Mini-modules d’interface physique LTE (LTE Mini-PIM)
Découvrez le LTE MIni-PIM, les fonctionnalités qu’il prend en charge et comment le configurer sur les appareils de sécurité.
Présentation du mini-PIM LTE
Le mini-module d’interface physique LTE (Mini-PIM) fournit une prise en charge WAN sans fil sur les équipements de sécurité. Le Tableau 1 spécifie les principaux détails de l’interface Mini-PIM LTE.
Détails de l’interface |
Descriptions |
---|---|
Nom de l’interface |
LTE Mini-PIM |
Pris en charge le |
Pour plus d’informations sur la prise en charge des plates-formes, consultez Outil de compatibilité matérielle (HCT). |
Modèle |
Voir les modèles Mini-PIM LTE. |
Interface physique pour le Mini-PIM 4G LTE |
|
Déploiement de clés |
|
Pour connaître les spécifications matérielles du mini-PIM LTE, reportez-vous à la section Mini-Physical Interface Module LTE.
Fonctionnalités prises en charge par le mini-PIM LTE
Le tableau 2 décrit les principales fonctionnalités prises en charge par le mini-PIM LTE.
Caractéristique |
Description |
---|---|
Passage automatique d’un fournisseur de services à l’autre grâce à la double SIM |
Prend en charge deux cartes SIM (Subscriber Identity Module) qui permettent la connectivité à deux réseaux FAI différents. Le basculement automatique fournit un mécanisme de basculement en cas de défaillance du réseau actif actuel. |
Plusieurs profils de fournisseurs de services et de noms de points d’accès (APN) |
Prend en charge jusqu’à 16 profils configurés pour chaque carte SIM. Le Mini-PIM LTE prend en charge deux cartes SIM, vous pouvez configurer un total de 32 profils et à la fois, un seul profil est actif. |
Fonctions de sécurité de la carte SIM |
Prend en charge les fonctions de sécurité telles que le verrouillage et le déverrouillage de la carte SIM, et le changement de code PIN. |
Interface principale, logique et de secours avec modes always-on, dial-on-demand et backup |
Lors de la réception du trafic, l’interface logique dl0 active et place des appels via l’interface physique dans le pool de numéroteurs. L’interface de numérotation exécute les fonctions de sauvegarde et de filtrage de numérotation. Vous pouvez configurer l’interface de numérotation pour qu’elle fonctionne comme suit :
Modes de configuration : always-on, mode dial-on-demand ou mode secours. Vous pouvez configurer le Mini-PIM dans l’un des modes.
|
Mise à niveau à distance du micrologiciel du modem |
Prend en charge la mise à niveau du micrologiciel OTA (Over-the-Air) qui permet une mise à niveau automatique et opportune du micrologiciel du modem lorsque de nouvelles versions de micrologiciel sont disponibles. Vous pouvez activer ou désactiver la mise à niveau OTA sur le mini-PIM LTE. La mise à niveau OTA est désactivée par défaut. |
Configurer le mini-PIM LTE
Vous pouvez configurer le Mini-PIM LTE en tant qu’interface principale, en tant qu’interface de secours ou en tant qu’interface de numérotation à la demande.
- Configurer le mini-PIM LTE en tant qu’interface principale
- Configurer le mini-PIM LTE en mode cluster haute disponibilité
- Configurer le mini-PIM LTE en tant qu’interface de secours
- Configurer le mini-PIM LTE en tant qu’interface de numérotation à la demande
Configurer le mini-PIM LTE en tant qu’interface principale
Avant de commencer, assurez-vous que dl0.0 n’est pas configuré en tant qu’interface de secours. Si dl0.0 est configuré en tant qu’interface de secours pour n’importe quelle interface du pare-feu SRX Series, cette configuration remplace la configuration décrite dans cette procédure, et le mini-PIM LTE fonctionnera comme une interface de secours.
