Hardware
-
New ACX7024-Router (ACX-Serie): Ab Junos OS Evolved Version 22.3R1 stellen wir den Juniper Networks ACX7024 Cloud Metro Router vor, einen leistungsstarken Access-Router, der den wachsenden Anforderungen von Metro-Anwendungen gerecht wird. Mit einem kompakten 1-HE-Formfaktor, einem temperaturgehärteten Design und fortschrittlichen Timing-Funktionen unterstützt das ACX7024 Ethernet-Geschäftsdienste, Zugang zu Privathaushalten und mobile 5G-Bereitstellungen. Das ACX7024 unterstützt außerdem die neuesten Protokoll- und Traffic-Engineering-Technologien und bietet ein manipulationssicheres Design, das starke Sicherheitsfunktionen gewährleistet.
Der ACX7024 Router bietet eine Switching-Kapazität von 360 Gbit/s und die folgenden Portkonfigurationen:
-
Vier 100-Gigabit-Ethernet-Ports (GbE) (Ports 0 bis 3), die vier QSFP28-Transceiver (Small Form-Factor Pluggable 28) unterstützen. Sie können diese Ports mithilfe von Breakout-Kabeln (und Channelisierungskonfiguration) in vier 25-Gbit/s-Schnittstellen kanalisieren. Diese Ports unterstützen auch eine Geschwindigkeit von 40 Gbit/s, wenn Sie QSFP+-Optiken verwenden. Sie können diese 40-Gbit/s-Ports mithilfe von Breakout-Kabeln (und Channelisierungskonfiguration) in vier 10-Gbit/s-Schnittstellen kanalisieren.
-
Vierundzwanzig 25-GbE-Ports (Ports 4 bis 27), die mit einer Geschwindigkeit von 25 Gbit/s mit SFP28-Transceivern, einer Geschwindigkeit von 10 Gbit/s mit SFP+-Transceivern oder einer Geschwindigkeit von 1 Gbit/s mit SFP-Transceivern arbeiten.
Sie können die Router mit Front-to-Back-Luftstrom (Airflow Out oder AFO) und mit AC- oder DC-Stromversorgungsmodulen (PSMs) bestellen.
Tabelle 1: Vom ACX7024 Router unterstützte Funktionen Merkmal
Beschreibung
Fahrgestell -
Unterstützung für die Umgebungsüberwachung und die Verwaltung von vor Ort austauschbaren Einheiten (FRU). [Siehe Chassis-Hardware anzeigen.]
-
Unterstützung für Einzel-Stromversorgungsmodul (PSM) und PSM-Redundanz—Der ACX7024-Router unterstützt standardmäßig den Dual-PSM-Modus (1+1-Redundanz) sowie den Einzel-PSM-Modus.
Verwenden Sie den
set chassis pem minimum <number>
Befehl, um einen einzelnen PSM zu konfigurieren, und legen Sie ihn auf 1 fest.[Siehe pem (M320, ACX7024 Geräte), Gehäuseleistung anzeigen.]
Serviceklasse -
Unterstützung für Klassifizierungs- und Rewrite-Regeln aller Typen (Inet-Prec, DSCP, DSCPv6, IEEE-802.1p, IEEE-802.1ad) auf der Ebene der logischen Schnittstelle. [Weitere Informationen finden Sie unter Klassifizierer und Umschreibungsregeln auf globaler, physischer und logischer Schnittstellenebene.]
-
Logische Schnittstellen unterstützen Klassifizierungs- und Umschreibungsregeln für MPLS, VPLS, L3VPN, L2CKT, CCC, IRB und EVPN. [Weitere Informationen finden Sie unter Klassifizierer und Umschreibungsregeln auf globaler, physischer und logischer Schnittstellenebene.]
-
Die ACX7024 unterstützt die tiefe Pufferung von überbelegtem Datenverkehr und absorbiert Netzwerk-Bursts wie folgt:
-
Der Router puffert Pakete mithilfe von On-Chip-SRAM und externem Speicher mit hoher Bandbreite (HBM).
-
Die Größe des On-Chip-Puffers (OCB) beträgt 8 MB und die HMB-Größe 2 GB.
