Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

接続障害管理(CFM)の設定

このトピックでは、メンテナンスドメイン、メンテナンスアソシエーション、メンテナンス中間点(MIP)、継続性チェックパラメーターなどの接続障害管理機能を設定できます。このトピックを使用して、アクションプロファイルを設定し、特定のCFMイベントが発生したときに実行する必要があるCFMアクションを指定することもできます。

接続障害管理プロセス(cfmd)は、 ethernet connectivity-fault-management プロトコルが設定されている場合にのみ実行されます。

メンテナンスドメインの作成

イーサネットインターフェイスで接続障害管理(CFM)を有効にするには、まずメンテナンスドメインを設定し、メンテナンスドメインの名前を指定する必要があります。名前の形式を指定することもできます。例えば、名前形式をドメインネームサービス(DNS)形式に指定した場合、メンテナンスドメインの名前を www.juniper.net として指定できます。名前のデフォルト形式はASCII文字列です。

注:

論理インターフェイスの場合、メンテナンスドメイン名は論理システム間で一意である必要があります。論理システム間で同じメンテナンスドメイン名を設定すると、次のエラーメッセージが表示されます: error: configuration check-out failed

メンテナンスドメインの作成時に、メンテナンスドメインレベルを指定することもできます。メンテナンスドメインレベルは、さまざまなメンテナンスドメイン間のネスト関係を示します。メンテナンスドメインレベルは、各CFMフレームに組み込まれています。

メンテナンスドメインを作成するには:

  1. 設定モードで、[edit protocols oam ethernet connectivity-fault-management ]階層レベルで名前と名前の書式を指定して、メンテナンスドメインを作成します。
    注:

    メンテナンスドメイン名の長さを45オクテットより大きく設定した場合、次のエラーメッセージが表示されます: error: configuration check-out failed

  2. [edit protocols oam ethernet connectivity-fault-management ]階層レベルで値を指定して、メンテナンスドメインレベルを指定します。

メンテナンス アソシエーションの作成

メンテナンスの関連付けを作成するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name]階層レベルでmaintenance-association ma-nameステートメントを含めます。

メンテナンスアソシエーション名には、以下のいずれかの形式を使用できます。

  • プレーンなASCII文字列として

  • 主にメンテナンス アソシエーションに関連付ける VLAN の VLAN 識別子として

  • 0〜65,535の範囲の2オクテット識別子として

  • RFC 2685で指定された形式の名前として

短い名前のデフォルト形式は、ASCII文字列です。

メンテナンス アソシエーションの短縮名形式を設定するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]階層レベルで short-name-format (character-string | vlan | 2octet | rfc-2685-vpn-id) ステートメントを含めます。

メンテナンス中間ポイント(MIP)の設定

MXシリーズルーターは、ブリッジドメインレベルでイーサネットOAM 802.1ag CFMプロトコルのメンテナンス中間点(MIP)をサポートします。これにより、各デフォルトレベルのメンテナンスドメインを定義できます。MIP名は、[edit protocols oam ethernet connectivity-fault-management maintenance-domain]階層レベルでdefault-level-numberとして作成されます。MIP設定を指定するには、bridge-domaininstancevirtual-switch、およびmip-half-functionMIPオプションを使用します。

show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name)コマンドを使用して、MIP設定を表示します。

メンテナンス中間点(MIP)を設定するには:

  1. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name default-x]階層レベルでvirtual-switchステートメントとユーザー定義仮想スイッチの名前を指定して、ユーザー定義仮想スイッチの下にブリッジドメインを設定します。
    注:

    ブリッジ ドメインは、virtual-switch ステートメントの下に vlan-id ステートメントを含めることによって設定された場合にのみ、名前で指定する必要があります。ブリッジドメインがさまざまなVLAN IDで設定されている場合、VLAN IDはブリッジドメイン名の後に明示的にリストする必要があります。

    注:

    また、[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name]階層レベルでbridge-domainステートメントを含めることで、デフォルト仮想スイッチのブリッジドメインを設定することもできます。

  2. デフォルトのメンテナンスドメインにVPLSルーティングインスタンスを設定します。
  3. MIP(メンテナンス中間点)ハーフ機能を設定して、MIP機能を2つの一方向セグメントに分割し、監視対象のMIPの数を増やすことでネットワークカバレッジを向上させます。また、MIPハーフ機能は、ループバックメッセージやリンクトレースメッセージにも応答して、障害を特定します。
    注:

    MIP が設定され、ブリッジ ドメインが複数のメンテナンス ドメインまたはメンテナンス アソシエーションにマッピングされている場合は、すべてのメンテナンス ドメインとメンテナンス アソシエーションの mip-half-function 値が同じであることが不可欠です。

