Matériel

• Prise en charge de la surveillance de l’environnement et de la gestion des unités remplaçables sur site (FRU). [Voir la présentation du matériel du châssis.]

• Prise en charge du module d’alimentation unique (PSM) et de la redondance PSM : le routeur ACX7024 prend en charge le mode PSM double (redondance 1+1) par défaut, ainsi que le mode PSM unique.

  Utilisez la commande pour configurer un set chassis pem minimum <number> seul PSM et définissez-le sur 1.

  [Voir pem (M320, ACX7024 Devices), afficher la puissance du châssis.]

• Prise en charge des règles de classification et de réécriture de tous types (Inet-Prec, DSCP, DSCPv6, IEEE-802.1p, IEEE-802.1ad) au niveau de l’interface logique. [Voir Vue d’ensemble des classificateurs et des règles de réécriture au niveau de l’interface globale, physique et logique.]

• Les interfaces logiques prennent en charge les règles de classification et de réécriture pour MPLS, VPLS, L3VPN, L2CKT, CCC, IRB et EVPN. [Voir Vue d’ensemble des classificateurs et des règles de réécriture au niveau de l’interface globale, physique et logique.]

• Le ACX7024 prend en charge une mémoire tampon profonde du trafic surabonné et absorbe les pointes du réseau, comme suit :

  • Le routeur met les paquets en mémoire tampon à l’aide de la SRAM intégrée à la puce et de la mémoire HBM (High-Bandwidth Memory) externe.

  • La taille de la mémoire tampon sur puce (OCB) est de 8 Mo et la taille HMB est de 2 Go.

  • La taille de tampon de délai par défaut par port est de 100 us.

  • Le routeur absorbe des rafales allant jusqu’à 20 ms de tampon par port.

    Cette fonctionnalité est activée par défaut.

    [Voir Pools de mémoire tampon partagés et dédiés sur les routeurs ACX Series.]

Le protocole DHCP

• Configuration du serveur DHCP et du relais DHCP pour les services IPv4 et IPv6.

  [Voir la présentation de DHCP.]

Protocoles Ethernet

• Prise en charge de la commutation de protection en anneau Ethernet (ERPS) avec G.8032 version 2.

  [Voir Présentation de la fonctionnalité de commutation de la protection en anneau Ethernet.]

• Prise en charge de la tunnelisation de protocole de couche 2 (L2PT) : vous pouvez utiliser L2PT pour envoyer des unités de données de protocole (PDU) de couche 2 sur le réseau et les distribuer à des périphériques qui ne font pas partie du domaine de diffusion local.

  Vous pouvez configurer L2PT à l’aide de l’instruction protocol <protocol name> de configuration au niveau de la hiérarchie [edit protocols layer2-control mac-rewrite interface <interface name>] et de l’adresse MAC de destination à l’aide de l’instruction tunnel-destination-mac <mac address> de configuration au niveau de la hiérarchie [edit protocols layer2-control mac-rewrite].

• Prise en charge du protocole RSTP (Rapid Spanning Tree Protocol), du protocole MSTP (Multiple Spanning Tree Protocol) et du protocole VSTP (VLAN Spanning Tree Protocol).

  [Voir Présentation du protocole Spanning-Tree.]

EVPN (en anglais)

• Prise en charge d’EVPN-MPLS : ACX7024 routeur prend en charge les fonctionnalités EVPN-MPLS suivantes sur les instances MAC-VRF :

  • Flooding L2 pour le trafic de diffusion, unicast inconnu et multicast (BUM)

  • Split-horizon entre les interfaces centrales

  • Plan de données et plan de contrôle Apprentissage et vieillissement de la MAC, et MAC statique

  • Mouvement et mobilité MAC sur le plan de contrôle uniquement

  • Limitation MAC et apprentissage MAC

  • Mappages VLAN d’entrée et de sortie utilisant la normalisation sur les interfaces utilisateur-réseau (UNI)

  • Interfaces Ethernet agrégées utilisées pour les UNI et les interfaces de nœud réseau (NNI)