- Die standardmäßige Verzögerungspuffergröße pro Port beträgt 100 us.
-
Der Router absorbiert Bursts bis zu 20 ms Puffer pro Port.
Diese Funktion ist standardmäßig aktiviert.
[Siehe Gemeinsam genutzte und dedizierte Pufferspeicherpools auf Routern der ACX-Serie.]
-
DHCP
-
DHCP-Server- und DHCP-Relay-Konfiguration für IPv4- und IPv6-Dienste.
[Siehe DHCP-Übersicht.]
Ethernet-Protokolle
-
Unterstützung für Ethernet Ring Protection Switching (ERPS) mit G.8032 Version 2.
[Siehe Grundlegendes zur Switching-Funktionalität des Ethernet-Ringschutzes.]
-
Unterstützung für Layer 2 Protocol Tunneling (L2PT) – Sie können L2PT verwenden, um L2-Protokolldateneinheiten (PDUs) über das Netzwerk zu senden und sie an Geräte zu übermitteln, die nicht Teil der lokalen Broadcast-Domäne sind.
Sie können L2PT mit der
protocol <protocol name>
Konfigurationsanweisung auf der Hierarchieebene [edit protocols layer2-control mac-rewrite interface <interface name>
] und die MAC-Zieladresse mit dertunnel-destination-mac <mac address>
Konfigurationsanweisung auf der Hierarchieebene [edit protocols layer2-control mac-rewrite
] konfigurieren. -
Unterstützung für Rapid Spanning Tree Protocol (RSTP), Multiple Spanning Tree Protocol (MSTP) und VLAN Spanning Tree Protocol (VSTP).
EVPN
-
Unterstützung für EVPN-MPLS: ACX7024-Router unterstützt die folgenden EVPN-MPLS-Funktionen auf MAC-VRF-Instances:
-
L2-Flooding für Broadcast-, unbekannten Unicast- und Multicast-Datenverkehr (BUM)
-
Geteilter Horizont zwischen Core-Schnittstellen
-
MAC-Lernen und -Alterung auf Datenebene und Steuerungsebene sowie statischer MAC
-
MAC-Bewegung und MAC-Mobilität nur auf der Steuerungsebene
-
MAC-Begrenzung und MAC-Lernen
-
Ein- und Ausgabe-VLAN-Zuordnungen mithilfe von Normalisierung auf Benutzer-zu-Netzwerk-Schnittstellen (UNIs)
-
Aggregierte Ethernet-Schnittstellen für UNIs und Netzwerkknotenschnittstellen (NNIs)
-
Physische Schnittstellen für VLAN-Tagging, Stacked VLAN-Tagging, flexibles VLAN-Tagging und erweiterte VLAN-Bridges mit EVPN-MPLS as a Service
-
Ethernet-Bridge-Modus für logische UNIs
-
VLAN-ID-Listen, native VLAN-ID-unterstützte logische UNIs und logische Schnittstellen mit Prioritäts-Tags
-
Underlay mit ECMP und Fast Reroute (FRR)
-
Steuerwortunterstützung für EVPN
-
EVPN Proxy Address Resolution Protocol (ARP) und ARP-Unterdrückung
[Siehe EVPN-Funktionshandbuch.]
-
-
Virtual Private Wire Service (VPWS) mit EVPN-Signalmechanismen und flexibler Cross-Connect-Unterstützung.
Firewall-Filter
-
Unterstützung für Firewall-Filter und Policer—ACX7024-Router unterstützt die Konfiguration von Firewall-Filtern mit Paketübereinstimmungsbedingungen für die folgenden Familien: Bridge-Domain, IPv4, IPv6, CCC und MPLS. Zusätzlich zu den Paketübereinstimmungsbedingungen werden die folgenden Aktionen unterstützt: count, discard, log, syslog und policer.
-
Firewall-Filterprotokolle: MPLS, CCC, Virtual Private LAN Service (VPLS) und ANY.
[Siehe Übersicht über Firewall-Filter.]
