LTE ミニ物理インターフェイス モジュール(LTE Mini-PIM)
LTE MIni-PIM、サポートされる機能、セキュリティ デバイス上での設定方法について説明します。
LTE Mini-PIM の概要
LTE Mini-PIM(ミニ物理インターフェイス モジュール)は、セキュリティ デバイスで無線 WAN サポートを提供します。 表 1 は、LTE Mini-PIM インターフェイスの主な詳細を示しています。
インターフェイスの詳細 |
説明 |
|---|---|
インターフェース名 |
LTE Mini-PIM |
サポート |
プラットフォームのサポートについては、 ハードウェア互換性ツール(HCT)をご覧ください。 |
モデル |
LTE Mini-PIM モデルを参照してください。 |
4G LTE Mini-PIM の物理インターフェイス |
|
キーの展開 |
|
LTE Mini-PIM のハードウェア仕様については、 LTE ミニ物理インターフェイス モジュールを参照してください。
LTE Mini-PIM でサポートされる機能
表 2 は、LTE Mini-PIM でサポートされる主な機能を示しています。
特徴 |
形容 |
|---|---|
デュアルSIMによるサービスプロバイダ間の自動切り替え |
2つの異なるISPネットワークへの接続を可能にするデュアルSIM(加入者識別モジュール)カードをサポートします。自動スイッチオーバーは、現在アクティブなネットワークに障害が発生した場合にフェイルオーバーメカニズムを提供します。 |
複数のサービスプロバイダおよびアクセスポイント名(APN)プロファイル |
SIMごとに最大16のプロファイル構成をサポートします。LTE Mini-PIM は 2 枚の SIM カードをサポートしており、合計 32 個のプロファイルを設定でき、一度に 1 つのプロファイルのみがアクティブになります。 |
SIMセキュリティ機能 |
SIMのロックとロック解除、PINの変更などのセキュリティ機能をサポートします。 |
常時オン、ダイヤルオンデマンド、バックアップモードを備えたプライマリ、論理、バックアップインターフェイス |
トラフィックを受信すると、論理 dl0 インターフェイスは、ダイヤラ プール内の物理インターフェイスを介したコールを有効にし、発信します。ダイヤラ インターフェイスは、バックアップとダイヤラ フィルタの機能を実行します。ダイヤラ インターフェイスを次のように動作するように設定できます。
設定モード:常時オン、ダイヤルオンデマンド、またはバックアップモード。Mini-PIM は、どのモードでも設定できます。
|
モデムファームウェアの無線アップグレード |
無線(OTA)ファームウェアアップグレードをサポートしており、新しいファームウェアバージョンが利用可能になったときに、モデムファームウェアを自動的かつタイムリーにアップグレードできます。 LTE Mini-PIM で OTA アップグレードを有効または無効にできます。OTA アップグレードはデフォルトで無効になっています。 |
LTE Mini-PIM の設定
LTE Mini-PIM は、プライマリ インターフェイス、バックアップ インターフェイス、またはダイヤル オン デマンド インターフェイスとして設定できます。
- LTE Mini-PIM をプライマリ インターフェイスとして設定する
- 高可用性クラスタモードでのLTE Mini-PIMの設定
- LTE Mini-PIM をバックアップ インターフェイスとして設定する
- LTE Mini-PIM をダイヤルオンデマンド インターフェイスとして設定する
LTE Mini-PIM をプライマリ インターフェイスとして設定する
開始する前に、dl0.0 がバックアップ インターフェイスとして構成されていないことを確認します。dl0.0がSRXシリーズファイアウォール上の任意のインターフェイスのバックアップとして設定されている場合、この設定はこの手順で概説されている設定を上書きし、LTE Mini-PIMはバックアップインターフェイスとして機能します。
show interfaces | display set | match backup-option | match dl0.0 コマンドを使用して、バックアップ インターフェイスとして dl0.0 を使用しているインターフェイスがあるかどうかを確認します。dl0.0がバックアップインターフェイスとして設定されている場合は、次のコマンドを発行して設定を削除します。delete interfaces interface-name unit 0 backup-options interface dl0.0
LTE Mini-PIM は、 図 1 に示すように、SRX320 シリーズのデバイスにインストールされ、プライマリ インターフェイスとして機能し、LTE Mini-PIM が SRX320 シリーズのデバイスのスロット 1 にインストールされていることを前提としています。
としての LTE Mini-PIM
LTE Mini-PIM をプライマリ インターフェイスとして設定するには、次の手順を実行します。
高可用性クラスタモードでのLTE Mini-PIMの設定
SRXシャーシクラスターは、cl-1/1/0(プライマリノード)とcl-8/1/0(セカンダリノード)の2つのclインターフェイスをサポートします。
LTE Mini-PIM を HA クラスタ モードで設定するには、次の手順を実行します。
LTE Mini-PIM をバックアップ インターフェイスとして設定する
LTE Mini-PIM をバックアップ インターフェイスとして設定できます。プライマリ インターフェイスに障害が発生した場合、LTE Mini-PIM はネットワークに接続し、プライマリ インターフェイスが機能するまでオンラインを維持します。ダイヤラ インターフェイスは、プライマリ インターフェイスに障害が発生した場合のみ有効になります。 図 2 に示すように、SRX320 にインストールされ、バックアップ インターフェイスとして機能する LTE Mini-PIM。 ge-0/0/1 ポートはインターネットに接続され、プライマリインターフェイスとして機能します。このシナリオでは、Mini-PIM はスロット 1 にインストールされています。
としての LTE Mini-PIM
LTE Mini-PIM をバックアップ インターフェイスとして設定するには、次の手順を実行します。
activation-delayおよびdeactivation-delayコマンドラインオプションを使用して、インターフェイスのフラップを回避できます。プライマリ インターフェイスの状態が変わる時間と、ダイヤラ インターフェイスが有効または無効になる時間の間に遅延を強制することで、インターフェイス フラップを回避します。アクティベーション遅延は、プライマリ インターフェイスがダウンしてからダイヤラ インターフェイスがアクティブになるまでの時間を制御します。同様に、非アクティブ化遅延は、プライマリ インターフェイスの回復とバックアップ インターフェイスの非アクティブ化の間の時間を制御します。
