Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

接続障害管理 (CFM) の設定

このトピックを使用して、メンテナンス ドメイン、メンテナンス アソシエーション、メンテナンス中間ポイント (MIP)、連続性チェック パラメータなどの接続障害管理機能を設定します。このトピックを使用して、特定の CFM イベントが発生したときに実行する必要がある CFM アクションを指定するアクションプロファイルを設定することもできます。

Junos OS Evolved 22.4R2リリース以降、接続障害管理プロセス(cfmd)は、 プロトコルが設定されている場合にのみ実行されます。ethernet connectivity-fault-management

保守ドメインの作成

イーサネットインターフェイスで接続障害管理 (CFM) を有効にするには、まずメンテナンスドメインを設定し、メンテナンスドメインの名前を指定する必要があります。名前の形式を指定することもできます。たとえば、名前形式をドメイン ネーム サービス (DNS) 形式に指定した場合、メンテナンス ドメインの名前を www.juniper.net として指定できます。デフォルトの名前形式は ASCII 文字列です。

注:

論理インターフェースの場合、保守ドメイン名は論理システム間で固有でなければなりません。論理システム間で同じメンテナンスドメイン名を設定すると、次のエラーメッセージが表示されます。error: configuration check-out failed.

メンテナンスドメインの作成時に、メンテナンスドメインレベルを指定することもできます。保守ドメイン・レベルは、さまざまな保守ドメイン間のネスト関係を示します。保守ドメインレベルは、各 CFM フレームに埋め込まれます。

注:

CFM 保守ドメインリストの設定表示エントリは、「ユーザー順」ではなく「システム順」です。

保守ドメインを作成するには:

  1. 設定モードで、[ ]階層レベルで名前と名前の形式 を指定して、メンテナンスドメインを作成します。edit protocols oam ethernet connectivity-fault-management
    注:

    メンテナンスドメイン名の長さを 45 オクテットより大きく設定すると、次のエラーメッセージが表示されます。error: configuration check-out failed.

  2. [ ] 階層レベルで値を指定して、保守ドメイン・レベルを指定します。edit protocols oam ethernet connectivity-fault-management

メンテナンス関連付けの作成

メンテナンス関連付けを作成するには、階層レベルで ステートメントを含め ます 。maintenance-association ma-name[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name]

保守アソシエーション名は、以下のいずれかの形式にすることができます。

  • プレーンなASCII文字列として

  • 保守アソシエーションに主に関連付けるVLANのVLAN識別子として

  • 0〜65,535の範囲の2オクテット識別子として

  • RFC 2685で指定された形式の名前として

短い名前のデフォルト形式は、ASCII文字列です。

メンテナンス アソシエーションの短い名前形式を構成するには、階層レベルでステートメント を含めます 。short-name-format (character-string | vlan | 2octet | rfc-2685-vpn-id)[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]

注:

CFM 保守ドメインリストの設定表示エントリは、「ユーザー順」ではなく「システム順」です。

メンテナンス中間ポイント(MIP)の設定

MX シリーズ ルーターは、ブリッジドメイン レベルでイーサネット OAM 802.1ag CFM プロトコルのメンテナンス中間ポイント(MIP)をサポートします。これにより、各デフォルトレベルに対して保守ドメインを定義することができます。MIPの名前は、 階層レベルで 作成されます。default-level-number[edit protocols oam ethernet connectivity-fault-management maintenance-domain] 、 、 、および MIP オプションを使用して、MIP 構成を指定します。bridge-domaininstancevirtual-switchmip-half-function

コマンドを使用して、MIP 構成を表示します。show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name)

メンテナンス中間ポイント(MIP)を設定するには、次の手順に従います。

  1. 階層レベルで、ユーザー定義仮想スイッチのステートメントと名前を指定して、ユーザー定義仮想スイッチの下にブリッジドメインを設定します。virtual-switch[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name default-x]
    注:

    ブリッジ ドメインは、 ステートメントの下に ステートメントを含めて設定されている場合のみ、名前で指定する必要があります。vlan-idvirtual-switch ブリッジ ドメインに VLAN ID の範囲が設定されている場合、VLAN ID はブリッジ ドメイン名の後に明示的にリストする必要があります。

    注:

    また、階層レベルで ステートメントを含めることで、既定の仮想スイッチのブリッジ ドメインを構成することもできます。bridge-domain[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name]

  2. デフォルトの保守ドメインの VPLS ルーティングインスタンスを設定します。
  3. メンテナンス中間点(MIP)ハーフ機能を設定して、MIP 機能を 2 つの単方向セグメントに分割し、監視対象の MIP の数を増やすことでネットワーク カバレッジを向上させます。また、MIP ハーフ機能は、ループバック メッセージとリンク トレース メッセージに応答して障害を特定します。
    注:

    MIP が設定され、ブリッジ ドメインが複数のメンテナンス ドメインまたはメンテナンス アソシエーションにマッピングされる場合は、すべてのメンテナンス ドメインとメンテナンス アソシエーションの値を同じにすることが不可欠です 。mip-half-function

ACX シリーズでのメンテナンス関連付け中間ポイントの設定

メンテナンス中間ポイント(MIP)は、レイヤー2ブリッジング、レイヤー2回線、レイヤー2VPNなどのサービスの中間ポイントの監視機能を提供します。ACX5048ルーターとACX5096ルーターは、イーサネット OAM 802.1ag CFM プロトコルの MIP をサポートしています。ブリッジドメイン、インターフェイス、およびミップハーフファンクション MIP オプションを使用して、MIP 構成を指定します。

注:

ACX5048および ACX5096 ルーターは、VPLS サービスの MIP 設定をサポートしていません。

注:

ACX5448ルーターはMIPをサポートしていません。

注:

MIP が設定され、ブリッジ ドメインが複数のメンテナンス ドメインまたはメンテナンス アソシエーションにマッピングされる場合は、すべてのメンテナンス ドメインとメンテナンス アソシエーションの値を同じにすることが不可欠です 。mip-half-function

MIP 構成を表示するには、 コマンドを使用します 。show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name)

以下の MIP 構成は、ACX5048 ルーターと ACX5096 ルーターでサポートされています。

  • MIP とブリッジ ドメイン

  • CCC(回線クロスコネクト)を備えたMIP

  • MIP とブリッジ ドメイン(メンテナンス アソシエーション エンドポイントが設定されている場合)

  • メンテナンス アソシエーション エンドポイントが設定されている場合の CCC を使用した MIP

以下のセクションでは、MIP 構成について説明します。

メンテナンスドメインのブリッジドメインを設定する

ブリッジドメインを設定するには、 階層レベルで ステートメントを含め ます 。vlans[edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name]

注:

ACX5048ルーターとACX5096ルーター用のレイヤー2 CLIの構成と表示コマンドは、他のACXシリーズのルーターとは異なります。詳細については、「 ACXシリーズのレイヤー2次世代モード」を参照してください。

メンテナンス ドメイン MIP ハーフ機能の設定

MIP ハーフ機能(MHF)は、MIP 機能を 2 つの一方向セグメントに分割し、最小限の設定で可視性を向上させ、監視可能なポイントの数を増やすことでネットワーク カバレッジを向上させます。MHFは、ループバックおよびリンクトレースメッセージに応答することで監視機能を拡張して、障害の切り分けを支援します。

MIP が設定され、ブリッジ ドメインが複数のメンテナンス ドメインまたはメンテナンス アソシエーションにマッピングされている場合は常に、すべてのメンテナンス ドメインとメンテナンス アソシエーションの MIP ハーフ機能 値が同じであることが不可欠です。MIP ハーフ機能を設定するには、 階層レベルで ステートメントを含め ます 。mip-half-function[edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name]

ブリッジドメインとのメンテナンスアソシエーション中間点の設定

ACX5048 および ACX5096 ルーターでは、ブリッジ ドメインで MIP を設定できます。次に、ブリッジ ドメインで MIP を設定する例を示します。

メンテナンス アソシエーションの設定 回路クロスコネクトによる中間点

ACX5048およびACX5096ルーターでは、CCC(回線クロスコネクト)を使用してMIPを設定できます。以下は、CCC で MIP を設定するためのサンプルです。

メンテナンスアソシエーションエンドポイントが設定されている場合、ブリッジドメインを持つメンテナンスアソシエーション中間ポイントを設定する

ACX5048 および ACX5096 ルーターでは、メンテナンス アソシエーション エンドポイント (MEP) が構成されているときに、ブリッジ ドメインを使用して MIP を設定できます。次に、MEP が構成されている場合にブリッジ ドメインを使用して MIP を構成するためのサンプルを示します。

メンテナンスアソシエーションエンドポイントが設定されている場合の、回線クロスコネクトによるメンテナンス中間ポイントの設定

ACX5048 および ACX5096 ルーターでは、メンテナンス アソシエーション エンドポイント (MEP) が構成されている場合、回線クロスコネクト (CCC) を使用して MIP を構成できます。以下は、MEP が構成されている場合に CCC を使用して MIP を構成するためのサンプルです。

CFM プロトコルメッセージを生成して応答するように MEP を設定する

メンテナンス アソシエーション エンドポイント (MEP) は、ドメインの境界を参照します。MEP は、接続障害管理 (CFM) プロトコル メッセージを生成して応答します。特定の VPLS サービスまたはブリッジ ドメインに属するインターフェイスのメンテナンス アソシエーション ID とメンテナンス ドメイン ID の 1 つの組み合わせに対して、複数のアップ MEP を設定できます。メンテナンス ドメイン識別子とメンテナンス アソシエーション名の 1 つのインスタンスに対して複数のダウン MEP を構成して、仮想プライベート LAN サービス (VPLS)、ブリッジ ドメイン、回線クロスコネクト (CCC)、または IPv4 ドメインによって提供されるサービスを監視できます。

