Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

SRXシリーズファイアウォールのポート速度

ポート速度、複数のポート速度のサポート、およびSRXシリーズファイアウォールのポート速度の設定方法について説明します。

SRX380ファイアウォールのポート速度

SRX380ファイアウォールの詳細については、 SRX380ファイアウォールハードウェアガイドを参照してください。

SRX380でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツール(HCT)を参照してください。

表1:SRX380のポート速度の詳細と説明
ポートの場所 ポートの数とタイプ サポートされている速度
FPC0、PIC0 RJ45 x 16、SFP ポート x 4 1Gbps
FPC0、PIC0 SFP ポート x 4 10Gbps

ポートの速度を設定するときは、以下のガイドラインに従ってください。

  • 速度設定を使用して、PIC 1ポートで1Gbps速度を設定します。1Gbps速度は、非自動ネゴシエーションモードでのみサポートされます。自動ネゴシエーションモードがリモートエンドでデフォルトで有効になっている場合は、無効にする必要があります。

  • XEポートの自動ネゴシエーションは、デフォルトでは無効になっています。XEポートに1G SFPファイバートランシーバーを挿入する場合、ローカルデバイスとピアデバイスで自動ネゴシエーションが一致する必要があります。つまり、リンクを立ち上げるためには、両側で自動ネゴシエイションを有効または無効にする必要があります。

ファイアウォールSRX1600ポート速度

SRX1600ファイアウォールの詳細については、『 SRX1600ファイアウォールハードウェアガイド』を参照してください。

SRX1600でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツール(HCT)を参照してください。

SRX1600には、サポートされる速度が異なる3つのPICが含まれています。

  • PIC 0(1GbEのデフォルト速度)

  • PIC 1(デフォルト速度25GbE)

  • PIC 2(デフォルト速度10GbE)

表2:SRX1600のポート速度の詳細と説明
PIC ポート サポートされているポート速度 デフォルト速度

PIC0

0-15

 16x1GbEインターフェイス 1Gbps

PIC1

0-1

2x1-GbEインターフェイス

10 GbE インターフェイス x 2

2x25 GbEインターフェイス

 25Gbps

PIC2

 0-3

1-GbEインターフェイスx4

10-GbEインターフェイスx4

 10Gbps

インターフェイスの命名規則

表3:SRX1600のインターフェイスの命名規則
PIC インターフェイスタイプ インターフェイス

PIC0

1ギガビットイーサネットインターフェイス(16 RJ45ポート)

ge-0/0/0–ge-0/0/15

PIC1

1GbE/10GbE/25GbE(2SFP28ポート)

et-0/1/0–et-0/1/1

PIC2

1GbE/10GbE(SFP+ポート4個)

xe-0/2/0–xe-0/2/3

ポートの速度を設定するときは、以下のガイドラインに従ってください。

  • 各PICのポート速度を表示するには、 show chassis pic コマンドを実行します。

  • Junos OSはデフォルトでPIC 0インターフェイスを作成します。サポートされているトランシーバーを使用している場合にのみ、PIC1およびPIC2インターフェイスが作成されます。

  • PIC 1は、1GbE、10GbE、25GbEの3種類の速度モードをサポートしています。

    次のコマンドを使用して、ポート速度を設定します。

    set chassis fpc 0 pic 1 pic-mode

    3つのPICモードからいずれかを選択することができ、すべてのSFPポートが選択したモードに対応する速度で実行されます。例えば、1GbEモードを選択した場合、2つのSFP28ポートは1GbEの速度を実行します。

    PICモードでは、1GbE/10GbEの組み合わせと25GbEの2つの設定オプションがあります。SFP28ポートの設定方法は2つあります。

    • 1GbE/10GbEモードを選択した場合、SFP28ポートは1GbEまたは10GbEのいずれかを選択できます。

    • 25GbEモードを選択した場合、SFP28ポートは25GbEで動作します。

  • PIC 2は、1GbEまたは10GbEの混合速度をサポートします。PIC 2は、プラグインされたトランシーバに基づくインターフェイスを作成します。速度を段階的に設定するには 、表1 を参照してください。

  • show interface diagnostics optics <interface-name>コマンドを使用して、診断データとアラームを表示します。

以下を挿入する場合:

  • 1 GbE SFPの場合、デバイスはインターフェイスを geとして表示します。

  • 10 GbE SFPの場合、デバイスはインターフェイスを xeとして表示します。

ファイアウォールSRX2300ポート速度

SRX2300ファイアウォールの詳細については、 SRX2300ファイアウォールハードウェアガイドを参照してください。

SRX2300でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツールを参照してください。

SRX2300には、以下のプロパティを持つ4つのPICが含まれています。

  • PIC 0(デフォルト速度は10Gbps)

  • PIC 1のデフォルト速度は10Gbpsです

  • PIC 2(デフォルト速度25Gbps)

  • PIC 3(デフォルト速度は100Gbps)

表4:SRX2300のポート速度の詳細と説明
ポートの場所 ポートの数とタイプ サポートされている速度 デフォルト速度

PIC0(ポート0-7)

