Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ハードウェア

  • 新しいルーティングエンジン RE-S-X6-128G-KとTPM 2.0(MX240、MX480、MX960)—Junos OSリリース22.2R1S2では、Trusted Platform Module 2.0(TPM 2.0)と統合された新しいルーティングエンジンであるRE-S-X6-128G-Kをご紹介します。この新しいルーティングエンジンは、既存のルーティングエンジンRE-S-X6-128G-Sのアップグレードです。

    メモ：

    RE-S-X6-128G-Kルーティングエンジンは、SCBE2-MXまたはSCBE3-MXのいずれかと一緒に使用する必要があります。

    RE-S-X6-128G-Kの主な機能は次のとおりです。

    • TP M2.0に埋め込まれたデジタル暗号化ID(デバイスIDまたはDevIDとも呼ばれます)
    • RFC 8572ベースのセキュアなゼロタッチプロビジョニング(セキュアZTP)

    [ RE-S-X6-128G-Kルーティングエンジンの説明を参照してください。

  • 新しいMX304ユニバーサルルーティングプラットフォーム:Junos OSリリース22.2R1-S2以降、MX304ルーターが登場します。MX304ルーターは、最大4.8Tbpsの容量に拡張できる2-Uのコンパクトなモジュラーシステムです。この帯域幅は、ハイパースケール事業者、クラウドプロバイダ、サービスプロバイダに、ネットワークの拡大に伴って必要となるパフォーマンスと拡張性を提供します。ルーターは、400GbE、100GbE、50GbE、40GbE、25GbE、10GbEのインターフェイスをサポートします。プラグ着脱可能なルーティングエンジン(1つまたは2つのルーティングエンジンをサポート)、冗長電源、冷却機能を備えています。最大3つのラインカードMIC(LMIC)を受け入れます。各LMICは、1つのYTチップと1.6Tbpsの転送容量を備えています。400Gbps x 4、100Gbps x 16ポート、またはその組み合わせをサポートします。

    表1:MX304でサポートされている機能

    機能

    説明
    シャーシ

    • ファブリック管理サポートには、ファブリックの強化、ファブリックボード制御、および障害処理が含まれます。ファブリック管理には、組み込みのSFBおよびラインカードMIC(LMICモデル番号JNP304-LMIC16-BASE)のサポートが含まれます。MX304ルーターは、3つのLMIC(追加LMICモデル番号MX304-LMIC16-BASE)をサポートしています。

      SFBは、各PFEに18のファブリックリンクを提供します。SFBファブリックの冗長性はサポートされていません。

      [ ファブリック プレーン管理を参照。]

    • 制限付き暗号化 Junos OS イメージとブート制限

      [ Junos OS Editionsを参照してください。]

    • プラットフォームの回復性のサポート

      [ show system errors active(システムエラーを表示)を参照してください。

    サービスクラス(CoS)

    分散型サービス拒否(DDoS)
    フロー監視

    • インライン サービスのサポート - 次のインライン サービスをサポートしています。

      • インライン アクティブ フロー監視
      • インライン監視
      • ビデオ監視
      • FlowTapLite

      [ 監視、サンプリング、および収集サービスインターフェイスユーザーガイドを参照してください。

    • ルーティングエンジンベースのトラフィックサンプリングのサポートルーティングエンジンベースのトラフィックサンプリングを設定できます。トラフィックサンプリングにより、ルーターがパケットを元の宛先に転送する間に、フローアカウンティングを実行するラインカードにトラフィックをコピーできます。入力または出力ファイアウォールフィルターを設定し、一致する条件に ステートメントが含まれます then sample 。ルーティング エンジンベースのトラフィック サンプリングは、フロー レコードのエクスポートに関するバージョン 5 とバージョン 8 のフォーマットのみをサポートします。

      [ MX、M、T シリーズ ルーターでのトラフィック サンプリングの設定を参照してください。]
    ハードウェア

    • MX304ルーターは、プラガブルルーティングエンジンを搭載し、最大3つのLMICをサポートします。各 LMICは、400Gbpsポートx4、100Gbpsポートx16、またはその組み合わせをサポートしています。MX304ルーターには、2つの専用AC、DC、またはHVAC/HVDC電源モジュールとフロントツーバック冷却機能が搭載されています。

      MX304ユニバーサルルーティングプラットフォームハードウェアガイド

    • サポートされているトランシーバー、光学インターフェイス、およびDACケーブル— ハードウェア互換性ツール で製品を選択すると、プラットフォームまたはインターフェイスモジュールでサポートされているトランシーバー、光学インターフェイス、およびDACケーブルが表示されます。HCT を更新し、光インターフェイスが利用可能になったときに、最初にサポートされているリリース情報を提供します。