  • Interfaces physiques pour le balisage VLAN, le balisage VLAN empilé, le balisage VLAN flexible et les ponts VLAN étendus utilisant EVPN-MPLS en tant que service

  • Mode pont Ethernet pour UNI logiques

  • Listes d’ID de VLAN, ID de VLAN natif pris en charge et interfaces logiques étiquetées par priorité

  • Sous-couche avec ECMP et reroutage rapide (FRR)

  • Prise en charge des mots de contrôle pour EVPN

  • Protocole de résolution des adresses proxy (ARP) EVPN et suppression ARP

  [Voir le guide des fonctionnalités EVPN.]

• VPWS (Virtual Private Wire Service) avec mécanismes de signalisation EVPN et prise en charge flexible des interconnexions.

  [Voir Présentation du VPWS avec mécanismes de signalisation EVPN.]

Filtres de pare-feu

• Prise en charge des filtres et des mécanismes de contrôle de pare-feu : ACX7024 routeur prend en charge la configuration de filtres de pare-feu avec des conditions de correspondance de paquets pour les familles suivantes : domaine de pont, IPv4, IPv6, CCC et MPLS. Outre les conditions de correspondance des paquets, les actions suivantes sont prises en charge : count, discard, log, syslog et contrôler.

  [Voir Vue d’ensemble des conditions et actions des filtres de pare-feu standard sur les routeurs ACX Series.]

• Protocoles de filtrage de pare-feu : MPLS, CCC, service de réseau local privé virtuel (VPLS) et ANY.

  [Voir Présentation des filtres de pare-feu.]

Haute disponibilité

• Prise en charge des fonctionnalités de détection de transfert bidirectionnel (BFD) suivantes :

  • BFD pour les routes IPv4 et IPv6

  • BFD à saut unique en mode inline avec une plage d’intervalles de 4 millisecondes à 1 seconde

  • BFD à saut unique en mode distribué avec un intervalle de 1 seconde ou plus

  • BFD à saut unique en mode centralisé avec un intervalle minimum de 1 seconde pour détecter les défaillances IRB

  • BFD à sauts multiples avec un intervalle de 1 seconde ou plus

  • Micro-BFD pour LAG en mode centralisé ou distribué avec un intervalle de 1 seconde ou plus

  [Voir Détection de transfert bidirectionnel (BFD).]

• Vous pouvez configurer BFD sur des chemins de commutation d’étiquettes (LSP) ou des LSP basés sur RSVP en mode centralisé. [Voir Détection de transfert bidirectionnel (BFD) pour MPLS.]

• VRRP pour IPv4 et IPv6. [Voir VRRP et VRRP pour IPv6 Présentation.]

Interfaces

• Prise en charge des périphériques 1RU Metro Ethernet : le routeur ACX7024 est un périphérique 1RU Metro Ethernet haute densité avec 28 ports. Vous pouvez configurer les quatre premiers ports en tant qu’interfaces Ethernet 40 Gigabit ou 100 Gigabit. Les quatre premiers ports prennent également en charge la canalisation. Les ports 0 à 3 prennent également en charge les interfaces Ethernet 10 Gigabit et 25 Gigabit utilisant la canalisation. Vous pouvez configurer les 24 ports restants en tant qu’interfaces Ethernet 1 Gigabit, 10 Gigabit ou 25 Gigabit.

  Par défaut, les ports sont des interfaces Ethernet 10 Gigabit et 100 Gigabit.

  Note:

  Si vous activez le mode PTP, le système supprime le port et-0/0/27.

  Pour configurer la vitesse de port de la carte de ligne, utilisez l’instruction dans la hiérarchie [set interfaces <intf name> speed <speed>]. Attribuez la valeur de vitesse à <1G | Le 10G | 25G | Le 40G | 100G >.

  Pour désactiver le port, utilisez la set interfaces <intf name> unused commande.

  [Voir Vitesse du port.]

