ハードウェア

• 10x10GbE SFPPおよび10x1GbE SFP MICは、MX240、MX480、MX960、MX2010、MX2020ルーター上のMPC2E-NGおよびMPC3E-NGラインカードをサポートします。このMIC には、PTP および MACsec 機能とともに、1 Gbps SFP(スモール フォームファクター プラガブル)および 10 Gbps SFP+(スモール フォームファクター プラガブル プラス)トランシーバーをサポートする 10 個のポートがあります。

  [ pic-mode と number-of-portsを参照してください。

• MPC2E-3D-NG、MPC2E-3D-NG-Q、MPC3E-3DNG、MPC3E-3D-NG-Q ライン カード向けの新しい MIC、MIC-3D-10GbE-SFP-E をサポートしています。MIC には、SFP および SFP+ トランシーバーをサポートする 10 個の 10GbE ポートがあります。ポートはMACsecサポートを提供します。

  [ MXシリーズルーターでサポートされているMICを参照してください。

高可用性と耐障害性

• MXシリーズデバイスでのMIC(MIC-3D-10GbE-SFP-E)耐障害性のサポート。

• 1GbE SFP または 10GbE SFP+ ポートを備えた MIC と、ライン カード上の PTP および MACsec 機能をサポートします。

  [ MXルーターのポートスピードを参照]

• サポートされているトランシーバ、光インターフェイス、および DAC ケーブル— ハードウェア互換性ツール で製品を選択すると、プラットフォームまたはインターフェイス モジュールでサポートされているトランシーバ、光インターフェイス、およびダイレクト アタッチ銅線(DAC)ケーブルが表示されます。光インターフェイスが利用可能になり次第、HCTを更新し、最初にサポートされるリリース情報を提供します。

• MXシリーズデバイスでのMIC MIC-3D-10GbE-SFP-Eのオーバーサブスクリプションと事前分類のサポート。

  [ オーバーサブスクリプションを参照してください。]

MACsec

• GCM-AES-128、GCM-AES-256、GCM-AES-XPN-128、および GCM-AES-XPN-256 暗号化を使用した物理および仮想インターフェイスでのメディアアクセス制御セキュリティ(MACsec)のサポート。物理インターフェイスと仮想インターフェイスの両方が、静的接続アソシエーションキー(CAK)モードをサポートしています。物理インターフェイスのみが、動的CAKモード、事前共有鍵(PSK)ヒットレスロールオーバーキーチェーン、および集合型イーサネットをサポートしています。

  [ MACsecの設定を参照]

• メディアアクセス制御セキュリティ暗号化を備えたPrecision Time Protocol(MIC-3D-10GbE-SFP-E)により、単一のポートでPTP(Precision Time Protocol)暗号化とメディアアクセス制御セキュリティ(MACsec)暗号化を同時にサポートできます。

  次の制限が適用されます。

  • システムあたりのMACsec対応論理インターフェイス(IFL)の最大数は200です。

  • 物理インターフェイス(IFD)を持つMACsec対応ポートの最大数と、MACsecとPTPが異なるポートで一緒に有効になっているIFLは、システムあたり200です。

  • 1G ポートと 10G ポートの両方でサポートできる IFL の最大数は 128 です。

  • クリア テキスト モードの PTP はサポートされていません。

タイミング

• MIC-3D-10GbE-SFP-EでG.8262標準をサポートする同期イーサネット。イーサネット物理層上でのクロック信号の転送を容易にするために、以下の国際電気通信連合電気通信標準化(ITU-T)標準に準拠したG.8262による同期イーサネットをサポートしています。

  同期イーサネット(G.8262)。パケットネットワークにおけるタイミングと同期の側面。EEC(同期イーサネット機器クロック)のタイミング特性を指定します。

  [ 同期イーサネットを参照]

• MIC-3D-10GbE-SFP-EでG.8275.1標準をサポートするPrecision Time Protocol。当社は、以下の国際電気通信連合電気通信標準化(ITU-T)標準に準拠したG.8275.1のPrecision Time Protocolをサポートし、パケット交換イーサネットネットワーク上で正確な時刻と周波数の配信を容易にします。

  • G.8275.1:位相と時間の PTP プロファイル(フル タイミング サポート)

  • G.8275.1:LAG(リンクアグリゲーショングループ)上の位相と時間のPTPプロファイル

  [ Precision Time Protocolを参照]

シャシ

MX10004およびMX10008ルーターの新しいMX10K-LC4800ラインカードで、以下のハードウェアコンポーネント、プラットフォーム機能、ファブリック機能をサポートします。

