その他の機能

括弧内に示したプラットフォームでは、以下の機能のサポートを拡張しました。

• EVPN-VXLAN(ACX7024)のCoSサポート 。

  [ EVPN VXLANのCoSサポート を参照してください。]

• EVPN-VXLANサポート (ACX7024)。以下の機能をサポートしています。

  • アンダーレイレイヤー3ネットワークで区切られたリーフデバイス間のレイヤー2接続を提供するVXLANレイヤー2ゲートウェイ

    [「 VXLANデータプレーンカプセル化を使用したEVPNについて』を参照してください。]

  • レイヤー 3 ゲートウェイ IPv4 アンダーレイ上のレイヤー 3 のカプセル化のサポート

    [ VXLANを理解するを参照してください。]

  • イーサネットスイッチによるアクティブ/アクティブマルチホーミングのEVPN-VXLANサポート リンクアグリゲーショングループの識別子(ESI-LAG)

    [ EVPN VXLANユーザーガイド - リーフデバイスフォワーディングを参照してください。]

  • イーサネットVPN-仮想拡張LAN(EVPN-VXLAN)オーバーレイでのストーム制御サポート

    [ 「ストーム制御を理解する」を参照してください。]

  • VLAN対応バンドル、VLANベース、VLANバンドルMAC-VRFサービスタイプ

    [ 「MAC-VRFルーティングインスタンスタイプの概要」を参照してください。]

  • エッジルーティングブリッジング(ERB)を使用したスパインロール

    注:

    異なるMAC-VRFインスタンス間で重複するVLANはサポートされていません。

  • EVPN-VXLAN での BPDU 保護

    [ EVPN-VXLANのBPDU保護についてを参照してください。]

  • プリファレンスベースのDF選択

    [ 指定フォワーダーの選択を参照してください。

  • コントロールプレーン対応EVPN BGPポリシーオプションのサポート

  • 以下を含む VXLAN を使用したサービス プロバイダ スタイルのインターフェイス設定:

    • カプセル化タイプethernet-bridge、extended-vlan-bridge、flexible-ethernet-services

      [ カプセル化を参照してください。]

    • 同一ポート上のシングルおよびデュアルタグ付き論理インターフェイス用の柔軟なVLANタグ付け。

    • Q-in-Q

      [ 例:EVPN-VXLANオーバーレイネットワークにおけるQ-in-Qトラフィックのトンネリング および EVPN-VXLANによるフレキシブルイーサネットサービスサポートについてを参照してください。

  • VXLANによるエンタープライズスタイルのインターフェイス設定サポートへの拡張、以下を含むもの:

    • 柔軟なイーサネットサービスと柔軟なVLANタグを備えたトランクインターフェイス

    • 同じポート上の複数のトランク インターフェイス

      [ EVPN-VXLANによるフレキシブルイーサネットサービスサポートについてを参照してください。]

  • 同じポート上のレイヤー 2(L2)およびレイヤー 3(L3)論理インターフェイス、VXLAN VLAN またはテナント VLAN の一部としての L2 論理インターフェイス

    [ EVPNユーザーガイドを参照してください。]

• Flow-aware transport for pseudowires(FAT)ラベルとエントロピーラベルは、レイヤー2回線とレイヤー2VPN (ACX7100-32C、ACX7100-48L、およびACX7509デバイス)をサポートします。

  FAT ラベルのサポートには、次の機能が含まれます。

  • レイヤー2回線とレイヤー2VPNでの送受信方向。

  • マルチホーミングを使用したレイヤー 2 VPN。

  • 冗長擬似配線を使用したレイヤー 2 回線。

  • LAG によるロード バランシング。

  • レイヤー2回線用の静的フローラベル。

  以下の機能を含むエントロピーラベルのサポート:

  • LDP および RSVP トランスポート用のエントロピーラベル表示。

  • LAG によるロード バランシング。

  [ 「FAT フローラベルの概要 」と 「エントロピーラベルの設定」を参照してください。]

• IPFIXおよびv9エクスポート形式(ACX7509、ACX7100)に対するインラインアクティブフロー監視サポート 。IPFIXとバージョン9の両方のエクスポート形式について、集合型イーサネットおよびIRBインターフェイス上のIPv4およびIPv6トラフィックのイングレスおよびエグレスサンプリングをサポートしています。インラインのアクティブフロー監視用に、最大4つのIPv4コレクターを設定できます。

  [ インラインアクティブフロー監視を理解するを参照してください。]

• ホスティングプロバイダ向けのIPv4アドレス保存メソッド (ACX7100)VLANおよびVXLAN上でIRB(統合ルーティングおよびブリッジング)としてネクストホップを使用したスタティックルートをサポートし、ホスティング顧客に使用するルーティング可能なIPv4アドレスの数を大幅に削減します。

