Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ハードウェア

  • 新しいEX4100およびEX4100-Fスイッチ:Junos OSリリース22.2R1以降、高密度環境への接続性とネットワーク拡張のための拡張性を提供するEX4100およびEX4100-Fファミリーのスイッチをご紹介します。EX4100およびEX4100-Fスタック可能スイッチは、小規模、中規模、大規模のキャンパスや支社/拠点のエンタープライズネットワークに導入できます。ジュニパーは、PoE+の有無にかかわらず、異なるエアフロー方向の24ポートおよび48ポートスイッチに対応しています。スイッチには、専用のVCP(バーチャルシャーシポート)とアップリンクポートがあります。

    EX4100-48P、EX4100-48T、EX4100-48T-AFI、EX4100-48T-DC、EX4100-24P、EX4100-24T、EX4100-24T-DC、EX4100-F-48P、EX4100-F-48T、EX4100-F-24P、EX4100-F-24Tのスイッチをサポートしています。

    表1:EX4100およびEX4100-Fスイッチでサポートされている機能

    機能

    説明
    アクセスと認証
    シャーシ

    • FRU管理と環境監視、およびEX4100スイッチのみのシャーシサポート、以下が含まれます。

      • PSU、ファン、および温度センサーの監視

      2 個の電源装置(PSU)と現場交換可能なファン 2 個の電源管理をサポート。システムは、シャットダウン温度に達するまで1つのファンで機能します。

      •さまざまなセンサーによって報告された温度が指定されたしきい値を超えると、ファン速度が増減して温度を調整します。温度がシャットダウンしきい値を超えると、システムのシャットダウンが開始されます。

      [ EXシリーズスイッチの電源管理についてを参照してください。]

    Cos

    EVPN

    • EVPN-VXLANグループベースポリシーのサポート。EX4100およびEX4100-Fスイッチは、IPベースのフィルターではなく、レイヤー3仮想ネットワークとグループベースのタグに基づいて、スタンダードベースのマルチレベルセグメンテーション(グループベースポリシー、GBP)を提供します。このサポートにより、同じVLAN内でもエンドポイントとアプリケーションに対して異なるレベルのアクセス制御が可能になります。EX4100およびEX4100-Fスイッチは、VXLANアクセスポート上のローカルスイッチングトラフィックに対してGBPサポートも提供します。

      [ VXLANでのグループベースポリシーを使用したマイクロおよびマクロセグメンテーションを参照してください。]

    • EVPN-VXLANネットワークで以下のレイヤー2 VXLANゲートウェイサービスをサポートします。

      • 802.1X認証、アカウンティング、セントラルWeb認証(CWA)認証、キャプティブポータル

      • Cos

      • DHCPv4およびDHCPv6スヌーピング、DAI(Dynamic ARP Inspection)、近隣探索インスペクション、IPソース ガードと IPv6 ソース ガード、およびルーター アドバタイズメント(RA)ガード(マルチホーミングなし)

      • ファイアウォール フィルターとポリシング

      • ストーム制御、ポートミラーリング、MACフィルタリング

      [ EVPN Feature Guideを参照]

    • スタンドアロンスイッチまたはバーチャルシャーシ上のEVPN-VXLANの中央ルーティングブリッジング(CRB)オーバーレイネットワークまたはエッジルーティングブリッジング(ERB)オーバーレイネットワークでのレイヤー3 VXLANゲートウェイをサポートします。スイッチは、次の機能をサポートしています。

      バーチャル シャーシは EVPN-VXLAN マルチホーミングをサポートしていませんが、マルチホーミングのユースケースでスタンドアロン スイッチを EVPN-VXLAN PE(プロバイダ エッジ)デバイスとして使用できます。EVPN-VXLANネットワークでは、以下のレイヤー2 VXLANゲートウェイ機能がサポートされています。

      • アクティブ/アクティブ マルチホーミング

      • 非IRBインターフェイスでのプロキシARP使用とARP抑制、および近隣探索プロトコル(NDP)使用とNDP抑制

      • ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィック転送のためのイングレスノードレプリケーション

      [ EVPN Feature Guideを参照]
    フロー監視

    ハードウェア

    • 新しいEX4100およびEX4100-Fスイッチモデルー EX4100イーサネットスイッチの以下のモデルをご紹介します。

      • EX4100-24P、EX4100-24T、EX4100-24T-DC:フロントパネルに24個の10/100/1000Mbps RJ-45ポート、4個の10/25Gbps SFP28バーチャルシャーシポート(VCP)、および4個の1000-Mbps/10-Gbps SFP+アップリンクポート。EX4100-24Pのみ、PoE+対応ポートがあります。EX4100-24T-DCはDC電源から電力を供給されます。その他のスイッチ モデルでは、AC 電源から電源を供給できます。これらのスイッチモデルにはすべてAFO冷却機能が搭載されています。

