サービスアプリケーション
-
ジュニパーの耐障害性インターフェイス(MX480、MX960、MX2010、MX2020、vMX)のサポート-Junos OSリリース21.2R1以降では、新しいジュニパー耐障害性インターフェイス(JRI)を使用して、例外を検出、関連付け、緩和できます。JRIは、例外データ用にジュニパー固有のIPFIX情報要素(IE)でインライン監視サービス機能を拡張し、オブザーバーションドメインのセットであるオブザーバーションクラウドの概念を導入しています。IPFIX パケットは、オンボックス またはオフボックス コレクターのいずれかに送信できます。
-
JRI は、
exceptions
階層レベルで 、store
、 ステートメントtraceoptions
で[edit system resiliency]
設定します。 -
PFE 例外のカテゴリーを、 階層レベルの特定のインライン監視インスタンスに
exception-reporting inline-monitoring-instance instance-name category category-name statement at the [edit chassis fpc name pfe name]
報告するように設定します。 -
階層レベルで ステートメントを使用
primary-data-record-fields
して、ジュニパー固有の IE を設定します[edit services inline-monitoring templates template-name]
。 -
オブザベーションクラウドIDは、
observation-cloud-id
階層レベルで ステートメントで[edit services inline-monitoring]
設定します。
[ インライン監視サービスの設定を参照してください。]
-
-
ルーティングエンジンベースのトラフィックサンプリング(MPC10EおよびMPC11Eラインカードを搭載したMXシリーズ)のサポート:Junos OSリリース21.2R1以降、ルーティングエンジンベースのトラフィックサンプリングを設定できます。トラフィックサンプリングにより、ルーターがパケットを元の宛先に転送する間、フローアカウンティングを実行するラインカードにトラフィックをコピーできます。ステートメントを含む
then sample
一致条件を使用して、入力または出力ファイアウォールフィルターのいずれかを設定します。ルーティングエンジンベースのトラフィックサンプリングは、フローレコードをエクスポートするためのバージョン5およびバージョン8フォーマットのみをサポートしています。[ MX、M、Tシリーズルーターでのトラフィックサンプリングの設定を参照してください。]
-
データセンター環境(MXシリーズルーター)での変換とGREトンネリングのサポート-Junos OSリリース21.2R1以降、PaaSサービス向けカスタマーネットワークのアップグレードの一環として、エンタープライズエッジルーター(MXルーター)への拡張をサポートします。Juniper Extension Toolkit(JET)APIを使用して、変換されたパケットの変換(IPv4からIPv6、IPv6からIPv4)とGREトンネリングを有効にするようにエッジルーターを設定できます。エッジルーターは、PaaS(Platform as a Service)として提供されるプライベートリンクサービスへのアクセスを提供し、データセンターゲートウェイをバイパスします。
[ flexible-tunnels プロファイルの表示 と ルートの表示 を参照してください。]
-
インライン監視サービス用の
any
ファイアウォールフィルターファミリーおよびレイヤー2ファイアウォールフィルターファミリー(MPC10EおよびMPC11Eラインカードを搭載したMXシリーズ)のサポート—Junos OSリリース21.2R1以降では、 、またはvpls
ファミリーファイアウォールフィルターを条件アクションinline-monitoring-instance inline-monitoring-instance-name
で設定any
bridge
ccc
できます。[ インライン監視サービスの設定を参照してください。]
-
インラインNATサービス(MX240、MX480、MX960、MX2010、MX2020、MPC10EおよびMX2K-MPC11Eラインカード)のサポート-Junos OSリリース21.2R1以降、インラインNATサービスに対応しています。ジュニパーは以下の機能をサポートしています。
-
1:1 静的アドレス マッピング
-
双方向マッピング:インバウンド トラフィックのアウトバウンド トラフィックと宛先 NAT のソース NAT
-
フロー数に制限なし
-
NAT の送信元、宛先、2 倍
-
ソース NAT44
-
ディスティネーション NAT44
-
インターフェイス スタイルを使用した NAT-Src
-
インターフェイス スタイルを使用したディスティネーション NAT
-
VRF を使用したインライン NAT
[ インライン NAT を参照してください。]
-
-
IPSec サービス ステアリング向け MX-SPC3 との MPC10E の相互運用性(MX240、 MX480、MX960)—Junos OSリリース21.2R1以降、MPC10E-15C-MRATEとMPC10E-10C-MRATEがMX-SPC3カードと相互運用され、MX-SPC3カードにパケットを誘導するパケット転送パスが有効になります。MPC10Eラインカードは、 および インターフェイス、ネクストホップ、ライン
vms
カードでプログラムされたルートを介してst0
、IPSecサービスパケットのイングレスまたはエグレス処理を実行できます。[ MPC10E-15C-MRATE および MPC10E-10C-MRATE を参照してください。
-
MPC10E と MX-SPC3 の相互運用性。TLB(MX240、MX480、MX960)をサポートします。Junos OS リリース 21.2R1 以降、MPC10E-15C-MRATE と MPC10E-10C-MRATE は MX-SPC3 カードと相互運用して、トラフィックロードバランシングをサポートします。Traffic Load Balancer(TLB)アプリケーションを使用すると、サーバー グループ内の複数のサーバー間でトラフィックを分散し、正常性チェックを実行して、サーバーがトラフィックを受信してはならないかどうかを判断できます。TLB は、複数の VPN ルーティングおよび転送インスタンス(VRF)インスタンスをサポートしています..
[ トラフィック ロード バランサーの概要を参照してください。
-
一方向セッションの更新(MS-MPCおよびMX-SPC3サービスカードを搭載したMXシリーズルーター)のサポート:Junos OSリリース21.2R1以降、一方向セッションの更新をサポートしています。
サービスセットでは、インゾーンとアウトゾーンに対して単方向セッションの更新を設定できます。
[edit services service-set <service-set-name> service-set-options]
階層レベルでは、以下の単方向セッション転送を有効にすることができます。-
ステートメント
unidirectional-session-refreshing input
を設定した入力(in-ゾーン)。 -
ステートメントを設定して出力(アウトゾーン)
unidirectional-session-refreshing output
[ service-set-options を参照してください。]
-