レイヤー 2 VPN ルーティング インスタンス(ローカル スイッチング)および EVPN ルーティング インスタンスの場合、論理インターフェイス上のメンテナンス アソシエーション ID とメンテナンス ドメイン ID の 1 つの組み合わせに対して複数のアップ MEP を設定することもできます。論理インターフェイスは、異なるデバイスまたは同じデバイスで設定できます。2 つの IFL で複数のアップ MEP をサポートするには、シャーシに拡張 IP ネットワーク サービスを構成する必要があります。

MEP の自動検出を有効にできます。自動検出により、MEP は、同じメンテナンス アソシエーションのすべてのリモート MEP からの連続性チェック メッセージ (CCM) を受け入れることができます。自動検出が有効になっていない場合は、リモート MEPs を構成する必要があります。リモート MEP が構成されていない場合、リモート MEP からの CCM はエラーとして扱われます。

導通測定は、既存の導直性チェックプロトコルによって提供されます。すべてのリモート MEP の連続性は、管理上有効な時間の合計に対してリモート MEP が運用上稼働していた時間の割合として測定されます。ここで、運用稼働時間は、特定のリモート MEP に対して CCM 隣接関係がアクティブになっている合計時間であり、管理有効時間は、ローカル MEP がアクティブである合計時間です。また、現在測定されている運用稼働時間と管理有効時間をクリアすることで、継続性測定を再開することもできます。

メンテナンスアソシエーションエンドポイント(MEP)を設定する

メンテナンスアソシエーションエンドポイントを設定するには:

  1. MEP の ID を [.edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name] 1 から 8191 までの任意の値を指定できます。
  2. メンテナンス エンドポイントの自動検出を有効にして、MEP が同じメンテナンス アソシエーションのすべてのリモート MEP からの連続性チェック メッセージ (CCM) を受け入れることができるようにします。
  3. MEP に対して CCM パケットが送信される方向を指定します。上または下を指定できます。方向をアップとして指定すると、CCM は、MEP で設定されたインターフェイスを除き、同じブリッジングまたは VPLS インスタンスの一部であるすべての論理インターフェイスから送信されます。方向を下として指定した場合、CCM は MEP で設定されたインターフェイスからのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロック状態のポートは、ダウン MEP 宛ての CFM パケットをブロックしません。連続性チェックプロトコルが設定されていない STP ブロッキング状態のポートは、CFM パケットをブロックします。

    注:

    Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word MX シリーズルーター上の他のすべてのインターフェイス、および他のすべてのルーターとスイッチ上のインターフェイスについては、CFM MEPs を設定するときに、または 階層レベルでステートメントを引き続き設定する必要があります。no-control-word[edit routing-instances routing-instance-name protocols l2vpn][edit protocols l2circuit neighbor neighbor-id interface interface-name] それ以外の場合、CFM パケットは送信されず 、コマンドはリモート MEP を表示しません。show oam ethernet connectivity-fault-management mep-database

  4. MEP がアタッチされているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MX シリーズ ルーターでは、MEP をトランク インターフェイスの特定の VLAN に接続できます。
  5. 連続性チェックとリンク トレース メッセージで使用される IEEE 802.1 優先度ビットを指定します。から 7 までの値を優先順位として指定できます。
  6. CFM が欠陥を検出するたびに障害アラームを生成する、最も優先度の低い欠陥を指定します。可能な値は次のとおりです。すべての-defects、err-xcon、mac-rem-err-xcon、no-defect、rem-err-xcon、およびxcon。
  7. リモート MEP の ID を [.edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id] 1 から 8191 までの任意の値を指定できます。

リモート メンテナンス アソシエーション エンドポイント (MEP) の設定

リモートメンテナンスアソシエーションエンドポイントを設定するには:

  1. [.edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id] 1 から 8191 までの任意の値を指定できます。
  2. リモート MEP に使用するアクションプロファイルの名前を [.action-profile profile-nameedit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id remote-mep remote-mep-id] プロファイルは [] 階層レベルで定義する必要があります。edit protocols oam ethernet connectivity-fault-management
  3. リモート MEP を構成して、接続の初期損失を検出します。デフォルトでは、MEP は連続損失 (LOC) 欠陥メッセージを生成しません。ステートメントを構成する と、メンテナンス アソシエーション用に構成された連続性チェック間隔の 3.5 倍に等しい期間内にリモート MEP から連続性チェック メッセージが受信されない場合、連続性損失 (LOC) の欠陥が検出されます。detect-loc LOC の欠陥が検出されると、syslog エラー メッセージが生成されます。
    注:

    とともに 接続障害管理(CFM)を設定すると、 インターフェイスをダウンさせるように設定された は、 連続性チェックメッセージが受信されない場合に実行されます。detect-locaction-profile ただし、設定を行っておらず、導通チェックメッセージが受信されていない場合、 は実行されません。action-profile detect-loc

MEP インターフェイスを使用した MPLS 経由の VPWS のサービス保護の設定

MEP で作業パスまたは保護パスを指定することで、MPLS を介した仮想プライベートワイヤサービス(VPWS)のサービス保護を有効にできます。サービス保護は、障害が発生した場合に、作業パスのエンドツーエンドの接続保護を提供します。

サービス保護を構成するには、作業パスと保護パスという 2 つの個別のトランスポート パスを作成する必要があります。作業パスと保護パスを指定するには、2 つの保守関連付けを作成します。メンテナンス アソシエーションをパスに関連付けるには、メンテナンス アソシエーション内の MEP のステートメントを設定し 、パスを動作中または保護として指定する必要があります。interface

注:

パスが指定されていない場合、セッションはアクティブなパスを監視します。

表 1 使用可能なサービス保護オプションについて説明します。

表 1: サービス保護オプション

オプション

説明

working

作業パスを指定します。

protect

保護パスを指定します。

この構成では、VPWS サービスのサービス保護を有効にします。CCM セッションは作業パス用に設定され、 ステートメントを使用して 保護パスに設定された CCM セッションを参照します。protect-maintenance-association 保守アソシエーションの保護トランスポート・パスの名前が設定され、作業パスの保守アソシエーションに関連付けられます。

MPLS 上の VPWS のサービス保護を設定するには、次の手順に従います。

  1. 設定モードで、[ ]階層レベルで名前と名前の形式 を指定して、メンテナンスドメインを作成します。edit protocols oam ethernet connectivity-fault-management
    注:

    メンテナンスドメイン名の長さを 45 オクテットより大きく設定すると、次のエラーメッセージが表示されます。error: configuration check-out failed.

  2. [ ] 階層レベルで値を指定して、保守ドメイン・レベルを指定します。edit protocols oam ethernet connectivity-fault-management
  3. [] 階層レベルで名前と短い名前の形式を指定して、作業パスのメンテナンス関連付けを作成します。edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name
  4. 接続保護に使用するメンテナンスアソシエーション名と、自動保護スイッチングプロファイル(aps-profile)の名前を [] 階層レベルで指定します。edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name
  5. [ ]階層レベルで連続チェックメッセージの送信間の待機時間を指定します。edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check 期間は、次のいずれかの値になります。10分(10分)、1分(1分)、10秒(10秒)、1秒(1秒)、100ミリ秒(100ミリ秒)、または10ミリ秒(10ミリ秒)。既定値は 1 分です。
  6. MEP の ID を [.edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name] 1 から 8191 までの任意の値を指定できます。
  7. メンテナンス エンドポイントの自動検出を有効にして、MEP が同じメンテナンス アソシエーションのすべてのリモート MEP からの連続性チェック メッセージ (CCM) を受け入れることができるようにします。
  8. MEP に対して CCM パケットが送信される方向を指定します。上または下を指定できます。方向をアップとして指定すると、CCM は、MEP で設定されたインターフェイスを除き、同じブリッジングまたは VPLS インスタンスの一部であるすべての論理インターフェイスから送信されます。方向を下として指定した場合、CCM は MEP で設定されたインターフェイスからのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロック状態のポートは、ダウン MEP 宛ての CFM パケットをブロックしません。連続性チェックプロトコルが設定されていない STP ブロッキング状態のポートは、CFM パケットをブロックします。

    注:

    Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word MX シリーズルーター上の他のすべてのインターフェイス、および他のすべてのルーターとスイッチ上のインターフェイスについては、CFM MEPs を設定するときに、または 階層レベルでステートメントを引き続き設定する必要があります。no-control-word[edit routing-instances routing-instance-name protocols l2vpn][edit protocols l2circuit neighbor neighbor-id interface interface-name] それ以外の場合、CFM パケットは送信されず 、コマンドはリモート MEP を表示しません。show oam ethernet connectivity-fault-management mep-database