      • EX4100-48P、EX4100-48T、EX4100-48T-AFI、EX4100-48T-DC—フロントパネルに48個の10/100/1000-Mbps RJ-45ポート、4個の10/25-Gbps SFP28バーチャルシャーシポート、4個の1000-Mbps/10Gbps SFP+アップリンクポート。EX4100-48Pのみ、PoE+対応ポートがあります。EX4100-48T-DCはDC電源から電力を供給されます。その他のスイッチ モデルでは、AC 電源から電源を供給できます。EX4100-48T-AFIにはAFI冷却機能があります。他のスイッチモデルにはAFO冷却機能があります。

      • EX4100-F-24PおよびEX4100-F-24T:フロントパネルに24個の10/100/1000-Mbps RJ-45ポート、4個の1/10Gbps SFP+バーチャルシャーシポート、4個の1000-Mbps/10Gbps SFP+アップリンクポート。EX4100-F-24Pのみ、PoE+対応ポートがあります。スイッチモデルは、内蔵のAC電源と内蔵のAFO冷却によって駆動されます。

      • EX4100-F-48PおよびEX4100-F-48T—フロントパネルに48個の10/100/1000-Mbps RJ-45ポート、4個の1/10Gbps SFP+バーチャルシャーシポート、4個の1000-Mbps/10Gbps SFP+アップリンクポート。EX4100-F-48Pのみ、PoE+対応ポートがあります。スイッチモデルは、内蔵のAC電源と内蔵のAFO冷却によって駆動されます。

    高可用性と回復力

    • 相互統合コントローラー (I2C)、ディスク障害、およびディスク正常性の回復性のサポート。

      [ 高可用性ユーザーガイドを参照してください。

    インターフェイス

    • 1 つのマルチレート FPC と 3 つのマルチレート PIC

      EX4100-48P、EX4100-48T、EX4100-24P、EX4100-24Tは、次の速度をサポートしています。

      • PIC 0のダウンリンクポート(EX4100-48PおよびEX4100-48Tのポート0〜47、EX4100-24PおよびEX4100-24Tのポート0〜23)は、10Mbps、100Mbps、および1Gbpsの速度をサポートします。

      • VCP(PIC1のポート0〜3)は、4x10Gbpsまたは4x25Gbpsの速度をサポートします。VCPをアップリンクポートに変換する場合、PIC1のポート0〜3は1Gbpsの速度をサポートします。

      • アップリンクポート(PIC 2のポート0〜3)は、4x10Gbpsまたは4x1Gbpsの速度をサポートします。

      EX4100-F-48P、EX4100-F-48T、EX4100-F-24P、EX4100-F-24Tは、次の速度をサポートしています。

      • PIC 0のダウンリンクポート(EX4100-F-48PおよびEX4100-F-48Tの場合はポート0〜47、EX4100-F-24PおよびEX4100-F-24Tの場合はポート0〜23)は、10Mbps、100Mbps、および1Gbpsの速度をサポートします。

      • VCP(PIC1のポート0〜3)は、4x10Gbps速度をサポートします。VCPをアップリンクポートに変換する場合、PIC1のポート0〜3は1Gbpsの速度をサポートします。

      • アップリンクポート(PIC 2のポート0〜3)は、4x10Gbpsまたは4x1Gbpsの速度をサポートします。

      [ ポート速度を参照してください。

    • PoE のサポート。EX4100およびEX4100-Fスイッチは、802.3AT PoE+、高速PoE、およびパーペチュアルPoEをサポートしています。

      [ EXシリーズスイッチのPoEについてを参照してください。]

    Junos Telemetry Interface

    • JTIパケット転送エンジンとルーティングエンジンセンサーのサポート。JTI(Junos Telemetry Interface)とリモート プロシージャ コール(gRPC)を使用して、スイッチから外部のコレクターに統計情報をストリーミングできます。

    • JTIを使用したクラウドへのセキュアなパケットキャプチャのサポート。JTI(Junos Telemetry Interface)を使用して、デバイスからパケットをキャプチャし、監視と分析のために、セキュアなチャネルを介して外部コレクタ(クラウド内)に送信できます。

