ライセンス
-
帯域幅ベースのMACsecライセンスのサポート(MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008、MX10016)—Junos OS リリース 23.1R1以降、記載されているデバイスでのメディアアクセス制御セキュリティ(MACsec)サポートには、MACsec帯域幅ライセンスのインストールが必要です。これらのライセンスは永久です。
MACsec機能ライセンスには次のバリエーションがあります。
-
S-MX-1C-MSEC-P—100ギガビットイーサネットライセンス
-
S-MX-4C-MSEC-P—400ギガビットイーサネットライセンス
-
S-MX-4C8-MSEC-P—480ギガビットイーサネットライセンス
インストールされるMACsec帯域幅ライセンスの最小数は、MACsec対応ポートの設定された帯域幅以上である必要があります。
コマンド
show system macsec license
を使用して、MACsec帯域幅ライセンスの使用状況を表示できます。コマンドshow system license
を使用すると、さまざまな機能ライセンスの使用状況を表示できます。ジュニパーアジャイルライセンシングは、MACsec帯域幅ライセンスのソフトエンフォースメントをサポートしています。ソフト適用により、有効なライセンスがなくても、この機能は動作を続けます。ただし、コミット警告と、有効なライセンスのインストールを主張する定期的なアラームが表示されます。
[ MXシリーズルーターおよびMPCサービスカード用フレックスソフトウェアライセンス と ライセンスの管理を参照してください。]
-
-
設定された時間間隔でライセンスアラームをトリガーするサポート(EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)—Junos OS リリース23.1R1以降、ライセンスがインストールされていない機能または容量に対してアラームをトリガーする時間間隔を設定できます。
アラームログの頻度を設定するには、
set system license
階層の コマンドlog-frequency
を使用します。[ ライセンスの管理を参照してください。
MACsecライセンス(PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)のソフト適用—Junos OS Evolvedリリース23.1R1以降、リストされているデバイスでメディアアクセス制御セキュリティ(MACsec)ライセンスのソフト適用を有効にしました。このライセンスは、以下の権利を付与します。
-
MACsecの有効化
-
利用可能なMACsecライセンス帯域幅は、インストールされている各MACsecライセンスキーに関連付けられた帯域幅の合計です。
MACsecライセンスなしで機能を有効にした場合、Junos OSはCLIのアラーム、syslog、警告メッセージを通じてライセンスの不在を報告します。
帯域幅ユニット消費量の指標として設定済みまたはデフォルトのポート速度を使用することで、シャーシレベルでMACsec帯域幅を追跡できます。
これらは、物理インターフェイスインターフェイスがMACsec帯域幅ライセンスを使用していることを示しています。-
MACsecは物理インターフェイスで有効になっています。
-
物理インターフェイスの管理状態はアップです。
-
物理インターフェイス上に少なくとも 1 つのユーザー設定論理インターフェイス。
[「 PTXシリーズルーター用フレックスソフトウェアライセンス」を参照してください]
-