Hochverfügbarkeit
-
Unterstützung für die folgenden Funktionen der Bidirectional Forwarding Detection (BFD):
-
BFD für IPv4- und IPv6-Routen
-
Single-Hop-BFD im Inline-Modus mit einem Intervallbereich von 4 Millisekunden bis 1 Sekunde
-
Single-Hop-BFD im verteilten Modus mit einem Intervall von 1 Sekunde oder mehr
-
Single-Hop-BFD im zentralisierten Modus mit einem Mindestintervall von 1 Sekunde zur Erkennung von IRB-Fehlern
-
Multihop-BFD mit einem Intervall von 1 Sekunde oder mehr
-
Micro-BFD für LAG im zentralisierten oder verteilten Modus mit einem Intervall von 1 Sekunde oder mehr
-
-
Sie können BFD über Label-Switched-Pfade (LSPs) oder RSVP-basierte LSPs in einem zentralisierten Modus konfigurieren. [Siehe Bidirectional Forwarding Detection (BFD) für MPLS.]
-
VRRP für IPv4 und IPv6. [Übersicht über IPv6 finden Sie unter VRRP und VRRP.]
Schnittstellen
-
Unterstützung für 1-HE-Metro-Ethernet-Gerät —Der ACX7024-Router ist ein 1-HE-Metro-Ethernet-Gerät mit hoher Dichte und 28 Ports. Sie können die ersten vier Ports als 40-Gigabit- oder 100-Gigabit-Ethernet-Schnittstellen konfigurieren. Die ersten vier Ports unterstützen auch die Kanalisierung. Die Ports 0–3 unterstützen auch 10-Gigabit- und 25-Gigabit-Ethernet-Schnittstellen mithilfe von Kanalisierung. Die restlichen 24 Ports können als 1-Gigabit-, 10-Gigabit- oder 25-Gigabit-Ethernet-Schnittstellen konfiguriert werden.
Standardmäßig handelt es sich bei den Ports um 10-Gigabit- und 100-Gigabit-Ethernet-Schnittstellen.
Anmerkung:Wenn Sie den PTP-Modus aktivieren, löscht das System den Port et-0/0/27.
Um die Portgeschwindigkeit der Linecard zu konfigurieren, verwenden Sie die Anweisung in der [
set interfaces <intf name> speed <speed>
]-Hierarchie. Weisen Sie den Geschwindigkeitswert als <1G | 10G | 25G | 40G | 100G >.Um den Port zu deaktivieren, verwenden Sie den
set interfaces <intf name> unused
Befehl.[Siehe Portgeschwindigkeit.]
Layer-2-Funktionen
-
Unterstützung für die folgenden erweiterten L2-Funktionen:
-
Bridge-Domäne ohne Anweisung
vlan-id
number -
Bridge-Domäne mit dem
vlan-id
Wert "Keine" -
Bridge-Domäne mit einer einzigen VLAN-ID
-
Einzelne Lerndomäne
-
MAC-Begrenzung
-
Ethernet-Service-Typen:
-
E-Line mit den folgenden AC-Schnittstellentypen: Port, VLAN, Q-in-Q, VLAN-Liste und VLAN-Zuordnungen
-
E-Linie
-
E-LAN
-
E-Zugang
-
E-Transit
-
-
LLDP
-
LACP
-
IRB-Schnittstelle
-
Unterstützung von Link Aggregation Group (LAG) mit den folgenden Hashalgorithmen:
-
Für Familien-
multiservice
, Ziel- und Quell-MAC-Adressen -
Für Familien
inet
, Layer 3 und Layer 4 -
Für Familien-
inet6
, Layer-3-Ziel- und Quelladressen -
Für Familien-
inet6
, Layer-4-Ziel- und Quellports
-
-
Verkapselungstypen:
-
extended-vlan-bridge
-
vlan-bridge
-
-
Q-in-Q-Tunneling
[Siehe Grundlegendes zu Layer-2-Bridge-Domänen und Q-in-Q-Tunneling.]
-
-
Deaktivieren Sie lokales Switching in Bridge-Domänen.
[Siehe Konfigurieren von MAC-Adressenflut und Lernen für VPLS.]
