ルーティング プロトコル

DDoS IS-IS分類のサポート(MPCを搭載したMXシリーズMPC1~MPC9、 PTX1000、PTX5000、PTX10002、PTX10008、QFX10002、QFX10002-60C、QFX10008、QFX10016)—Junos OS リリース 22.1R1 以降、Junos OS は IS-IS hello パケットと IS-IS データ パケットを個別に分類します。さまざまなタイプの IS-IS パケットに異なるポリサーを適用して、輻輳時の IS-IS のパフォーマンスを向上させ、大量のパケットがデバイスに入ったときに IS-IS がダウンすることがないようにすることができます。

IS-IS hello パケットと IS-IS データ パケットに対して、階層レベルで or isis-data ステートメントを使用してisis-hello個別に DDoS 保護設定を[edit system ddos-protection protocols isis]構成します。コマンドをshow ddos-protection protocols isis parameters brief使用して、IS-IS パケットの集約数に加え、IS-IS hello パケットおよび IS-IS データ パケットの数を表示します。

[ プロトコル(DDoS)(ACX シリーズ、PTX シリーズ、QFX シリーズ) を参照し、 ddos 保護プロトコル isis を示します。

適応型 RSVP 更新しきい値(cRPD、MX240、MX480、MX960、PTX1000、PTX10008、QFX10002-60C、QFX10008)をサポート。Junos OS リリース 22.1R1 以降、RSVP 更新しきい値の割合としきい値を、IGP アップデートのペースに合わせて設定できます。適応帯域幅が高い場合は低い周波数を設定し、帯域幅が低い場合は高い周波数を設定できます。

構成を使用してしきい値の割合を有効にupdate-threshold adaptive limit limit threshold-percent percentageし、しきい値を階層レベルでedit protocols rsvp interface使用update-threshold adaptive limit limit threshold-value value configuration できます。

[ 更新しきい値を参照してください。

サービス グループ内の CBF フォールバック(MX10008)のサポート :Junos OS リリース 22.1R1 以降では、色なしトンネル用のグループを te-group-id id 作成できます。これにより、クラスベースの転送(CBF)とサービス グループ内でのフォールバックを同時に可能にすると同時に、ラベルまたは IP アドレスとして最初のホップを持つ SR-TE(スタティック セグメント ルーティング トラフィック エンジニアリング)ラベルスイッチ パス(LSP)を実現できます。

[ source-routing-path を参照してください。