  [ ホスティングプロバイダ向けのIPv4アドレス保存方法、 静的ルートの設定、適格なネクストホップ、 および静的ルートの設定を参照してください。]

• 論理インターフェイス(ACX7100-32C)でのMACsec。

  [ WAN上のメディアアクセス制御セキュリティ(MACsec)を参照してください。]

• OpenConfigインターフェイス設定サポート (ACX7100-32C、ACX7100-48L、ACX7509)。

  [「 OpenConfigインターフェイスコマンドのJunos設定へのマッピングを参照してください。]

• プラットフォームの耐障害性サポート (ACXシリーズデバイス)。シャーシの同期と、次のようなコンポーネントの障害処理のサポートが含まれています。

  • ファン。

  • クロッキング。

  • PTP。

  • FPGAです。

  耐障害性を有効にすると、デバイスはエラーの検出とログ記録、アラームの発生、SNMPトラップの送信、LEDによるエラー表示、自己修復、コンポーネントのサービス停止などを行うことができます。

  [show system errors activeを参照してください。]

• 現在のシステムメモリ使用量(ACX7024、ACX7100-32C、ACX7100-48L、ACX7509、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5220、QFX5700)に基づいてスクリプトの実行を防止します。システムメモリ使用量のしきい値を設定できます。このしきい値を超えると、デバイスは特定の演算、イベント、SNMP、またはジュニパー Juniper Extension Toolkit(JET)スクリプトの実行を防止できます。[スクリプト開始オプションの設定を参照してください。]

• リアルタイムパフォーマンス監視(RPM)IPv6送信元とターゲットアドレスのサポート (ACX7024、ACX7100、ACX7509、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5220、QFX5700)。RPMのIPv6送信元アドレスとターゲットアドレスを設定できます。また、IPv6アドレスのサポートをSNMP RFC2925a MIBコントロールテーブルと結果テーブルに追加しました。IPv6 RPMプローブでは、タイムスタンプを有効にできるのはルーティングエンジンのみです。

  [ ソースアドレス と ターゲットを参照してください。]

• BGPクラスフルトランスポート(BGP CT)( ACX7100-32C、ACX7100-48L、ACX7509、およびACX7024デバイス)をサポートします。以下を含むBGPトランスポートアドレスファミリーまたはBGPクラスフルトランスポート(BGP CT)のサポート:

  • トランスポートクラスを介したサービスマッピング(RSVP、IS-ISフレキシブルアルゴリズム)をサポートし、目的のトランスポートクラスを介したサービスルートをマッピングします。トランスポートトンネルは、複数のドメイン(自律システム(AS)またはIGPエリア)にまたがることができます。
  • ネットワーク スライシングとネットワーク ドメイン間の相互運用性
  • IPv6とセグメントルーティングトラフィックエンジニアリング(SR-TE)カラーのみのサポート。
  • カラーのみのマッピングコミュニティを使用したIPv6およびBGPサービスルート。
  • トランスポートクラス構成を強化して正確な解決を実現

  [ use-transport-classを参照してください。]

• IS-IS(ACX7100-32C、ACX7100-48L、ACX7509、ACX7024)のSRv6ネットワークプログラミング。MPLSデータプレーンがないコアIPv6ネットワークでセグメントルーティングを設定できます。

  IPv6ドメインでSRv6ネットワークプログラミングを有効にするには、 source-packet-routing srv6 コマンドを使用します。

  マッピングされた柔軟なアルゴリズムを使用してSRH(セグメントルーティングヘッダー)ロケーターをアドバタイズするには、 [edit protocols isis source-packet-routing srv6 locator] 階層レベルでアルゴリズムを使用します。

  IS-ISネットワークでSRv6のトポロジーに依存しないループフリーの代替バックアップパスを設定するには、[edit protocols isis source-packet-routing srv6]階層レベルでtransit-srh-insertステートメントを含めます。

  [ source-packet-routing srv6 および IS-ISネットワークでSRv6ネットワークプログラミングを有効にする方法を参照してください。]

• 静的SR-TEポリシー(ACX7100-32C、ACX7100-48L、ACX7509、およびACX7024ルーター)のSRv6サポート。SRv6データプレーン上に静的セグメントルーティング-トラフィック制御(SR-TE)トンネルを設定できます。

  [ SRv6トンネルのSR-TEポリシーについてを参照してください。]

• IS-IS(MPC7E、MPC8E、MPC9Eラインカードを使用したACX7100-32C、ACX7100-48L、ACX7509、ACX7024)のSRv6ネットワークプログラミング。MPLSデータプレーンがないコアIPv6ネットワークでセグメントルーティングを設定できます。

  IPv6ドメインでSRv6ネットワークプログラミングを有効にするには、 source-packet-routing srv6 コマンドを使用します。[ source-packet-routing srv6を参照してください。]