メンテナンスアソシエーションの設定 ACXシリーズの中間ポイント

メンテナンス中間点(MIP)は、レイヤー2ブリッジング、レイヤー2回線、レイヤー2VPNなどのサービスの中間ポイントの監視機能を提供します。ACX5048ルーターとACX5096ルーターは、イーサネットOAM 802.1ag CFMプロトコルのMIPをサポートします。MIP設定を指定するには、bridge-domain、interface、mip-half-function MIPオプションを使用します。

注:

MIP が設定され、ブリッジドメインが複数のメンテナンスドメインまたはメンテナンスアソシエーションにマッピングされている場合は、すべてのメンテナンスドメインとメンテナンスアソシエーションの mip-half-function 値が同じであることが不可欠です。

MIP 設定を表示するには、 show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name) コマンドを使用します。

以下の MIP 設定は、ACX5048 ルーターと ACX5096 ルーターでサポートされています。

  • ブリッジドメインを使用したMIP

  • 回線クロスコネクト(CCC)付きMIP

  • メンテナンスアソシエーションエンドポイントが設定されている場合のブリッジドメインとのMIP

  • メンテナンスアソシエーションエンドポイントが設定されている場合のCCCを使用したMIP

以下のセクションでは、MIPの設定について説明します。

メンテナンスドメインブリッジドメインを設定する

ブリッジドメインを設定するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name]階層レベルでvlansステートメントを含めます。

注:

ACX5048ルーターとACX5096ルーターのレイヤー2 CLI設定と表示コマンドは、他のACXシリーズルーターとは異なります。詳細については、「 ACXシリーズ向けレイヤー2次世代モード」を参照してください。

メンテナンスドメインMIPハーフ機能を設定する

MIP 半機能(MHF)は、MIP 機能を 2 つの単方向セグメントに分割し、最小限の設定で可視性を向上させ、監視できるポイントの数を増やすことでネットワーク カバレッジを向上させます。MHFは、ループバックメッセージやリンクトレースメッセージに応答することで監視機能を拡張し、障害の切り分けを支援します。

MIP が設定され、ブリッジ ドメインが複数のメンテナンス ドメインまたはメンテナンス アソシエーションにマッピングされている場合は、すべてのメンテナンス ドメインとメンテナンス アソシエーションの MIP 半機能値が同じであることが不可欠です。MIP の半機能を設定するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name] 階層レベルで mip-half-function ステートメントを含めます。

メンテナンス アソシエーションの中間ポイントをブリッジ ドメインで設定する

ACX5048ルーターとACX5096ルーターでは、ブリッジドメインを使用してMIPを設定できます。以下は、ブリッジ ドメインで MIP を設定するための例です。

回線クロスコネクトによるメンテナンスアソシエーション中間ポイントの設定

ACX5048ルーターとACX5096ルーターでは、CCC(回線クロスコネクト)を使用してMIPを設定できます。以下は、CCCでMIPを設定するためのサンプルです。

メンテナンス アソシエーション エンドポイントが設定されている場合、ブリッジ ドメインでメンテナンス アソシエーション中間ポイントを設定する

ACX5048ルーターとACX5096ルーターでは、メンテナンスアソシエーションエンドポイント(MEP)が設定されている場合に、ブリッジドメインでMIPを設定できます。以下は、MEPが設定されている場合に、ブリッジドメインでMIPを設定するためのサンプルです。

メンテナンスアソシエーションのエンドポイントが設定されている場合、回線クロスコネクトでメンテナンス中間点を設定する

ACX5048およびACX5096ルーターでは、メンテナンスアソシエーションエンドポイント(MEP)が設定されている場合、回線クロスコネクト(CCC)を使用してMIPを設定できます。以下は、MEPが設定されている場合に、CCCでMIPを設定するための例です。

CFM プロトコルメッセージを生成して応答するように MEP を設定する

メンテナンスアソシエーションエンドポイント(MEP)は、ドメインの境界を指します。MEPは、接続障害管理(CFM)プロトコルメッセージを生成して応答します。特定のVPLSサービスまたはブリッジドメインに属するインターフェイスのメンテナンスアソシエーションIDとメンテナンスドメインIDの1つの組み合わせに対して、複数のアップMEPを設定することができます。VPLS(仮想プライベート LAN サービス)、ブリッジ ドメイン、CCC(回線クロスコネクト)、または IPv4 ドメインが提供するサービスを監視するために、メンテナンス ドメイン識別子とメンテナンス アソシエーション名の単一インスタンスに対して複数のダウン MEP を設定できます。

