Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

クラウドネイティブルーターの共通の機能

概要 この章では、Juniper Cloud-Native Routerの一般的な機能について説明します。L2とL3の両方の導入モードに存在するクラウドネイティブルーターインターフェイスタイプとその他の機能について説明します。

Juniper Cloud-Native Router のインターフェイスタイプ

Juniper Cloud-Native Routerは、以下のタイプのインターフェイスをサポートしています。

  • エージェント インターフェイス

    vRouter のエージェント インターフェイスは 1 つだけです。エージェント インターフェイスにより、vRouter エージェントと vRouter 間の通信が可能になります。vRouter CLI で コマンドを発行 vif --list すると、エージェントインターフェイスは次のようになります。

  • データ プレーン開発キット(DPDK)仮想関数(VF)ワークロード インターフェイス

    これらのインターフェイスは、無線ユニット(RU)またはミリ波分散ユニット(ミリ波DU)に接続します。 コマンドを発行 vif --list すると、vRouter CLI では、DPDK VF ワークロード インターフェイスは次のようになります。

  • DPDK VFファブリック インターフェイス

    ホスト サーバー上の物理ネットワーク インターフェイス カード(NIC)に関連付けられている DPDK VF ファブリック インターフェイスは、複数の VLAN からのトラフィックを受け入れます。コマンドを発行 vif --list すると、vRouter CLI では、DPDK VF ファブリック インターフェイスは次のようになります。

  • アクティブまたはスタンバイ ボンド インターフェイス

    ボンドインターフェイスは、複数のVLANからのトラフィックを受け入れます。ボンドインターフェイスは、アクティブまたはスタンバイモード(モード0)で動作します。

    vRouter CLI で コマンドを発行 vif --list すると、ボンド インターフェイスは次のようになります。

  • virtio と DPDK データプレーンを使用したポッドインターフェイス

    Virtio インターフェイスは、複数の VLAN からのトラフィックを受信し、DPDK データ プレーンで virtio を使用するポッド インターフェイスに関連付けられます。

    コマンドを発行 vif --list すると vRouter CLI では、DPDK データプレーンインターフェイスを持つ virtio は次のようになります。

  • 仮想イーサネット(veth)ペアとDPDKデータプレーンを使用したポッドインターフェイス

    veth ペアと DPDK データ プレーンを使用するポッド インターフェイスは、トランク インターフェイスではなくアクセス インターフェイスです。このタイプのポッドインターフェイスでは、1つのVLANからのトラフィックのみを通過させることができます。

    コマンドを発行 vif --list すると、vRouter CLI で DPDK データ プレーン インターフェイスを持つ veth ペアは次のようになります。

  • VLAN サブインターフェイス

    Juniper Cloud-Native Router Release 22.4以降、cloud-native routerは、VLANサブインターフェイスの使用をサポートしています。VLANサブインターフェイスは、物理スイッチまたはルーター上の論理インターフェイスのようなものです。クラウドネイティブルーターをL2モードで実行する場合、各サブインターフェイスを特定のVLANに関連付ける必要があります。JCNR-vRouterでは、VLANサブインターフェイスは次のようになります。

  • 物理機能(PF)ワークロード・インターフェース

  • PF ファブリック インターフェイス

  • vhost0 インターフェイス

    インターフェイスは vhost0 L3 専用インターフェイスです。Cloud-native ルーターを L3 モードで実行する場合、 、 en1などのカーネルベースの物理インターフェイスにインターフェイスeth0vhost0マッピングする必要があります。マッピングを行うには、デプロイの前にファイル Juniper_Cloud_Native_Router_version/helmchart/values_L3.yaml 内のキーの値をvrouter_dpdk_physical_interface:調整します。この設定では、システムは IPv4 と IPv6 の両方のトラフィックに同じ物理インターフェイスを使用します。

    または、 キーと キーにそれぞれ適切な物理インターフェイス名を入力することで、IPv4 と vhost_interface_ipv6: IPv6 のトラフィックに vhost_interface_ipv4:特定のインターフェイスを選択できます。

メモ:

vRouter は、L2 モードで実行されている場合、この vhost0 インターフェイスをサポートしません。

vRouterエージェントは、導入中に values.yaml でL2モードを検出するため、インターフェイスが起動するのを vhost0 待たずにインストールが完了します。vRouterエージェントは仮想ホストインターフェイス追加メッセージを送信しないため、vRouterはインターフェイスを作成し vhost0 ません。

ポッドは、クラウドネイティブルーターで使用されるインターフェイスを含むKubernetes要素です。インターフェイスの作成を制御するには、YAML 構成ファイルの キーと値の ペアの値部分を操作します。クラウドネイティブ ルーターは、ポッドとインターフェイスの作成にポッド固有のファイルとネットワーク接続デバイス(NAD)固有のファイルを使用します。ポッドの作成時に、Kubernetes はポッドと NAD の構成ファイルを参照し、NAD 構成ファイルに含まれる値から必要なインターフェイスを作成します。

NAD およびポッドの YAML ファイルの例については、『L2 - カーネルアクセスを持つユーザーポッドをクラウドネイティブルーターインスタンスに追加する』および 「L2 - virtio トランクポートを持つユーザーポッドをクラウドネイティブルーターインスタンスに追加する」の例を参照してください。

ログ記録と通知

Juniper Cloud-Native Routerのログ機能と通知機能については、このトピックをお読みください。ログ ファイルの場所、ログに記録できる内容、およびさまざまなログ レベルについて説明します。また、利用可能な通知と、その通知がクラウドネイティブルーターにどのように実装されているかについても学習できます。