    高可用性(HA)と耐障害性

    インターフェイス

    • MX304では、プラグ着脱可能な4 x 400 GbEおよび16 x 100 GbEコンボLMICが導入されています。MX304は最大4.8Tbpsの帯域幅を提供できます。各MX304 LMICは、全体の帯域幅1.6 Tbpsのパケット転送エンジンを2つホストしています。各PFEは800Gに対応しており、全体では1.6Tbpsになります。

      各ポートは、異なる光インターフェイスを使用して、10 Gbps、25 Gbps、40 Gbps、50 Gbps、100 Gbps、200 Gbps、および 400 Gbps のインターフェイス速度をサポートします。

      インターフェイスは次のようにチャネル化できます。

      • 4つの10 GbEインターフェイス
      • 4つの25GbEインターフェイス
      • 1つの100 GbEインターフェイス
      • 2つの100 GbEインターフェイス
      • 4つの100 GbEインターフェイス

      すべての奇数ポートで40Gチャネル化をサポートしていますが、代替ポートは空である必要があります。

      ポート速度は、 [edit chassis] 階層レベルで設定できます。

      [ ポート速度を参照してください。

    • MX304でトランシーバー、光インターフェイス、ダイレクトアタッチ銅線(DAC)ケーブルをサポートします。

      [ ハードウェア互換性ツール と 光オプションを参照]

    • 柔軟なトンネルインターフェイスのサポート

      [ フレキシブル トンネル インターフェイスの概要を参照してください。]

    Juniper telemetryinterface(JTI)

    • JTIでのNPUおよびCPUメモリ使用率テレメトリセンサーのサポート—JTIを使用して、ネットワーク処理ユニット(NPU)とCPUの統計情報をMX304ルーターから外部コレクターにストリーミングできます。リモート プロシージャー コール (gRPC) または gRPC ネットワーク管理インターフェイス (gNMI) サブスクリプションに次のセンサーを含めます。

      • /junos/system/linecard/cpu/memory/
      • /junos/system/linecard/npu/memory/
      • /junos/system/linecard/npu/使用率/

      [ gRPC および gNMI センサーのガイドライン(Junos Telemetry Interface)を参照してください。]

    • IPv4およびIPv6ファミリーカウンターの論理インターフェイス統計—JTIおよびgRPCを使用して、IPv4およびIPv6トラフィックのファミリーごとの論理インターフェイス入出力カウンターを外部コレクターにストリーミングできます。

      gRPC サブスクリプションに、 リソースパス /junos/system/linecard/interface/logical/family/ipv4/usage/ および /junos/system/linecard/interface/logical/family/ipv6/usage/ を含め ます。

      [ gRPC および gNMI センサーのガイドライン(Junos Telemetry Interface)を参照してください。]

    • JTI でのトランシーバー診断センサーのサポート - JTI は OpenConfig トランシーバー モデル openconfig-platform-transceiver.yang 0.5.0 をサポートしています。リモート プロシージャ コール(gRPC)または gRPC ネットワーク管理インターフェイス(gNMI)サービスを使用して、ON_CHANGE トランシーバ統計を外部コレクターに配信できます。

      [ テレメトリ センサー エクスプローラーを参照してください。

    レイヤー 2 の特長

    レイヤー3の機能

    レイヤー 3 VPN

    • ネクストホップベースの動的トンネルのなりすまし防止IPv4 トンネルと IPv4 データ トラフィックにスプーフィング対策機能を追加しました。ネクストホップベースの動的トンネルのスプーフィング対策は、侵害された仮想マシンを検出して防止できますが(内部ソースのリバースパスフォワーディングチェック)、ラベルスプーフィングを行っている侵害されたサーバーには適用されません。なりすまし対策は、VRF ルーティング インスタンスに、vrf-table-label または仮想トンネル(VT)インターフェイスを使用するラベルスイッチ インターフェイス(LSI)がある場合に有効です。VRFルーティングインスタンスのネクストホップ単位のラベルのなりすまし対策保護はサポートされていません。

      [ ネクストホップベースの動的トンネルのアンチスプーフィング保護の概要 と 例:ネクストホップベースの動的トンネルのアンチスプーフィング保護の設定を参照してください。]

    MACsec

    マルチキャスト

    ネットワークの管理と監視

    ルーティングポリシーとファイアウォールフィルター

    サービスアプリケーション

    ソフトウェアのインストールとアップグレード

    • セキュアブートのサポート

      [ セキュアブートを参照してください。

    • 管理インターフェイスでのゼロタッチプロビジョニング(ZTP)のサポート。ZTPは、ルーティングエンジンの管理インターフェイス上で、デバイス設定のプロビジョニングとソフトウェアアップグレードを自動化します。

      [ ゼロ タッチ プロビジョニングの概要をご覧ください。]