Schnittstellen kanalisieren. Diese Ports unterstützen auch eine Geschwindigkeit von 40 Gbit/s, wenn Sie QSFP+-Optiken verwenden. Sie können diese 40-Gbit/s-Ports mithilfe von Breakout-Kabeln (und Channelisierungskonfiguration) in vier 10-Gbit/s-Schnittstellen kanalisieren.

    • Vierundzwanzig 25-GbE-Ports (Ports 4 bis 27), die mit einer Geschwindigkeit von 25 Gbit/s mit SFP28-Transceivern, einer Geschwindigkeit von 10 Gbit/s mit SFP+-Transceivern oder einer Geschwindigkeit von 1 Gbit/s mit SFP-Transceivern arbeiten.

    Sie können die Router mit Front-to-Back-Luftstrom (Airflow Out oder AFO) und mit AC- oder DC-Stromversorgungsmodulen (PSMs) bestellen.

    Tabelle 1: Vom ACX7024 Router unterstützte Funktionen

    Merkmal

    Beschreibung

    Fahrgestell
    • Unterstützung für die Umgebungsüberwachung und die Verwaltung von vor Ort austauschbaren Einheiten (FRU). [Siehe Chassis-Hardware anzeigen.]

    • Unterstützung für Einzel-Stromversorgungsmodul (PSM) und PSM-Redundanz—Der ACX7024-Router unterstützt standardmäßig den Dual-PSM-Modus (1+1-Redundanz) sowie den Einzel-PSM-Modus.

      Verwenden Sie den set chassis pem minimum <number> Befehl, um einen einzelnen PSM zu konfigurieren, und legen Sie ihn auf 1 fest.

      [Siehe pem (M320, ACX7024 Geräte), Gehäuseleistung anzeigen.]

    Serviceklasse

    DHCP

    • DHCP-Server- und DHCP-Relay-Konfiguration für IPv4- und IPv6-Dienste.

      [Siehe DHCP-Übersicht.]

    Ethernet-Protokolle

    • Unterstützung für Ethernet Ring Protection Switching (ERPS) mit G.8032 Version 2.

      [Siehe Grundlegendes zur Switching-Funktionalität des Ethernet-Ringschutzes.]

    • Unterstützung für Layer 2 Protocol Tunneling (L2PT) – Sie können L2PT verwenden, um L2-Protokolldateneinheiten (PDUs) über das Netzwerk zu senden und sie an Geräte zu übermitteln, die nicht Teil der lokalen Broadcast-Domäne sind.

      Sie können L2PT mit der protocol <protocol name> Konfigurationsanweisung auf der Hierarchieebene [edit protocols layer2-control mac-rewrite interface <interface name>] und die MAC-Zieladresse mit der tunnel-destination-mac <mac address> Konfigurationsanweisung auf der Hierarchieebene [edit protocols layer2-control mac-rewrite] konfigurieren.

    • Unterstützung für Rapid Spanning Tree Protocol (RSTP), Multiple Spanning Tree Protocol (MSTP) und VLAN Spanning Tree Protocol (VSTP).

      [Siehe Übersicht über das Spanning-Tree-Protokoll.]

    EVPN

    • Unterstützung für EVPN-MPLS: ACX7024-Router unterstützt die folgenden EVPN-MPLS-Funktionen auf MAC-VRF-Instances:

      • L2-Flooding für Broadcast-, unbekannten Unicast- und Multicast-Datenverkehr (BUM)

      • Geteilter Horizont zwischen Core-Schnittstellen

      • MAC-Lernen und -Alterung auf Datenebene und Steuerungsebene sowie statischer MAC

      • MAC-Bewegung und MAC-Mobilität nur auf der Steuerungsebene

      • MAC-Begrenzung und MAC-Lernen

      • Ein- und Ausgabe-VLAN-Zuordnungen mithilfe von Normalisierung auf Benutzer-zu-Netzwerk-Schnittstellen (UNIs)

