Vpn

ネクストホップベースの動的トンネル(MPC10EまたはMX2K-MPC11Eラインカードを使用したMX240、MX480、MX960、MX2010、MX2020)のアンチスプーピング保護:

Junos OS リリース 21.4R1 では、IPv4 トンネルと IPv4 データ トラフィックのアンチスポフティング機能を追加しました。ネクストホップベースの動的トンネルのアンチスプーフィングは、侵害された仮想マシンを検知して防止することができます(内側ソースのリバースパス転送チェック)が、ラベルスプーフィングである侵害されたサーバーには適用されません。アンチspoofing保護は、VRFルーティングインスタンスにvrf-table-labelまたは仮想トンネル(VT)インターフェイスを使用したラベルスイッチインターフェイス(LSI)がある場合に有効です。VRFルーティングインスタンスのネクストホップ単位のラベルに対するアンチスプーピング保護はサポートしていません。

[ネクストホップベースの動的トンネルに対するアンチスプーフィング保護の概要を参照してください。https://www.juniper.net/documentation/us/en/software/junos/vpn-l3/topics/topic-map/l3-vpns-nh-tunnels.html#id-antispoofing-protection-for-nexthopbased-dynamic-tunnels-overview .]

IPsec MX-SPC3(MX240、 MX480、MX-SPC3を備えたMX960) —Junos OSリリース21.4R1以降、MPC10E(MPC10E-15C-MRATEおよびMPC10E-10C-MRATE)ラインカードは、MX-SPC3サービスカードと相互運用して、集約マルチサービスインターフェイス(AMS)をサポートします。

[ アグリゲート マルチサービス インターフェイスを参照してください。

AMS ウォーム スタンバイ(MX240、 MX480、MX-SPC3を備えたMX960)—Junos OSリリース21.4R1以降、MPC10E(MPC10E-15C-MRATEおよびMPC10E-10C-MRATE)ラインカードはMX-SPC3サービスカードと相互運用され、集約されたマルチサービスインターフェイス(AMS)でウォームスタンバイをサポートします。AMS ウォーム スタンバイ モードでは、単一のサービス インターフェイスを複数のサービス インターフェイスのバックアップとして使用できます。

[ アグリゲート マルチサービス インターフェイスを参照してください。

VPLS対応仮想スイッチ(MXシリーズ)での疑似回線サービスのヘッドエンド終端のサポート-Junos OSリリース21.4R1以降では、レイヤー2回線で疑似回線サービストランスポート論理インターフェイスを設定できます。また、VPLS 対応仮想スイッチでトランク サービス論理インターフェイスを設定して、仮想スイッチ内のレイヤー 2 回線インスタンスを終端することもできます。VPLSインスタンスタイプルーティングインスタンスでは、異なるサービス論理インターフェイスと、別のサービス論理インターフェイスを使用してレイヤー3 VPN VRFインスタンスタイプルーティングインスタンスで、同じレイヤー2回線を終了することもできます。

[ Pseudowire サービス インターフェイスを参照してください。]