ルーティングプロトコル

定義済みプレフィックス(MXシリーズ)向けEIBGPマルチパスECMPのサポート—Junos OSリリース23.4R1は、EBGPおよびIBGP(EIBGP)マルチパスをサポートしています。既存の BGP マルチパスでは、両方のメトリックが異なるため、EBGP ルートが IBGP ルートよりも優先されます。EIBGP マルチパスを有効にし、EBGP と IBGP のルートを均等に負荷分散すると、Junos OS は EBGP と IBGP の両方を組み合わせて ECMP を開始します。

機能固有のポリシーは、EIBGP マルチパスをサポートするプレフィックスを指定します。任意の一致条件に基づいてプレフィックスを選択するようにポリシーを設定できます。

EIBGP マルチパスを有効にするには、または [edit logical-systems logical-system-name protocols bgp multipath] 階層レベルで オプション[edit protocols bgp multipath]を設定しますallow-external-internal。

[ マルチパス (プロトコル BGP)を参照してください。]

TI-LFA、マイクロループ回避、フレックスアルゴ、IS-IS MT(MXシリーズ)でのマイクロSIDのサポート-Junos OSリリース23.4R1以降、トポロジーに依存しないループフリーの代替(TI-LFA)、マイクロループ回避、柔軟アルゴリズム(フレックスアルゴ)パス計算において、SRv6アドレスを単一のIPv6アドレス(マイクロSID)に圧縮するサポートが拡張されています。このリリース以降では、マイクロセグメント識別子(マイクロSID)のアルゴリズムを設定して、新しい拡張機能を容易にすることもできます。また、TI-LFAにおけるIPv6ユニキャストトポロジー(IS-IS MTの一部)、マイクロループ回避、フレックスアルゴ計算にも対応しています。

フレックスアルゴがトランスポートクラスのルーティング情報ベース(RIB)にイングレスルートをインストールできるようにするには、 階層レベルで ステートメント[edit routing-options flex-algorithm id]を設定しますuse-transport-class。

[ IS-IS ネットワークで SRv6 ネットワーク プログラミングを有効にする方法 を参照してください。]

マルチアクティブ MD5 鍵(EX2300、EX2300-C、EX2300-MP、EX2300-VC、EX3400、EX3400-VC、EX4100-24MP、EX4100-24P、EX4100-24T、EX4100-48MP、EX4100-48P、EX4100-48T、EX4100-F-12P、EX4100-F-12T、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-12P、EX4100-F-12P、EX4100-F-12P、EX4100-F-24P、EX4100-F-24P、EX4100-F-12P、EX4100-F-12P、EX4100-F-24P、EX4100-F-24P、EX4100-F-12P、EX4100-F-12P、EX4100-F-12T、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-12P、EX4100-F-12P、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-12P、EX4100-F-12P、EX4100-F-12P、EX4100-F-24P、EX4100-F-24P、EX4100-F-24P、EX4100-F-24T、EX4100-F-48P、EX4100-F-48T、EX4300-MP、EX4400-24MP、EX4400-24P、EX4400-24T、EX4400-24X、EX4400-48F、EX4400-48MP、EX4400-48P、EX4400-48T、EX4650、EX4650-48Y-VC、MX10003、MX10004、MX10008、MX10016、MX2008、 MX2010、MX2020、MX204、MX240、MX304、MX480、MX960)—Junos OS リリース 23.4R1 以降、キーチェーンによる OSPFv2 HMAC-SHA1 認証を有効にして、OSPF インターフェイスに到達するパケットまたは OSPF インターフェイスから発信されるパケットを認証できます。この機能により、セキュリティが強化された OSPFv2 の鍵から別の鍵へのスムーズな移行が可能になります。

すべてのネイバーが最後に設定されたキーに切り替えた後で、OSPFv2が最新のMD5キーのみで認証されたパケットを送信できるようにすることが可能です。リリース 23.4R1 より前の Junos OS リリースでは、インターフェイスごとに最大 2 キーの制限で、常に複数のアクティブな MD5 キーを使用して認証された OSPF パケットのアドバタイズがサポートされています。

OSPFv2 HMAC-SHA1認証を有効にするには、階層レベルで オプション[edit protocols ospf area area-id interface interface_nameを設定しますauthentication keychain <keychain name> 。複数のアクティブな MD5 キーの最適化を有効にするには、階層レベルで オプション[edit protocols ospf area area-id interface interface_name authentication multi-active-md5]を設定しますdelete-if-not-inuse。

[ OSPFv2 認証についてを参照してください。]

ネクストホップ依存機能属性(ACX5448およびMX10016)のサポート—Junos OSリリース23.4R1以降、負荷分散にIETF BGPネクストホップ依存機能属性内で定義されたエントロピーラベル機能(ELCv3)属性を使用します。この属性は、既存のELCv2属性を置き換えます。ELCv3とともにELCv2属性を操作するには、階層レベルでステートメントをelc-v2-compatible[edit protocols bgp family inet labeled-unicast entropy-label]明示的に設定します。

[ BGP ラベル付きユニキャスト LSP のエントロピーラベルを理解するを参照してください。]

サブネット(MXシリーズ)に属するBGPセッション数の制限のサポート—Junos OSリリース23.4R1以降、ステートメントallowを使用して設定された特定のサブネットに属するBGPセッションの数の制限がサポートされています。この機能を使用すると、サブネット上の BGP セッションの数を制限することで、より広いサブネットを構成できます。この制限は、 階層レベルで ステートメント[edit protocols bgp group group-name dynamic-neighbor]を使用してpeer-limit value設定できます。

[ ピア制限を参照してください。