レイヤー2 VPNルーティングインスタンス(ローカルスイッチング)とEVPNルーティングインスタンスでは、論理インターフェイス上のメンテナンスアソシエーションIDとメンテナンスドメインIDの1つの組み合わせに対して、複数のアップMEPを設定することもできます。論理インターフェイスは、異なるデバイスまたは同じデバイスで設定できます。2 つの IFL で複数のアップ MEP をサポートするには、シャーシに拡張 IP ネットワーク サービスを設定する必要があります。

MEPの自動検出を有効にすることができます。自動検出により、MEPは、同じメンテナンスアソシエーションのすべてのリモートMEPからの継続性チェックメッセージ(CCM)を受け入れることができます。自動検出が有効になっていない場合は、リモートMEPを設定する必要があります。リモートMEPが設定されていない場合、リモートMEPからのCCMはエラーとして扱われます。

導通測定は、既存の導通チェックプロトコルによって提供されます。すべてのリモート MEP の継続性は、管理上有効な合計時間のうち、リモート MEP が運用上稼働していた時間の割合として測定されます。ここで、運用稼働時間は、特定のリモート MEP に対して CCM 隣接関係がアクティブな合計時間であり、管理有効時間はローカル MEP がアクティブになっている合計時間です。また、現在測定されている運用稼働時間と管理有効時間をクリアすることで、連続性測定を再開することもできます。

メンテナンスアソシエーションエンドポイント(MEP)を設定する

メンテナンスアソシエーションのエンドポイントを設定するには:

  1. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]でMEPのIDを指定します。1から8191までの任意の値を指定できます。
  2. メンテナンス エンドポイントの自動検出を有効にすることで、MEP は同じメンテナンス アソシエーションのすべてのリモート MEP からの継続性チェック メッセージ(CCM)を受信できます。
  3. MEP用にCCMパケットを送信する方向を指定します。アップまたはダウンを指定できます。方向をアップに指定すると、MEPに設定されたインターフェイスを除き、同じブリッジングまたはVPLSインスタンスの一部であるすべての論理インターフェイスからCCMが送信されます。方向をdownに指定した場合、CCMはMEPで設定されたインターフェイスの外からのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロッキング状態のポートは、ダウンしたMEP宛てのCFMパケットをブロックしません。連続性チェックプロトコルが設定されていないSTPブロック状態のポートは、CFMパケットをブロックします。

  4. MEP が接続されているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MXシリーズルーターでは、MEPをトランクインターフェイスの特定のVLANにアタッチできます。
  5. 連続性チェックとリンク トレース メッセージで使用される IEEE 802.1 優先度ビットを指定します。優先度として 7 までの値を指定できます。
  6. CFM が欠陥を検出するたびに障害アラームを生成する、最も優先度の低い欠陥を指定します。使用可能な値は、all -defects、err-xcon、mac-rem-err-xcon、no-defect、rem-err-xcon、xcon です。
  7. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id]でリモートMEPのIDを指定します。1から8191までの任意の値を指定できます。

リモートメンテナンスアソシエーションエンドポイント(MEP)を設定する

リモートメンテナンスアソシエーションのエンドポイントを設定するには:

  1. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id]でMEP IDを指定してリモートMEPを設定します。1から8191までの任意の値を指定できます。
  2. リモートMEPに使用するアクションプロファイルの名前を指定するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name mep mep-id remote-mep remote-mep-id]action-profile profile-nameステートメントを含めます。プロファイルは [edit protocols oam ethernet connectivity-fault-management] 階層レベルで定義する必要があります。
  3. 接続の初期損失を検出するようにリモートMEPを設定します。デフォルトでは、MEPは連続損失(LOC)欠陥メッセージを生成しません。 detect-loc ステートメントを設定すると、メンテナンス アソシエーションに設定された連続チェック間隔の 3.5 倍に等しい期間内にリモート MEP から連続チェック メッセージを受信しなかった場合、連続損失(LOC)欠陥が検出されます。LOC障害が検出されると、syslogエラーメッセージが生成されます。
    注:

    detect-locとともに接続障害管理(CFM)を設定すると、連続チェックメッセージを受信しない場合、インターフェイスを停止するように設定されたaction-profileが実行されます。ただし、detect-loc設定しておらず、連続性チェックメッセージが受信されない場合、action-profile は実行されません。