      セキュアなパケットキャプチャを使用するには、Junosリモートプロシージャコール(RPC)を使用して/ junos/system/linecard/packet-capture リソースパスを含めます。

    レイヤー 2 の特長

    レイヤー3の機能

    • IPv4およびIPv6のレイヤー3機能と内部ゲートウェイプロトコル(OSPF、IS-IS、RIP、ECMP)をサポートします。

      [ OSPF の設定と BGP の概要についてを参照してください。]

    ライセンス

    ネットワークの管理と監視

    ソフトウェアのインストールとアップグレード

    • Phone Home クライアントにプロキシー・サーバー情報を提供するための DHCP オプション 43 サブオプション 8 のサポート。ブートストラップ プロセス中、オートホーム クライアント(PHC)はプロキシ サーバを介してリダイレクト サーバにアクセスできます。DHCP サーバーは、DHCP オプション 43 サブオプション 8 を使用して、IPv4 または IPv6 プロキシー・サーバーの詳細を PHC に配信します。ターゲット スイッチで実行されている DHCP デーモンは、最初の DHCP サイクルでプロキシ サーバーについて学習し、/var/etc/ ディレクトリにある phc_vendor_specific_info.xml ファイルまたは phc_v6_vendor-specific_info.xml ファイルにベンダー固有の情報を入力します。

    • オートコール・ホーム・クライアントのサポート。PHC(Phone Home Client)は、ユーザーの操作を必要とせずに、EX4100またはEX4100-Fバーチャルシャーシを安全にプロビジョニングできます。次の操作のみが必要です。

      • バーチャル シャーシ メンバーの工場出荷時のデフォルト設定になっていることを確認します。

      • 専用またはデフォルトで設定された VCP を使用してメンバー スイッチを相互接続します。

      • バーチャル シャーシの管理ポートまたは任意のネットワーク ポートをネットワークに接続します。

      • バーチャルシャーシメンバーの電源をオンにします。

      PHCはバーチャルシャーシ上で自動的に起動し、電話ホームサーバー(PHS)に接続します。PHSは、バーチャルシャーシトポロジー、ソフトウェアイメージ、設定などのブートストラップ情報を返します。PHCが各バーチャルシャーシメンバーを新しいイメージでアップグレードし、設定を適用すると、バーチャルシャーシの準備は完了します。

      [ Phone Home クライアントを使用したユーザ介入なしの設定およびソフトウェア イメージの取得を参照してください。]

    • Uブートフェーズでのセキュアブートをサポートし、ロードされたソフトウェアイメージを認証および検証すると同時に、ソフトウェアベースの攻撃を防ぎます。

      [ ソフトウェアのインストールとアップグレードガイドを参照してください。

    • IPv6 を使用した ZTP。従来のDHCPオプションベースのゼロタッチプロビジョニング(ZTP)またはPhone Homeクライアント(PHC)のいずれかを使用して、EX4100およびEX4100-Fスイッチのソフトウェアをプロビジョニングできます。スイッチが起動し、DHCP サーバーから ZTP 用の DHCP オプションを受信すると、ZTP が再開します。DHCP オプションが存在しない場合、スイッチは PHC 方式を試みます。

      DHCP サーバーは、DHCPv6 オプション 59 および 17、および該当するサブオプションを使用して、自身と DHCP クライアント間で ZTP 関連情報を交換します。

      [ ゼロ タッチ プロビジョニングの概要をご覧ください。]

    タイミング

    アップリンク障害検知

    • デバウンス間隔設定のサポート。デバウンス間隔を設定できます。これは、アップリンク インターフェイスの状態変化後、ダウンリンク インターフェイスが起動するまでの時間(秒単位)です。

      階層レベルで ステートメント[edit protocols uplink-failure-detection group group-name]を設定しますdebounce-interval。

      [ アップリンク障害検出を参照してください。]

    バーチャルシャーシ

    • バーチャルシャーシ構成のサポート。非混合モードでは、EX4100またはEX4100マルチギガビットまたはEX4100-Fスイッチを他のEX4100またはEX4100-Fスイッチと相互接続してバーチャルシャーシにすることができます。

      [ スイッチのバーチャル シャーシの概要を参照してください。]

  • 新しいルーティングエンジン RE-S-X6-128G-KとTPM 2.0(MX240、MX480、MX960)—Junos OSリリース22.2R1S2では、Trusted Platform Module 2.0(TPM 2.0)と統合された新しいルーティングエンジンであるRE-S-X6-128G-Kをご紹介します。この新しいルーティングエンジンは、既存のルーティングエンジンRE-S-X6-128G-Sのアップグレードです。