• PSM(電源モジュール)— JNP10K-PWR-AC2、JNP10K-PWR-AC3、JNP10K-PWR-DC2

  電源管理には、 chassis ambient-temperature (25C|40C|55C) コマンドと chassis pfe <pfe Number> power <on | off> コマンドを使用します。

  [ ambient-temperature および ambient-temperature を参照]

• ファン トレイ:JNP10004-FAN2 および JNP10008-FAN2

• MX10004およびMX10008ルーター上のMX10K-LC480、MX10K-LC2101、MX10K-LC9600ラインカードとの相互運用性。

  [ ファブリックプレーン管理を参照]

  互換性のあるコンポーネントがない場合、SFB2とラインカードはオフライン状態のままになり、 show chassis fpc および show chassis sfb コマンド出力にエラーメッセージが表示されます。

  [show chassis fpc および show chassis sfb を参照してください。

• ファブリックプレーン管理:SFB2は、スロット当たり6つのパケット転送エンジンと12のファブリックプレーンを搭載し、ファブリックの障害処理とファブリックの強化を行います。

  [ ファブリックプレーン管理を参照]

• 次のハードウェアコンポーネントのプラットフォームの耐障害性:

  • CPU

  • FRU(フィールド交換可能ユニット)

  • 記憶

  • 管理イーサネット ポート

  • FPGA(Field-programmable Gate Array)ボード

  • 光学パネル

  • 電源モジュール(PSM)

  • ファントレイ

    ハードウェア コンポーネントに障害が検出された場合、Junos OSは以下を実行します。

    • メッセージをログに記録して、タイムスタンプ、モジュール名、コンポーネント名など、障害の詳細を明確に示します。

    • 該当する場合、アラームを発生および解除します。

    • LED が存在する場合は、LED を点灯させて FRU 障害を示します。

    • 自己修復やコンポーネントのサービス停止などのローカルアクションを実行します。

    [ シャーシレベルのユーザーガイドを参照してください]

• Junos OS 環境モニタリング(EM)ポリシーが拡張され、光温度センサーも含まれるようになりました。これには、次の機能が含まれています。

  • 光インターフェイス EM ポリシーは、システム内の光モジュールの定期的にポーリングされる温度測定値を組み込み、ファン速度を自動的に管理します。

  • 100GbEおよび400GbE光インターフェイスファームウェアは、高温閾値を超えると自動的に光インターフェイスのシャットダウンをトリガーします。

  • EM ポリシーは、ループバック光インターフェイスとダイレクト アタッチ銅線(DAC)ケーブルを除くすべての 100GbE および 400GbE 光インターフェイスでデフォルトで有効になっています。

  set chassis fpc fpc_slot pic pic_slot port port_no no-temperature-monitoring コマンドを使用すると、特定の WAN ポートで EM ポリシーを明示的に無効にできます。show chassis environment コマンドを使用して、光インターフェイス温度を表示します。

  [ temperature-sensorを参照]

CoS

• CoS 設定のサポート。

  [ MXシリーズルーターのCoS機能と制限 事項および 加入者管理のための階層型サービスクラスの概要を参照してください。]

• 1 GbE ポートでの CoS のサポート。

DHCP

• DHCP 機能(DHCPv4/v6 サーバー、リレー、クライアント機能)のサポート。[ DHCPリレーエージェントを参照してください。]

ハードウェア

• MX10004およびMX10008の新しいMX10K-LC4800ラインカード(モデル番号:JNP10K-LC4800)—MX10K-LC4800をご紹介します。MX10K-LC4800は、最大4.8テラビット/秒(Tbps)の帯域幅を提供できる固定設定ラインカードです。ラインカードには、40個の100GbE SFP56-DDポートと4個の400GbE QSFP56-DDポートがあります。MX10K-LC4800は、MX10K-LC9600、MX10K-LC2101、MX10K-LC480などの既存のMXシリーズラインカードと相互運用可能で、JNP10004-SF2(MX10004)およびJNP10008-SF2(MX10008)SFBとインターフェイスします。

高可用性(HA)

• パケット転送エンジンとSFBの耐障害性サポート 2.[show system errors activeを参照してください。

インターフェイス

• MX10004およびMX 10008のトランシーバー、光インターフェイス、およびダイレクトアタッチ銅線(DAC)ケーブルをサポートします。

  [ HCT と optics-options を参照]

• MX10K-LC4800ラインカード(MX10004およびMX10008)のインターフェイスサポート—MX10K-LC4800をご紹介します。MX10K-LC4800は、最大4.8 Tbpsの帯域幅を提供できる固定構成ラインカードです。ラインカードには、40個の100GbE SFP56-DDポートと4個の400GbE QSFP56-DDポートがあります。MX10K-LC4800のPICポートは、複数のポート速度をサポートできます。