Fonctionnalités de couche 2

• Prise en charge des fonctionnalités avancées L2 suivantes :

  • Domaine de pont sans vlan-id number instruction

  • Domaine de pont dont la vlan-id valeur est définie sur Aucun

  • Domaine de pont avec un seul ID de VLAN

  • Domaine d’apprentissage unique

  • Limitation MAC

  • Types de services Ethernet :

    • E-Line avec les types d’interfaces AC suivants : port, VLAN, Q-in-Q, liste VLAN et cartes VLAN

    • Ligne E

    • E-LAN

    • E-Access (en anglais)

    • Transport en commun électronique

  • LLDP (en anglais seulement)

  • LACP (en anglais seulement)

  • Interface IRB

  • Prise en charge des groupes d’agrégation de liens (LAG) avec les algorithmes de hachage suivants :

    • Pour les adresses MAC de famille multiservice, de destination et source

    • Pour la famille inet, couche 3 et couche 4

    • Pour les adresses de famille inet6, de destination et de source de couche 3

    • Pour les ports de la famille inet6, de destination et de source de couche 4

  • Types d’encapsulation :

    • extended-vlan-bridge

    • vlan-bridge

  • Tunnelisation Q-in-Q

  [Voir Présentation des domaines de pont de couche 2 et des tunnels Q-in-Q.]

• Désactivez la commutation locale dans les domaines de pont.

  [Voir Configuration de l’inondation d’adresses MAC et apprentissage pour VPLS.]

• Storm control

  [Voir Comprendre le contrôle des tempêtes.]

VPN de couche 2

• Prise en charge du VPLS : les routeurs ACX7024 prennent en charge un seul VLAN pour chaque type d’instance de routage commutateur virtuel. Junos OS Evolved ne prend pas en charge l’option VPLS familiale. Pour configurer VPLS sur les routeurs ACX7024, configurez l’instruction de type d’instance commutateur virtuel au niveau de la hiérarchie [modifier l’instance de routage des instances de routage].

  [Reportez-vous à la section Présentation de la configuration de VPLS.]

• Prise en charge du VPN de couche 2 et du circuit L2 :

  • Circuit L2 : signalisation LDP ciblée, pseudo-fils et interopérabilité entre différents types de circuits d’attachement (CA) pris en charge pour les circuits L2

  • Circuit VPN L2 - Signalisation BGP

• Reroutage rapide MPLS (FRR) sur IGP, types de connexion de circuit (port, VLAN et tunnelisation Q-in-Q), mot de contrôle, circuit pseudowire sur des interfaces Ethernet agrégées, sauts suivants indirects et prochains sauts composites, durée de vie (TTL) en mode uniforme et de canalisation, identificateurs de protocole de balise (TPID) et mappage VLAN lors d’un pop, d’un push ou d’un échange

  [Voir Comprendre les VPN de couche 2 et Comprendre les VPN de couche 2 et Configurer les interfaces des circuits de couche 2.]

Fonctionnalités de couche 3

• Prise en charge des fonctionnalités de couche 3 suivantes :

  • Correspondance de préfixe la plus longue

  • Gestion des paquets d’exception

  • Modes de balisage VLAN

  • Sollicitation de voisinage

  • Unicast RPF

  • Routage basé sur l’interface

  • Routage et pontage intégrés (IRB)

  Le routeur ACX7024 prend également en charge les protocoles de passerelle intérieure tels que OSPF, IS-IS, RIP et ECMP. [Voir Configurer les fonctionnalités ICMP, Activation du balisage VLAN, Sollicitation de voisinage, Comprendre le RPF unicast (routeurs), Présentation d’OSPF, Présentation d’IS-IS et Guide de l’utilisateur RIP.]

• Prise en charge de BGP pour IPv4 et IPv6. [Voir la présentation de BGP.]