      • Aggregierte Ethernet-Schnittstellen für UNIs und Netzwerkknotenschnittstellen (NNIs)

      • Physische Schnittstellen für VLAN-Tagging, Stacked VLAN-Tagging, flexibles VLAN-Tagging und erweiterte VLAN-Bridges mit EVPN-MPLS as a Service

      • Ethernet-Bridge-Modus für logische UNIs

      • VLAN-ID-Listen, native VLAN-ID-unterstützte logische UNIs und logische Schnittstellen mit Prioritäts-Tags

      • Underlay mit ECMP und Fast Reroute (FRR)

      • Steuerwortunterstützung für EVPN

      • EVPN Proxy Address Resolution Protocol (ARP) und ARP-Unterdrückung

      [Siehe EVPN-Funktionshandbuch.]

    • Virtual Private Wire Service (VPWS) mit EVPN-Signalmechanismen und flexibler Cross-Connect-Unterstützung.

      [Siehe Übersicht über VPWS mit EVPN-Signalmechanismen.]

    Firewall-Filter

    Hochverfügbarkeit

    • Unterstützung für die folgenden Funktionen der Bidirectional Forwarding Detection (BFD):

      • BFD für IPv4- und IPv6-Routen

      • Single-Hop-BFD im Inline-Modus mit einem Intervallbereich von 4 Millisekunden bis 1 Sekunde

      • Single-Hop-BFD im verteilten Modus mit einem Intervall von 1 Sekunde oder mehr

      • Single-Hop-BFD im zentralisierten Modus mit einem Mindestintervall von 1 Sekunde zur Erkennung von IRB-Fehlern

      • Multihop-BFD mit einem Intervall von 1 Sekunde oder mehr

      • Micro-BFD für LAG im zentralisierten oder verteilten Modus mit einem Intervall von 1 Sekunde oder mehr

      [Siehe Bidirectional Forwarding Detection (BFD).]

    • Sie können BFD über Label-Switched-Pfade (LSPs) oder RSVP-basierte LSPs in einem zentralisierten Modus konfigurieren. [Siehe Bidirectional Forwarding Detection (BFD) für MPLS.]

    • VRRP für IPv4 und IPv6. [Übersicht über IPv6 finden Sie unter VRRP und VRRP.]

    Schnittstellen

    • Unterstützung für 1-HE-Metro-Ethernet-Gerät —Der ACX7024-Router ist ein 1-HE-Metro-Ethernet-Gerät mit hoher Dichte und 28 Ports. Sie können die ersten vier Ports als 40-Gigabit- oder 100-Gigabit-Ethernet-Schnittstellen konfigurieren. Die ersten vier Ports unterstützen auch die Kanalisierung. Die Ports 0–3 unterstützen auch 10-Gigabit- und 25-Gigabit-Ethernet-Schnittstellen mithilfe von Kanalisierung. Die restlichen 24 Ports können als 1-Gigabit-, 10-Gigabit- oder 25-Gigabit-Ethernet-Schnittstellen konfiguriert werden.

      Standardmäßig handelt es sich bei den Ports um 10-Gigabit- und 100-Gigabit-Ethernet-Schnittstellen.

      Anmerkung:

      Wenn Sie den PTP-Modus aktivieren, löscht das System den Port et-0/0/27.

      Um die Portgeschwindigkeit der Linecard zu konfigurieren, verwenden Sie die Anweisung in der [set interfaces <intf name> speed <speed>]-Hierarchie. Weisen Sie den Geschwindigkeitswert als <1G | 10G | 25G | 40G | 100G >.

      Um den Port zu deaktivieren, verwenden Sie den set interfaces <intf name> unused Befehl.

      [Siehe Portgeschwindigkeit.]

