ライセンス
-
帯域幅ベースのMACsecライセンスサポート(MX204、MX240、 MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008、およびMX10016)—Junos OSリリース23.1R1以降、記載されたデバイスでのメディアアクセス制御セキュリティ(MACsec)サポートには、MACsec帯域幅ライセンスが必要です。これらのライセンスは永久です。
MACsec機能ライセンスは、以下のバリエーションで利用できます。
-
S-MX-1C-MSEC-P-100 ギガビット イーサネット ライセンス
-
S-MX-4C-MSEC-P-400 ギガビット イーサネット ライセンス
-
S-MX-4C8-MSEC-P-480 ギガビット イーサネット ライセンス
インストールされるMACsec帯域幅ライセンスの最小数は、MACsec対応ポートの設定された帯域幅以上でなければなりません。
コマンド
show system macsec license
を使用することで、MACsecの帯域とライセンスの使用状況を表示できます。コマンドshow system license
を使用すると、さまざまな機能ライセンスの使用状況を表示できます。ジュニパーアジャイルライセンシングは、MACsec帯域幅ライセンスのソフトポリシー適用をサポートします。ソフト適用により、有効なライセンスがなくても機能は引き続き動作します。ただし、有効なライセンスのインストールを主張するコミット警告と定期的なアラームが表示されます。
[MXシリーズルーターおよびMPCサービスカード用フレックスソフトウェアライセンスとライセンスの管理を参照してください。
-
-
設定された時間間隔(EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)でライセンスアラームをトリガーするサポート-Junos OSリリース23.1R1以降では、ライセンスがインストールされていない機能または容量に対してアラームをトリガーする間隔を設定できます。
アラーム ログの頻度を設定するには、 階層で コマンドを
set system license
使用しますlog-frequency
。[ ライセンスの管理を参照してください。]
MACsec ライセンス(PTX10001-36MR、PTX10003、PTX10004、PTX10008、および PTX10016)のソフト 適用—Junos OS Evolved リリース 23.1R1 以降、記載されているデバイスで Media Access Control Security(MACsec)ライセンスのソフト 適用を有効にしました。ライセンスには以下の権利があります。
-
MACsec の有効化
-
使用可能なMACsecライセンス帯域幅は、インストールされている各MACsecライセンスキーに関連する帯域幅の合計です。
MACsecライセンスなしで機能を有効にすると、Junos OSはCLIのアラーム、syslog、警告メッセージを通じてライセンスが欠落していると報告します。
設定またはデフォルトのポート速度を帯域幅ユニットの消費量の指標として使用することで、シャーシレベルでMACsec帯域幅を追跡できます。
以下は、物理インターフェイスインターフェイスがMACsec帯域幅ライセンスを使用していることを示しています。-
MACsecは物理インターフェイスで有効になっています。
-
物理インターフェイスの管理状態が稼働しています。
-
物理インターフェイス上の少なくとも1つのユーザー設定論理インターフェイス。
[ PTX シリーズ ルーターのフレックス ソフトウェア ライセンスを参照してください。
-