VPN de couche 3

• Prise en charge des fonctionnalités VPN de couche 3 (L3) suivantes :

  • Services IP-VPN :

    • Type d’instance VRF (Virtual routing and forwarding) et routeur virtuel

    • Toutes les options de configuration du plan de contrôle

    • Signalisation d’étiquettes par préfixe et par table

    • Prise en charge du VPN L3 avec ECMP

    • Prise en charge des politiques BGP pour différents cas d’usage de VPN L3, tels que les VPN à maillage intégral, les VPN en étoile, les VPN de gestion et les routes qui fuient

    • VPN L3 avec vrf-table-label mode

    • VPN L3 avec chained-composite-next-hop mode

    • VPN L3 ping à l’aide d’une ping mpls l3vpn prefix prefix-name l3vpn name commande

      Note:

      La commande ping ne fonctionne qu’avec la vrf-table-label configuration.

  • 6PE et 6VPE avec routage PE-CE statique et PE vers CE BGPv6

  • Importation et exportation d’itinéraires de routage et de transfert virtuels (VRF) non par défaut vers des itinéraires non par défaut

    Note:

    Le saut suivant de la table n’est pas pris en charge.

  • Système inter-autonome (Inter-AS) options A, B et C

    Note:

    Vous pouvez déployer l’option B inter-AS dans une conception de réseau hiérarchique au sein d’un système autonome IGP (Interior Gateway Protocol).

  • Routage de la périphérie du fournisseur à la périphérie du client (PE-à-CE) à l’aide de protocoles de route statique et de routage tels que eBGP, IS-IS, OSPF et RIP

Actuellement, nous ne prenons pas en charge le VPN L3 basé sur l’interface de tunnel virtuel (VT). [Voir le Guide de l’utilisateur des VPN de couche 3 pour les périphériques de routage.]

Gestion

• Prise en charge des fonctionnalités de gestion NETCONF, TLS (couche transport Security), YANG et OpenConfig.

MPLS (en anglais)

• Prise en charge des fonctionnalités MPLS suivantes :

  • Ensemble des fonctionnalités de l’infrastructure IP/MPLS pour le service VPN L3

  • Fonctionnalités de base du plan de contrôle BGP telles que LDP-DOD, CSPF et CSPF monozone

  • Pile d’étiquettes MPLS

  • Protections MPLS :

    • Reroutage rapide (FRR)/Make-before-break (MBB)

    • Protection des liens

    • Protection des nœuds

  • Routeur de commutation d’étiquettes (LSR)

  • Shared Risk Link Group (SRLG) pour MPLS

  • Le chemin de commutation d’étiquettes (LSP) RSVP sur IPv4 inclut la réduction de l’actualisation

  • LDP (Label Distribution Protocol) LSP sur IPv4

  • RSVP 1:1

  • RSVP-Ingénierie du trafic (RSVP-TE)

  • LDP sur RSVP

  • LSP de systèmes inter-autonomes LSP intra-zone

  [Voir le Guide de l’utilisateur des applications MPLS.]

Multidiffusion

• La prise en charge des fonctionnalités liées au multicast L2 inclut l’écoute IGMP (Internet Group Management Protocol) et MLD (Multicast Listener Discovery). Vous pouvez configurer la surveillance IGMP avec IGMPv1, IGMPv2 et IGMPv3, ce qui inclut la prise en charge des éléments suivants :

  • Surveillance IGMP dans le domaine de pont (BD)

  • Surveillance IGMP avec routage et pontage intégrés (IRB) configurés dans BD

  • Surveillance MLD dans BD

  • Surveillance MLD avec IRB configuré dans BD

  [Voir Présentation de la surveillance IGMP et Comprendre la surveillance MLD.]

• Prise en charge du multicast IPv4 pour la couche 3. Vous pouvez configurer la surveillance IGMP avec IGMPv2 et IGMPv3, ce qui inclut la prise en charge des éléments suivants :

  • Point de rendez-vous automatique (auto-RP)

  • Anycast RP

  • Filtre IGMP

  • Requête IGMP

  • Multicast indépendant du protocole (PIM SSM)

  • Mode clairsemé PIM (PIM SM)

  Note:

  Dans cette version Junos OS Evolved, le ACX7024 ne prend pas en charge les protocoles multicast IPv6 ou multicast L3 (tels que IGMP, MLD ou PIM) sur les interfaces IRB IPv4 et IPv6.