    メモ：

    RE-S-X6-128G-Kルーティングエンジンは、SCBE2-MXまたはSCBE3-MXのいずれかと一緒に使用する必要があります。

    RE-S-X6-128G-Kの主な機能は次のとおりです。

    • TP M2.0に埋め込まれたデジタル暗号化ID(デバイスIDまたはDevIDとも呼ばれます)
    • RFC 8572ベースのセキュアなゼロタッチプロビジョニング(セキュアZTP)

    [ RE-S-X6-128G-Kルーティングエンジンの説明を参照してください。

  • 新しいMX304ユニバーサルルーティングプラットフォーム:Junos OSリリース22.2R1-S2以降、MX304ルーターが登場します。MX304ルーターは、最大4.8Tbpsの容量に拡張できる2-Uのコンパクトなモジュラーシステムです。この帯域幅は、ハイパースケール事業者、クラウドプロバイダ、サービスプロバイダに、ネットワークの拡大に伴って必要となるパフォーマンスと拡張性を提供します。ルーターは、400GbE、100GbE、50GbE、40GbE、25GbE、10GbEのインターフェイスをサポートします。プラグ着脱可能なルーティングエンジン(1つまたは2つのルーティングエンジンをサポート)、冗長電源、冷却機能を備えています。最大3つのラインカードMIC(LMIC)を受け入れます。各LMICは、1つのYTチップと1.6Tbpsの転送容量を備えています。400Gbps x 4、100Gbps x 16ポート、またはその組み合わせをサポートします。

    表2:MX304でサポートされる機能

    機能

    説明
    シャーシ

    • ファブリック管理サポートには、ファブリックの強化、ファブリックボード制御、および障害処理が含まれます。ファブリック管理には、組み込みのSFBおよびラインカードMIC(LMICモデル番号JNP304-LMIC16-BASE)のサポートが含まれます。MX304ルーターは、3つのLMIC(追加LMICモデル番号MX304-LMIC16-BASE)をサポートしています。

      SFBは、各PFEに18のファブリックリンクを提供します。SFBファブリックの冗長性はサポートされていません。

      [ ファブリック プレーン管理を参照。]

    • 制限付き暗号化 Junos OS イメージとブート制限

      [ Junos OS Editionsを参照してください。]

    • プラットフォームの回復性のサポート

      [ show system errors active(システムエラーを表示)を参照してください。

    サービスクラス(CoS)

    分散型サービス拒否(DDoS)
    フロー監視

    • インライン サービスのサポート - 次のインライン サービスをサポートしています。

      • インライン アクティブ フロー監視
      • インライン監視
      • ビデオ監視
      • FlowTapLite

      [ 監視、サンプリング、および収集サービスインターフェイスユーザーガイドを参照してください。

    • ルーティングエンジンベースのトラフィックサンプリングのサポートルーティングエンジンベースのトラフィックサンプリングを設定できます。トラフィックサンプリングにより、ルーターがパケットを元の宛先に転送する間に、フローアカウンティングを実行するラインカードにトラフィックをコピーできます。入力または出力ファイアウォールフィルターを設定し、一致する条件に ステートメントが含まれます then sample 。ルーティング エンジンベースのトラフィック サンプリングは、フロー レコードのエクスポートに関するバージョン 5 とバージョン 8 のフォーマットのみをサポートします。

      [ MX、M、T シリーズ ルーターでのトラフィック サンプリングの設定を参照してください。]
    ハードウェア

    • MX304ルーターは、プラガブルルーティングエンジンを搭載し、最大3つのLMICをサポートします。各 LMICは、400Gbpsポートx4、100Gbpsポートx16、またはその組み合わせをサポートしています。MX304ルーターには、2つの専用AC、DC、またはHVAC/HVDC電源モジュールとフロントツーバック冷却機能が搭載されています。

      MX304ユニバーサルルーティングプラットフォームハードウェアガイド

    • サポートされているトランシーバー、光学インターフェイス、およびDACケーブル— ハードウェア互換性ツール で製品を選択すると、プラットフォームまたはインターフェイスモジュールでサポートされているトランシーバー、光学インターフェイス、およびDACケーブルが表示されます。HCT を更新し、光インターフェイスが利用可能になったときに、最初にサポートされているリリース情報を提供します。

    高可用性(HA)と耐障害性

    インターフェイス

    • MX304では、プラグ着脱可能な4 x 400 GbEおよび16 x 100 GbEコンボLMICが導入されています。MX304は最大4.8Tbpsの帯域幅を提供できます。各MX304 LMICは、全体の帯域幅1.6 Tbpsのパケット転送エンジンを2つホストしています。各PFEは800Gに対応しており、全体では1.6Tbpsになります。