  9. MEP がアタッチされているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MX シリーズ ルーターでは、MEP をトランク インターフェイスの特定の VLAN に接続できます。また、トランスポートパスを機能として指定します。
  10. [] 階層レベルで名前と短い名前の形式を指定して、保護パスの保守関連付けを作成します。edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name
  11. [ ]階層レベルで連続チェックメッセージの送信間の待機時間を指定します。edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check 期間は、次のいずれかの値になります。10分(10分)、1分(1分)、10秒(10秒)、1秒(1秒)、100ミリ秒(100ミリ秒)、または10ミリ秒(10ミリ秒)。既定値は 1 分です。
  12. MEP の ID を [.edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name] 1 から 8191 までの任意の値を指定できます。
  13. メンテナンス エンドポイントの自動検出を有効にして、MEP が同じメンテナンス アソシエーションのすべてのリモート MEP からの連続性チェック メッセージ (CCM) を受け入れることができるようにします。
  14. MEP に対して CCM パケットが送信される方向を指定します。上または下を指定できます。方向をアップとして指定すると、CCM は、MEP で設定されたインターフェイスを除き、同じブリッジングまたは VPLS インスタンスの一部であるすべての論理インターフェイスから送信されます。方向を下として指定した場合、CCM は MEP で設定されたインターフェイスからのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロック状態のポートは、ダウン MEP 宛ての CFM パケットをブロックしません。連続性チェックプロトコルが設定されていない STP ブロッキング状態のポートは、CFM パケットをブロックします。

    注:

    Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word MX シリーズルーター上の他のすべてのインターフェイス、および他のすべてのルーターとスイッチ上のインターフェイスについては、CFM MEPs を設定するときに、または 階層レベルでステートメントを引き続き設定する必要があります。no-control-word[edit routing-instances routing-instance-name protocols l2vpn][edit protocols l2circuit neighbor neighbor-id interface interface-name] それ以外の場合、CFM パケットは送信されず 、コマンドはリモート MEP を表示しません。show oam ethernet connectivity-fault-management mep-database

  15. MEP がアタッチされているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MX シリーズ ルーターでは、MEP をトランク インターフェイスの特定の VLAN に接続できます。また、トランスポートパスを機能として指定します。

CFM でのリンクトレースプロトコルの設定

リンクトレースプロトコルは、メンテナンスポイントのペア間のパス検出に使用されます。リンクトレース メッセージは、管理者が コマンドを使用して、同じメンテナンス アソシエーションの下にある MEP のペア間のパスを確認することによってトリガーされます。traceroute リンクトレース メッセージを使用して、同じメンテナンス ドメインにある MEP と MIP の間のパスを確認することもできます。リンクトレースプロトコルを使用すると、応答を待つ時間を設定できます。linktrace 要求メッセージに対する応答が受信されない場合、要求と応答のエントリは、間隔が経過すると削除されます。また、対応するリンク トレース要求に対して格納するリンク トレース応答エントリの数を設定することもできます。

IEEE 802.1ag リンクトレースの要求および応答メッセージの動作は、レイヤ 3 コマンドの動作と似ています。traceroute コマンド の詳細については、 ルーティングデバイス用 Junos OS 運用管理ライブラリを参照してください。traceroutehttps://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/system-basics/index.html

リンクトレースプロトコルを設定するには:

  1. [] 階層レベルでリンクトレースの応答を待つ時間を設定します。edit protocols oam ethernet connectivity-fault-management 値は分または秒で指定できます。既定値は 10 分です。
  2. リンクトレース要求ごとに保存するリンクトレース応答エントリの数を設定します。1 から 500 までの値を指定できます。デフォルト値は 100 です。

連続性チェックプロトコルパラメータの概要

継続性チェック プロトコルは、メンテナンス アソシエーション内のメンテナンス エンドポイント (MEP) による障害検出に使用されます。MEP は、連続性チェック マルチキャスト メッセージを定期的に送信します。連続性チェックプロトコルのパケットは、ethertype 値 0x8902 とマルチキャスト宛先 MAC アドレス 01:80:c2:00:00:32 を使用します。

次の一覧では、構成できる連続性チェック プロトコル パラメーターについて説明します。

  • interval- 継続性チェック メッセージ(CCM)の頻度、つまり CCM メッセージの送信間隔。10 分 ()、1 分 ()、10 秒 ()、1 秒 ()、100 ミリ秒 ()、または 10 ミリ秒 () を指定できます。10m1m10s1s100ms10ms 既定値は 1 分です。たとえば、間隔を 1 分に指定すると、MEP は受信側の MEP に 1 分ごとに連続性チェック メッセージを送信します。

    注:

    連続チェックメッセージの間隔を10ミリ秒に設定する場合、デフォルトでルーティングエンジンとパケット転送エンジンで定期パケット管理(PPM)が実行されます。PPM は、パケット転送エンジンでのみ無効にできます。パケット転送エンジンで PPM を無効にするには、 階層レベルで ステートメントを使用します。no-delegate-processing[edit routing-options ppm]