MEPインターフェイスを使用したVPWS over MPLSのサービス保護の設定

MEPで作業パスまたは保護パスを指定することで、MPLSを介した仮想プライベートワイヤサービス(VPWS)のサービス保護を有効にすることができます。サービス保護は、障害発生時に作業パスの接続をエンドツーエンドで保護します。

サービス保護を設定するには、ワーキングパスと保護パスの2つの別々のトランスポートパスを作成する必要があります。2つのメンテナンスアソシエーションを作成することで、作業パスと保護パスを指定できます。メンテナンス アソシエーションをパスに関連付けるには、メンテナンス アソシエーション内で MEP の interface ステートメントを設定し、パスを working または protect に指定する必要があります。

注:

パスが指定されていない場合、セッションはアクティブなパスを監視します。

表1に 、使用可能なサービス保護オプションを示します。

表1:サービス保護オプション

オプション

説明

working

作業パスを指定します。

protect

保護パスを指定します。

この設定では、VPWSサービスのサービス保護を有効にします。CCM セッションはワーキングパス用に設定されており、 protect-maintenance-association ステートメントを使用して保護パスに設定された CCM セッションを参照します。メンテナンス アソシエーションの保護トランスポート パスの名前が設定され、作業パスのメンテナンス アソシエーションに関連付けられます。

MPLS 上の VPWS のサービス保護を設定するには:

  1. 設定モードで、[edit protocols oam ethernet connectivity-fault-management ]階層レベルで名前と名前の書式を指定して、メンテナンスドメインを作成します。
    注:

    メンテナンスドメイン名の長さを45オクテットより大きく設定した場合、次のエラーメッセージが表示されます: error: configuration check-out failed

  2. [edit protocols oam ethernet connectivity-fault-management ]階層レベルで値を指定して、メンテナンスドメインレベルを指定します。
  3. [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name] 階層レベルで名前と短い名前の形式を指定して、作業パスのメンテナンス アソシエーションを作成します。
  4. 接続保護に使用するメンテナンスアソシエーション名と、自動保護スイッチングプロファイル(aps-profile)の名前を[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name]階層レベルで指定します。
  5. [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check ] 階層レベルで、連続性チェック メッセージの送信間の待機時間を指定します。期間は、10分(10分)、1分(1分)、10秒(10秒)、1秒(1秒)、100ミリ秒(100ms)、または10ミリ秒(10ms)のいずれかの値を設定できます。デフォルト値は1分です。
  6. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]でMEPのIDを指定します。1から8191までの任意の値を指定できます。
  7. メンテナンス エンドポイントの自動検出を有効にすることで、MEP は同じメンテナンス アソシエーションのすべてのリモート MEP からの継続性チェック メッセージ(CCM)を受信できます。
  8. MEP用にCCMパケットを送信する方向を指定します。アップまたはダウンを指定できます。方向をアップに指定すると、MEPに設定されたインターフェイスを除き、同じブリッジングまたはVPLSインスタンスの一部であるすべての論理インターフェイスからCCMが送信されます。方向をdownに指定した場合、CCMはMEPで設定されたインターフェイスの外からのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロッキング状態のポートは、ダウンしたMEP宛てのCFMパケットをブロックしません。連続性チェックプロトコルが設定されていないSTPブロック状態のポートは、CFMパケットをブロックします。

  9. MEP が接続されているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MXシリーズルーターでは、MEPをトランクインターフェイスの特定のVLANにアタッチできます。また、トランスポートパスを動作として指定します。
  10. [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name] 階層レベルで名前と短い名前の形式を指定して、保護パスのメンテナンス アソシエーションを作成します。
  11. [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name continuity-check ] 階層レベルで、連続性チェック メッセージの送信間の待機時間を指定します。期間は、10分(10分)、1分(1分)、10秒(10秒)、1秒(1秒)、100ミリ秒(100ms)、または10ミリ秒(10ms)のいずれかの値を設定できます。デフォルト値は1分です。
  12. [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name]でMEPのIDを指定します。1から8191までの任意の値を指定できます。
  13. メンテナンス エンドポイントの自動検出を有効にすることで、MEP は同じメンテナンス アソシエーションのすべてのリモート MEP からの継続性チェック メッセージ(CCM)を受信できます。
  14. MEP用にCCMパケットを送信する方向を指定します。アップまたはダウンを指定できます。方向をアップに指定すると、MEPに設定されたインターフェイスを除き、同じブリッジングまたはVPLSインスタンスの一部であるすべての論理インターフェイスからCCMが送信されます。方向をdownに指定した場合、CCMはMEPで設定されたインターフェイスの外からのみ送信されます。
    注:

    スパニングツリープロトコル(STP)ブロッキング状態のポートは、ダウンしたMEP宛てのCFMパケットをブロックしません。連続性チェックプロトコルが設定されていないSTPブロック状態のポートは、CFMパケットをブロックします。

    注:

    Junos OS リリース 12.3 以降、5G ユニバーサルルーティングプラットフォーム のモジュラー ポート コンセントレータ(MPC)に設定されたすべてのインターフェイスMXシリーズ、CFM MEP を実行しているすべてのレイヤー 2 VPN およびレイヤー 2 回線に no-control-word ステートメントを設定する必要がなくなりました。MXシリーズルーターおよびその他すべてのルーターとスイッチ上の他のすべてのインターフェイスについては、CFM MEPを設定する際に、[edit routing-instances routing-instance-name protocols l2vpn]または[edit protocols l2circuit neighbor neighbor-id interface interface-name]階層レベルでno-control-wordステートメントの設定を継続する必要があります。それ以外の場合、CFMパケットは送信されず、show oam ethernet connectivity-fault-management mep-databaseコマンドはリモートMEPを表示しません。

  15. MEP が接続されているインターフェイスを指定します。物理インターフェイス、論理インターフェイス、またはトランクインターフェイスのいずれかです。MXシリーズルーターでは、MEPをトランクインターフェイスの特定のVLANにアタッチできます。また、トランスポートパスを動作として指定します。

CFMでリンクトレースプロトコルを設定する

リンクトレースプロトコルは、一対のメンテナンスポイント間のパス検出に使用されます。リンクトレースメッセージは、管理者が traceroute コマンドを使用して、同じメンテナンスアソシエーションの下にある2つのMEP間のパスを検証することによってトリガーされます。リンクトレース メッセージを使用して、同じメンテナンス ドメインの MEP と MIP 間のパスを検証することもできます。linktraceプロトコルでは、応答を待つ時間を設定できます。リンクトレースリクエストメッセージに対する応答が受信されない場合、間隔が終了した後にリクエストとレスポンスのエントリーが削除されます。また、対応するリンクトレース要求に保存するリンクトレース応答エントリーの数を設定することもできます。

IEEE 802.1ag リンクトレース要求および応答メッセージの操作は、レイヤー 3 traceroute コマンドの操作と似ています。 traceroute コマンドの詳細については、 ルーティングデバイス用Junos OS管理ライブラリを参照してください。

リンクトレース プロトコルを設定するには:

  1. [edit protocols oam ethernet connectivity-fault-management] 階層レベルでリンクトレース応答を待つ時間を設定します。分または秒単位で値を指定できます。デフォルト値は10分です。
  2. リンクトレースリクエストごとに保存するリンクトレース応答エントリーの数を設定します。1から500までの値を指定できます。デフォルト値は100です。

連続性チェックプロトコルパラメーターの概要

継続性チェックプロトコルは、メンテナンス アソシエーション内のメンテナンス エンドポイント(MEP)による障害検出に使用されます。MEP は、連続性チェック マルチキャスト メッセージを定期的に送信します。連続性チェックプロトコルパケットは、0x8902のethertype値と01:80:c2:00:00:32 MACアドレスマルチキャスト宛先を使用します。

以下のリストは、設定可能な連続性チェックプロトコルパラメーターについて説明しています。

  • interval—連続性チェックメッセージ(CCM)の頻度、つまりCCMメッセージの送信間の時間。10 分(10m)、1 分(1m)、10 秒(10s)、1 秒(1s)、100 ミリ秒(100ms)、または10 ミリ秒(10ms)を指定できます。デフォルト値は1分です。例えば、間隔を1 分に指定した場合、MEPは受信側MEPに連続性チェックメッセージを1分ごとに送信します。

    注:

    連続チェックメッセージの間隔を10ミリ秒に設定する場合、周期的パケット管理(PPM)がルーティングエンジンとパケット転送エンジンでデフォルトで実行されます。PPM を無効にできるのは、パケット転送エンジンでのみです。パケット転送エンジンでPPMを無効にするには、[edit routing-options ppm]階層レベルでno-delegate-processingステートメントを使用します。

    10ミリ秒の連続性チェック間隔は、ラベルスイッチインターフェイス(LSI)を介したCFMセッションではサポートされていません。

  • hold-interval—更新がない場合にMEPデータベースをフラッシュできる頻度。受信側のMEPは、連続性チェックメッセージを使用して、メンテナンスアソシエーション内のすべてのMEPのMEPデータベースを構築します。頻度は、更新が行われない場合にMEPデータベースをフラッシュするまでの待機時間(分)です。デフォルト値は10分です。

    注:

    ホールドタイマーベースのフラッシュは、自動検出されたリモートMEPにのみ適用され、静的に設定されたリモートMEPには適用されません。

    保留間隔ロジックは、ポーリングタイマー時間が設定された保留時間と等しい場合、CFMセッションレベルごと(リモートMEPレベルごとではありません)ごとにポーリングタイマーを実行します。ポーリングタイマーが終了すると、設定された保留時間と同じかそれ以上の時間にわたって障害状態であった、自動検出されたすべてのリモートMEPエントリが削除されます。リモートMEPが障害状態でホールド時間を完了した場合、次のポーリングタイマーが終了するまでフラッシュは行われません。そのため、リモートMEPフラッシュは、設定された保留時間に正確に実行されない可能性があります。

  • loss-threshold—ルーターがMEPをダウンとしてマークする前に失われる可能性のある連続チェックメッセージの数。値は、3〜256個のプロトコルデータユニット(PDU)です。デフォルト値は3PDUです。

障害検出のための連続性チェックプロトコルパラメータを設定する

継続性チェックプロトコルは、メンテナンスアソシエーション内のメンテナンスアソシエーションエンドポイント(MEP)による障害検出に使用されます。MEPは、連続性チェックのマルチキャストメッセージを定期的に生成して応答します。連続性チェックプロトコルパケットは、0x8902のethertype値と01:80:c2:00:00:32 MACアドレスマルチキャスト宛先を使用します。受信側のMEPは、連続性チェックメッセージ(CCM)を使用して、メンテナンスアソシエーション内のすべてのMEPのMEPデータベースを構築します。

連続性チェックプロトコルパラメータを設定するには:

  1. 更新がない場合、MEP データベースをフラッシュするまでの待機時間を分単位で指定し、1 分から 30,240 分までの値で指定します。デフォルト値は10分です。
    注:

    ホールドタイマーに基づくフラッシュは、自動検出されたリモートMEPにのみ適用され、静的に設定されたリモートMEPには適用されません。

  2. CCM の送信間の待機時間(持続時間)を指定します。期間は、10分 (10分)、1 分(1分)、10秒 (10秒)、1 秒(1秒)、100ミリ秒 (100ms)、または10ミリ秒 (10ms)のいずれかの値を設定できます。デフォルト値は1分です。
  3. ルーターがMEPをダウンとしてマークする前に失うことができる連続チェックメッセージの数を指定します。値は、3〜256個のプロトコルデータユニット(PDU)です。デフォルト値は3PDUです。

イーサネットOAMメッセージのレート制限を設定する

拡張III FPC搭載のM320、M120、M7i、CFEB搭載M10、およびMXシリーズルーターは、イーサネットOAMメッセージのレート制限をサポートしています。CFM(Connectivity Fault Management)の設定に応じて、CFM パケットは破棄されるか、処理のために CPU に送信されるか、他のブリッジ インターフェイスにフラッディングされます。この機能により、ルーターは受信CFMパケットを傍受して、DoS攻撃を防止できます。

イーサネットOAMメッセージのレート制限は、次のように2つのCFMポリシングレベルのいずれかで適用できます。

  • グローバルレベルのCFMポリシング—グローバルレベルでポリサーを使用して、すべてのセッションに属するCFMトラフィックを規制します。

  • セッションレベルCFMポリシング—1つのセッションに属するCFMトラフィックを規制するために作成されたポリサーを使用します。

グローバルレベルのCFMポリシングを設定するには、[edit protocols oam ethernet connectivity-fault-management]階層レベルでpolicerステートメントとそのオプションを含めます。

セッションレベルのCFMポリシングを設定するには、[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name level number maintenance-association ma-name]階層レベルでpolicerステートメントを含めます。

以下の例は、CFM のレート制限に使用される CFM ポリサーを示しています。

ケース1:グローバルレベルのCFMポリシング

この例では、CFM のレート制限のためのグローバル レベルのポリサーを CFM レベルで示しています。グローバル[edit protocols oam ethernet connectivity-fault-management policer]階層レベルのcontinuity-check cfm-policerステートメントは、すべてのセッションに属するCFMトラフィックのすべての連続性チェックパケットのポリシングに使用するポリサーを指定します。[edit protocols oam ethernet connectivity-fault-management policer]階層レベルのother cfm-policer1ステートメントは、すべてのセッションに属するCFMトラフィックのすべての非連続性チェックパケットのポリシングに使用するポリサーを指定します。all cfm-policer2ステートメントは、指定されたポリサーcfm-policer2ですべてのCFMパケットをポリシングすることを指定します。all policer-nameオプションが使用されている場合、ユーザーは以前のcontinuity-checkotherオプションを指定できません。