Utilisez la show interfaces | display set | match backup-option | match dl0.0
commande pour vérifier si une interface utilise dl0.0 comme interface de secours. Si dl0.0 est configuré en tant qu’interface de secours, supprimez la configuration en exécutant la commande suivante :delete interfaces interface-name unit 0 backup-options interface dl0.0
Le mini-PIM LTE est installé sur une gamme d’appareils SRX320 et fonctionne comme interface principale, comme illustré sur la Figure 1 , en supposant que le mini-PIM LTE est installé dans l’emplacement 1 de la gamme d’appareils SRX320.

Pour configurer le Mini-PIM LTE en tant qu’interface principale :
Configurer le mini-PIM LTE en mode cluster haute disponibilité
Un cluster de châssis SRX prend en charge deux cl
interfaces cl-1/1/0
(nœud principal) et cl-8/1/0
(nœud secondaire).
Pour configurer le Mini-PIM LTE en mode cluster HA :
Configurer le mini-PIM LTE en tant qu’interface de secours
Vous pouvez configurer le Mini-PIM LTE en tant qu’interface de secours. En cas de défaillance de l’interface principale, le mini-PIM LTE se connecte au réseau et reste en ligne jusqu’à ce que l’interface principale soit fonctionnelle. L’interface de numérotation n’est activée qu’en cas de défaillance de l’interface principale. Mini-PIM LTE installé sur le SRX320 et fonctionnant comme une interface de secours, comme illustré à la Figure 2. Le ge-0/0/1
port est connecté à Internet et fait office d’interface principale. Dans ce scénario, le Mini-PIM est installé sur l’emplacement 1.

Pour configurer le Mini-PIM LTE en tant qu’interface de secours :
Vous pouvez utiliser les options de ligne de activation-delay
commande et deactivation-delay
pour éviter les instabilités d’interface. Évitez les battements d’interface en forçant un délai entre le moment où l’interface principale change d’état et le moment où l’interface de numérotation est activée ou désactivée. Le délai d’activation contrôle le temps écoulé entre la chute de l’interface principale et l’activation de l’interface de numérotation. De même, le délai de désactivation contrôle le temps écoulé entre la récupération de l’interface principale et la désactivation de l’interface de secours.
Vous pouvez insérer la carte SIM d’un autre fournisseur LTE dans le deuxième emplacement SIM s’il y a un problème avec la carte SIM active (par exemple, un signal faible). La deuxième carte SIM devient alors la carte SIM active.
Le passage d’une carte SIM à l’autre est automatique et aucune commande manuelle n’est nécessaire. Ce basculement automatique ne se produit qu’en cas de problème avec la carte SIM active (la carte SIM active est supprimée ou a un signal faible). La carte SIM active tente de se reconnecter 3 fois et en cas de panne, l’autre carte SIM s’active et commence à se connecter.
Configurer le mini-PIM LTE en tant qu’interface de numérotation à la demande
Lorsque vous configurez l’interface LTE en tant qu’interface principale, elle fonctionne soit en mode always-on, soit en mode de numérotation à la demande. En mode always-on, l’interface reste connectée au réseau alors qu’en mode dial-on-demand, la connexion n’est établie qu’en cas de besoin.
En mode de numérotation à la demande, vous ne pouvez activer l’interface de numérotation que lorsque du trafic réseau configuré en tant que « trafic intéressant » arrive sur le réseau. Un trafic intéressant déclenche ou active la connexion WAN sans fil. Vous définissez un paquet intéressant à l’aide du filtre de numérotation. Pour configurer la numérotation à la demande à l’aide d’un filtre de numérotation, vous devez d’abord configurer le filtre de numérotation, puis appliquer le filtre à l’interface de numérotation. Une fois le trafic envoyé sur le réseau, un minuteur d’inactivité est déclenché et la connexion est fermée après l’expiration du minuteur. Le mode de numérotation à la demande n’est pris en charge que si le mini-PIM LTE est configuré comme interface principale.