    10 ミリ秒の連続性チェック間隔は、ラベルスイッチインターフェイス (LSI) を介した CFM セッションではサポートされていません。

  • hold-interval- 更新が行われない場合に MEP データベースをフラッシュできる頻度。受信側の MEP は、連続性チェック メッセージを使用して、メンテナンス アソシエーション内のすべての MEP の MEP データベースを構築します。頻度は、更新が行われない場合に MEP データベースをフラッシュするまで待機する分数です。既定値は 10 分です。

    注:

    ホールド タイマー ベースのフラッシュは、自動検出されたリモート MEP にのみ適用され、静的に構成されたリモート MEP には適用されません。

    保留間隔ロジックは、(リモート MEP レベルではなく) CFM セッションレベルごとにポーリングタイマーを実行し、ポーリングタイマーの期間は設定された保留時間と等しくなります。ポーリングタイマーが期限切れになると、設定された保留時間以上の期間、失敗状態にあった自動検出されたすべてのリモート MEP エントリが削除されます。リモート MEP が失敗状態で保持時間期間を完了すると、次のポーリングタイマーが期限切れになるまでフラッシュは発生しません。そのため、リモート MEP フラッシュは、構成された保留時間に正確に発生しない場合があります。

  • loss-threshold- ルータが MEP をダウンとしてマークする前に失われる可能性のある連続性チェック メッセージの数。値は 3 から 256 プロトコル・データ・ユニット (PDU) です。デフォルト値は 3 PDU です。

障害検出のための連続性チェックプロトコルパラメータの設定

連続性チェックプロトコルは、メンテナンスアソシエーション内のメンテナンスアソシエーションエンドポイント(MEP)による障害検出に使用されます。MEP は、連続性チェック マルチキャスト メッセージを定期的に生成して応答します。連続性チェックプロトコルのパケットは、ethertype 値 0x8902 とマルチキャスト宛先 MAC アドレス 01:80:c2:00:00:32 を使用します。受信側の MEP は、継続性チェック メッセージ (CCM) を使用して、メンテナンス アソシエーション内のすべての MEP の MEP データベースを構築します。

連続性チェックプロトコルパラメータを設定するには:

  1. 更新が行われない場合に MEP データベースをフラッシュするまでの待機時間を分単位で、1 分から 30,240 分までの値で指定します。既定値は 10 分です。
    注:

    保留タイマーに基づくフラッシュは、自動検出されたリモート MEP にのみ適用され、静的に構成されたリモート MEP には適用されません。

  2. CCMの送信間の待機時間(期間)を指定します。期間は、次のいずれかの値になります。10 分 (10 分)、1 分 (1 分)、10 秒 (10 秒)、1 秒 (1 秒)、100 ミリ秒 (100 ミリ秒)、または 10 ミリ秒 (10 ミリ秒)。既定値は 1 分です。
  3. ルーターが MEP をダウンとしてマークする前に失われる可能性のある連続性チェック メッセージの数を指定します。値は 3 から 256 プロトコル・データ・ユニット (PDU) です。デフォルト値は 3 PDU です。

イーサネット OAM メッセージのレート制限の設定

Enhanced III FPC搭載のM320、M120、M7i、CFEB搭載のM10、およびMXシリーズルーターは、イーサネットOAMメッセージのレート制限をサポートしています。接続障害管理 (CFM) 構成に応じて、CFM パケットは破棄されるか、処理のために CPU に送信されるか、他のブリッジインターフェイスにフラッディングされます。この機能により、ルーターは着信する CFM パケットを傍受して DoS 攻撃を防ぐことができます。

イーサネット OAM メッセージのレート制限は、次の 2 つの CFM ポリシングレベルのいずれかで適用できます。

  • グローバルレベルの CFM ポリシング - グローバル レベルでポリサーを使用して、すべてのセッションに属する CFM トラフィックをポリシングします。

  • セッションレベルの CFM ポリシング - 1 つのセッションに属する CFM トラフィックをポリシングするために作成されたポリサーを使用します。

グローバルレベルの CFM ポリシングを設定するには、階層レベルでステート メントとそのオプションを含めます 。policer[edit protocols oam ethernet connectivity-fault-management]

セッションレベルの CFM ポリシングを設定するには、 階層レベルで ステートメントを含め ます 。policer[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name level number maintenance-association ma-name]

以下の例は、CFM のレート制限に使用される CFM ポリサーを示しています。

ケース 1: グローバルレベルの CFM ポリシング

この例では、CFM のレート制限のためのグローバル レベルのポリサーを CFM レベルで示しています。グローバル階層レベルの ステートメントは、すべてのセッションに属する CFM トラフィックのすべての連続性チェックパケットのポリシングに使用するポリサーを指定します。continuity-check cfm-policer[edit protocols oam ethernet connectivity-fault-management policer] 階層レベルの ステートメントは、すべてのセッションに属する CFM トラフィックのすべての非連続性チェックパケットのポリシングに使用するポリサーを指定します。other cfm-policer1[edit protocols oam ethernet connectivity-fault-management policer] ステートメントは 、指定されたポリサー ですべての CFM パケットをポリシングすることを指定します。all cfm-policer2cfm-policer2 オプションが使用されている場合、ユーザーは前のオプションと前のオプションを指定できません。all policer-namecontinuity-checkother