  マップされた柔軟なアルゴリズムを使用してSRH(セグメントルーティングヘッダー)ロケーターをアドバタイズするには、アルゴリズム [edit protocols isis source-packet-routing srv6 locator] 階層レベルを使用します。

  IS-ISネットワークでSRv6のトポロジーに依存しないループフリーの代替バックアップパスを設定するには、 [edit protocols isis source-packet-routing srv6] 階層レベルでtransit-srh-insertステートメントを含めます。

  [ 「IS-ISネットワークでSRv6ネットワークプログラミングを有効にする方法を参照してください。]

• SPRING拡張機能(ACXシリーズ)によるBGPリンクステート配信のサポート。 BGPリンクステート拡張のサポートにより、ソースパケットルーティングインネットワーキング(SPRING)およびセグメントルーティングトポロジー情報をACX7100-32C、ACX7100-48L、ACX7509、およびACX7024上のSoftware-Defined Networkingコントローラにエクスポートできます。

  この機能は、SPRINGに移行しようとしているが、RSVPも導入されており、ネットワークでSPRINGとRSVPの両方を引き続き使用しているネットワークに有効です。

  [ 「BGPを使用したリンクステート配信の概要、 show route table、 およびshow route コマンドを参照してください。]

• EVPN VxLAN ACLとポリサー (ACX7024)のサポート。EVPN-VXLANトラフィックに対するファイアウォールフィルタリングとポリシングのサポート

  [ ファイアウォールフィルターの概要 および VXLANデータプレーンカプセル化によるEVPNについてを参照してください。]

• FAT(Flow-Aware Transport for Pseudowires)ラベルのサポートと、EVPN VPWSおよびFXC(フレキシブルクロスコネクト)( ACX7100-32C、ACX7509、およびACX7024ルーター)のエントロピーラベルサポート。[ FATフローラベルの概要 を参照してください。]

• EVPN VxLAN ACLとポリサー (ACX7204)のサポート。EVPN-VXLANトラフィックに対するファイアウォールフィルタリングとポリシングのサポート[ ファイアウォールフィルターの概要 およびVXLANデータプレーンカプセル化によるEVPNについてを参照してください。]

• イングレスおよび/またはエグレス方向の管理インターフェイスとエグレス方向のループバックインターフェイス (ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、QFX5700、QFX5220、QFX5230-64CD)のIPv6ペイロードプロトコル一致条件をサポートします。

  [ IPv6トラフィックのファイアウォールフィルター一致条件を参照してください。]

• ローカルで証明書ベースの認証済みユーザー(ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5700、QFX5220)に対する、ローカル証明書ベースの認証済みユーザー(tacplusサーバーでのリモート認証をサポートします )。証明書ベースの認証を使用して、ローカルで認証されたユーザーに対して、TACPLUSサーバー上でのリモート認証をサポートします。

  注:

  password-optionsを設定する際には、authentication-orderでパスワードを設定する必要があります。ローカルフォールバックシナリオのauthentication-orderでパスワードが設定されていないため、この機能はローカルフォールバックシナリオでは機能しません。

  リモート認証を設定するには、[edit system]階層レベルのpassword-options設定ステートメントの下にtacplus-authorizationオプションを含めます。

  [ パスワードオプションを参照してください。]

• トラフィック制御データベース(TED)およびBGPリンクステート(LS)( ACX7100-32C、ACX7100-48L)におけるIPv6(SRv6)向けセグメントルーティングのサポート。ACX7509およびACX7024)。SR-MPLS と SRv6 のどちらに対しても柔軟なアルゴリズムを定義することはできません。ノードが柔軟なアルゴリズムに参加している場合、それはSR-MPLSノードとSRv6ノードの両方に適用されます。

  [「セグメントルーティングトラフィックエンジニアリングのためのIS-ISで柔軟なアルゴリズムを構成する方法と、ネットワーキングにおけるソースパケットルーティング(SPRING)のためのBGPリンクステート拡張を参照してください。]

• サポートされているトランシーバー、光インターフェイス、およびDACケーブル(ACX7024)。ハードウェア互換性ツール(HCT)で製品を選択すると、プラットフォームまたはインターフェイスモジュールでサポートされているトランシーバー、光学インターフェイス、およびDACケーブルが表示されます。HCTを更新し、光インターフェイスが利用可能になり次第、サポート対象となる最初のリリース情報を提供します。

  [ ハードウェア互換性ツールを参照してください。]

• VLANセンサーのサポート (ACX7100-32C、ACX7100-48L、ACX7509、ACX7024)。Junos Telemetry Interface(JTI)は、VLANセンサーサポートを含むデータモデル openconfig-vlan.yang バージョン3.2.1をサポートします。

  [ テレメトリセンサーエクスプローラを参照してください。]

• 管理ポート(ACX7024)でIPv6をサポートするゼロタッチプロビジョニング(ZTP)。

  [ ゼロタッチプロビジョニングの概要を参照してください。]