8 個の RJ-45 ポート

1Gbps、2.5Gbps、5Gbps、および10Gbps

10Gbps

PIC1(ポート0-7)

SFP+ ポート x 8

1Gbps、10Gbps

10Gbps

PIC 2(ポート0-3)

SFP28 ポート x 4

1Gbps、10Gbps、25Gbps

25Gbps

PIC3(ポート0-1)

QSFP28 ポート x 2

40Gbps、100Gbps

100Gbps
表5:インターフェイスの命名規則

PIC

インターフェイスタイプ

インターフェイス

PIC0

RJ-45

MGE-0/0/0–MGE-0/0/7

PIC1

SFP+

xe-0/1/0–xe-0/1/7

PIC2

SFP28

et-0/2/0–et-0/2/3

PIC3

QSFP28

et-0/3/0–et-0/3/1

ポート速度を設定するときは、以下のガイドラインに従ってください。

  • PIC 0(mge インターフェイス)の銅線インターフェイスは、デフォルトで作成されます。

  • mge インターフェイスをファブリック インターフェイスとして使用してシャーシ クラスタを形成する場合は、速度を変更しないでください。

  • PIC 0は、1Gbps、2.5Gbps、5Gbps、および10Gbpsの速度をサポートします。

    速度を設定するには、次のコマンドを使用します。

    set interfaces <mge-x/y/z> speed

  • PIC 1は、1Gbpsと10Gbpsの混合速度をサポートしています。インターフェイスは、プラグインされたトランシーバに基づいて作成されます。速度を設定する必要はありません。

  • PIC 2は、1GbE、10GbE、25GbEの3種類の速度に対応しています。Junos OSリリース24.2R1以降、PICモードでは、1GbE/10GbE複合と25GbEの2つの設定オプションがあります。SFP28ポートの設定方法は2つあります。

    • 1GbE/10GbEモードを選択した場合、SFP28ポートは1GbEまたは10GbEのいずれかを選択できます。

    • 25GbEモードを選択した場合、SFP28ポートは25GbEで動作します。

  • 速度を段階的に設定するには、 シャーシレベルでのポート速度の設定 を参照してください。

  • PIC 3は、40Gbpsまたは100Gbpsの混合速度をサポートします。インターフェイスは、プラグインされたトランシーバに基づいて作成されます。速度を設定する必要はありません。

  • show interface diagnostics optics <interface-name>コマンドを使用して、診断データとアラームを表示します。

チャネル化

QSFP28ポートを以下にチャネル化できます。

  • 4x25Gbps、100GbE SFP

  • 4x10Gbps、40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

例:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

以下を挿入する場合:

  • 1GbE SFPの場合、デバイスはインターフェイスを geとして表示します。

  • 10 GbE SFPの場合、デバイスはインターフェイスを xeとして表示します。

ファイアウォールSRX4120ポート速度

SRX4120ファイアウォールの詳細については、 SRX4120ファイアウォールハードウェアガイドを参照してください。

SRX4120でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツールを参照してください。

SRX2300には、以下のプロパティを持つ4つのPICが含まれています。

  • PIC 0(デフォルト速度は10Gbps)

  • PIC 1のデフォルト速度は10Gbpsです

  • PIC 2(デフォルト速度25Gbps)

  • PIC 3(デフォルト速度は100Gbps)

表6:SRX4120のポート速度の詳細と説明
ポートの場所 ポートの数とタイプ サポートされている速度 デフォルト速度

PIC0(ポート0-7)

8 個の RJ-45 ポート

1Gbps、2.5Gbps、5Gbps、および10Gbps

10Gbps

PIC1(ポート0-7)

SFP+ ポート x 8

1Gbps、10Gbps

10Gbps

PIC 2(ポート0-3)

SFP28 ポート x 4

1Gbps、10Gbps、25Gbps

25Gbps

PIC3(ポート0-1)

QSFP28 ポート x 2

40Gbps、100Gbps

100Gbps
表7:インターフェイスの命名規則

PIC

インターフェイスタイプ

インターフェイス

PIC0

RJ-45

MGE-0/0/0–MGE-0/0/7

PIC1

SFP+

xe-0/1/0–xe-0/1/7

PIC2

SFP28

et-0/2/0–et-0/2/3

PIC3

QSFP28

et-0/3/0–et-0/3/1

ポート速度を設定するときは、以下のガイドラインに従ってください。

  • Junos OSは、デフォルトでPIC 0(mgeインターフェイス)の銅線インターフェイスを作成します。

  • mge インターフェイスをファブリック インターフェイスとして使用してシャーシ クラスターを形成する場合は、速度を変更しないでください。

  • PIC 0は、1Gbps、2.5Gbps、5Gbps、および10Gbpsの速度をサポートします。

    速度を設定するには、次のコマンドを使用します。

    set interfaces <mge-x/y/z> speed

  • PIC 1は、1Gbpsと10Gbpsの混合速度をサポートしています。インターフェイスは、プラグインされたトランシーバに基づいて作成されます。速度を設定する必要はありません。

