transmit-interval (MACsec)

構文

階層レベル

説明

MACsec キー アグリーメント(MKA)プロトコル データ ユニット(PDU)の送信間隔を指定します。

MKA 送信間隔設定は、ポイントツーポイント イーサネット リンクで MACsec を維持するために、直接接続されたデバイスに MKA PDU を送信する頻度を設定します。低い値 interval を指定するとリンクの帯域幅オーバーヘッドが増加し、高い interval 値を指定すると MKA プロトコル データ ユニット交換プロセスが最適化されます。

静的接続アソシエーション キー(CAK)を使用する MACsec セキュリティ モードが有効になっている場合、送信間隔の設定はリンクの両端で同一である必要があります。

トラフィック負荷の高い環境では、間隔を 6000 ミリ秒に増やすことをお勧めします。

SRX300 シリーズ デバイスでは、収益ポートの MKA 送信間隔を 7000 ミリ秒(デフォルト)にすることをお勧めします。また、物理接続の両端の MKA 送信間隔は一致する必要があるため、同様に、接続デバイスのピア ノードの MKA 送信間隔も 7000 ミリ秒に設定することをお勧めします。

既定

デフォルトの送信間隔は2000ミリ秒ですが、SRX300シリーズでは7000ミリ秒のデフォルトの送信間隔は例外です。

Junos OS Release 20.4R1以降、SRX380では、デフォルトの送信間隔が2000ミリ秒になりました。

オプション

• 範囲: 2000〜6000ミリ秒(300〜2000ミリ秒の範囲のSRX10,000シリーズを除く)。

必要な権限レベル

admin:設定でこのステートメントを表示します。

admin-control—このステートメントを設定に追加します。

リリース情報

Junos OSリリース13.2X50-D15で導入されたステートメント。