Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

インターフェイスの概要

Junos OS機能するさまざまなタイプのインターフェイスをサポートしています。以下のトピックでは、セキュリティ デバイスで使用されるインターフェイスのタイプ、命名規則、インターフェイスの監視方法について説明します。

インターフェイスについて

インターフェイスは、トラフィックがデバイスに入り込み、デバイスを出る入り口として機能します。ジュニパーネットワークスは、さまざまなインターフェイス タイプをサポートしています。

  • ネットワーク インターフェイス —ネットワーク インターフェイスは主にトラフィック接続を提供します。

  • サービス インターフェイス —サービス インターフェイスは、宛先に配信される前にトラフィックを操作します。

  • 特別なインターフェイス—特別なインターフェイスには、管理インターフェイス、ループバック インターフェイス、破棄インターフェイスが含まれます。

各タイプのインターフェイスは、特定のメディアを使用してデータを送信します。メディアで使用される物理データ リンク層と物理プロトコルによって、トラフィックの送信方法が決定されます。インターフェイスを設定および監視するには、メディアの特性、および IP アアドレス設定、リンク レイヤー プロトコル、リンク カプセル化などの物理および論理プロパティを理解する必要があります。

メモ:

ほとんどのインターフェイスは設定できますが、内部で生成されたインターフェイスの中には設定できません。

ネットワーク インターフェイス

すべてのジュニパーネットワークスデバイスは、ネットワーク インターフェイスを使用して他のデバイスと物理的に接続します。ネットワーク内の I/O カード(IOC)を介して、メディア固有の物理線に沿って接続SRX シリーズ サービスゲートウェイ。ネットワーク インターフェイスは、主にトラフィック接続を提供します。

デバイスで動作する前に、各ネットワーク インターフェイスを設定する必要があります。インターフェイスを設定すると、リンクの物理プロパティと、リンク上の論理インターフェイスの論理プロパティの両方を定義できます。

表 1 は、 これらのデバイスで使用可能なネットワーク インターフェイスSRX シリーズ説明しています。

表 1:ネットワーク インターフェイス

インターフェイス名

説明

ae

アグリゲート イーサネット インターフェイス。アグリ ゲート イーサネット インターフェイスについて を参照してください

at

ATM-over-ADSLまたはATM-over-SHDSL WANインターフェイス。

cl

3G 無線モデムまたは LTE Mini-PIM の物理インターフェイス。 3G 無線モデム物理インターフェイスおよび LTE Mini-PIMの概要 を参照してください。Junos OS リリース 15.1X49-D100 SRX320、SRX340、SRX345、SRX550HM のデバイスは LTE インターフェイスをサポートしています。ダイアラー インターフェイスは、LTE ネットワークで無線 WAN 接続を開始するために使用されます。

dl

USBモデムまたは無線WAN接続を開始するダイアラー インターフェイス。 USBモデム インターフェイスの概要 および LTE Mini-PIMの概要 を参照してください

e1

E1(DS1とも呼ばれる)WANインターフェイス。 T1およびE1インターフェイスについて を参照してください

e3

E3(DS3とも呼ばれる)WANインターフェイス。 T3およびE3インターフェイスについて を参照してください

fe

高速イーサネット インターフェイス。「 イーサネット インターフェイスについて 」を参照してください

ge

ギガビット イーサネット インターフェイス。「 イーサネット インターフェイスについて 」を参照してください

pt

VDSL2インターフェイス。例 : VDSL2インターフェイスの設定(詳細)を参照してください

reth

シャーシ クラスタ設定のみ、冗長イーサネット インターフェイス。「 イーサネット インターフェイスについて 」を参照してください

se

シリアル インターフェイス(RS-232、RS-422/499、RS-530、V.35、X.21のいずれか)。シリアル インターフェイスの概要 を参照してください

t1

T1(DS1とも呼ばれる)WANインターフェイス。 T1およびE1インターフェイスについて を参照してください

t3

T3(DS3とも呼ばれる)WANインターフェイス。 T3およびE3インターフェイスについて を参照してください

wx

WAN アクセラレーション用の WXC 統合サービス モジュール(ISM 200)インターフェイス。 WXC 統合サービス モジュールのインストールと構成 を参照してください

xe

10ギガビット イーサネット インターフェイス。 2 ポート 10 ギガビット イーサネット XPIM について を参照してください

メモ:

影響を受けるインターフェイスには、ATM-over-ADSLまたはATM-over-SHDSL( )インターフェイス、ダイアラー インターフェイス( )、 at dl E1(DS1とも呼ばれる)WANインターフェイス、E3(DS3とも呼ばれる)WANインターフェイス、VDSL2インターフェイス( )、シリアルインターフェイス( )、 pt se T1 (DS1とも呼ばれる)WANインターフェイス、T3(DS3とも呼ばれる)WANインターフェイスがあります。ただし、Junos OS リリース 15.1X49-D40 以降では、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスは、VDSL2( )、シリアル ( ) 、 T1 ( ) 、 pt se t1 E1 ( e1 )のインターフェイスをサポートしています。

サービス インターフェイス

サービス インターフェイスは、宛先に配信される前にトラフィックを操作するための特定の機能を提供します。ジュニパーネットワークス M SeriesおよびT Seriesルーティングプラットフォームでは、IP-over-IPカプセル化などの個々のサービス、マルチリンクプロトコルなどのリンクサービス、ステートフルファイアウォールフィルターやNATなどの適応型サービス、サンプリングとロギング機能は、サービスの物理インターフェイスカード(PIC)によって実装されます。デバイスSRX シリーズは、サービス処理カード(SPC)によって処理されます。

同じ Junos OS イメージが、すべてのルーティング プラットフォームのサービス機能をサポートしますが、SRX シリーズ デバイスでは、サービス インターフェイスは物理インターフェイスに関連付けされません。これらのデバイスでサービスを設定するには、例えば GRE にスロット、インターフェイス キャリア、ポートを指定して、1 つ以上の内部インターフェイス 0 0 0 gr-0/0/0 を設定します。

表 2 は 、仮想サービス ゲートウェイで設定できるSRX シリーズインターフェイスを示しています。

表 2:設定可能なサービス インターフェイス

インターフェイス名

説明

gr-0/0/0

構成可能な GRE(一般ルーティングのカプセル化)インターフェイス。GRE では、別のルーティング プロトコル内で 1 つのルーティング プロトコルのカプセル化が可能です。

パケットは、この内部インターフェイスにルーティングされ、最初に GRE パケットでカプセル化された後、送信されます。

このインターフェイスの複数のインスタンスを作成して、デフォルトのインターフェイスを親として使用し、拡張(gr-0/0/0.1、gr-0/0/0.2 など)を作成することで、カプセル化されたデータを複数の宛先アドレスに転送できます。

GREインターフェイスは内部インターフェイスのみであり、物理インターフェイスに関連付けではありません。GREトラフィックの処理にのみ使用されます。トンネル サービス の詳細については、「 Junos OS ルーティング デバイスのサービス インターフェイス ライブラリ 」を参照してください。

ip-0/0/0

構成可能な IP-over-IP カプセル化(IP-IP トンネル)インターフェイス。IP トンネリングでは、ある IP パケットを別の IP パケット内でカプセル化できます。

IP ルーティングを使用すると、IP パケットを特定のアドレスに直接ルーティングしたり、IP-IP トンネル内でカプセル化され、カプセル化されたパケットの宛先アドレスに転送される内部インターフェイスに IP パケットをルーティングすることができます。

デフォルト インターフェイスを親として使用し、拡張(ip-0/0/0.1、ip-0/0/0.2 など)を作成することで、このインターフェイスの複数のインスタンスを作成して、IP-IP トンネル データを複数の宛先アドレスに転送できます。

IP-IPインターフェイスは内部インターフェイスのみですが、物理インターフェイスには関連付けされません。IP-IP トンネル トラフィックの処理にのみ使用されます。トンネル サービス の詳細については、「 Junos OS ルーティング デバイスのサービス インターフェイス ライブラリ 」を参照してください。

lsq-0/0/0

設定可能なリンク サービス キューイング インターフェイス。リンク サービスには、マルチリンク サービス MLPPP、MLFR、CRTP(Compressed Real-Time Transport Protocol)があります。

パケットは、リンク バンドリングまたは圧縮のために、この内部インターフェイスにルーティングされます。リンク サービス インターフェイスは内部インターフェイスのみですが、物理インターフェイスには関連付けされません。マルチリンク サービスを実行するには、インターフェイスを設定する必要があります。

メモ:

ls-0/0/0 インターフェイスは、変更されていません。ls-0/0/0 でサポートされるマルチクラスマルチリンク機能はすべて、lsq-0/0/0 でサポートされます。

lt-0/0/0

複数のデバイス上の論理システムを相互接続する構成可能なSRX シリーズ インターフェイス。セキュリティー デバイス の論理システムとテナント システム ユーザー ガイド を参照してください

pp0

設定可能なPPPoEカプセル化インターフェイス。イーサネット ネットワークでルーティングされるPPPパケットは、PPPoEカプセル化を使用します。

パケットはPPPoEカプセル化のためにこの内部インターフェイスにルーティングされます。PPPoEカプセル化インターフェイスは内部インターフェイスのみであり、物理インターフェイスに関連付けされていません。PPPoEトラフィックを転送するには、インターフェイスを設定する必要があります。

