Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

256b-AES MACsecを備えたギガビットイーサネットMIC

図1:MACsecMIC-MACSEC-20GE Modular Interface Card with 20 Gigabit Ethernet ports for secure data transmission in network infrastructure.を備えた20ポートギガビットイーサネットMIC
1

PIC0ポート

2

PIC1ポート(ポート8および9は10Gbpsポート)

ソフトウェアリリース

  • Junos 18.3R1以降

このMICをサポートするMPCについては、 MIC/MPCの互換性を参照してください。MXシリーズルーターでサポートされているMICについては、 MXシリーズルーターでサポートされているMICを参照してください。

形容

  • 20ギガビットイーサネットポート

  • 標準電力要件:1A @ 48V(48 W) 最大電力要件:1.25A @ 48V(60 W)

  • 重量:0.77 kg(1.7 ポンド)

  • モデル番号:MIC-MACSEC-20GE

  • CLI内の名前(MIC): 2x10GE SFPP/20x10GE SFP MACSEC

    CLI内の名前(PIC): 1x10GE SFPP/10x1 GE SFP MACSEC

手記:

MX240、MX480、MX960ルーターのFPC、およびMX80およびMX104ルーターのFEBは、ポート速度が1Gbpsと10Gbpsの間で交互に変化すると、自動的にバウンスまたは再起動します。

ハードウェア機能

  • 1Gbpsモードで動作する20個のSFP光モジュールをサポートする20個のSFPポート、または10Gbpsモードで動作する2個のSFP+光モジュールをサポートする2つのSFP+ポート。

    手記:

    MICは、2x10Gbpsモードまたは20x1Gbpsモードで動作できます。混合モード(1x10G + 10x1G)はサポートされていません。

  • 最大20Gbpsの全二重トラフィック

  • 最大9192バイトの最大送信単位(MTU)

  • SEC PHY

ソフトウェア機能

  • 光学式診断および関連するアラーム

  • Virtual Router Redundancy Protocol(VRRP)のサポート

  • IEEE 802.1Q仮想LAN(VLAN)のサポート

  • ソースMAC学習

  • MACアカウンティングとポリシング—送信元MACアドレスの動的ローカルアドレス学習

  • 柔軟なイーサネットカプセル化

  • 複数のタグプロトコル識別子(TPID)

  • メディアアクセス制御セキュリティ(MACsec)

手記:MICが20x1Gbpsモードで動作している場合、PHY8490ポートでは自動ネゴシエーションはサポートされていません。接続を確立するには、ルーターとピアデバイスの両方で自動ネゴシエーションを無効にする必要があります( edit interfaces interface-name gigether-option no-auto-negotiationステートメントを使用)。

xインターフェイス

構文: ge-fpc/pic/port ここで:

  • fpc:MPCがインストールされているルーターのスロット。MPCは、CLIでは FPC0 から FPC9まで表されます。

  • pic:MIC0の論理picは0と1ですが、MIC1では2と3です。 図2は、MX960にMACsecがインストールされたギガビットイーサネットMICのポート番号を示しています。

  • ポート:0〜9。

例えば、ge-3/1/0は、スロット3にインストールされたMPC上のPIC 1のポート0のインターフェイスです。

図2は、MX960に搭載されているMIC-MACSEC-20GEのポート番号を示しています。

手記:

MICが10Gbpsモードで動作している場合、他のすべての1Gbpsポートは無効になります。

ケーブルとコネクター

先端:

ハードウェア互換性ツールを使用すると、お使いのジュニパーネットワークスデバイスでサポートされているプラガブルトランシーバに関する情報を確認できます。

MXシリーズでサポートされているトランシーバのリストは 、https://pathfinder.juniper.net/hct/category/#catKey=100001&modelType;=All&pf;=MX+Series にあります。

LED

OK/失敗LED、1 つのバイカラー:

  • グリーン—MICは正常に機能しています。

  • 赤—MICに障害が発生しました。

緑色のステータスLED、ポートごとに1つ:

  • オフ—有効になっていません。

  • 着実に—ポートはオンラインであり、アラームや障害はありません。

図2:MIC-MACSEC-20GEDiagram of MIC-MACSEC-20GE card with labeled Gigabit Ethernet ports like ge-3/0/0 in a network device chassis for secure communication.のポート番号設定
手記:

10Gbpsモードでは、 10G とマークされているMICの最後の2つのポート( [1/3]/8 および [1/3]/9)を10Gbpsポートとして使用できます。

手記:

MICが10Gbpsモードで動作している場合、他のすべての1Gbpsポートは無効になります。

手記:

トライレート銅線SFPは、MICのデュアルレート1G/10G(PHY8490)ポート( [1 / 3] / 8 および [1 / 3] / 9とマークされています)ではサポートされていません。