Le mini-PIM LTE installé sur un SRX320 fonctionne comme interface principale comme illustré sur la Figure 3 , en supposant que le mini-PIM LTE est installé dans l’emplacement 1 de l’équipement.

Pour configurer le Mini-PIM LTE en tant qu’interface de numérotation à la demande :
Exemple : Configurer le mini-PIM LTE en tant qu’interface de secours
Cet exemple montre comment configurer le Mini-PIM LTE en tant qu’interface de secours. En cas de défaillance de l’interface principale, le Mini-PIM se connecte au réseau et reste en ligne jusqu’à ce que l’interface principale soit fonctionnelle. L’interface de numérotation n’est activée qu’en cas de défaillance de l’interface principale. Dans ce scénario, le Mini-PIM est installé sur l’emplacement 1.
Exigences
Aperçu
Configuration
Configuration rapide de la CLI
Pour configurer rapidement cet exemple, copiez la commande suivante, collez-la dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, copiez et collez la commande dans l’interface de ligne de commande au niveau de la hiérarchie, puis passez en mode valider à partir de la [edit]
configuration.
set interfaces dl0 unit 0 family inet negotiate-address set interfaces dl0 unit 0 family inet6 negotiate-address set interfaces dl0 unit 0 dialer-options pool dialer-pool-number set interfaces dl0 unit 0 dialer-options dial-string dial-number set interfaces cl-1/0/0 dialer-options pool dialer-pool-number run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none run show modem wireless profiles cl-1/0/0 slot 1 set interfaces cl-1/0/0 act-sim sim-slot-number set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Configurer le mini-PIM LTE en tant qu’interface de secours
Procédure étape par étape
L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur cette procédure, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de l’interface de ligne de commande Junos OS.
Pour configurer le Mini-PIM LTE en tant qu’interface de secours :
Créez l’interface de numérotation.
[edit interfaces] user@host# set interfaces dl0 unit 0 family inet negotiate-address user@host# set interfaces dl0 unit 0 family inet6 negotiate-address user@host# set interfaces dl0 unit 0 dialer-options pool dialer-pool-number user@host# set interfaces dl0 unit 0 dialer-options dial-string dial-number
Définissez le pool de numéroteurs pour l’interface physique LTE Mini-PIM.
user@host# set interfaces cl-1/0/0 dialer-options pool dialer-pool-number
Créez et configurez le profil sur les cartes SIM.
sim-slot-number
est l’emplacement du Mini-PIM dans lequel la carte SIM est insérée.user@host# run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none
Activez la carte SIM.
user@host# set interfaces cl-1/0/0 act-sim sim-slot-number
Sélectionnez le profil et configurez le type d’accès radio de la carte SIM.
user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic
Spécifiez l’interface Ethernet comme interface principale qui se connecte au réseau sans fil. Spécifiez l’interface dl0 comme interface de sauvegarde.
user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 user@host# set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
Résultats
À partir du mode configuration, confirmez votre configuration en entrant la show interfaces dl0.0
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
user@host> show interfaces dl0.0 Logical interface dl0.0 (Index 353) (SNMP ifIndex 559) Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2 Dialer: State: Active, Dial pool: pool1 Primary interface: ge-1/0/1.0 (Index 350) Dial strings: 1234 Subordinate interfaces: cl-1/1/0 (Index 161) Activation delay: 0, Deactivation delay: 0 Initial route check delay: 120 Redial delay: 120 Callback wait period: 5 Load threshold: 0, Load interval: 60 Input packets : 7 Output packets: 10 Protocol inet, MTU: 1490 Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0 Flags: Sendbcast-pkt-to-re, Negotiate-Address Addresses, Flags: Is-Preferred Is-Primary Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215 Protocol inet6, MTU: 1490 Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0 Flags: Is-Primary, Negotiate-Address Addresses, Flags: Is-Preferred Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Vérification
- Vérification du profil configuré
- Vérification de l’état de l’interface de numérotation
- Vérification de l’état du modem réseau et du micrologiciel du modem
Vérification du profil configuré
But
Vérifiez que le profil est correctement configuré.