アクティブな SIM に問題がある場合(信号が弱いなど)は、別の LTE プロバイダーの SIM を 2 番目の SIM スロットに挿入できます。これで、2 番目の SIM がアクティブな SIM になります。
2つのSIM間の切り替えは自動的に行われ、手動制御は含まれていません。この自動切り替えは、アクティブSIMに問題がある(アクティブSIMが削除されているか、信号が弱い)場合にのみ発生します。アクティブなSIMは3回再接続を試み、失敗した場合は、もう一方のSIMがアクティブになり、接続を開始します。
LTE Mini-PIM をダイヤルオンデマンド インターフェイスとして設定する
LTE インターフェイスをプライマリ インターフェイスとして設定すると、常時オンまたはダイヤル オン デマンド モードで機能します。常時オンモードでは、インターフェイスはネットワークに接続されたままになりますが、ダイヤルオンデマンドモードでは、必要な場合にのみ接続が確立されます。
ダイヤルオンデマンド モードでは、「対象トラフィック」として設定されたネットワーク トラフィックがネットワークに到着した場合にのみ、ダイヤラ インターフェイスを有効にできます。対象トラフィックは、無線WAN接続をトリガーまたはアクティブ化します。ダイヤラ フィルターを使用して、対象パケットを定義します。ダイヤラ フィルタを使用してダイヤル オンデマンドを設定するには、まずダイヤラ フィルタを設定してから、そのフィルタをダイヤラ インターフェイスに適用します。トラフィックがネットワーク経由で送信されると、休止タイマーがトリガーされ、タイマーが終了すると接続が閉じられます。ダイヤルオンデマンド モードは、LTE Mini-PIM がプライマリ インターフェイスとして設定されている場合にのみサポートされます。
図 3 に示すように、SRX320 にインストールされた LTE Mini-PIM はプライマリ インターフェイスとして機能し、LTE Mini-PIM がデバイスのスロット 1 にインストールされていることを前提としています。
としての LTE Mini-PIM
LTE Mini-PIM をダイヤルオンデマンド インターフェイスとして設定するには:
例:バックアップ インターフェイスとしての LTE Mini-PIM の設定
この例では、LTE Mini-PIM をバックアップ インターフェイスとして設定する方法を示します。プライマリ インターフェイスに障害が発生した場合、Mini-PIM はネットワークに接続し、プライマリ インターフェイスが機能するまでオンラインのままになります。ダイヤラ インターフェイスは、プライマリ インターフェイスに障害が発生した場合のみ有効になります。このシナリオでは、Mini-PIM はスロット 1 にインストールされています。
必要条件
概要
構成
CLIクイック構成
この例を迅速に設定するには、次のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルで CLI にコピー アンド ペーストして、設定モードからコミットを入力します。
set interfaces dl0 unit 0 family inet negotiate-address set interfaces dl0 unit 0 family inet6 negotiate-address set interfaces dl0 unit 0 dialer-options pool dialer-pool-number set interfaces dl0 unit 0 dialer-options dial-string dial-number set interfaces cl-1/0/0 dialer-options pool dialer-pool-number run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none run show modem wireless profiles cl-1/0/0 slot 1 set interfaces cl-1/0/0 act-sim sim-slot-number set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
LTE Mini-PIM をバックアップ インターフェイスとして設定する
手順
次の例では、設定階層のいくつかのレベルに移動する必要があります。その方法の説明については、Junos OS CLIユーザーガイドの 設定モードでCLIエディターを使用するを参照してください。
LTE Mini-PIM をバックアップ インターフェイスとして設定するには、次の手順を実行します。
ダイヤラ インターフェイスを作成します。
[edit interfaces] user@host# set interfaces dl0 unit 0 family inet negotiate-address user@host# set interfaces dl0 unit 0 family inet6 negotiate-address user@host# set interfaces dl0 unit 0 dialer-options pool dialer-pool-number user@host# set interfaces dl0 unit 0 dialer-options dial-string dial-number
LTE Mini-PIM 物理インターフェイスのダイヤラ プールを定義します。
user@host# set interfaces cl-1/0/0 dialer-options pool dialer-pool-number
SIMカードでプロファイルを作成して構成します。
sim-slot-numberは、SIM カードが挿入されている Mini-PIM のスロットです。user@host# run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none
SIMカードをアクティブにします。
user@host# set interfaces cl-1/0/0 act-sim sim-slot-number
プロファイルを選択し、SIM カードの無線アクセス タイプを構成します。
user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic
無線ネットワークに接続するプライマリインターフェイスとして、イーサネットインターフェイスを指定します。dl0 インタフェースをバックアップ インタフェースとして指定します。