ファイルの場所

Juniper Cloud-Native Routerのポッドとコンテナは、ロギングメカニズムとしてsyslogを使用します。デプロイ時のログ ファイルの場所を確認するには、values.yaml ファイル内の log_path キーの値を保持または変更します。デフォルトでは、ログファイルの場所は /var/log/jcnr です。システムは、すべてのクラウドネイティブルーターポッドとコンテナのログファイルをlog_pathディレクトリに保存します。

さらに、syslog-ngポッドは、イベント通知データをJSON形式でホストサーバーに保存します。syslog-ngポッドは、values.yaml ファイルの syslog_notifications キーで指定されたディレクトリに JSON 形式の通知を格納します。デフォルトでは、ファイルの場所は /var/log/jcnr で、ファイル名は jcnr_notifications.json です。クラウドネイティブルーターを導入する前に、syslog_notificationsキーの値を変更することで、場所とファイル名を変更できます。

デフォルトのファイル・ロケーションを使用すると、/var/ log/jcnr ディレクトリーに以下のファイルが表示されます。

メモ:

ホスト サーバーは、 contrail-vrouter-dpdk.log ファイルと jcnr-cni.log ファイルのログ ローテーションを管理する必要があります。

通知

syslog-ng ポッドは、インターフェイス アップ、インターフェイス ダウン、インターフェイス アドなどの通知イベントについて、前述のログ ファイルを継続的に監視します。これらのイベントがログ ファイルに表示されると、syslog-ng はログ イベントを通知イベントに変換し、values.yaml ファイルで構成された syslog_notifications ファイル内にイベントを JSON 形式で格納します。

Juniper Cloud-Native Routerリリース22.2以降、syslog-ngには以下の通知が保存されます。

表 1: サポートされている通知
通知 ソースポッド

ライセンスの有効期限が近づいている

プリエンプション

ライセンスの有効期限が切れています

プリエンプション

ライセンスが無効です

プリエンプション

ライセンスOK

プリエンプション

JCNR 初期化成功

デプロイヤ

JCNR 初期化の失敗

デプロイヤ

アップストリーム ファブリック ボンド メンバー リンク アップ

vRouter

アップストリーム ファブリック ボンド メンバー リンク ダウン

vRouter

アップストリーム ファブリック ボンド リンク アップ

vRouter

アップストリーム ファブリック ボンド リンク ダウン

vRouter

ダウンストリーム ファブリック リンク アップ

vRouter

ダウンストリーム ファブリック リンク ダウン

vRouter

アプライアンスのリンクアップ

vRouter

アプライアンスのリンク ダウン

vRouter

JCNR アプリケーションの重大なエラー

vRouter

JCNR MAC テーブルの制限に達しました

vRouter

JCNR CLI 開始

cRPDまたはvRouter-Agent

JCNR CLI 停止

cRPDまたはvRouter-Agent

JCNR カーネルアプリケーションのインターフェイスをアップ

vRouter

JCNR カーネル・アプリケーション・インターフェースのダウン

vRouter

JCNR Virtio ユーザーインターフェイスをアップ

vRouter

JCNR Virtio ユーザー インターフェイス ダウン

vRouter

Juniper Cloud-Native Routerライセンス

このセクションでは、Juniper Cloud-Native Routerのライセンスについて学習します。

Juniper Cloud-Native Routerのライセンス

Juniper Cloud-Native Router Release 22.2より、Juniper Agile Licensing (JAL) モデルが有効になりました。JALは、機能がジュニパーのエンドユーザーライセンス契約に準拠した形で使用されることを保証します。Juniper Cloud-Native Routerソフトウェアのライセンスは、ジュニパーアカウントチームを通じてご購入いただけます。クラウドネイティブルーターコントローラーのCLIを使用して、ライセンスを適用できます。複数のクラウドネイティブルーター導入で複数のライセンスファイルを管理する方法の詳細については、 ジュニパーアジャイルライセンシングの概要を参照してください。

ホストサーバーで コマンドkubectl get pods -Aを発行したときに cRPD ポッドの状態が実行中と表示される場合は、ライセンス ファイルが正しく適用されています。

メモ:

Juniper Cloud-Native Routerリリース22.3および22.4では、ライセンスコンプライアンスのみを監視しています。ライセンスの遵守は強制されません。

After configuring, apply your firewall filters to a bridge domain using a cRPD configuration command similar to:set routing-instances vswitch bridge-domains bd3001 forwarding-options filter input filter1. Then, commit the configuration for the firewall filter to take effect.

To see the how many packets matched the filter (per VLAN), you can use the cRPD CLI and issue the command:

The output from the above command looks like:

In this example, we applied the filter to the bridge domain bd3001. The filter has not yet matched any packets.

便利なCLIコマンド

このセクションでは、CLI コマンドとその出力の例をいくつか示します。また、コマンド補完の出力例もいくつか提供します。これらの出力により、利用可能なコマンド階層を確認し、クラウドネイティブなルーターシステムで探索することができます。

以下に示すコマンドで show bridge ? bridge コマンドの階層を確認できます。

If you look further into the hierarchy, you see:

If you use the <[Enter]> option, you see something like:

The show bridge mac-table command displays the L2 MAC table which is dynamically learned by the vRouter.

If you look at the other option, statistics, you see:

If you use the <[Enter]> option, you see:

The show bridge statistics command displays the L2 VLAN traffic statistics per interface within a bridge domain.

To see the firewall (ACL) configuration: