ルーティング プロトコル

シャーディング(ACXシリーズ、PTXシリーズ、QFXシリーズ)によるすべてのRIBのBMPローカルRIB監視サポート-Junos OS Evolvedリリース22.4R1以降、仮想ルーターおよび仮想ルーティングおよび転送インスタンス(VRF)のルーティングテーブル(RIB)とも呼ばれるルーティング情報ベースを監視するポリシーを設定できます。BGP 監視プロトコル(BMP)には、監視用とレポート用の 2 つの個別の RIB セットを指定できます。この機能を使用すると、BMPはルートとルーティングインスタンスに基づいてトラフィックをフィルタリングすることができます。

[を参照 BGP監視プロトコル、 loc-rib、 および rib-list.]

BGPリンクステート(ACX7100-32C)を使用して、TE(トラフィック制御)ポリシーとステートを配信します。 ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008、PTX10016)—Junos OS Evolvedリリース22.4R1以降、BGPリンク状態を使用して、トラフィックエンジニアリング(TE)ポリシーと状態の配信をサポートしています。

[ BGPを使用したリンクステート配信、 ソースルーティングパス、 およびted spring-te-policyを表示するを参照してください。

設定変更時にバイパストンネルを動作させ続けます(PTX10001-36MR、PTX10003、PTX10004、PTX10008、およびPTX10016)—Junos OS Evolvedリリース22.4R1以降、トンネルが設定変更中でもローカル修復トラフィックを伝送しなくなるまで、バイパストンネルを動作させ続けるためにOSを設定できます。ローカル修復トラフィックを伝送するバイパストンネルは状態にあります BackupActive 。この機能を含むソフトウェアリリースでバイパス関連の設定を変更すると、OSはバイパストンネルを状態がアップした状態を BackupActive 維持します。バイパストンネルが現在の BackupActive 状態でなくなった場合、オペレーティングシステムはバイパストンネルを破棄します。この機能により、すべてのローカル修復トラフィックが確実に宛先に到達し、ラベルスイッチパス(LSP)のトラフィックロスを防ぎます。

階層レベルでこの機能を設定します [edit protocols rsvp interface all link-protection] 。コマンドをshow rsvp session bypass 使用して、インターフェイスを保護するバイパスルートが、設定変更後も BackupActive 状態で動作し続けるかどうかを確認します。

[MPLS LSP のRSVP(リンク保護) と リンク保護を参照してください。

OSPF FAPMおよびインターエリアサポート(ACX7100-32C、 ACX7100-48L、PTX10001-36MR、PTX10003、PTX10008、PTX10016)—Junos OS Evolvedリリース22.4R1以降、フレキシブルアルゴリズムプレフィックスメトリック(FAPM)は、エリア間プレフィックスの最適なエンドツーエンドパスを可能にするために定義されています。特定のフレキシブル アルゴリズム(フレックス アルゴ)で到達可能なエリア間のプレフィックスをアドバタイズする場合、ABR(エリア境界ルーター)に FAPM を含める 必要があります 。プレフィックスが到達できない場合、エリア間で広告を行う場合、ABRはフレックスアルゴにそのプレフィックスを含 めてはなりません 。定義された FAPM は、エリア間サポートを提供します。

[ セグメントルーティングのためのOSPFフレキシブルアルゴリズムの理解を参照してください。

TCP-AOおよびTCP MD5認証は、LDPおよびBGPのプレフィックスをサポートします(ACX7100-32C、ACX7100-48L、ACX7509、PTX10001-36MR、 PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5220、QFX5700)—Junos OS Evolved リリース 22.4R1 から、BGP および LDP セッションの IP サブネットをサポートするために TCP 認証オプション(TCP-AO)と TCP MD5 を拡張しました。ネットワークアドレスとプレフィックス長でTCP認証を設定すると、選択したTCP認証方法は、そのサブネットの下にあるアドレスの範囲全体へのTCP接続を認証します。つまり、宛先デバイスの正確なIPアドレスを知る必要なくTCP接続を認証できます。

IP サブネットが重複する場合、認証方法は最長プレフィックス一致(LPM)を使用して、特定の TCP セッションの正確な認証キーを決定します。

[ TCP を参照してください。]

TCP-AOおよびTCP MD5認証は、LDPおよびBGP(ACX7100-32C、ACX7100-48L、ACX7509、PTX10001-36MR、 PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5220、QFX5700)—Junos OS Evolved リリース 22.4R1 以降、TCP 認証オプション(TCP-AO)および TCP MD5 認証は、BGP および LDP セッションで VRF を認識しています。TCP-AOおよびTCP MD5は、デフォルト以外のルーティングインスタンスで設定できます。ルーティングインスタンスで設定するTCP認証方法は、そのVRFインスタンス内のTCPセッションにのみ適用されます。異なるVRFインスタンスのTCP接続に同じ宛先IPアドレスがある場合、VRFインスタンスにピアにTCP認証が設定されていない場合、TCP認証方法はそのTCP接続に適用されません。

[ TCP を参照してください。]

IS-ISマルチインスタンス(ACX7100-32C、 ACX7100-48L、PTX10003、PTX10008、PTX10016)—Junos OS Evolved リリース 22.4R1 より、内部ゲートウェイ プロトコル(IGP)インスタンス全体で柔軟なアルゴリズム(flex algo)プレフィックスセグメント識別子(SID)とフレキシブル アルゴリズム プレフィックス メトリック(FAPM)をアドバタイズするサポートが追加されました。また、他のプロトコルプレフィックスをアドバタイズし、ポリシーを介してフレックスアルゴプレフィックスSEDをこれらのプレフィックスに割り当てるサポートも追加されました。