    Layer-2-Funktionen

    • Unterstützung für die folgenden erweiterten L2-Funktionen:

      • Bridge-Domäne ohne Anweisung vlan-id number

      • Bridge-Domäne mit dem vlan-id Wert "Keine"

      • Bridge-Domäne mit einer einzigen VLAN-ID

      • Einzelne Lerndomäne

      • MAC-Begrenzung

      • Ethernet-Service-Typen:

        • E-Line mit den folgenden AC-Schnittstellentypen: Port, VLAN, Q-in-Q, VLAN-Liste und VLAN-Zuordnungen

        • E-Linie

        • E-LAN

        • E-Zugang

        • E-Transit

      • LLDP

      • LACP

      • IRB-Schnittstelle

      • Unterstützung von Link Aggregation Group (LAG) mit den folgenden Hashalgorithmen:

        • Für Familien- multiservice, Ziel- und Quell-MAC-Adressen

        • Für Familien inet, Layer 3 und Layer 4

        • Für Familien- inet6, Layer-3-Ziel- und Quelladressen

        • Für Familien- inet6, Layer-4-Ziel- und Quellports

      • Verkapselungstypen:

        • extended-vlan-bridge

        • vlan-bridge

      • Q-in-Q-Tunneling

      [Siehe Grundlegendes zu Layer-2-Bridge-Domänen und Q-in-Q-Tunneling.]

    • Deaktivieren Sie lokales Switching in Bridge-Domänen.

      [Siehe Konfigurieren von MAC-Adressenflut und Lernen für VPLS.]

    • Sturmkontrolle

      [Siehe Grundlegendes zur Sturmkontrolle.]

    Layer-2-VPN

    • Unterstützung für VPLS: Die ACX7024 Router unterstützen ein einzelnes VLAN für jeden Routing-Instance-Typ des virtuellen Switches. Junos OS Evolved unterstützt die vpls-Option der Familie nicht. Um VPLS auf den ACX7024-Routern zu konfigurieren, konfigurieren Sie die Anweisung instance-type virtual switch auf der Hierarchieebene [edit routing-instances routing instance ].

      [Siehe Einführung in die Konfiguration von VPLS.]

    • Unterstützung von Layer-2-VPN und L2-Circuit:

      • L2-Schaltung: Gezielte LDP-Signalisierungspseudowires und Interoperabilität zwischen verschiedenen Arten von unterstützten Attachment Circuit (AC) für L2-Circuits

      • L2-VPN-Verbindung – BGP-Signalisierung

    • MPLS Fast Reroute (FRR) auf IGP, Circuit-Attachment-Typen (Port, VLAN und Q-in-Q-Tunneling), Steuerwort, Pseudowire-Circuit auf aggregierten Ethernet-Schnittstellen, indirekte Next Hops und Composite-Next Hops, Pipe und Uniform Mode Time-to-Live (TTL), Tag Protocol Identifiers (TPIDs) und VLAN-Zuordnung bei Pop, Push oder Swap

      [Siehe Grundlegendes zu Layer-2-VPNs und Grundlegendes zu Layer-2-VPNs und Konfigurieren von Schnittstellen für Layer-2-Verbindungen.]

    Layer-3-Funktionen

    Layer-3-VPN

    • Unterstützung für die folgenden Layer 3 (L3)-VPN-Funktionen:

      • IP-VPN-Dienste:

        • Virtuelles Routing und Weiterleitung (VRF) und virtueller Router-Instance-Typ

        • Alle Konfigurationsoptionen der Steuerungsebene

        • Signalisierung pro Präfix und pro Tabelle

        • L3-VPN-Unterstützung mit ECMP

        • BGP-Richtlinienunterstützung für verschiedene L3-VPN-Anwendungsfälle, z. B. Full-Mesh-VPN, Hub-Spoke-VPN, Management-VPN und Leaking-Routen

        • L3 VPN mit vrf-table-label Modus

        • L3 VPN mit chained-composite-next-hop Modus

        • L3-VPN-Ping mit ping mpls l3vpn prefix prefix-name l3vpn name Befehl

          Anmerkung:

          Der Ping-Befehl funktioniert nur mit der vrf-table-label Konfiguration.