  [Voir Présentation de l’écoute IGMP.]

• Prise en charge des groupes d’agrégation de liens multichâssis (MC-LAG). Les fonctionnalités suivantes sont disponibles sur les MC-LAG :

  • Pontage de couche 2 pour les modes actif-actif et actif-veille

  • Unicast de couche 3

  [Voir Présentation des groupes d’agrégation de liens multichâssis.]

Opérations, administration et gestion

• Prise en charge des opérations, de l’administration et de la gestion (OAM). Vous pouvez configurer la gestion des pannes de connectivité (CFM), BFD, ITU-T Y.1731 pour le service Ethernet OAM. Vous pouvez également configurer les fonctionnalités suivantes de la gestion des erreurs de liens (LFM) :

  • Découverte

  • Surveillance des liaisons

  • Détection des défauts à distance

  [Voir la présentation de l’OAM des services Ethernet ITU-T Y.1731 et Introduction à la gestion des pannes de liaison OAM (LFM).]

• Prise en charge d’IEEE 802.1ag OAM CFM.

• Prise en charge des normes IEEE 802.3ah et 802.1ag pour les points de terminaison de l’association de maintenance (MEP) OAM CFM DOWN et UP sur le service VPLS (Virtual Private LAN Service)

• Prise en charge des normes IEEE 802.3ah et 802.1ag pour les points de terminaison de l’association de maintenance (MEP) OAM CFM UP sur EVPN

  [Voir Présentation de la gestion des défaillances de liaisons OAM IEEE 802.3ah et Présentation de la gestion des défaillances de connectivité OAM IEEE 802.1ag.]

Résilience

Prise en charge de la résilience de la plate-forme pour gérer les pannes et les pannes liées à des composants tels que le processeur, les plateaux de ventilation, les capteurs de température, les blocs d’alimentation, les FPGA et les modules optiques. La gestion des pannes comprend la détection et l’enregistrement de l’erreur, le déclenchement d’alarmes, l’envoi d’interruptions SNMP, la communication des erreurs par le biais de LED, la réparation automatique et la mise hors service des composants.

[Voir la section Afficher les erreurs système actives.]

Stratégie de routage

Prise en charge du transfert de chemin inverse unicast (RPF unicast) pour IPv4 et IPv6. Vous pouvez réduire l’impact des attaques par déni de service (DoS) sur les interfaces IPv4 et IPv6 en configurant le RPF unicast. Vous pouvez utiliser le RPF unicast pour déterminer la source des attaques et rejeter les paquets provenant d’adresses source inattendues sur les interfaces. Toutefois, nous ne prenons pas en charge la vérification RPF unicast pour :

• Les paquets transitent par une interface source de tunnel.

• Routage asymétrique.

[Voir Présentation du RPF unicast (routeurs).]

Segment Routing

Prise en charge du routage de segments : les fonctionnalités de routage de segments suivantes sont prises en charge :

• Bloc global de routage de segments (SRGB) pour OSPF et IS-IS

• Reroutage rapide

• Services Metro Ethernet sur infrastructure de routage de segments

Prise en charge du routage de segments : les fonctionnalités de routage de segments suivantes sont prises en charge :

• Services de routage de segments : L3VPN, IPv6 VPN Provider Edge (6VPE), IPv6 Provider Edge (6PE), VPN de couche 2 (L2), circuit L2 et BGP-VPLS

• Routage de segments statique (segments de nœud, segments de préfixe, segments d’adjacence et anycast) pour OSPF et IS-IS

• Alternative sans boucle indépendante de la topologie (TI-LFA) avec routage de segments pour OSPF et IS-IS

[Voir Présentation de l’alternative sans boucle indépendante de la topologie avec le Segment Routing pour IS-IS, Présentation du routage de paquets source dans les réseaux (SPRING) et Compréhension des segments d’adjacence, des segments anycast et du SRGB configurable dans SPRING.]