-
Sturmkontrolle
[Siehe Grundlegendes zur Sturmkontrolle.]
Layer-2-VPN
-
Unterstützung für VPLS: Die ACX7024 Router unterstützen ein einzelnes VLAN für jeden Routing-Instance-Typ des virtuellen Switches. Junos OS Evolved unterstützt die vpls-Option der Familie nicht. Um VPLS auf den ACX7024-Routern zu konfigurieren, konfigurieren Sie die Anweisung instance-type virtual switch auf der Hierarchieebene [edit routing-instances routing instance ].
-
Unterstützung von Layer-2-VPN und L2-Circuit:
-
L2-Schaltung: Gezielte LDP-Signalisierungspseudowires und Interoperabilität zwischen verschiedenen Arten von unterstützten Attachment Circuit (AC) für L2-Circuits
-
L2-VPN-Verbindung – BGP-Signalisierung
-
-
MPLS Fast Reroute (FRR) auf IGP, Circuit-Attachment-Typen (Port, VLAN und Q-in-Q-Tunneling), Steuerwort, Pseudowire-Circuit auf aggregierten Ethernet-Schnittstellen, indirekte Next Hops und Composite-Next Hops, Pipe und Uniform Mode Time-to-Live (TTL), Tag Protocol Identifiers (TPIDs) und VLAN-Zuordnung bei Pop, Push oder Swap
[Siehe Grundlegendes zu Layer-2-VPNs und Grundlegendes zu Layer-2-VPNs und Konfigurieren von Schnittstellen für Layer-2-Verbindungen.]
Layer-3-Funktionen
-
Unterstützung für die folgenden Layer-3-Funktionen:
-
Längste Präfixübereinstimmung
-
Behandlung von Ausnahmepaketen
-
VLAN-Tagging-Modi
-
Nachbarschaftswerbung
-
Unicast-RPF
-
Schnittstellenbasiertes Routing
-
Integriertes Routing und Bridging (IRB)
Der ACX7024 Router unterstützt auch interne Gateway-Protokolle wie OSPF, IS-IS, RIP und ECMP. [Siehe Konfigurieren von ICMP-Funktionen, Aktivieren von VLAN-Tagging, Neighbor Solicitation, Grundlegendes zu Unicast RPF (Routern), OSPF-Übersicht, IS-IS-Übersicht und RIP-Benutzerhandbuch.]
-
-
Unterstützung für BGP für IPv4 und IPv6. [Siehe BGP-Übersicht.]
Layer-3-VPN
-
Unterstützung für die folgenden Layer 3 (L3)-VPN-Funktionen:
-
IP-VPN-Dienste:
-
Virtuelles Routing und Weiterleitung (VRF) und virtueller Router-Instance-Typ
-
Alle Konfigurationsoptionen der Steuerungsebene
-
Signalisierung pro Präfix und pro Tabelle
-
L3-VPN-Unterstützung mit ECMP
-
BGP-Richtlinienunterstützung für verschiedene L3-VPN-Anwendungsfälle, z. B. Full-Mesh-VPN, Hub-Spoke-VPN, Management-VPN und Leaking-Routen
-
L3 VPN mit
vrf-table-label
Modus -
L3 VPN mit
chained-composite-next-hop
Modus -
L3-VPN-Ping mit
ping mpls l3vpn prefix prefix-name l3vpn
name BefehlAnmerkung:Der Ping-Befehl funktioniert nur mit der
vrf-table-label
Konfiguration.
-
-
6PE und 6VPE mit PE-CE Routing-statisch und PE-zu-CE BGPv6
-
Import und Export von Routen über nicht standardmäßiges zu nicht standardmäßigem virtuellem Routing und Weiterleitung (VRF)
Anmerkung:Der nächste Hop der Tabelle wird nicht unterstützt.
-
Interautonomes System (Inter-AS) Optionen A, B und C
Anmerkung:Sie können die AS-übergreifende Option B in einem hierarchischen Netzwerkdesign innerhalb eines einzigen autonomen IGP-Systems (Interior Gateway Protocol) bereitstellen.