      • 6PE und 6VPE mit PE-CE Routing-statisch und PE-zu-CE BGPv6

      • Import und Export von Routen über nicht standardmäßiges zu nicht standardmäßigem virtuellem Routing und Weiterleitung (VRF)

        Anmerkung:

        Der nächste Hop der Tabelle wird nicht unterstützt.

      • Interautonomes System (Inter-AS) Optionen A, B und C

        Anmerkung:

        Sie können die AS-übergreifende Option B in einem hierarchischen Netzwerkdesign innerhalb eines einzigen autonomen IGP-Systems (Interior Gateway Protocol) bereitstellen.

      • Provider-Edge-to-Customer-Edge-Route (PE-to-CE) unter Verwendung statischer Routen- und Routing-Protokolle wie eBGP, IS-IS, OSPF und RIP

    Derzeit unterstützen wir kein L3-VPN, das auf der Schnittstelle eines virtuellen Tunnels (VT) basiert. [Weitere Informationen zum Routing von Geräten finden Sie im Benutzerhandbuch für Layer-3-VPNs.]

    Management

    • Unterstützung für die Verwaltungsfunktionen NETCONF, Transport Layer Security (TLS), YANG und OpenConfig.

    MPLS

    • Unterstützung für die folgenden MPLS-Funktionen:

      • Funktionsumfang der IP/MPLS-Infrastruktur für den L3-VPN-Dienst

      • Grundlegende Funktionen der BGP-Steuerungsebene wie LDP-DOD, CSPF und Einzelbereichs-CSPF

      • MPLS-Etikettenstapel

      • MPLS-Schutz:

        • Schnelle Umleitung (FRR)/ Make-before-break (MBB)

        • Link-Schutz

        • Knotenschutz

      • Label-Switching-Router (LSR)

      • Shared Risk Link Group (SRLG) für MPLS

      • RSVP Label-Switched Path (LSP) über IPv4 mit Aktualisierungsreduzierung

      • Label Distribution Protocol (LDP) LSP über IPv4

      • 1:1 anmelden

      • RSVP-Traffic Engineering (RSVP-TE)

      • LDP über RSVP

      • Interautonomes System LSP Intra-Area LSP

      [Siehe MPLS-Anwendungs-Benutzerhandbuch.]

    Multicast

    • Unterstützung für L2-Multicast-bezogene Funktionen, einschließlich IGMP (Internet Group Management Protocol) und MLD-Snooping (Multicast Listener Discovery). Sie können IGMP-Snooping mit IGMPv1, IGMPv2 und IGMPv3 konfigurieren, einschließlich der Unterstützung für:

      • IGMP-Snooping in Bridge Domain (BD)

      • IGMP-Snooping mit integriertem Routing und Bridging (IRB), konfiguriert in BD

      • MLD-Schnüffeln in BD

      • MLD-Snooping mit in BD konfiguriertem IRB

      [Siehe IGMP-Snooping – Überblick und MLD-Snooping verstehen.]

    • Unterstützung für IPv4-Multicast für L3. Sie können IGMP-Snooping mit IGMPv2 und IGMPv3 konfigurieren, einschließlich der Unterstützung für Folgendes:

      • Auto-Rendezvous-Punkt (Auto-RP)

      • Anycast RP

      • IGMP-Filter

      • IGMP-Querier

      • Protokollunabhängiges Multicast Source-Specific Multicast (PIM SSM)

      • PIM-Sparse-Modus (PIM SM)

      Anmerkung:

      In dieser Version von Junos OS Evolved unterstützt das ACX7024 keine IPv6-Multicast- oder L3-Multicast-Protokolle (wie IGMP, MLD oder PIM) über IPv4- und IPv6-IRB-Schnittstellen.

      [Siehe IGMP-Snooping-Übersicht.]