  • PIC 2は、1Gbps、10Gbps、25Gbpsの3種類の速度に対応しています。 Junos OSリリース24.2R1以降、PICモードでは、1Gbps/10Gbpsの複合と25Gbpsの2つの設定オプションがあります。SFP28ポートの設定方法は2つあります。

    • 1Gbps/10Gbpsモードを選択した場合、SFP28ポートは1Gbpsまたは10Gbpsのいずれかを選択できます。

    • 25Gbpsモードを選択した場合、SFP28ポートは25Gbpsで動作します。

  • PIC 3は、40Gbpsまたは100Gbpsの混合速度をサポートします。インターフェイスは、プラグインされたトランシーバに基づいて作成されます。速度を設定する必要はありません。

  • show interface diagnostics optics <interface-name>コマンドを使用して、診断データとアラームを表示します。

チャネル化

QSFP28ポートを以下にチャネル化できます。

  • 4x25Gbps、100GbE SFP

  • 4x10Gbps、40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

例:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

以下を挿入する場合:

  • 1GbE SFPの場合、デバイスはインターフェイスを geとして表示します。

  • 10 GbE SFPの場合、デバイスはインターフェイスを xeとして表示します。

ファイアウォールSRX4300ポート速度

SRX4300ファイアウォールの詳細については、『 SRX4300ファイアウォールハードウェアガイド』を参照してください。

SRX4300でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツールを参照してください。

SRX4300には、以下のようなデフォルト速度を持つ4つのPICが含まれています。

  • PIC 0と10GbE

  • PIC 1と10GbE

  • PIC 2と25GbE

  • PIC 3(100 GbE)

表8:SRX4300のポート速度の詳細と説明

ポートの場所

ポートの数とタイプ

サポートされている速度

デフォルト速度

PIC0

8 x RJ45 ポート

1GbE、2.5GbE、5GbE、および10GbE

10GbE

PIC1

SFP+ ポート x 8

1GbEおよび10GbE

10GbE

PIC2

SFP28 ポート x 4

1GbE、10GbE、25GbE

25GbE

PIC3

QSFP28 ポート x 6

40GbEおよび100GbE

100GbE
表9:SRX4300のインターフェイスの命名規則

PIC

インターフェイスタイプ

命名形式

PIC0

RJ45

MGE-0/0/0-MGE-0/0/7

PIC1

SFP+

xe-0/1/0からxe-0/1/7

PIC2

SFP28

et-0/2/0-et-0/2/3

PIC3

QSFP28

et-0/3/0-et-0/3/5

以下のガイドラインに従って、ポート速度を設定します。

  • PIC 0(mge インターフェイス)の銅線インターフェイスは、デフォルトで作成されます。

  • プラグインされたトランシーバに基づいて、PIC 1、PIC 2、およびPIC3(SFP+、SFP28、QSFP28)インターフェイスを作成できます。

  • PIC 1の速度を設定する必要はありません。次に例を示します。

  • PIC 2は、1GbE、10GbE、25GbEの3種類の速度モードをサポートしています。

    速度を設定します。

    任意のPICモードを選択することができ、すべてのSFPポートが選択したモードに対応する速度で実行されます。例えば、1GbEモードを選択した場合、4つのSFP28ポートは1GbEの速度を実行します。

    PICモードでは、1GbE/10GbEの組み合わせと25GbEの2つの設定オプションがあります。SFP28ポートの設定方法は2つあります。

    • ユーザーが1GbE/10GbEモードを選択した場合、SFP28ポートは1GbEまたは10GbEのいずれかをサポートします。

    • 25GbEモードを選択した場合、すべてのSFP28ポートが25GbEで動作します。

  • PIC 3は、40Gbpsまたは100Gbpsの混合速度をサポートします。インターフェイスは、プラグインされたトランシーバに基づいて作成されます。速度を設定する必要はありません。

  • show interface diagnostics optics <interface-name>コマンドを使用して、診断データとアラームを表示します。

以下を挿入する場合:

  • 1GbE SFPの場合、デバイスはインターフェイスを geとして表示します。

  • 10GbE SFPの場合、デバイスはインターフェイスを xeとして表示します。

チャネル化

QSFP28ポートを以下にチャネル化できます。

  • 4x25Gbps、100GbE SFP

  • 4x10Gbps、40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

例:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

SRX4600ファイアウォールのポート速度

SRX4600ファイアウォールの詳細については、 SRX4600ファイアウォールハードウェアガイドを参照してください。

SRX4600でサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツールを参照してください。

以下の情報については、「 シャーシレベルでのポート速度の設定 」を参照してください。

  • チャネル化および非チャネル化されたインターフェイスのインターフェイス命名形式

  • ポートレベルおよびPICレベルでSRXシリーズファイアウォールを設定する方法

SRX4600デバイスの詳細については、 SRX4600サービスゲートウェイハードウェアガイドを参照してください。

プラットフォームサポートの詳細については、 ハードウェア互換性ツール(HCT)をご覧ください。

各PICのポート速度を表示するには、 show chassis pic コマンドを実行します。

表10:SRX4600のポート速度の詳細と説明

ポートの場所

ポートの数とタイプ

サポートされている速度

FPC0、PIC0(ポート0-3)