イーサネット 上のポイント to-Point Protocol について を参照してください

ppd0

PIM(プロトコル独立マルチキャスト)カプセル化インターフェイスのカプセル化を開始します。PIM スパース モードでは、ファーストホップ ルーティング プラットフォームがランデブー ポイント デバイス宛てのパケットをカプセル化します。パケットはユニキャスト ヘッダーでカプセル化され、ユニキャスト トンネルを介してランデブー ポイントに転送されます。次に、ランデブー ポイントはパケットのカプセル化を取りやめ、マルチキャスト ツリーを介して送信します。

デバイス内では、パケットはカプセル化を削除するためにこの内部インターフェイスにルーティングされます。PIM de-カプセル化インターフェイスは内部インターフェイスのみですが、物理インターフェイスには関連付けされていません。PIM のカプセル化を実行 [edit protocol pim] するには、階層を使用して PIM を設定する必要があります。

コマンドを show pim interfaces 使用してppd0インターフェイスのステータスを確認します。

ppe0

PIM(プロトコル独立マルチキャスト)カプセル化インターフェイス。PIM スパース モードでは、ファーストホップ ルーティング プラットフォームがランデブー ポイント デバイス宛てのパケットをカプセル化します。パケットはユニキャスト ヘッダーでカプセル化され、ユニキャスト トンネルを介してランデブー ポイントに転送されます。次に、ランデブー ポイントはパケットのカプセル化を取りやめ、マルチキャスト ツリーを介して送信します。

デバイス内では、パケットはカプセル化のためにこの内部インターフェイスにルーティングされます。PIM カプセル化インターフェイスは内部インターフェイスのみですが、物理インターフェイスには関連付けされていません。PIM のカプセル化を実行するには、 [edit protocol pim] 階層を使用して PIM を設定する必要があります。

st0

IPSec VPN に使用されるセキュア トンネル インターフェイス。セキュリティ デバイス用 の IPsec VPN ユーザー ガイド を参照してください

umd0

設定可能なUSBモデムの物理インターフェイス。このインターフェイスは、USBモデムがデバイスのUSBポートに接続されている場合に検知されます。

USBモデム設定の概要 を参照してください

mt-0/0/0

マルチキャスト トンネル インターフェイス。このインターフェイスは自動的に生成されますが、必要に応じてプロパティを設定できます。

表 3 は、 サービス サービス ゲートウェイ向け設定SRX シリーズ説明しています。

表 3:設定不可のサービス インターフェイス

インターフェイス名

説明

gre

GREトラフィックを処理するために1つのプロトコルで作成された内部生成Junos OS GRE(一般ルーティングカプセル化)インターフェイス。設定可能なインターフェイスではありません。

ipip

IP トンネル トラフィックを処理するためにホストによってJunos OS生成された IP-over-IP インターフェイス。設定可能なインターフェイスではありません。

lsi

MLPPP、MLFR、CRTP Junos OSリンク サービスを処理するために使用する内部生成リンク サービス インターフェイス。設定可能なインターフェイスではありません。

pc-pim/0/0

WXC 統合サービス モジュールとデバイス 間の制御パスとしてシステムが使用する内部ルーティング エンジン。設定可能なインターフェイスではありません。 WX および WXC シリーズ をご覧ください

pimd

PIMのカプセル化デカプセル化を処理するために使用するJunos OS内部生成されたPIM(プロトコル独立マルチキャスト)のカプセル化開始を定義します。設定可能なインターフェイスではありません。

pime

PIMカプセル化を処理するためにデバイスによって作成された、内部Junos OS生成されたPIM(プロトコル独立マルチキャスト)カプセル化インターフェイス。設定可能なインターフェイスではありません。

tap

リモート ネットワークによって作成された内部生成インターフェイスJunos OS中にトラフィックを監視および記録する機能を備えています。スイッチによって破棄パケット転送エンジンパケットは、このインターフェイスに配置されます。設定可能なインターフェイスではありません。

sp-0/0/0

適応型サービス インターフェイス。論理インターフェイス . 16383 は、ルーター制御トラフィック用の内部生成され、設定 sp-fpc/pic/port 不可のインターフェイスです。

特別なインターフェイス

特別なインターフェイスには、主にデバイスへのリモート アクセスを目的とした管理インターフェイス、設定されている特定の Junos OS 機能、および破棄インターフェイスに応じていくつかの用途があるループバック インターフェイスがあります。