    • Unterstützung für Multichassis Link Aggregation Groups (MC-LAGs). Die folgenden Funktionen sind auf MC-LAGs verfügbar:

      • Layer-2-Bridging für Aktiv-Aktiv- und Aktiv-Standby-Modi

      • Layer-3-Unicast

      [Siehe Grundlegendes zu Multichassis-Link-Aggregationsgruppen.]

    Betrieb, Verwaltung und Management

    Elastizität

    Unterstützung für Plattformausfallsicherheit zur Behandlung von Ausfällen und Fehlern im Zusammenhang mit Komponenten wie CPU, Lüftereinschüben, Temperatursensoren, Netzteilen, FPGA und Optik. Die Fehlerbehandlung umfasst das Erkennen und Protokollieren des Fehlers, das Auslösen von Alarmen, das Senden von SNMP-Traps, das Kommunizieren von Fehlern über LEDs, die Selbstheilung und das Außerbetriebnehmen von Komponenten.

    [Siehe Systemfehler aktiv anzeigen.]

    Routing-Richtlinie

    Unicast Reverse Path Forwarding (Unicast RPF)-Unterstützung für IPv4 und IPv6. Sie können die Auswirkungen von Denial-of-Service-Angriffen (DoS) für IPv4- und IPv6-Schnittstellen reduzieren, indem Sie Unicast-RPF konfigurieren. Sie können Unicast-RPF verwenden, um die Quelle von Angriffen zu ermitteln und Pakete von unerwarteten Quelladressen auf Schnittstellen abzulehnen. Die Unicast-RPF-Prüfung wird jedoch nicht für Folgendes unterstützt:

    • Transitpakete, die eine Tunnelquellschnittstelle verlassen.

    • Asymmetrisches Routing.

    [Siehe Grundlegendes zu Unicast-RPF (Routern).]

    Segment-Routing

    Unterstützung für Segment-Routing: Die folgenden Segment-Routing-Funktionen werden unterstützt:

    • Segment Routing Global Block (SRGB) für OSPF und IS-IS

    • Schnelle Umleitung

    • Metro-Ethernet-Services über Segment-Routing-Infrastruktur

     

    Unterstützung für Segment-Routing: Die folgenden Segment-Routing-Funktionen werden unterstützt:

    • Segment-Routing-Services: L3VPN, IPv6 VPN Provider Edge (6VPE), IPv6 Provider Edge (6PE), Layer 2 (L2) VPN, L2 Circuit und BGP-VPLS

    • Routing statischer Segmente (Knotensegment, Präfixsegment, Adjacency und Anycast-Segmente) für OSPF und IS-IS

    • Topologieunabhängige schleifenfreie Alternative (TI-LFA) mit Segment-Routing für OSPF und IS-IS

    [Siehe Grundlegendes zu topologieunabhängigem schleifenfreiem Alternieren mit Segment-Routing für IS-IS, Grundlegendes zum Quellpaket-Routing in Netzwerken (SPRING) und Grundlegendes zu Adjacency-Segmenten, Anycast-Segmenten und konfigurierbarem SRGB in SPRING.]

    Services Anwendungen
    • Unterstützung für RFC 5357, TWAMP-Überwachungsdienst (Two-Way Active Measurement Protocol). Sie können den TWAMP-Überwachungsdienst konfigurieren, der Sonden aussendet, um die Netzwerkleistung zu messen. Sie verwenden TWAMP häufig, um die Einhaltung von Service-Level-Agreements zu überprüfen. In Junos OS Evolved konfigurieren Sie TWAMP auf der Hierarchieebene [edit services monitoring twamp].