シャーシクラスターポートx 4:

  • 2ファブリック(FAB)

  • 2コントロール(CTL)

  • 10Gbps(デフォルト)

  • 1Gbps( CTL ポートのみ)

FPC1、PIC0(ポート0-3)

4x 100GbE QSFP28ポートまたは40GbE QSFP+ポート

ポートまたはPICレベルでは:

  • 40 Gbps(デフォルト)、QSFP+ 光インターフェイス使用

  • 100 Gbps、QSFP28 光インターフェイスを使用

FPC1、PIC1(ポート0-7)

8x 10GbE SFP+ポート

  • 10Gbps(デフォルト)

  • 1Gbps

ポートの速度を設定するときは、以下のガイドラインに従ってください。

  • 設定変更(10Gbpsから1Gbps)を有効にするには、シャーシクラスターを再起動する必要があります。詳細については、 速度(シャーシクラスター)を参照してください。

  • PIC のすべてのポートを 40 Gbps の速度で設定するには、 set chassis fpc 1 pic 0 pic-mode 40G コマンドを使用します。

  • 最初の 2 つの 40GbE ポートのみを設定するには、 set chassis fpc 1 pic 0 pic-mode 40G number-of-ports 2 コマンドを使用します。この設定では、最初の 2 つの 40GbE ポートのみを設定し、最後の 2 つのポートを無効にします。設定を有効にするには、デバイスを再起動する必要があります。

  • QSFPP-4X10-GE光インターフェイス、適切なブレークアウトケーブル、 および速度 設定ステートメントを使用することで、各40GbEポートを4つの10GbEインターフェイスにチャネル化することができます。

  • 速度(ギガビットイーサネットインターフェイス)設定を使用して、PIC 1ポートで1Gbps速度を設定します。1Gbps速度は、非自動ネゴシエーションモードでのみサポートされます。自動ネゴシエーションモードがリモートエンドでデフォルトで有効になっている場合は、無効にする必要があります。

  • すでに10GbEモードで動作しているインターフェイスを、1GbEモードで動作するように設定できます。

  • オーバーサブスクリプションを防止するには、 number-of-ports ステートメントを使用して、設定された速度で動作するアクティブポートの数を設定します。SRX4600は、最大400Gbpsの速度をサポートします。速度をオーバーサブスクライブすることはできません。

  • 4x100GbEを設定するには、以下のコマンドを使用します。

    set chassis fpc 1 pic 0 port 0 speed 100g​

    set chassis fpc 1 pic 0 port 1 speed 100g​

    set chassis fpc 1 pic 0 port 2 speed 100g​

    set chassis fpc 1 pic 0 port 3 speed 100g​

    set chassis fpc 1 pic 1 number-of-ports 0 ​

    または

    set chassis fpc 1 pic 0 pic-mode 100G

    set chassis fpc 1 pic 1 number-of-ports 0

  • 無効な設定をコミットしようとすると、設定はコミットされますが、ポートはアクティブになりません。これは、Junos OS では、ライン カードを挿入する前にポートを設定できるためです。 show chassis alarms コマンドの出力とログメッセージにエラーメッセージが表示されます。例えば、4つの100GbEインターフェイスと8つの10GbEインターフェイスを設定する場合、設定は無効になります。

  • SRX4600は高可用性クラスターをサポートしています。ポート速度を40Gbpsから100Gbpsに変更した後、システムを再起動する必要があります。再起動は、ポート速度の変更後にシステムが安定した高可用性クラスターに戻ることを確認するためです。

  • SRX4600は、銅線SFPトランシーバーをサポートしていません。

  • SRX4600のFPC 1(PIC 0およびPIC 1)では、100Gと40Gを混在させることができます。以下の設定を使用します。

    FPC 1 PIC 0の場合:

    FPC 1 PIC 1の場合:

インターフェイスの命名規則

表11:SRX4600インターフェイスの命名規則

インターフェイスタイプ

例文

10GbE x 4

40GbEポートet-1/0/0が4つの10GbEインターフェイスにチャネル化されると、チャネル化されたインターフェイスの名前は次のようになります。

xe-1/0/0:0

xe-1/0/0:1

xe-1/0/0:2

xe-1/0/0:3

オーバーサブスクリプションを防止するために、SRX4600でサポートされているアクティブな物理ポート

number-of-portsステートメントを使用して、ポートをアクティブポートとして設定できます。

表12:PICレベルでのSRX4600ポート速度

PIC

アクティブポート数

PICレベルでのアクティブポート番号

10ギガビットイーサネット

40ギガビットイーサネット

100ギガビットイーサネット

PIC0

0

-

-

-

1

0

0

0

2

0, 1

0, 1

0, 1

3

0, 1, 2

0, 1, 2

0, 1, 2

4

0, 1, 2, 3

0, 1, 2, 3

0, 1, 2, 3

PIC1

0

-

-

-

1

0

-

-

2

0, 1

-

-

3

0, 1, 2

-

-

4

0, 1, 2, 3

-

-

5

0, 1, 2, 3, 4

-

-

6

0, 1, 2, 3, 4, 5

-

-

7

0, 1, 2, 3, 4, 5 ,6

-

-

8

0, 1, 2, 3, 4, 5, 6, 7

-

-

オーバーサブスクリプションを防止するには、設定された速度で動作できるアクティブポートの最大数を設定できます。

表13:PICおよびポートレベルでのギガビットイーサネットポートの最大数

ポートタイプ

PICモードでの最大ポート数(PIC0およびPIC1上)

