bmp

認証アルゴリズムを設定します。

• 値：以下の認証アルゴリズムのいずれかを指定します。

  • aes-128-cmac-96—暗号ベースのメッセージ認証コード(AES128、96 ビット)。

  • hmac-sha-1-96ハッシュベースのメッセージ認証コード(SHA1、96 ビット)。

  • md5— メッセージ ダイジェスト 5。

• 既定： hmac-sha-1-96

  注:

  キーまたはキーチェーンも設定されていない限り、コマンドの show bgp bmp 出力にはデフォルトは表示されません。

MD5 認証キー(パスワード)を設定します。パスワードは最大 126 文字です。文字には、任意のASCII文字列を含めることができます。スペースを含む場合は、すべての文字を引用符(" ")で囲みます。隣接するルーティング・デバイスは、同じパスワードを使用して、このシステムから送信されたBMPパケットの真正性を検証します。

最大126文字のルーティングデバイスに認証キーチェーンを適用して有効にします。文字には、任意のASCII文字列を含めることができます。スペースを含む場合は、すべての文字を引用符(" ")で囲みます。

参照されるキー チェーンを定義する必要があることに注意してください。BGPの認証キー更新機能を設定する場合、認証キーまたはキーチェーンで ステートメントを 0.0.0.0/allow コミットすることはできません。CLIは警告を発行し、設定のコミットに失敗します。

BMP ステーション接続 active が または かを指定します passive。接続モードステートメントを として active設定した場合、 ステートメントも設定 local-port しないでください。接続モードステートメントを として passive設定する場合、 ステートメントを local-port 設定する必要があります。

接続モード ステートメントが として active設定されている場合、ステーション ポート番号が必要です。ステートメントが connection-mode として passive設定されている場合、ステーションポート番号を設定しないでください。

• 値：以下のいずれかを指定します。

  • アクティブ — BMP が BMP ステーションへの接続を開始します。

  • パッシブ - BMP は BMP ステーションへの接続を開始しません。ただし、アクティブな BMP ステーションからの接続要求をリッスンし、ステーションが使用可能であれば接続します。

(オプション)開始メッセージとともに BMP ステーションに送信するタイプ 0 TLV の文字ストリングを指定します。BMPステーションがデバイスへの接続を確立すると、メッセージが送信されます。BMP ステーション・システム管理者 (連絡先電話番号など) に何らかの情報を提供することができます。開始メッセージには、TCP/IP ベースのインターネットのネットワーク管理用 RFC 1213 管理情報ベースで指定された SNMP sysDescr 値を含むタイプ 1 TLV が含まれています。MIB-II および RFC 1213 からの SNMP sysName 値を含むタイプ 2 TLV。開始メッセージ・メッセージ内のストリングは UTF-8 です。

開始メッセージを送信する通常の時間は、BMP セッションが最初に確立されたときです。ただし、開始メッセージ変更はまた、現在の BMP セッションへの開始メッセージの送信をトリガーします。

開始メッセージの送信をトリガーするもう 1 つのイベントは、SNMP 設定で sysName または sysDescr 値を変更する場合です。開始メッセージが現在の BMP セッションに送信されます。

• 範囲：1~255文字

(オプション)デバイス上の BMP 接続の IPv4 または IPv6 アドレスを指定します。ローカル アドレスを設定することをお勧めします。アクティブとパッシブの両方の接続モードで、ループバックローカルアドレスを設定します。これにより、一貫したローカルエンドポイントが提供され、デバッグに便利で、単一のルーターインターフェイスに結びつけられていないため、BMP接続の信頼性が向上します。

パッシブ モードでは、ローカル アドレスを指定する必要があります。また、悪意のあるBMP接続に対する何らかのセキュリティも提供します。アクティブ モードでは、信頼性を確保するためにローカル アドレスを設定することもお勧めします。

ローカル・アドレスを変更すると、設定をコミットしたときにBMPステーション接続がフラップします。

BMP ステーション接続のリスニング・ポートを指定します。

接続モードステートメントを として active設定した場合、 ステートメントは local-port 設定しません。接続モードステートメントを として passive設定する場合、 ステートメントを設定 local-port する必要があります。

ローカルポートを変更すると、設定をコミットしたときにBMPステーション接続がフラップします。

• 範囲：1~65,535

ブロックする前に、ローカル rib の未解決バッファーの最大数を指定します。

• 範囲：1~50

(オプション)BGP ピアの BMP 監視を明示的に有効または無効にします。また、さまざまな階層レベル(例えば、 [edit protocols bgp group group-name] または)で BMP モニタリングを選択的に有効または [edit protocols bgp group group-name neighbor address]無効にすることもできます。BMP 監視を無効にすると、以前にアドバタイズされたルートに対して取消メッセージが送信されます。その後にダウンメッセージが表示されます。BMP 監視を有効にすると、最初にアップ メッセージが送信され、次にルートアドバタイズメントが続きます。

• 既定：BMP モニターはデフォルトで有効になっています。

• 値：以下のいずれかを指定します。

  • 無効 — BMP 監視を無効にします。

  • 有効にする — BMP モニタリングを有効にします。

(オプション)BMP のディスパッチ優先度を指定します。ディスパッチ優先度は、デバイスが BMP メッセージを BMP ステーションに転送できる頻度を制御します。

• 既定：デフォルトのディスパッチ優先度は、 で low、他のルーティングプロトコルプロセス優先度との干渉を最小限に抑え、以前のバージョンのBMPの動作に一致させます。

• 値：以下のいずれかを指定します。

  • high—ルーティングプロトコルプロセスは、緊急性の高いBMPリクエストを処理します。

  • medium — ルーティングプロトコルプロセスは、緊急性の高い中でBMPリクエストを処理します。

  • low—ルーティングプロトコルプロセスは緊急性の低いBMPリクエストを処理します。

BGP モニター・プロトコル (BMP) で使用するルーティング・インスタンスの名前を指定します。これは、任意のルーティング インスタンス名を指定できます。予約された非デフォルト管理ルーティングインスタンスmgmt_junos使用する場合は、 ステートメントを management-instance 必ず設定してください。

と の両方の階層レベル[edit routing-options bmp] [edit routing-options bmp station station-name]で設定されている場合routing-instanceは、 階層レベルの[edit routing-options bmp station station-name]設定が優先されます。

• 値：

  • デフォルト — デフォルトルーティングインスタンス

  • routing-instance-name—ルーティング インスタンスの名前

(必須)BMP モニター・ステーションの名前を指定します。各ステーションは、デバイスのリソースを大量に使用できます。BMP 監視ステーションは最大 3 つまで設定できます。

BMP 監視ステーションのアドレスまたは名前を指定します。いずれか一方を指定することはできますが、両方を指定することはできません。

• 値：以下のいずれかを指定します。

  • station-address— BMP ステーションのアドレスを指定します。アドレスは、有効な IPv4 または IPv6 アドレスである必要があります。

  • station-name— BMP ステーションの名前を指定します。

BMP 監視ステーションのポート番号を指定します。接続モード ステートメントが として active設定されている場合、ステーション ポート番号が必要です。ステートメントが connection-mode として passive設定されている場合、ステーションポート番号を設定しないでください。

• 範囲：1~65535

(オプション)BMP モニター・ステーションに統計メッセージが送信される頻度を指定します。値を 0 に設定すると、統計メッセージは送信されなくなります。

• 既定：3600 秒

• 範囲：15~65535秒