ルーティングプロトコル

IGP プロトコル(ACX7100-32C、ACX7100-48L、ACX7509、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5700、QFX5220)の最大リファレンス帯域幅を 4 TB に増加—Junos OS Evolved リリース 22.3R1 以降、IS-IS および OSPF インテリア ゲートウェイ プロトコル(IGP)プロトコルの最大リファレンス帯域幅が 1 Tbps から 4 Tbps に増加しました。デフォルトの帯域幅は 100 Mbps です。参照帯域幅を増やしてパス メトリックを調整することで、宛先への複数の等コスト ルートがある場合に優先パスを決定するために使用できます。

基準帯域幅を設定するには、[edit protocols isis]階層レベルまたは[edit protocols (ospf | ospf3)]階層レベルでreference-bandwidth reference-bandwidthステートメントを使用します。

[ reference-bandwidth(プロトコルIS-IS) および reference-bandwidth(プロトコルOSPF)を参照してください。

256方向ECMP(PTX10001-36MR、PTX10004、PTX10008、PTX10016)のサポート—Junos OS Evolvedリリース22.3R1以降、外部BGP(EBGP)ピアに対して最大256の等価コストマルチパス(ECMP)ネクストホップを設定できます。この機能により、BGPピアの直接接続数が増えるため、レイテンシーの改善とデータフローの最適化が図られます。ただし、MPLS ルートでは 128 の ECMP ネクスト ホップをサポートしています。

[参照 例:BGP マルチパスの設定]

送信元とネイバーAS(ACX7100-32C、ACX7100-48L、ACX7509、PTX10001-36MR、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5700、QFX5220)の高速検索—Junos OS Evolvedリリース22.3R1以降、[edit policy-options defaults]階層レベルで新しいasregex-optimize設定ステートメントを使用して、オリジンおよびネイバー自律システム(AS)の高速検索を実行できます。asregex-optimize 設定ステートメントは、デフォルトでは有効になっていません。

[ BGPポリシーでのASパスルックアップのパフォーマンスの向上を参照してください。]

オリジン検証コミュニティのキーワードへの変換(PTX10001-36MR、PTX10008、PTX10016、QFX5130-32CD、QFX5220)—Junos OS リリース Evolved 22.3R1以降、外部BGP(EBGP)ピアから受信したオリジン検証拡張コミュニティを受け入れるか拒否するかを選択できます。Origin Validation State Extended Community(OVS EC)のデフォルトの動作が、EBGPピアから受信された場合、rejectedに変更されます。OVS ECは、必要に応じてコミュニティを受け入れるように設定できます。また、BGP設定階層の3つのレイヤー(グローバル、グループ、およびネイバー単位)のすべてで、キーワード(有効、無効、未知)を使用した識別コミュニティの設定もサポートしています。階層レベルで OVS EC を有効にすると、下位レベルでも有効になります。ただし、必要に応じて、下位レイヤーで明示的に無効にすることを選択できます。

EBGPピアからオリジン検証コミュニティーを受け入れるには、[edit protocols bgp ebgp-community-cleanup]、 edit protocols bgp group <group-name> ebgp-community-cleanup]、または[edit protocols bgp group <group-name> neighbor <address> ebgp-community-cleanup]階層レベルでorigin-validation acceptを使用します。

EBGPピアからの発信元検証コミュニティを拒否するには、[edit protocols bgp ebgp-community-cleanup]、 edit protocols bgp group <group-name> ebgp-community-cleanup]、または[edit protocols bgp group <group-name> neighbor <address> ebgp-community-cleanup]階層レベルでorigin-validation rejectを使用します。

[ BGPの起点検証を参照してください。

IGP ドメイン間の BGP LU プレフィックス SID 再配布(PTX10001-36MR、PTX10004、PTX10008、PTX10016)— Junos OS リリース 22.3R1 以降、IGP ドメイン間での BGP ラベル付きユニキャスト(BGP-LU)プレフィックス SID の再配布がサポートされています。また、BGP-LUネクストホップインスタンスへのmpls.0ステッチルートのインストールもサポートしています。

プレフィックスセグメント属性を設定するには、[edit policy-options policy-statement <policy-name> term <tern-name> from]階層レベルでset prefix-segmentステートメントを使用します。

prefix-segment でインデックスを指定せずに、ポリシー設定を介して BGP と IS-IS 間のプレフィックス sid の再分配を有効にできるようになりました。これを行うには、[edit policy-options policy-statement <policy-name> term <term-name> then] 階層レベルで set prefix-segment redristribute オプションを使用します。

[ BGPによるリンクステート配信を参照してください。]

IPv4/IPv6ネットワーク(PTX10001-36MR、PTX10003、PTX10004、PTX10008、およびPTX10016)のARP/NDP制御の強化— IPv6の大きなアドレス空間を悪用するDoS攻撃からルーターを保護するために、管理者は新しいCLIコマンドを使用してARP/NDPネイバーエントリーに制限を設定できるようになりました。これらの制限は、グローバルにインターフェイスごとに適用され、キャッシュされたエントリの数を制御することで、リソースの枯渇を防ぐのに役立ちます。システムは、80%の容量で警告を発し、上限に達するとエラーを記録することで、潜在的な攻撃時にネットワークの安定性を確保します。

[ nd6-max-cacheを参照してください。