ポートモードで設定可能な最大ポート数(PIC0およびPIC1上)

10 GbE

24

PIC 0から16ポート、PIC 1から8ポート。

20

PIC0から12ポート、PIC1から8ポートを指します。

40 GbE

4

PIC 0からわずか4ポート。PIC 1は10Gbpsの速度のみをサポートします。

4

100 GbE

4

PIC 0からわずか4ポート。PIC 1は10Gbpsの速度のみをサポートします。

その場合、4つのPIC 0ポートすべてを100GbEインターフェイスとして設定すると、PIC 1ポートは無効になります。その後、いずれかのPIC 1ポートを設定して設定をコミットしようとすると、設定は無効になります。

4

オーバーサブスクリプションの詳細については、 ポート速度を参照してください。

ファイアウォールSRX4700ポート速度

SRX4700ファイアウォールには、1x400G、5x100G、8x50Gで構成される14個のフロントパネルポートを持つ2つの同一の論理PICがあります。

表14:ポート速度の詳細と説明
PIC ポート番号 サポートされているポート速度 デフォルトの速度と詳細
PIC0 0(QSFP56-DD) 1つは100Gbpsまたはもう1つは400Gbps 両方のPIC上のポート0のデフォルト速度は、PICモードによって異なります。例えば、PICモードAを選択した場合、デフォルトの速度は400Gbpsです。PICモードCを選択した場合、デフォルトの速度は100Gbpsです。

PICポート0でポートプロファイルDを使用した40Gbpsから4x10Gbpsのブレイクアウト。

PICポート0でポートプロファイルDを使用して、4x10Gチャネル化を有効にします。これにより、1つの40GbEポートが4つの10GbEインターフェイスに分割されます。チャネル化のサポートは、1〜4サブポート範囲の固定設定です。
1–5(QSFP28) 100Gbps 100Gbps
6–13(SFP56) 50Gbps 50Gbps
ポートプロファイルモードでは25Gbps、10Gbps、1Gbps 25Gbps、10Gbps、1Gbps
PIC0 0(QSFP56-DD) 1つは100Gbpsまたはもう1つは400Gbps 両方のPIC上のポート0のデフォルト速度は、PICモードによって異なります。例えば、PICモードAを選択した場合、デフォルトの速度は400Gbpsです。PICモードCを選択した場合、デフォルトの速度は100Gbpsです。詳細については、 PICモードの設定 を参照してください。

SRX4700は、特定の設定と互換性のある光インターフェイスを備えたPICポート0のポートプロファイルモードを使用して、40Gbpsから4x10Gbpsのブレークアウトをサポートします。チャネル化のサポートは、1-4サブポート範囲の固定構成です。

PICポート0でポートプロファイルDを使用して、4x10Gチャネル化を有効にします。これにより、1つの40GbEポートが4つの10GbEインターフェイスに分割されます。SRX-QSFP-40G-SR4やJNP-QSFP-4X10GE-IR/LRなどのQSFPブレークアウト光インターフェイスと、適切なブレークアウトケーブルが必要です。

詳細については、「 ファイアウォールSRX4700ポート速度 」を参照してください。
1-5(QSFP28) 1つの100Gbps 100Gbps
6-13(SFP56) 1つの50Gbps 50Gbps
PIC1 0(QSFP56-DD) 1つは100Gbpsまたはもう1つは400Gbps 両方のPIC上のポート0のデフォルト速度は、PICモードによって異なります。例えば、PICモードAを選択した場合、デフォルトの速度は400Gbpsです。PICモードCを選択した場合、デフォルトの速度は100Gbpsです。

PICポート0のポートプロファイルDを使用した40Gbpsから4x10Gbpsのブレークアウト

PICポート0でポートプロファイルDを使用して、4x10Gチャネル化を有効にします。これにより、1つの40GbEポートが4つの10GbEインターフェイスに分割されます。チャネル化のサポートは、1〜4サブポート範囲の固定設定です。
1–5(QSFP28) 100Gbps 100Gbps
6–13(SFP56) 50Gbps 50Gbps
ポートプロファイルモードでは25Gbps、10Gbps、1Gbps 25Gbps、10Gbps、1Gbps
PIC1 0(QSFP56-DD) 1つは100Gbps、もう1つは400Gbps 両方のPIC上のポート0のデフォルト速度は、PICモードによって異なります。例えば、PICモードAを選択した場合、デフォルトの速度は400Gbpsです。PICモードCを選択した場合、デフォルトの速度は100Gbpsです。詳細については、 PICモードの設定 を参照してください。
1-5(QSFP28) 1つの100Gbps 100Gbps
6-13(SFP56) 1つの50Gbps 50Gbps
ポートプロファイルモードのポート6-13(SFP56)で25Gbps、10Gbps、および1Gbpsの速度。 25Gbps、10Gbps、1Gbps