ケース 2:セッションレベル CFM ポリシング

この例では、CFM のレート制限に使用されるセッションレベルの CFM ポリサーを示しています。セッション[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name]階層レベルのpolicerステートメントは、指定されたセッションに属するCFMトラフィックの連続性チェックパケットのみのポリシングに使用するポリサーを指定します。[edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name]階層レベルのother cfm-policer1ステートメントは、このセッションにのみ属するCFMトラフィックのすべての非連続性チェックパケットのポリシングに使用するポリサーを指定します。all cfm-policer2ステートメントは、指定されたポリサーcfm-policer2ですべてのCFMパケットをポリシングすることを指定します。all policer-nameオプションが使用されている場合、ユーザーは以前のcontinuity-checkotherオプションを指定できません。

グローバルCFMポリシングの場合、同じポリサーが複数のCFMセッションで共有されます。セッション単位のCFMポリシングでは、そのセッションに固有のパケットのレートを制限するために、別のポリサーを作成する必要があります。

注:

異なるレベルの同じインターフェイス上の任意の 2 つの CFM セッションのサービスレベルポリサー設定は、セッションの方向が同じ場合、以下の制約を満たす必要があります。

  • 一方のセッションが policer allで設定されている場合、もう一方のセッションで policer all または policer other を設定することはできません。

  • 一方のセッションが policer otherで設定されている場合、もう一方のセッションに policer all または policer other の設定を設定することはできません。

このような設定がコミットされると、コミットエラーが発生します。

注:

PBB および MIP を持つポリサーはサポートされていません。

拡張接続障害管理モードを有効にする

拡張接続障害管理(CFM)モードを有効にすることで、スケーリングネットワークにおいてイーサネットOAMを効果的に導入できます。拡張CFMモードを有効にすると、Junos OSは、ブリッジ、VPLS、L2VPN、およびCCCドメインのシャーシごとにそれぞれ32, 000のメンテナンスアソシエーションエンドポイント(MEP)とメンテナンス中間ポイント(MIP)をサポートします。以前のリリースでは、Junos OSはシャーシあたり8, 000 MEP、8000 MIPSをサポートしています。拡張CFMを有効にしない場合、Junos OSはシャーシあたりの既存のMIPとMEPの数を引き続きサポートします。

注:

拡張CFMモードをサポートするには、ルーターでネットワークサービスモードを enhanced-ipとして設定します。ネットワークサービスモードが enhanced-ipされておらず、拡張CFMを有効にしている場合、以下の警告メッセージが表示されます。[edit protocols oam ethernet] 'connectivity-fault-management' enhanced ip is not effective please configure enhanced ip and give router reboot

拡張CFMモードを有効にするには、以下の手順を実行します。

  1. 設定モードで、 [edit protocols oam ethernet connectivity-fault-management] 階層レベルに移動します。
  2. 拡張CFMモードを有効にすることで、効果的なイーサネットOAM導入を可能にします。
  3. モード変更をコミットします。CFMの再起動を求める警告メッセージが表示されます。CFMを再起動しない場合、Junos OSによってCFMが自動的に再起動されます。
  4. 拡張CFMモードが設定されているかどうかを確認するには、 show oam ethernet connectivity-fault-management state コマンドを使用します。

統合型インサービスソフトウェアアップグレード時の相互運用性のための接続障害管理の設定

リリース17.1以降、Junos OS接続障害管理(CFM)は、統合型インサービスソフトウェアアップグレード(ISSU)中に、ピアデバイスがジュニパーネットワークスルーターでない場合でも機能します。他のベンダーのルーターと相互運用することで、ジュニパーネットワークスルーターはセッション情報を保持し、統合型ISSU中も継続性チェックメッセージ(CCM)PDUの送信を継続します。接続障害管理は引き続き機能します。

この機能には、以下の条件を満たす必要があります。

  • CCMのインライン送信を提供するには、パケット転送エンジンのキープアライブを有効にする必要があります。この機能は、デフォルトの送信方法であるラインカードのCPUでCCMが送信されている場合は機能しません。

  • CCM の間隔は 1 秒である必要があります。

統合型ISSU中のCFM相互運用性は、MPC1、MPC2、MPC2-NG、MPC3-NG、MPC5、MPC6でサポートされています。

統合型ISSU全体でサードパーティデバイスとのCFM相互運用性を有効にするには:

  1. インラインキープアライブを有効にします。
  2. CCM間隔を1秒に設定します。

技術仕様MEF 36に準拠したパフォーマンス監視のためのJunos OSサポート

Junos OSリリース16.1R1以降は、技術仕様MEF 36に準拠したパフォーマンス監視をサポートしています。技術仕様 MEF 36 は、パフォーマンス監視 MIB を指定します。パフォーマンス監視 MIB は、MEF 17 および MEF 35 で指定されたサービス OAM 要件とフレームワーク、MEF 7.1 で指定された管理オブジェクト、ITU-T Y.1731 および IEEE 802.1ag で定義されたパフォーマンス監視機能を満たすサービス運用、管理、および保守(OAM)実装を管理するために必要です。

[edit protocols oam ethernet cfm performance-monitoring]階層レベルでmeasurement-intervalステートメントを設定することで、MEF-36準拠のパフォーマンス監視を有効にすることができます。

MEF-36準拠のパフォーマンス監視が有効になっている場合:

  • 変数に対する SNMP get next リクエストは、get next リクエストを実行する前に SNMP ウォークを実行しない限り、現在の値を取得しない可能性があります。この制限は、遅延測定、損失測定、合成損失測定の現在の統計にのみ適用されます。

  • フィールド Current delay measurement statistics の出力には、測定間隔が 0(ゼロ)で、最初のサイクルタイムが終了するまでのタイムスタンプが正しく表示されない場合があります。

  • MEF-36準拠のパフォーマンス監視が有効になっている場合、パフォーマンス監視プロトコルデータユニット(PDU)でサポートされているデータTLVサイズは1386バイトです。TLVサイズはレガシーモードで1400バイトです。

  • 下限しきい値ビンの設定可能な最大値は 4,294,967,294 です。

  • フレーム損失率(FLR)は、合成損失測定のみの利用不能期間中の損失測定から除外されます。損失測定の場合、利用不能な期間中でもFLRが含まれます。

  • 連続性が失われる(隣接ダウン)期間中、SOAM PDU は送信されませんが、FLR と可用性の計算は停止しません。これらの計算は、100%の損失を想定して実行されます。

  • 最初の測定間隔中に送信される SOAM PDU の数が、予想よりも少ない場合があります。これは、パフォーマンス監視セッションレベルでの隣接関係状態の検出に遅延があるためです。

  • 100 ミリ秒のサイクルタイムの測定間隔中に送信されたSOAM PDUの数は、正確でない場合があります。例えば、サイクルタイム100 ミリ秒で2分の測定間隔では、送信されるSOAM PDUは1198〜2000の範囲にある可能性があります。

CFM パフォーマンスのダンピング NMS の混雑を防ぐためのトラップと通知の監視

ネットワーク管理システム(NMS)の混雑を防ぐために、しきい値を超えるイベントが発生するたびに生成されるパフォーマンス監視のしきい値を超えるトラップと通知を抑制することができます。

ダンピングは、フラップトラップタイマーと呼ばれる一定期間のフラップ発生を要約することにより、NMSに送信されるjnxSoamPmThresholdCrossingAlarmトラップの数を制限し、単一のjnxSoamPmThresholdFlapAlarm通知をNMSに送信します。フラップトラップタイマーの持続時間は、1秒から360秒までの任意の値に設定できます。

jnxSoamPmThresholdFlapAlarm通知は、以下の条件が満たされた場合に生成され、送信されます。

  • フラップタイマーが終了したときに、少なくとも1つのフラップが発生しています。

  • フラップトラップタイマーの値を変更したため、タイマーが停止しました。

イテレータのグローバルレベルでダンピングを有効にすることも、イテレータの個々のしきい値タイプでダンピングを有効にすることもできます。たとえば、グローバル レベルでダンピングを有効にするには、イテレータに対して次のコマンドを使用します。 set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name flap-trap-monitor。特定のしきい値タイプでダンピングを有効にするには、 avg-fd-twoway-thresholdに対して次のコマンドを使用します。 set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name avg-fdv-twoway-threshold flap-trap-monitor

ダンピングを無効にすることもできます。

変更履歴テーブル

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がお使いのプラットフォームでサポートされているかどうかを確認します。

リリース
説明
Junos OS Evolved 22.4R2リリース
Junos OS Evolved 22.4R2リリース以降、接続障害管理プロセス(cfmd)は、 ethernet connectivity-fault-management プロトコルが設定されている場合にのみ実行されます。
17.1
リリース17.1以降、Junos OS接続障害管理(CFM)は、統合型インサービスソフトウェアアップグレード(ISSU)中に、ピアデバイスがジュニパーネットワークスルーターでない場合でも機能します。