-
Provider-Edge-to-Customer-Edge-Route (PE-to-CE) unter Verwendung statischer Routen- und Routing-Protokolle wie eBGP, IS-IS, OSPF und RIP
-
Derzeit unterstützen wir kein L3-VPN, das auf der Schnittstelle eines virtuellen Tunnels (VT) basiert. [Weitere Informationen zum Routing von Geräten finden Sie im Benutzerhandbuch für Layer-3-VPNs.]
Management
-
Unterstützung für die Verwaltungsfunktionen NETCONF, Transport Layer Security (TLS), YANG und OpenConfig.
MPLS
-
Unterstützung für die folgenden MPLS-Funktionen:
-
Funktionsumfang der IP/MPLS-Infrastruktur für den L3-VPN-Dienst
-
Grundlegende Funktionen der BGP-Steuerungsebene wie LDP-DOD, CSPF und Einzelbereichs-CSPF
-
MPLS-Etikettenstapel
-
MPLS-Schutz:
-
Schnelle Umleitung (FRR)/ Make-before-break (MBB)
-
Link-Schutz
-
Knotenschutz
-
-
Label-Switching-Router (LSR)
-
Shared Risk Link Group (SRLG) für MPLS
-
RSVP Label-Switched Path (LSP) über IPv4 mit Aktualisierungsreduzierung
-
Label Distribution Protocol (LDP) LSP über IPv4
-
1:1 anmelden
-
RSVP-Traffic Engineering (RSVP-TE)
-
LDP über RSVP
-
Interautonomes System LSP Intra-Area LSP
[Siehe MPLS-Anwendungs-Benutzerhandbuch.]
-
Multicast
-
Unterstützung für L2-Multicast-bezogene Funktionen, einschließlich IGMP (Internet Group Management Protocol) und MLD-Snooping (Multicast Listener Discovery). Sie können IGMP-Snooping mit IGMPv1, IGMPv2 und IGMPv3 konfigurieren, einschließlich der Unterstützung für:
-
IGMP-Snooping in Bridge Domain (BD)
-
IGMP-Snooping mit integriertem Routing und Bridging (IRB), konfiguriert in BD
-
MLD-Schnüffeln in BD
-
MLD-Snooping mit in BD konfiguriertem IRB
[Siehe IGMP-Snooping – Überblick und MLD-Snooping verstehen.]
-
-
Unterstützung für IPv4-Multicast für L3. Sie können IGMP-Snooping mit IGMPv2 und IGMPv3 konfigurieren, einschließlich der Unterstützung für Folgendes:
-
Auto-Rendezvous-Punkt (Auto-RP)
-
Anycast RP
-
IGMP-Filter
-
IGMP-Querier
-
Protokollunabhängiges Multicast Source-Specific Multicast (PIM SSM)
-
PIM-Sparse-Modus (PIM SM)
Anmerkung:In dieser Version von Junos OS Evolved unterstützt das ACX7024 keine IPv6-Multicast- oder L3-Multicast-Protokolle (wie IGMP, MLD oder PIM) über IPv4- und IPv6-IRB-Schnittstellen.
[Siehe IGMP-Snooping-Übersicht.]
-
-
Unterstützung für Multichassis Link Aggregation Groups (MC-LAGs). Die folgenden Funktionen sind auf MC-LAGs verfügbar:
-
Layer-2-Bridging für Aktiv-Aktiv- und Aktiv-Standby-Modi
-
Layer-3-Unicast
[Siehe Grundlegendes zu Multichassis-Link-Aggregationsgruppen.]
-
Betrieb, Verwaltung und Management
-
Unterstützung für Betrieb, Verwaltung und Management (OAM). Sie können den Standard für die Verwaltung von Konnektivitätsfehlern (Connectivity Fault Management, CFM), BFD, ITU-T Y.1731 für den Ethernet-Dienst OAM konfigurieren. Sie können auch die folgenden Funktionen des Link-Fault-Managements (LFM) konfigurieren:
-
Entdeckung
-
Link-Überwachung
-
Fehlererkennung aus der Ferne
[Siehe ITU-T Y.1731 Ethernet Service OAM – Übersicht und Einführung in OAM Link Fault Management (LFM).]