SRX4700ファイアウォールでサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性マトリックスを参照してください。

表15:PICの各ポートにおけるポート速度サポート
速度/ポート 0 1 2 3 4 5 6 7 8 9 10 11 12 13
400G Y                          
100G Y Y Y Y Y Y                
40G Y                          
50G             Y Y Y Y Y Y Y Y
25G             Y Y Y Y Y Y Y Y
10G             Y Y Y Y Y Y Y Y
1G             Y Y Y Y Y Y Y Y
表16:インターフェイスの命名規則
PIC トランシーバタイプ サポートされている速度 インターフェース名
PIC0/PIC1 QSFP56-DD 100Gbpsまたは400Gbps et-1/0/0 または et-1/1/0
40Gbpsから4x10Gbpsのチャネル化は、ポートプロファイルDのポート0でのみサポートされています
QSFP28 100Gbps et-1/0/1 から et-1/0/5

または

et-1/1/1 から et-1/1/5
SFP56 50Gbps et-1/0/6 から et-1/0/13

または

et-1/1/6 から et-1/1/13
ポートプロファイルモードでは25Gbps。 et-1/0/6 から et-1/0/13

または

et-1/1/6 から et-1/1/13
ポートプロファイルモードでは10Gbps。 xe-1/0/6 から xe-1/0/13

または

xe-1/1/6 から xe-1/1/13
ポートプロファイルモードでは1Gbps。 ge-1/0/6 から ge-1/0/13

または

ge-1/1/6 から ge-1/1/13
PIC0/PIC1 QSFP56-DD 1つは100Gbpsまたはもう1つは400Gbps et-1/0/0 または et-1/1/0
40Gbpsから4x10Gbpsのチャネル化は、ポートプロファイルDのポート0でのみサポートされています
QSFP28 1つの100Gbps et-1/0/1 から et-1/0/5

または

et-1/1/1 から et-1/1/5
SFP56 1つの50Gbps et-1/0/6 から et-1/0/13

または

et-1/1/6 から et-1/1/13
ポートプロファイルモードのポート6-13(SFP56)で25Gbps、10Gbps、および1Gbpsの速度。

PICモードの設定

PICモードでは、ポートをデフォルトの速度で設定できます。PICモードでは、次の5つのポート速度の組み合わせが可能です。

  • A:1x400G-1x100G-4x50G

  • B1x400G-2x100G-2x50G

  • C6x100G-2x50G

  • 奥行き:3x100G-8x50G

  • E4x100G-6x50G

システムにPICモード設定がない場合、システムはPICモード設定C(6x100G2x50G)に基づいてポートとポート速度を作成します。

PICモードを設定するには、次のコマンドを使用します。

set chassis fpc <fpc-slot> pic <pic-slot > pic-mode <possible-mode>

例:

PICでPICモードを設定、削除、または変更したらすぐに、 request vmhost reboot コマンドを使用してデバイスを起動します。

制限事項

デバイス内の各PICは、700Gbpsの帯域幅を持つことができます。FPC1には、PIC0とPIC1の2つのPICがあります。したがって、2つのPICの合計スループットは1.4Tbpsになることができます。

ポートプロファイルモードの設定

ポートプロファイルモードでは、事前定義されたプロファイル(AからE)に基づいてポートのセットをアクティブにできます。各プロファイルには、デフォルトのポート速度が含まれています。ポートプロファイルでは、デフォルト速度以外のサポートされているすべての速度でポートを設定できます。アクティブ化後に個々のポートの速度を調整できるため、PICモードと比較して柔軟性が向上します。