      Der Support für diesen Dienst beschränkt sich auf Folgendes:

      • IPv4-Datenverkehr nur für Steuerungssitzungen und Testsitzungen

      • Probe-Statistiken und -Verlauf

      • Status der Kontroll- und Testsitzung

      • Erzeugen und Empfangen von Testsitzungen sowie Reflektion

      • Zeitstempel, die von der Routing-Engine oder der Paketweiterleitungs-Engine festgelegt werden

      • Fehlerberichte nur über Systemprotokollmeldungen

      • Nur nicht authentifizierter Modus

    • TWAMP-IPv6-Adressenunterstützung: Sie können IPv6-Quell- und -Zieladressen für TWAMP-Clients, Steuerungsverbindungen und Testsitzungen angeben.

    [Weitere Informationen finden Sie unter Grundlegendes zum bidirektionalen aktiven Messprotokoll auf Routern.]

    Softwareinstallation und -aktualisierung

    • Unterstützung für Secure-Boot-Implementierungen basierend auf dem UEFI 2.4-Standard.

      [Siehe Secure Boot.]

    • Unterstützung für WAN-Schnittstellen oder Verwaltungsschnittstellen zum automatischen Herunterladen und Installieren der entsprechenden Software und der Konfigurationsdatei auf Ihrem Gerät während des ZTP-Bootstrap-Prozesses.

      [Siehe Zero-Touch-Bereitstellung.]

    Sicherheitsdienste

    Systemmanagement

    • Unterstützung für eine alternative Partition für die Gerätewiederherstellung: Eine alternative Partition mit dem Namen /altconfig wird verwendet, um das Gerät wiederherzustellen, wenn die /config-Partition beschädigt wird. In bestimmten Szenarien wird die Datei /config (die die letzten vier festgeschriebenen Konfigurationsdateien zusammen mit der Rettungskonfiguration enthält) beim Zurücksetzen oder Aus- und Einschalten beschädigt. Die Partition /altconfig (die die Dateien juniper.conf.gz und rescue.conf.gz enthält) wird vom Management-Daemon (mgd) verwendet, um das Gerät wiederherzustellen, wenn /config beschädigt ist. Dies ist eine Boot-Time-Funktion, die standardmäßig aktiviert ist.

    Timing und Synchronisation

    • Unterstützung für erweiterte Ethernet-Geräteuhr (eEEC). Das verbesserte EEC ermöglicht den Betrieb neuer Uhren mit unterschiedlichen Qualitätsstufen, die in der synchronen Ethernet-Kette definiert sind.

      Um die erweiterte EEC auf Ihrem Router zu aktivieren, konfigurieren Sie die enable-extended-qltlv Anweisung auf der Hierarchieebene [edit chassis synchronization].

      Die ACX7024 unterstützt die folgenden neuen Taktqualitätsstufen für ein verbessertes EEC:

      • Erweiterte primäre Referenzzeituhr (ePRTC)

      • Primäre Referenzzeituhr (PRTC)

      • Erweiterter primärer Referenztakt (ePRC

      • Erweiterte Ethernet-Geräteuhr (eEEC)

      [Siehe enable-extended-ql-tlv, Übersicht über den Ethernet-Synchronisationsnachrichtenkanal und Synchronisierung.]

    • Unterstützung für Frequenzsynchronisation mit synchronem Ethernet. [Siehe Übersicht über synchrones Ethernet.]

    • Unterstützung für das Telekommunikationsprofil G.8275.1, Precision Time Protocol (PTP) over Ethernet-Kapselung und Hybridmodus. [Siehe Übersicht über das Precision Time Protocol und Grundlegendes zum Hybridmodus.]

    • Unterstützung für Precision Time Protocol (PTP) G.8275.1 enh- und G.8275.2 enh-Profile mit PTP über IPv4 und IPv6 Unicast. Das G.8275.1-enh-Profil unterstützt keine Unicast-Aushandlung.

      [Siehe PTP-Profile.]

    Informationen zur Hardwarekompatibilitätsmatrix für optische Schnittstellen, Transceiver und DACs, die vom ACX7024 Router unterstützt werden, finden Sie im Hardwarekompatibilitätstool.