Action
À partir du mode opérationnel, exécutez la show modem wireless profiles cl-1/0/0 slot 1
commande.
user@host> show modem wireless profiles cl-1/0/0 slot 1 Profile details Max profiles: 16 Default profile Id: 1 Profile 1: ACTIVE Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4V6 Profile 2: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 3: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 4: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 5: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 6: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 7: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 8: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 9: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 10: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 11: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 12: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 13: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 14: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 15: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 16: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4
Signification
La sortie confirme que le profil est actif.
Vérification de l’état de l’interface de numérotation
But
Vérifiez que l’interface de numérotation est correctement configurée.
Action
À partir du mode opérationnel, exécutez la show interfaces dl0.0
commande.
user@host> show interfaces dl0.0 Logical interface dl0.0 (Index 353) (SNMP ifIndex 559) Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2 Dialer: State: Active, Dial pool: pool1 Primary interface: ge-1/0/1.0 (Index 350) Dial strings: 1234 Subordinate interfaces: cl-1/1/0 (Index 161) Activation delay: 0, Deactivation delay: 0 Initial route check delay: 120 Redial delay: 120 Callback wait period: 5 Load threshold: 0, Load interval: 60 Input packets : 7 Output packets: 10 Protocol inet, MTU: 1490 Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0 Flags: Sendbcast-pkt-to-re, Negotiate-Address Addresses, Flags: Is-Preferred Is-Primary Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215 Protocol inet6, MTU: 1490 Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0 Flags: Is-Primary, Negotiate-Address Addresses, Flags: Is-Preferred Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
Signification
La sortie confirme que l’interface dlo
est configurée et active.
Vérification de l’état du modem réseau et du micrologiciel du modem
But
Vérifiez que le réseau sans fil est configuré, vérifiez le micrologiciel et vérifiez si la carte SIM est active.
Action
À partir du mode opérationnel, entrez la commande pour vérifier l’état du réseau et show modem wireless firmware cl-1/0/0
la show modem wireless network cl-1/0/0
commande pour vérifier l’état du micrologiciel et de la carte SIM. Vous pouvez également utiliser la show configuration
commande pour vérifier l’état complet.
user@host> show modem wireless network cl-1/0/0 LTE Connection details Connected time: 147 IP: 172.16.52.4 Gateway: 172.16.52.5 DNS: 123.123.123.123 Input bps: 0 Output bps: 0 Bytes Received: 1308 Bytes Transferred: 1164 Packets Received: 10 Packets Transferred: 10 Wireless Modem Network Info Current Modem Status: Connected Current Service Status: Normal Current Service Type: PS Current Service Mode: LTE Current Band: B3 Network: UNICOM Mobile Country Code (MCC): 460 Mobile Network Code (MNC): 1 Location Area Code (LAC): 65534 Routing Area Code (RAC): 0 Cell Identification: 4865903 Access Point Name (APN): abcde Public Land Mobile Network (PLMN): CHN-UNICOM Physical Cell ID (PCI): 333 International Mobile Subscriber Identification (IMSI): *************** International Mobile Equipment Identification (IMEI/MEID): *************** Integrate Circuit Card Identity (ICCID): 89860114721100697502 Reference Signal Receiving Power (RSRP): -97 Reference Signal Receiving Quality (RSRQ): -16 Signal to Interference-plus-Noise Ratio (SiNR): 0 Signal Noise Ratio (SNR): 0 Energy per Chip to Interference (ECIO): 0
Signification
La sortie ici indique que le réseau du modem sans fil est connecté et que l’adresse IP du logiciel est connectée.