事前定義されたポートプロファイルは次のとおりです。

  • A:400G(QSFP56-DD)x 1、100G(QSFP28)x 1、50G(SFP56)x 4
  • B:400G(QSFP56-DD)x 1、100G(QSFP28)x 2、50G(SFP56)x 2
  • C:6x100G(QSFP28)、2x50G(SFP56)
  • D:3x100G(QSFP28)、8x50G(SFP56)
  • E:4x100G(QSFP28)、6x50G(SFP56)
表17:ポートプロファイルで設定可能なPICポート速度
ポート番号 プロファイルA プロファイルB プロファイルC プロファイルD プロファイルE
デフォルト速度 設定可能な速度 設定可能な速度 設定可能な速度 設定可能な速度 設定可能な速度
0(400 G) (400 G/100 G/40 G) (400 G/100 G/0 G) (00G) (100G /40G / 10G X 4) (100G)
1(100 G)     (100G) (100G) (100G)
2個(100 G) (100G) (100G) (100G) (100G) (100G)
3(100 g)     (100G)   (100G)
4枚(100 G)   (100G) (100G)    
5(100 G)     (100G)    
6(50 G) (50 g/5 g/10 g/g) (50 G/25 G/10 G/1 G)   (50 g/25 g/10 g/g)  
7(50 G) (50 g/25 g/10 g/g)     (50 g/25 g/10 g/g) (50 g/25 g/10 g/g)
8(50 G) (50 g/25 g/10 g/g) (50 g/25 g/10 g/g)   (50 g/25 g/10 g/g)  
9(50 G) (50 g/25 g/10 g/g)     (50 g/25 g/10 g/1 g) (50 g/25 g/10 g/g)
10(50 G)     (50 g/25 g/10 g/g) (50 g/25 g/10 g/g) (50 g/25 g/10 g/g)
11個(50 G)       (50 g/25 g/10 g/g) (50 g/5 g/10 g/g)
12個(50 G)     (50 g/25 g/10 g/g) (50 g/25 g/10 g/g) (50 bE/25 bE/10 GbE/1 G)
13個(50 G)       (50 bE/25 GbE/10 GbE/g) (50 GbE/25 GbE/10 GbE/G)
例文

  • ポートプロファイルをAからEに設定します。

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G

  • ポートプロファイルと特定のポート速度を設定します。

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number> speed <port-speed>

    注:

    ペアリングされたポート(6、8)と(7、9)は、同じ速度に設定する必要があります。

    user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 10g

    user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 10g

  • ポートの削除速度:

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number>

  • ポートプロファイルと設定されたポート速度を削除します。

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >

  • 現在のポートプロファイルを表示するには:

    show chassis pic port-profile fpc-slot <1> pic-slot < 0/1 >

PICでポートプロファイルモードを設定する際には、以下のガイドラインに従ってください。

  • PICでポートプロファイルまたはPICモードを設定、削除、または切り替えたらすぐに、動作モード restart chassis-control コマンドを使用してシャーシ制御を再起動します。

  • PICには一度に1つのポートプロファイルのみを設定できます。

  • ポートプロファイル内でポート速度が設定、切り替え、または削除されている場合は、シャーシ制御を再起動または再起動する必要はありません。

  • PICモードとポートプロファイルモードは相互に排他的です。PICでPICモードとポートプロファイルモードの両方を同時に設定することはできません。

SRX4700ファイアウォールでの10Gチャネル化 x 4

SRX4700ファイアウォールは、ポートプロファイル設定Dのポート0でのチャネル化をサポートします。チャネル化のサポートは、1〜4サブポート範囲の固定設定です。

1x400G/4x100G/8x50G PICのポート0のポートチャネル化については、以下の点に注意してください。

  • 4x10Gポートチャネル化は、ポートプロファイルDのポート0でのみサポートされています。

  • ポートチャネル化は、範囲1〜4サブポートの固定設定でサポートされます。

  • 以下のコミットを 1 回実行します。

    • ポート0の設定または削除から4x10G、3x10G、2x10G、または1x10G。

    • ポート1の未使用ポートの設定または削除

チャネル化を設定するには、次のコマンドを使用します。

  • ポートプロファイルと特定のポート速度とサブポート数を設定するには:

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port-num <port-number> speed <port-speed> number-of-subports < number-of-sub-ports>

  • ポートプロファイルと未使用ポートを設定するには:

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number> unused

  • ポートプロファイルとその設定されたポート速度を削除するには:

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number>

例:

  • ポートプロファイル設定

    ペアリングされたポート(6,8)、(7,9)、(10,12)、(11,13)は、同じ速度に設定する必要があります。

  • 10Gポートチャネル化 x 4

  • 設定の削除

SRX5K-IOC4-MRATEのポート速度

SRX5K-IOC4-MRATEでサポートされているトランシーバー、光学インターフェイス、およびDACケーブルを表示するには、 ハードウェア互換性ツールを参照してください。

SRX5K-IOC4-MRATEのPIC 0とPIC 1の12ポートはそれぞれ、10Gbpsおよび40Gbpsのポート速度をサポートします。ただし、両方のPICのうちポート2と5のみが100Gbpsのポート速度をサポートしています。SRX5K-IOC4-MRATEのサポートされているすべてのポートを同じ速度で動作するように設定するか、すべてのポートを異なる速度で設定するかを選択できます。

表18:SRX5K-IOC4-MRATEのポート速度の詳細と説明
PIC ポート サポートされている速度
PIC0 QSFP+(0、1、3、4、6、7、8、9、10、11) 10Gbps、40Gbps
QSFP+(2および5) 10Gbps、40Gbps、および100Gbps
PIC1 QSFP+(0、1、3、4、6、7、8、9、10、11) 10Gbps、40Gbps
QSFP+(2および5) 10Gbps、40Gbps、および100Gbps

ポート速度を設定する際には、以下のガイドラインに従ってください。

  • PICレベルでポート速度を設定し、すべてのSRX5K-IOC4-MRATEポートを同じ速度に設定できます。PICがサポートされている速度で動作するように設定すると、そのすべてのポートが設定された速度に一致します。次に例を示します。