ケース 2: セッションレベルの CFM ポリシング

この例では、CFM のレート制限に使用されるセッションレベルの CFM ポリサーを示しています。セッション階層レベルの ステートメントは 、指定されたセッション に属する CFM トラフィックの連続性チェックパケットのみのポリシングに使用するポリサーを指定します。policer[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] 階層レベルの ステートメントは、このセッションのみに属する CFM トラフィックのすべての非連続性チェックパケットのポリシングに使用するポリサーを指定します。other cfm-policer1[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] ステートメントは 、指定されたポリサー ですべての CFM パケットをポリシングすることを指定します。all cfm-policer2cfm-policer2 オプションが使用されている場合、ユーザーは前のオプションと前のオプションを指定できません。all policer-namecontinuity-checkother

グローバル CFM ポリシングの場合、同じポリサーが複数の CFM セッションで共有されます。セッションごとの CFM ポリシングでは、そのセッションに固有のパケットのレートを制限するために、別のポリサーを作成する必要があります。

注:

異なるレベルの同じインタフェース上の任意の 2 つの CFM セッションに対するサービスレベルポリサー設定は、セッションの方向が同じ場合、次の制約を満たす必要があります。

  • 1つのセッションが で設定されている場合、もう一方のセッションは または を設定できません。policer allpolicer allpolicer other

  • 1つのセッションが で設定されている場合、もう一方のセッションは または を設定できません。policer otherpolicer allpolicer other

このような設定がコミットされると、コミットエラーが発生します。

注:

PBB と MIP を持つポリサーはサポートされていません。

拡張接続障害管理モードの有効化

拡張接続障害管理(CFM)モードを有効にして、ネットワークのスケーリングでイーサネットOAMを効果的に展開できます。拡張CFMモードを有効にすると、Junos OSはブリッジ、VPLS、L2VPN、CCCドメインのシャーシごとにそれぞれ32, 000のメンテナンスアソシエーションエンドポイント(MEP)とメンテナンス中間ポイント(MIP)をサポートします。以前のリリースでは、Junos OSはシャーシあたり8, 000 MEPと8000 MIPSをサポートしていました。拡張 CFM を有効にしなかった場合、Junos OS はシャーシあたりの既存の数の MIP と MEP を引き続きサポートします。

注:

拡張 CFM モードをサポートするには、ルーターのネットワークサービスモードを に設定します 。enhanced-ip ネットワークサービスモードが ではなく、拡張 CFM を有効にしている場合は、次の警告メッセージが表示されます。enhanced-ip[edit protocols oam ethernet] 'connectivity-fault-management' enhanced ip is not effective please configure enhanced ip and give router reboot

拡張 CFM モードを有効にするには、次の手順を実行します。

  1. 設定モードで、[edit protocols oam ethernet connectivity-fault-management]階層レベルに移動します。
  2. 拡張 CFM モードを有効にして、効果的なイーサネット OAM の展開を有効にします。
  3. モード変更をコミットします。CFM を再起動するように求める警告メッセージが表示されます。CFM を再起動しない場合、CFM は Junos OS によって自動的に再起動されます。
  4. 拡張 CFM モードが設定されているかどうかを確認するには、 コマンドを使用します 。show oam ethernet connectivity-fault-management state

統合型インサービスソフトウェアアップグレード時の相互運用性のための接続障害管理の設定

リリース 17.1 以降、統合型インサービスソフトウェアアップグレード(ISSU)中の Junos OS 接続障害管理(CFM)は、ピアデバイスがジュニパーネットワークスのルーターでない場合でも機能します。ジュニパーネットワークスのルーターは、別のベンダーのルーターと相互運用することで、セッション情報を保持し、統合型ISSUの間も継続性チェックメッセージ(CCM)PDUを送信し続けます。接続障害管理は引き続き機能します。

この機能を使用するには、次の条件を満たす必要があります。

  • パケット転送エンジンのキープアライブを有効にして、CCM のインライン送信を提供する必要があります。この機能は、CCM がデフォルトの送信方式であるラインカードの CPU によって送信される場合は機能しません。

  • CCM の間隔は 1 秒である必要があります。

統合 ISSU 中の CFM 相互運用性は、以下の MPC でサポートされています。MPC1、MPC2、MPC2-NG、MPC3-NG、MPC5、およびMPC6。

統合型 ISSU 全体でサードパーティデバイスとの CFM の相互運用性を有効にするには:

  1. インラインキープアライブを有効にします。
  2. CCM 間隔を 1 秒に設定します。

技術仕様MEF 36に準拠のパフォーマンス監視に対するJunos OSサポート

Junos OS リリース 16.1R1 以降では、技術仕様 MEF 36 に準拠したパフォーマンス監視がサポートされています。技術仕様 MEF 36 は、パフォーマンス監視 MIB を指定します。パフォーマンス監視 MIB は、MEF 17 および MEF 35 で指定されたサービス OAM 要件とフレームワーク、MEF 7.1 で指定された管理オブジェクト、ITU-T Y.1731 および IEEE 802.1ag で定義されたパフォーマンス監視機能を満たすサービス運用、管理、および保守(OAM)実装を管理するために必要です。

階層レベルで ステートメントを設定することで、MEF-36 準拠のパフォーマンス監視を有効にできます。measurement-interval[edit protocols oam ethernet cfm performance-monitoring]

MEF-36 準拠のパフォーマンス監視が有効になっている場合:

  • 変数に対する SNMP get next リクエストは、get next リクエストを実行する前に SNMP ウォークが実行されない限り、現在の値を取得しない場合があります。この制限は、遅延測定、損失測定、合成損失測定の現在の統計にのみ適用されます。

  • このフィールド の出力には、最初のサイクル・タイムが満了するまで、測定間隔が 0 (ゼロ) で、誤ったタイム・スタンプが表示される場合があります。Current delay measurement statistics

  • パフォーマンス監視プロトコル データ ユニット (PDU) でサポートされるデータ TLV サイズは、MEF-36 準拠のパフォーマンス監視が有効になっている場合、1386 バイトです。TLV サイズは、レガシー モードで 1400 バイトです。

  • 下限しきい値ビンの最大構成可能な値は 4,294,967,294 です。

  • フレーム損失率(FLR)は、合成損失測定のみが利用できない期間中の損失測定から除外されます。損失測定の場合、利用不可の期間中でもFLRが含まれます。

  • 連続性が失われた(隣接関係がダウンした)期間中は、SOAM PDU は送信されませんが、FLR と可用性の計算は停止されません。これらの計算は、100%の損失を想定して実行されます。

  • 最初の測定間隔中に送信される SOAM PDU の数が予想よりも少なくなる可能性があります。これは、パフォーマンス監視セッション レベルで隣接関係状態を検出するのが遅れるためです。

  • サイクルタイム 100 ミリ秒の測定間隔中に送信される SOAM PDU の数は正確でない場合があります。例えば、サイクル・タイムが 100 ミリ秒の 2 分の測定間隔では、送信される SOAM PDU は 1198 から 2000 の範囲になります。

CFM パフォーマンス監視トラップと通知の減衰による NMS の輻輳の防止

ネットワーク管理システム(NMS)の輻輳を防止するために、しきい値超過イベントが発生するたびに生成されるパフォーマンス監視しきい値超過トラップおよび通知を抑制することができます。

ダンピングは、フラップ トラップ タイマーと呼ばれる、一定期間のフラップの発生を要約することによって NMS に送信される jnxSoamPmThresholdCrossingAlarm トラップの数を制限し、単一の jnxSoamPmThresholdFlapAlarm 通知を NMS に送信します。フラップ トラップ タイマーの期間は、1 秒から 360 秒までの任意の値に設定できます。

jnxSoamPmThresholdFlapAlarm 通知は、以下の条件が満たされた場合に生成および送信されます。

  • フラップ タイマーが期限切れになったときに、少なくとも 1 つのフラップが発生しました。

  • フラップ トラップ タイマーの値を変更したため、タイマーが停止しました。

イテレータのグローバル レベルでダンピングを有効にすることも、イテレータの個々のしきい値タイプでダンピングを有効にすることもできます。たとえば、グローバル レベルでダンピングを有効にするには、イテレータに対して次のコマンドを使用します。set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name flap-trap-monitor. 特定のしきい値タイプでダンピングを有効にするには、 に対して 以下のコマンドを使用します。avg-fd-twoway-thresholdset protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name avg-fdv-twoway-threshold flap-trap-monitor.

ダンピングを無効にすることもできます。

変更履歴

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer をご利用ください。

リリース
説明
17.1
リリース 17.1 以降、統合型インサービスソフトウェアアップグレード(ISSU)中の Junos OS 接続障害管理(CFM)は、ピアデバイスがジュニパーネットワークスのルーターでない場合でも機能します。
12.3
Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word
12.3
Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word
12.3
Junos OS リリース 12.3 以降、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム上のモジュラー ポート コンセントレータ(MPC)で設定されたすべてのインターフェイスについて、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に対して ステートメントを設定する 必要がなくなりました。no-control-word