user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 user@host# set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
業績
設定モードから、 show interfaces dl0.0 コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
検証
設定済みプロファイルの検証
目的
プロファイルが正常に構成されていることを確認します。
アクション
運用モードから、 show modem wireless profiles cl-1/0/0 slot 1 コマンドを実行します。
user@host> show modem wireless profiles cl-1/0/0 slot 1 Profile details Max profiles: 16 Default profile Id: 1 Profile 1: ACTIVE Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4V6 Profile 2: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 3: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 4: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 5: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 6: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 7: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 8: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 9: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 10: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 11: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 12: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 13: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 14: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 15: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 16: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4
意味
出力により、プロファイルがアクティブであることを確認します。
ダイヤラ インターフェイスのステータスの確認
目的
ダイヤラ インターフェイスが正しく設定されていることを確認します。
アクション
運用モードから、 show interfaces dl0.0 コマンドを実行します。
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
意味
この出力では、インターフェイス dlo が設定され、アクティブであることを確認します。
モデムネットワークとモデムファームウェアのステータスの確認
目的
ワイヤレスネットワークが構成されていることを確認し、ファームウェアを確認し、SIMがアクティブかどうかを確認します。
アクション
動作モードから、 show modem wireless network cl-1/0/0 コマンドを入力してネットワークステータスを確認し、 show modem wireless firmware cl-1/0/0 コマンドを入力してファームウェアとSIMステータスを確認します。または、 show configuration コマンドを使用して、完全なステータスを確認することもできます。
user@host> show modem wireless network cl-1/0/0 LTE Connection details Connected time: 147 IP: 172.16.52.4 Gateway: 172.16.52.5 DNS: 123.123.123.123 Input bps: 0 Output bps: 0 Bytes Received: 1308 Bytes Transferred: 1164 Packets Received: 10 Packets Transferred: 10 Wireless Modem Network Info Current Modem Status: Connected Current Service Status: Normal Current Service Type: PS Current Service Mode: LTE Current Band: B3 Network: UNICOM Mobile Country Code (MCC): 460 Mobile Network Code (MNC): 1 Location Area Code (LAC): 65534 Routing Area Code (RAC): 0 Cell Identification: 4865903 Access Point Name (APN): abcde Public Land Mobile Network (PLMN): CHN-UNICOM Physical Cell ID (PCI): 333 International Mobile Subscriber Identification (IMSI): *************** International Mobile Equipment Identification (IMEI/MEID): *************** Integrate Circuit Card Identity (ICCID): 89860114721100697502 Reference Signal Receiving Power (RSRP): -97 Reference Signal Receiving Quality (RSRQ): -16 Signal to Interference-plus-Noise Ratio (SiNR): 0 Signal Noise Ratio (SNR): 0 Energy per Chip to Interference (ECIO): 0
意味
この出力は、ワイヤレスモデムネットワークが接続され、fimwareのIPアドレスが接続されていることを示しています。