    • PIC 0を100Gbpsで設定することで、ポート2と5は100Gbpsで動作し、他のポートは無効になります。

    • PIC 0を10Gbpsまたは40Gbpsで設定することで、すべてのポートがこれらの速度で動作できるようになります。

  • オーバーサブスクリプションを防止するには、10Gbps、40Gbps、および100Gbpsの速度で動作するアクティブな物理ポートの数を指定します。

  • PICおよびポートレベルで速度を1Gbpsに設定することはできません。 speed ステートメントを使用して、10Gbpsポートを1Gbps速度で動作するように設定します。設定をコミットした後、ポートは1Gbpsの速度で動作します。ただし、 show interface コマンドでは速度が1Gbpsと表示されます。1Gbps速度を設定すると、速度設定フィールドに1Gbpsが表示され、10Gbps速度にはAUTOが表示されます。

  • SRX5K-IOC4-MRATEのポートレベルでポート速度を設定できます。各ポートは、サポートされる速度が異なります。

  • SRX5K-IOC4-MRATEは、480 Gbpsの集約帯域幅をサポートします。2つのPICの帯域幅制限はそれぞれ240Gbpsです。PICあたり240Gbpsを超える設定はサポートされていません。

PICレベルでのポート速度の設定

PICレベルでポート速度を設定するには。

  1. 設定モードで、 [edit chassis fpc fpc-slot pic pic-number] 階層レベルに移動します。

    次に例を示します。

  2. PICのポートの動作速度を設定する pic-mode ステートメントを設定します。要件に応じて、 10G、 40G、または 100Gオプションから選択できます。

    次に例を示します。

  3. (オプション)オーバーサブスクリプションを防止するには、ステップ2で設定したモードで動作するポート数を設定することを選択できます。

    次に例を示します。

  4. 設定を確認します。

  5. 設定変更をコミットします。

number-of-portsステートメントが設定されていない場合、ステップ2の速度をサポートするポートが有効になります。10 GbEまたは40 GbEの場合、ポート0〜5が有効になります。100GbEの場合、ポート2と5が有効になっています。number-of-ports ステートメントを使用して、特定のポートを無効にします。

表19:ポート数設定に基づくSRX5K-IOC4-MRATEのアクティブな物理ポート

ポート設定(number-of-ports ステートメント)

異なる速度に設定されたアクティブな物理ポート

10ギガビット

40ギガビット

100ギガビット

1

0

0

2

2

0, 1

0, 1

2, 5

3

0, 1, 2

0, 1, 2

2, 5

4

0, 1, 2, 3

0, 1, 2, 3

2, 5

5

0, 1, 2, 3, 4

0, 1, 2, 3, 4

2, 5

6

0, 1, 2, 3, 4, 5

0, 1, 2, 3, 4, 5

2, 5

ポートレベルでポート速度を設定する

  1. 設定モードで、 [edit chassis fpc fpc-slot pic pic-number] 階層レベルに移動します。

    次に例を示します。

  2. ポートが動作する速度を示すには、目的のポートに speed ステートメントを設定します。要件に応じて、 10g、 40g、または 100g 速度オプションを選択できます。

    次に例を示します。

  3. 設定を確認します。

    show interfaces terse コマンドを使用して、10Gbpsとして設定された40Gbpsおよび100Gbpsポートを確認できます。

  4. 設定変更をコミットします。

SRX5K-IOC4-MRATEでポート速度を設定する場合は、以下の点に注意してください。

  • ポート速度が設定されていない場合、SRX5K-IOC4-MRATEのすべてのポートは、デフォルトで4つの10ギガビットイーサネットインターフェイスとして動作します。したがって、MPCを起動する際は、以下の点にご注意ください。

    • ポート速度が設定されていない場合、または無効なポート速度が設定されている場合、各ポートは4つの10ギガビットイーサネットインターフェイスとして動作します。SRX5K-IOC4-MRATEのポートが4つの10ギガビットイーサネットインターフェイスとして動作していることを示すアラームが生成されます。

    • 有効なポート速度が設定されている場合、MPC PICは設定された速度で動作します。

  • 既存のポート速度設定をポートレベルで変更する場合、設定を有効にするには、SRX5K-IOC4-MRATE PICをリセットする必要があります。ポート速度設定の変更を示すアラームが発生します。

  • 既存のポート速度設定を 無効 なポート速度設定に変更すると、ポート速度設定が無効であることを示すアラームが発生します。MPCは、以前に設定された有効なポート速度設定を使用して動作し続けます。ただし、コミットされた無効なポート設定でMPCまたはPICを再起動した場合、MPCのすべてのポートはデフォルトで4つの10ギガビットイーサネットインターフェイスとして動作します。

  • ポート速度をPICレベルとポートレベルで同時に設定することはできません。このような設定を試みると、エラーメッセージが表示されます。

  • ポートレベルでポート速度を設定する場合、設定されたポートのみが有効になります。その他のポートは無効になっています。

  • 論理インターフェイスは、有効なポートでのみ作成できます。

  • ポートプロファイル設定を変更する場合は、シャーシを再起動する必要があります。