-
-
Unterstützung für IEEE 802.1ag OAM CFM.
-
Unterstützung für IEEE-Standard 802.3ah und 802.1ag für OAM, CFM, DOWN und UP Maintenance Association Endpoint Points (MEPs) über Virtual Private LAN Service (VPLS)
-
Unterstützung für IEEE-Standard 802.3ah und 802.1ag für OAM CFM UP Maintenance Association Endpoint Points (MEPs) über EVPN
[Siehe IEEE 802.3ah OAM Link-Fault Management Overview und IEEE 802.1ag OAM Connectivity Fault Management Overview.]
Elastizität
Unterstützung für Plattformausfallsicherheit zur Behandlung von Ausfällen und Fehlern im Zusammenhang mit Komponenten wie CPU, Lüftereinschüben, Temperatursensoren, Netzteilen, FPGA und Optik. Die Fehlerbehandlung umfasst das Erkennen und Protokollieren des Fehlers, das Auslösen von Alarmen, das Senden von SNMP-Traps, das Kommunizieren von Fehlern über LEDs, die Selbstheilung und das Außerbetriebnehmen von Komponenten.
[Siehe Systemfehler aktiv anzeigen.]
Routing-Richtlinie
Unicast Reverse Path Forwarding (Unicast RPF)-Unterstützung für IPv4 und IPv6. Sie können die Auswirkungen von Denial-of-Service-Angriffen (DoS) für IPv4- und IPv6-Schnittstellen reduzieren, indem Sie Unicast-RPF konfigurieren. Sie können Unicast-RPF verwenden, um die Quelle von Angriffen zu ermitteln und Pakete von unerwarteten Quelladressen auf Schnittstellen abzulehnen. Die Unicast-RPF-Prüfung wird jedoch nicht für Folgendes unterstützt:
-
Transitpakete, die eine Tunnelquellschnittstelle verlassen.
-
Asymmetrisches Routing.
Segment-Routing
Unterstützung für Segment-Routing: Die folgenden Segment-Routing-Funktionen werden unterstützt:
-
Segment Routing Global Block (SRGB) für OSPF und IS-IS
-
Schnelle Umleitung
-
Metro-Ethernet-Services über Segment-Routing-Infrastruktur
Unterstützung für Segment-Routing: Die folgenden Segment-Routing-Funktionen werden unterstützt:
-
Segment-Routing-Services: L3VPN, IPv6 VPN Provider Edge (6VPE), IPv6 Provider Edge (6PE), Layer 2 (L2) VPN, L2 Circuit und BGP-VPLS
-
Routing statischer Segmente (Knotensegment, Präfixsegment, Adjacency und Anycast-Segmente) für OSPF und IS-IS
-
Topologieunabhängige schleifenfreie Alternative (TI-LFA) mit Segment-Routing für OSPF und IS-IS
[Siehe Grundlegendes zu topologieunabhängigem schleifenfreiem Alternieren mit Segment-Routing für IS-IS, Grundlegendes zum Quellpaket-Routing in Netzwerken (SPRING) und Grundlegendes zu Adjacency-Segmenten, Anycast-Segmenten und konfigurierbarem SRGB in SPRING.]
Services Anwendungen -
Unterstützung für RFC 5357, TWAMP-Überwachungsdienst (Two-Way Active Measurement Protocol). Sie können den TWAMP-Überwachungsdienst konfigurieren, der Sonden aussendet, um die Netzwerkleistung zu messen. Sie verwenden TWAMP häufig, um die Einhaltung von Service-Level-Agreements zu überprüfen. In Junos OS Evolved konfigurieren Sie TWAMP auf der Hierarchieebene [
edit services monitoring twamp
].Der Support für diesen Dienst beschränkt sich auf Folgendes:
-
IPv4-Datenverkehr nur für Steuerungssitzungen und Testsitzungen
-
Probe-Statistiken und -Verlauf
-
Status der Kontroll- und Testsitzung
-
Erzeugen und Empfangen von Testsitzungen sowie Reflektion
-
Zeitstempel, die von der Routing-Engine oder der Paketweiterleitungs-Engine festgelegt werden
-
Fehlerberichte nur über Systemprotokollmeldungen
-
Nur nicht authentifizierter Modus
-
-
TWAMP-IPv6-Adressenunterstützung: Sie können IPv6-Quell- und -Zieladressen für TWAMP-Clients, Steuerungsverbindungen und Testsitzungen angeben.