• ビット誤り率(BER)監視と擬似乱数バイナリシーケンス(PRBS)のサポート。

  [ 擬似ランダム バイナリ シーケンス(PRBS)テストを使用したリンクとトランシーバーの検証 および BERT テストの設定を参照してください。

Junos Telemetry Interface(JTI)

• ジュニパーは、以下の分野で Junos Telemetry Interface(JTI)センサーをサポートしています。

  • シャーシ管理エラー(cmerror)の設定とカウンター

  • ファブリック、光、フレキシブルPICコンセントレータ(FPC)環境統計

  • プラットフォーム、インターフェイス、アラーム統計

  • トランシーバの統計情報

  • 色付きテレメトリ統計のセグメントルーティングトラフィック制御(SR-TE)

  JTI センサーのサポートは、次のアクションでは使用できません。

  • ULCベースのラインカードのパケット転送エンジンインフラでのゼロサプレッションの有効化

  • TARGET-DEFINED サポートの有効化 (aft-telemetry library)

  • Advanced Forwarding Toolkit(AFT)ベースおよびULCベースのラインカード用のパケット転送エンジンインフラからのINITIAL-SYNCの設定

• Junos YANG データ モデル エクスプローラ -- テレメトリのサポート>。[https://apps.juniper.net/ydm-explorer/.]

L2 機能

• レイヤー2(L2)学習、トランクポート、ブリッジング、IRB(Integrated Routing and Bridging)、QinQ、VLAN処理、MACアカウンティング、LACP、LLDP、xSTP、イーサネットリングプロテクションスイッチング(ERPS)。

  [Q-in-QトンネリングとVLAN変換について、MXシリーズ上のレイヤー2ブリッジドメインを理解する、レイヤー2ラーニングと転送について、OAM接続障害管理(CFM)の概要を参照してください。]

• VRRP

  [ Q-in-QトンネリングおよびVLAN Q-in-QトンネリングとVLAN変換の設定、 レイヤー2ブリッジドメインの理解、 レイヤー2の学習と転送の理解、 OAM接続障害管理(CFM)の概要を参照してください。

• EVPN-MPLSユニキャストおよびマルチキャスト転送機能のサポート。

  [ EVPNユーザーガイドを参照]

• EVPN-VXLAN ユニキャスト機能をサポート。

  [ プログラム可能なフレキシブル VXLAN トンネルについてを参照してください。]

• シームレスなMPLS L2機能PWHT(Pseudowire Headend Termination)のサポート。

  [ルーティング デバイス向けレイヤー 2 VPN および VPLS 機能ガイド、および 疑似回線加入者論理インターフェイスの概要を参照してください。

L3 機能

• IPv4 および IPv6 のレイヤー 3(L3)機能と IGP(OSPF、IS-IS、RIP、ECMP)をサポートします。

  [ OSPF設定の理解 と BGPの概要を参照してください。]

• IGP、スタティックルーティング、BGP、BGP-PIC、RPD(プログラマブルルーティングプロトコルプロセス)などの転送機能をサポートします。[OSPFとBGPについては、OSPF設定とBGPの概要を参照してください]

• BFD(Bidirectional Forwarding Detection)のサポート[より 高速なネットワーク障害検出のためのスタティックルートのBFDについてを参照してください。]

  および 双方向フォワーディング検出(BFD)です。

• JTI の色付けされていない SR-TE ポリシーの SR-TE 統計情報。[SR-TE テレメトリについては、Junos Telemetry Interface および Junos YANG データ モデル エクスプローラーでの OpenConfig と gRPC についてを参照してください。]

• NGMVPN、GTM、Rosen MVPN、P2MP - RSVP-TE/mLDP、MoFRR インバンド マルチキャスト LDP シグナリングのサポート。

  [ MPLSの概要、 マルチキャストの概要、 次世代MVPNコントロールプレーンの理解をご覧ください。

• 論理トンネルまたは RLT インターフェイスのいずれかをアンカー ポイントとして使用した、冗長論理トンネル(RLT)インターフェイスと疑似回線加入者インターフェイスをサポートします。

  [ 「冗長論理トンネルの概要 」および「 疑似回線加入者論理インターフェイスの概要」を参照してください]

ライセンス

• ライセンスのサポート:ジュニパーアジャイルライセンシングでは、ライセンスの管理と導入を簡素化し、一元化します。帯域幅容量ライセンスを超えると、Junos OS は帯域幅容量ライセンスが必要であることを示すアラームを定期的に生成します。 show system license bandwidth flex-only コマンドを使用して、デバイスの帯域幅情報を表示します。 show system license feature-list コマンドを使用して、デバイスで利用可能な機能を表示します。

  [ システム ログ エクスプローラ、 MXシリーズ ルーターおよび MPC サービス カードのソフトウェア ライセンス、および ライセンスのアクティブ化を参照してください。]