      各ポートは、異なる光インターフェイスを使用して、10 Gbps、25 Gbps、40 Gbps、50 Gbps、100 Gbps、200 Gbps、および 400 Gbps のインターフェイス速度をサポートします。

      インターフェイスは次のようにチャネル化できます。

      • 4つの10 GbEインターフェイス
      • 4つの25GbEインターフェイス
      • 1つの100 GbEインターフェイス
      • 2つの100 GbEインターフェイス
      • 4つの100 GbEインターフェイス

      すべての奇数ポートで40Gチャネル化をサポートしていますが、代替ポートは空である必要があります。

      ポート速度は、 [edit chassis] 階層レベルで設定できます。

      [ ポート速度を参照してください。

    • MX304でトランシーバー、光インターフェイス、ダイレクトアタッチ銅線(DAC)ケーブルをサポートします。

      [ ハードウェア互換性ツール と 光オプションを参照]

    • 柔軟なトンネルインターフェイスのサポート

      [ フレキシブル トンネル インターフェイスの概要を参照してください。]

    Juniper telemetryinterface(JTI)

    • JTIでのNPUおよびCPUメモリ使用率テレメトリセンサーのサポート—JTIを使用して、ネットワーク処理ユニット(NPU)とCPUの統計情報をMX304ルーターから外部コレクターにストリーミングできます。リモート プロシージャー コール (gRPC) または gRPC ネットワーク管理インターフェイス (gNMI) サブスクリプションに次のセンサーを含めます。

      • /junos/system/linecard/cpu/memory/
      • /junos/system/linecard/npu/memory/
      • /junos/system/linecard/npu/使用率/

      [ gRPC および gNMI センサーのガイドライン(Junos Telemetry Interface)を参照してください。]

    • IPv4およびIPv6ファミリーカウンターの論理インターフェイス統計—JTIおよびgRPCを使用して、IPv4およびIPv6トラフィックのファミリーごとの論理インターフェイス入出力カウンターを外部コレクターにストリーミングできます。

      gRPC サブスクリプションに、 リソースパス /junos/system/linecard/interface/logical/family/ipv4/usage/ および /junos/system/linecard/interface/logical/family/ipv6/usage/ を含め ます。

      [ gRPC および gNMI センサーのガイドライン(Junos Telemetry Interface)を参照してください。]

    • JTI でのトランシーバー診断センサーのサポート - JTI は OpenConfig トランシーバー モデル openconfig-platform-transceiver.yang 0.5.0 をサポートしています。リモート プロシージャ コール(gRPC)または gRPC ネットワーク管理インターフェイス(gNMI)サービスを使用して、ON_CHANGE トランシーバ統計を外部コレクターに配信できます。

      [ テレメトリ センサー エクスプローラーを参照してください。

    レイヤー 2 の特長

    レイヤー3の機能

    レイヤー 3 VPN

    • ネクストホップベースの動的トンネルのなりすまし防止IPv4 トンネルと IPv4 データ トラフィックにスプーフィング対策機能を追加しました。ネクストホップベースの動的トンネルのスプーフィング対策は、侵害された仮想マシンを検出して防止できますが(内部ソースのリバースパスフォワーディングチェック)、ラベルスプーフィングを行っている侵害されたサーバーには適用されません。なりすまし対策は、VRF ルーティング インスタンスに、vrf-table-label または仮想トンネル(VT)インターフェイスを使用するラベルスイッチ インターフェイス(LSI)がある場合に有効です。VRFルーティングインスタンスのネクストホップ単位のラベルのなりすまし対策保護はサポートされていません。

      [ ネクストホップベースの動的トンネルのアンチスプーフィング保護の概要 と 例:ネクストホップベースの動的トンネルのアンチスプーフィング保護の設定を参照してください。]

    MACsec

    マルチキャスト

    ネットワークの管理と監視

    ルーティングポリシーとファイアウォールフィルター

    サービスアプリケーション

    ソフトウェアのインストールとアップグレード

    • セキュアブートのサポート

      [ セキュアブートを参照してください。

    • 管理インターフェイスでのゼロタッチプロビジョニング(ZTP)のサポート。ZTPは、ルーティングエンジンの管理インターフェイス上で、デバイス設定のプロビジョニングとソフトウェアアップグレードを自動化します。

      [ ゼロ タッチ プロビジョニングの概要をご覧ください。]