[Weitere Informationen finden Sie unter Grundlegendes zum bidirektionalen aktiven Messprotokoll auf Routern.]
Softwareinstallation und -aktualisierung
-
Unterstützung für Secure-Boot-Implementierungen basierend auf dem UEFI 2.4-Standard.
[Siehe Secure Boot.]
-
Unterstützung für WAN-Schnittstellen oder Verwaltungsschnittstellen zum automatischen Herunterladen und Installieren der entsprechenden Software und der Konfigurationsdatei auf Ihrem Gerät während des ZTP-Bootstrap-Prozesses.
[Siehe Zero-Touch-Bereitstellung.]
Sicherheitsdienste
-
Unterstützung für DDoS-Schutz (Distributed Denial of Service), der standardmäßig aktiviert ist.
[Siehe Übersicht über den Schutz vor verteilten Denial-of-Service (DDoS) auf der Steuerungsebene.]
Systemmanagement
-
Unterstützung für eine alternative Partition für die Gerätewiederherstellung: Eine alternative Partition mit dem Namen /altconfig wird verwendet, um das Gerät wiederherzustellen, wenn die /config-Partition beschädigt wird. In bestimmten Szenarien wird die Datei /config (die die letzten vier festgeschriebenen Konfigurationsdateien zusammen mit der Rettungskonfiguration enthält) beim Zurücksetzen oder Aus- und Einschalten beschädigt. Die Partition /altconfig (die die Dateien juniper.conf.gz und rescue.conf.gz enthält) wird vom Management-Daemon (mgd) verwendet, um das Gerät wiederherzustellen, wenn /config beschädigt ist. Dies ist eine Boot-Time-Funktion, die standardmäßig aktiviert ist.
Timing und Synchronisation
-
Unterstützung für erweiterte Ethernet-Geräteuhr (eEEC). Das verbesserte EEC ermöglicht den Betrieb neuer Uhren mit unterschiedlichen Qualitätsstufen, die in der synchronen Ethernet-Kette definiert sind.
Um die erweiterte EEC auf Ihrem Router zu aktivieren, konfigurieren Sie die
enable-extended-qltlv
Anweisung auf der Hierarchieebene [edit chassis synchronization
].Die ACX7024 unterstützt die folgenden neuen Taktqualitätsstufen für ein verbessertes EEC:
-
Erweiterte primäre Referenzzeituhr (ePRTC)
-
Primäre Referenzzeituhr (PRTC)
-
Erweiterter primärer Referenztakt (ePRC
-
Erweiterte Ethernet-Geräteuhr (eEEC)
[Siehe enable-extended-ql-tlv, Übersicht über den Ethernet-Synchronisationsnachrichtenkanal und Synchronisierung.]
-
-
Unterstützung für Frequenzsynchronisation mit synchronem Ethernet. [Siehe Übersicht über synchrones Ethernet.]
-
Unterstützung für das Telekommunikationsprofil G.8275.1, Precision Time Protocol (PTP) over Ethernet-Kapselung und Hybridmodus. [Siehe Übersicht über das Precision Time Protocol und Grundlegendes zum Hybridmodus.]
-
Unterstützung für Precision Time Protocol (PTP) G.8275.1 enh- und G.8275.2 enh-Profile mit PTP über IPv4 und IPv6 Unicast. Das G.8275.1-enh-Profil unterstützt keine Unicast-Aushandlung.
[Siehe PTP-Profile.]
Informationen zur Hardwarekompatibilitätsmatrix für optische Schnittstellen, Transceiver und DACs, die vom ACX7024 Router unterstützt werden, finden Sie im Hardwarekompatibilitätstool.
-