MACsec

• GCM-AES-128、GCM-AES-256、GCM-AES-XPN-128、および GCM-AES-XPN-256 暗号化を使用した静的接続アソシエーション キー(CAK)モードでのメディア アクセス制御セキュリティ(MACsec)のサポート。物理インターフェイスのみがこの機能をサポートします。

  [ MACsecの設定を参照]

ネットワーク管理と監視

• ポートミラーリングのサポート。

  [ MX、ACX、およびPTXシリーズルーターでのポートミラーリングの設定を参照してください。

• sFlow のサポート。[ sFlowテクノロジーの概要を参照してください。

プラットフォームとインフラストラクチャ

• UEFI標準に基づくセキュアブートと共通BIOS実装。

  [「 Junos OS の概要」を参照してください。

ルーティングポリシーおよびファイアウォールフィルター

• 分散型サービス拒否(DDoS)のサポート。

  [ コントロール プレーンの分散型サービス拒否(DDoS)保護の概要 を参照してください。]

サービス アプリケーション

• インラインサービスのサポート:

  • インライン NAT—NAT44 および NPTv6

  • インラインソフトワイヤ - カプセル化によるアドレスとポートのマッピング(MAP-E)および IPv6 迅速な導入(第6回)

  • MAP-T(変換を使用したアドレスとポートのマッピング)

  [[インライン NAT、 カプセル化によるアドレスとポートのマッピングの設定(MAP-E)」、「 変換によるアドレスとポートのマッピングの設定(MAP-T)、および インライン6rdの設定]を参照してください。

• hardware-timestamp および one-way-hardware-timestamp 設定ステートメントを使用した、パケット転送エンジン内のすべてのプローブタイプと RPM プローブメッセージのハードウェアタイムスタンプを含む RPM。

  [ M、T、ACX、MX、および PTXシリーズルーター、EXおよびQFXスイッチ、 ハードウェアタイムスタンプ 、 一方向ハードウェアタイムスタンプ、 およびrpm(サービス)でのリアルタイムパフォーマンス監視のためのプローブの使用についてを参照してください。

• TWAMP(Two-Way Active Measurement Protocol)

  • 管理コントロールの種類 (IPv4 トラフィック用)

  • IPv4 および IPv6 トラフィック用のライト制御タイプ

  • ルーターに JNP10K-LC4800 ラインカードがシャーシにインストールされている場合、インライン サービスを有効にする宛先インターフェイスとして si-x/y/z を使用するように TWAMP クライアント インスタンスを構成することはサポートされていません。

    [TWAMP、Understanding Two-Way Active Measurement Protocolを参照してください]

• L2ファイアウォールファミリーのサポートを含む、インライン監視サービスのサポート。[インライン 監視サービスの設定を参照してください。

• Juniper Resiliency Interface(JRI):IP Flow Information Export(IPFIX)例外報告をサポート[ 「Juniper Resiliency Interface」を参照]

• インライン アクティブ フロー監視のサポート。[インライン アクティブ フロー監視についてを参照してください。

• ルーティングエンジンベースのトラフィックサンプリングをサポート[MX 、M、および T Series ルーターでのトラフィック サンプリングの設定を参照してください。]

• インラインビデオ監視のサポート。[ インライン ビデオ監視を参照]

• FlowTapLite のサポート。[ FPC を搭載した MXシリーズルーターおよび M320 ルーターでの FlowTapLite の設定を参照してください。

加入者管理とサービス

• MX10004およびMX10008デバイス向けMX10K-LC4800ラインカードの加入者サービス機能のサポートには、以下が含まれます。

  • 認証されていない動的VLANを持つPPP加入者

  • 認証されていない動的S-VLANを持つPPP加入者

  • 認証された動的VLANを持つPPP加入者

  • 認証された動的S-VLANを持つPPP加入者

  • 認証されていない動的VLANを持つDHCP加入者

  • 認証されていない動的S-VLANを持つDHCP加入者

  • 認証された動的VLANを持つDHCP加入者

  • DHCP加入者と認証された動的S-VLAN

  • L2TP加入者(LNS)

  • L2TP 加入者(LAC)

  • 疑似回線

  • CoSサービス

  • ファイアウォールサービス

  • LTS アカウンティング (FRS の目標)

  • BFDライブネス

  • アクティブ/アクティブ RLT インターフェイスを介した疑似配線での BNG の CoS サポート

  • L2動的オーバーヘッド調整(アカウンティング)

  • 拡張性とパフォーマンス

• RFC 2544ベースのベンチマーキングテストのサポート。[ MXシリーズルーターでのRFC2544ベースのベンチマークテストについて」を参照してください。