表 4 は、 サービス サービス ゲートウェイ用の特別SRX シリーズ説明しています。

表 4:特別なインターフェイス

インターフェイス名

説明

fxp0, fxp1

デバイスSRX シリーズfxp0管理インターフェイスは、デバイス上の専用ポートルーティング エンジン。

lo0

ループバック アドレス。ループバック アドレスには、設定されている特定のパケット 機能にJunosして、いくつかの用途があります。

dsc

破棄インターフェイス。

インターフェイスの命名規則

各デバイス インターフェイスの名前は、命名規則に従う固有の名前です。ジュニパーネットワークス M SeriesおよびT Seriesルーティング プラットフォームに精通している場合、デバイス インターフェイス名は、これらのルーティング プラットフォームのインターフェイス名と同一ですが、同じではない点に注意してください。

各ネットワーク インターフェイスの一意の名前は、そのタイプと場所を識別し、それが物理インターフェイスまたは物理インターフェイス上に作成されたオプションの論理ユニットかどうかを示します。

  • 各ネットワーク インターフェイスの名前は、単一の物理ネットワーク コネクターに対応する物理デバイスを識別するための次の形式です。

  • 時間スロットに小数部化されたネットワーク インターフェイスには、名前にチャネル番号が含まれます。コロンの前に(:):

  • 各論理インターフェイスには、ピリオド(.)の前に追加の論理ユニット識別子があります。

インターフェイス名の部分は、表 5 にまとめされています

表 5:ネットワークインターフェイス名

名前パーツ

意味

可能な値

type

このインターフェイスに接続できるネットワーク メディアのタイプ。

ae、ei、e3、fe、fxp0、fxp1、ge、lo0、lsq、lt、ppo、pt、sto、t1、t3、xeなど。

slot

PIMまたはIOCが設置されているシャーシ スロットの数。

SRX5600デバイスSRX5800: スロット番号は左から右、下から上に増加 0 します。

  • SRX5600 - スロット0~5

  • SRX5800 — スロット0~5、7~11

SRX3400デバイスSRX3600: SFB(スイッチ ファブリック ボード)は常に 0 .スロット数は上から下に、左から右に増加します。

  • SRX3400 devce— スロット0~4

  • SRX3600デバイス — スロット0~6

  • SRX4600デバイス — スロット0~6

pim-or-ioc

物理インターフェイスが位置するPIMまたはIOCの数。

SRX5600デバイスとSRX5800: 40ポートギガビット イーサネットIOCまたは4ポート10ギガビット イーサネットIOCの場合、この番号は、 0, 1 2 3

SRX3400、SRX3600、SRX 4600 の各デバイス: この番号は常に 0 .1 つのスロットに設置できるのは 1 つの IOC のみです。

port

物理インターフェイスが位置するPIMまたはIOC上のポート数。

デバイスのSRX5600とSRX5800:

  • 40 ポートのギガビット イーサネット IIOC では、この数は左から右に、最大 09 .

  • 4 ポート 10 ギガビット イーサネット IIOC の場合、この数字は常に 0 .

デバイスのSRX3400、SRX3600、SRX 4600 のデバイスでは、次の方法が可能です。

  • SFB 組み込みの銅線ギガビット イーサネット ポートの場合、この数はトップからボトム、左から右に、最大 0 7 で 、 .SFB 組み込みファイバー ギガビット イーサネット ポートの場合、この数は左から右に、最大 811 、 .

  • 16 ポート ギガビット イーサネット IIOC の場合、この数は最大 0 15 で .

  • 2ポート10ギガビット イーサネットIOCの場合、この番号は 0 1 または です。

ポート番号は PIM または IOC フェースプレートに表示されます。

channel

分数またはチャンネル化T1またはE1インターフェイス上のチャネル(タイムスロット)の数。

  • E1インターフェイスでは、 から 1 の値 31 。タイム 1 スロットは予約済みです。

  • T1インターフェイスでは、 から の 124

unit

物理インターフェイス上に作成された論理インターフェイスの数。

から の 016384

論理インターフェイス番号が指定されていない場合、ユニット 0 はデフォルトですが、明示的に設定する必要があります。

ユーザーが設定したインターフェイスに加えて、動的に作成される論理インターフェイスがあります。したがって、Junos OS、論理インターフェイスの設定の最大制限は 2,62,143(ユーザーが設定し、動的に作成)です。パフォーマンスに基づき、プラットフォームごとに、サポートされる論理インターフェイスの最大数は異なる可能性があります。

メモ:

プラットフォームのサポートは、インストールJunos OSのリリースによって異なります。

リリース履歴テーブル
リリース
説明
15.1X49-D100
Junos OS リリース 15.1X49-D100 SRX320、SRX340、SRX345、SRX550HM のデバイスは LTE インターフェイスをサポートしています。ダイアラー インターフェイスは、LTE ネットワークで無線 WAN 接続を開始するために使用されます。