BNGルーターを設定する

このトピックでは、ジュニパーアドレスプールマネージャー(APM)をIPアドレスプールマネージャーとして使用するように境界ネットワークゲートウェイ(BNG)ルーターを構成する方法について説明します。APMを使用して、異なるBNGルーター上の複数のプールドメインにまたがるIPv4アドレスの中央プールを管理します。APMでは、BNGルーターがサポートされているJunos OSリリースを実行している必要があります。

注:

APM用のジュニパー BNG CUPSを設定するには、Juniper.net のジュニパー BNG CUPSユーザーガイドを参照してください。

APM と BNG ルーターは、gRPC チャネルを介して相互に通信し、情報を送信します。最初の接続または再接続時に、APMはプールドメイン情報を同期し、BNG上のプールドメインを独自のデータベースと調整するプロセスを開始します。BNGルーターは、プールの使用率を監視し、プールドメイン内の空きアドレスの数が以下の定義されたしきい値のいずれかを超えると、gRPCチャネルを介してAPMに通知します。

割り当てのしきい値
再利用しきい値

しきい値の詳細については、「 APM のしくみ」を参照してください。

BNGルーターを設定する一般的な手順は次のとおりです。

BNGでシークレットを設定します。必要なキーと証明書をすでに作成しておく必要があります。
- ルート認証機関(CA)証明書
- BNG証明書
- BNGプライベートキーペア
を使用してソースパーティション名を設定します。 set system services subscriber-management location partitionName statement.
ルーティングインスタンスを作成し、APM管理パーティションからのプレフィックスアドレスの割り当てに関する情報を含むドメインプロファイルを指定します。 APMのルーティングインスタンスとプールドメイン属性の設定を参照してください。

APMのルーティングインスタンスとプールドメイン属性を設定する

BNGルーターがAPMを使用できるようにし、APMがパーティションの作成に使用するプールドメイン属性を設定するには、以下の手順に従います。ドメインプロファイルは、デフォルトのルーティングインスタンス内または指定されたルーティングインスタンスに対して作成できます。

設定(単一または複数の地理的な設定)により、APMを使用するようにBNGを設定する方法は異なります。複数の地域設定で APM を実行している場合、2 つの異なる APMi アドレス (地域ごとに 1 つずつ) があります。BNGは、APMi接続が確立されるまで、プライマリおよびセカンダリのトランスポートアドレスを経由して実行されます。設定に応じてBNGがAPMを使用できるようにします。
- 単一地域の設定:
- 複数の地理的な設定:
(オプション)シークレットスタンザを設定して、APM接続を保護します。ルートCAの証明書、BNG証明書、BNGプライベートキーをBNGのファイルシステムにコピーします。 access address-pool-manager ステートメントを編集し、キーと証明書ファイルへのフルパスを指定します。
[edit access address-assignment]階層の下にプロファイル名を設定します。プロファイル名は、認証サーバーから返されるフレームプール名と一致する必要があります。
APMがプレフィックスの割り当てに使用するプールドメイン情報を設定します。プールドメイン情報には、以下が含まれます。
1. APM がプールドメインのプロビジョニングに使用するプレフィックスサイズ。
2. APMがプールドメインでの割り当てから除外するIPアドレス。
3. (オプション)インストール破棄ルートのサポート。 install-discard-routesを有効にすると、BNGルーターは割り当てられたIPアドレスを持つ加入者にトラフィックをルーティングし、そのサブネットワーク内の他のすべてのトラフィックを破棄します。非アクティブや切断によって静的ルートがタイムアウトしないようにするには、パージタイムアウトも neverに設定する必要があります。
4. (オプション)パーティションの修飾子。ソースパーティション修飾子名がロケーション名に追加されます。修飾子名が指定されていない場合、BNGルーターはロケーション名に default を付加します。

結果

上記の手順を実行した後、 show コマンドを使用して設定結果を確認します。