• Prise en charge de la norme RFC 5357, service de surveillance TWAMP (Two-way Active Measurement Protocol). Vous pouvez configurer le service de surveillance TWAMP, qui envoie des sondes pour mesurer les performances du réseau. Vous utilisez souvent TWAMP pour vérifier le respect des accords de niveau de service. Dans Junos OS Evolved, vous configurez TWAMP au niveau de la hiérarchie [edit services monitoring twamp].

  La prise en charge de ce service est limitée aux éléments suivants :

  • Trafic IPv4 uniquement pour les sessions de contrôle et les sessions de test

  • Statistiques et historique des sondes

  • Contrôler et tester l’état de la session

  • Génération et réception de sondes de session de test, ainsi que réflexion

  • Horodatages définis par le moteur de routage ou le moteur de transfert de paquets

  • Rapport d’erreurs par le biais de messages de journal système uniquement

  • Mode non authentifié uniquement

• Prise en charge des adresses IPv6 TWAMP : vous pouvez spécifier des adresses source et cible IPv6 pour les clients TWAMP, contrôler les connexions et les sessions de test.

[Voir Présentation du protocole de mesure active bidirectionnelle sur les routeurs.]

Installation et mise à niveau du logiciel

• Prise en charge de l’implémentation du démarrage sécurisé basée sur la norme UEFI 2.4.

  [Voir Démarrage sécurisé.]

• Prise en charge des interfaces WAN ou des interfaces de gestion pour télécharger et installer automatiquement le logiciel approprié et le fichier de configuration sur votre équipement pendant le processus d’amorçage ZTP.

  [Voir Zero-Touch Provisioning.]

Services de sécurité

• Prise en charge de la protection par déni de service distribué (DDoS), activée par défaut.

  [Voir Présentation de la protection contre le déni de service distribué (DDoS) du plan de contrôle.]

Gestion du système

• Prise en charge d’une autre partition pour la récupération de périphérique : une autre partition appelée /altconfig est utilisée pour récupérer le périphérique lorsque la partition /config est endommagée. Dans certains scénarios, le fichier /config (qui contient les quatre derniers fichiers de configuration validés avec la configuration de secours) est endommagé lors des réinitialisations ou des cycles d’alimentation. La partition /altconfig (qui contient les fichiers juniper.conf.gz et rescue.conf.gz) est utilisée par le démon de gestion (mgd) pour récupérer le périphérique lorsque le /config est endommagé. Il s’agit d’une fonctionnalité de démarrage activée par défaut.

Horodatage et synchronisation

• Prise en charge de l’horloge d’équipement Ethernet améliorée (eEEC). L’EEC amélioré permet aux nouvelles horloges de fonctionner avec différents niveaux de qualité définis dans la chaîne Ethernet synchrone.

  Pour activer l’EEC amélioré sur votre routeur, configurez l’instruction enable-extended-qltlv au niveau de la hiérarchie [edit chassis synchronization].

  Le ACX7024 prend en charge les nouveaux niveaux de qualité d’horloge suivants pour améliorer la CEE :

  • Horloge de référence primaire (ePRTC) améliorée

  • Horloge de référence primaire (PRTC)

  • Horloge de référence primaire améliorée (ePRC)

  • Horloge d’équipement Ethernet améliorée (eEEC)

  [Voir enable-extended-ql-tlv, Présentation des canaux de messages de synchronisation Ethernet et synchronisation.]

• Prise en charge de la synchronisation des fréquences à l’aide de l’Ethernet synchrone. [Voir Présentation de l’Ethernet synchrone.]

• Prise en charge du profil de télécommunication G.8275.1, du protocole PTP (Precision Time Protocol) sur encapsulation Ethernet et du mode hybride. [Voir Présentation du protocole de temps de précision et Comprendre le mode hybride.]

• Prise en charge des profils PTP (Precision Time Protocol) G.8275.1 enh et G.8275.2 enh avec unicast PTP sur IPv4 et IPv6. Le profil enh G.8275.1 ne prend pas en charge la négociation unicast.

  [Voir Profils PTP.]