ルーティングプロトコル

BGPトリガー動的IPカプセル化(PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)—Junos OS Evolvedリリース23.4R1以降、GREおよびUDPトンネルタイプの新しい属性を設定できます。

• UDP トンネルの IPv4 および IPv6 ペイロードのサポート

• GREトンネル

[edit routing-options tunnel-attributes]階層レベルに次の構成ステートメントを追加しました。

• dynamic-tunnel-ttl ステートメントを使用してトンネルのTTL値を設定します(デフォルト値は0です)

• dynamic-tunnel-payload-port-profile グローバルUDPポートプロファイルを設定するステートメント

• dynamic-tunnel-forwarding-class-name 転送クラス名を設定する ステートメント

また、カプセル化をGREとして設定するために、[edit routing-options dynamic-tunnels]階層レベルにgre設定ステートメントを追加しました。

定義済みプレフィックス(PTXシリーズ)のEIBGPマルチパスECMPのサポート—Junos OS Evolvedリリース23.4R1は、EBGPおよびIBGP(EIBGP)マルチパスをサポートします。既存のBGPマルチパスでは、EBGPルートはIBGPルートよりもメトリックが異なるため、最優先されます。EIBGP マルチパスを有効にし、EBGP と IBGP のルート間に等しい負荷分散が行われた後、Junos OS Evolved は EBGP と IBGP の両方を組み合わせて ECMP を開始します。

機能固有のポリシーは、EIBGP マルチパスをサポートするプレフィックスを指定します。任意の一致条件に基づいてプレフィックスを選択するようにポリシーを設定できます。

EIBGP マルチパスを有効にするには、[edit protocols bgp multipath] または [edit logical-systems logical-system-name protocols bgp multipath] 階層レベルで allow-external-internal オプションを設定します。

[ マルチパス(プロトコルBGP)を参照してください。

マルチアクティブ MD5 鍵(ACX7024、ACX7100-32C、ACX7100-48L、ACX7348、ACX7509、PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)の OSPFv2 HMAC SHA-1 鍵チェーン認証と最適化のサポート—Junos OS Evolved リリース 23.4R1 以降、鍵チェーンを使用した OSPFv2 HMAC-SHA1 認証を有効にして、OSPF インターフェイスに到達するパケットまたはそこから発信されるパケットを認証できます。この機能により、セキュリティが強化された OSPFv2 の 1 つのキーから別のキーへのスムーズな移行が保証されます。

すべてのネイバーが最新の設定されたキーに切り替わった後、OSPFv2 が最新の MD5 キーのみで認証されたパケットを送信するようにすることができます。リリース 23.4R1 より前の Junos OS Evolved リリースでは、認証された OSPF パケットに常に複数のアクティブな MD5 キー(インターフェイスあたり最大 2 キー)をアドバタイズできるようにサポートされています。

OSPFv2 HMAC-SHA1 認証を有効にするには、[edit protocols ospf area area-id interface interface_name 階層レベルで authentication keychain <keychain name> オプションを設定します。複数のアクティブな MD5 キーの最適化を有効にするには、[edit protocols ospf area area-id interface interface_name authentication multi-active-md5] 階層レベルで delete-if-not-inuse オプションを設定します。

[ OSPFv2認証についてを参照してください。

ネクストホップ依存機能属性(ACX7100-32CおよびPTX10001-36MR)のサポート—Junos OS Evolvedリリース23.4R1以降、ロードバランシングのIETFネクストホップ依存機能属性内で定義されたエントロピーラベル機能(ELCv3)属性を使用します。この属性は、既存の ELCv2 属性を置き換えます。ELCv2属性をELCv3とともに動作させるには、labeled-unicast entropy-label階層レベルでelc-v2-compatibleステートメントを明示的に設定します。

[ BGPラベル付きユニキャストLSPのエントロピーラベルを理解するを参照してください。

EIBGP マルチパス(PTXシリーズ)のサポート—

Junos OS リリース 23.4R1 以降、EIBGP マルチパスがサポートされています。この機能を有効にするには、グローバル BGP マルチパス設定階層で allow-external-internal prefix-policy policy-name ステートメントを使用します。

[ マルチパス(プロトコルBGP)を参照してください。

サブネット(ACX7100-32CおよびPTX10001-36MR)に属するBGPセッション数の制限のサポート—Junos OS Evolvedリリース23.4R1以降、allowステートメントを使用して設定された特定のサブネットに属するBGPセッションの数を制限することをサポートしています。この機能を使用すると、サブネット上の BGP セッションの数を制限することで、より広いサブネットを設定できます。この制限は、[edit protocols bgp group group-name dynamic-neighbor]階層レベルのpeer-limit valueステートメントを使用して設定できます。

[ peer-limit を参照]

適格なネクストホップ(PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016)の決定論的順序付け—Junos Evolved OSリリース23.4R1以降、新しいCLI設定オプション order が導入され、静的ルート内の複数のパスが順序を維持し、RPD再起動またはRPDスイッチオーバー時に順序が変更されないようにします。パスの順序は、リンクの 1 つがダウンして再び戻ってきた場合でも維持されます。

静的ルートネクストホップの決定論的な順序を設定するには、[edit routing-options static route prefix qualified-next-hop nh-address]階層レベルにorder number設定ステートメントを含めます。

[ qualified-next-hop(静的ルート)を参照してください。]