| シャシ |
パケット転送エンジン耐障害性(PTX10008)—PTX10K-LC1301-36DDラインカードを備えたPTX10008デバイスで、パケット転送エンジン(PFE)の弾力性機能サポートを提供しています。この機能により、システムは PFE の障害を検出し、報告し、アクションを実行できます。アクションは、デフォルト構成またはエラーに使用可能なユーザー構成に基づいて実行されます。 |
| PTX10008デバイス向けPTX10K-LC1301-36DDラインカードでのファブリック強化と耐障害性のサポート。 [ PTX10Kデバイスでのファブリックの強化と回復を参照] |
| サービスクラス(CoS) |
分類子(BA(動作集約)、固定、MF(マルチフィールド))、書き換えルール、転送クラス、損失の優先度、送信スケジューリング、レート制御、ドロッププロファイル、HCoS、ポリシーマップなどのサービスクラス(CoS)機能をサポートします。 [「PTXシリーズルーターとサービスクラスのCoS機能と制限」を参照してください] |
| 動的ホスト構成プロトコル(DHCP) |
DHCPv4 リレー エージェントと DHCPv6 リレー エージェントがサポートされています。含まれる機能は次のとおりです。
-
DHCPリレー:レイヤー3(L3)インターフェイス
-
DHCP リレー: レイヤー 2 VLAN のオプション 82
-
DHCPリレー: L3インターフェイスのオプション82
-
拡張DHCPリレーエージェント
-
仮想ルーター対応DHCP(VR-aware DHCP)
[ 拡張DHCPリレーエージェントの概要を参照してください。 |
| EVPN |
|
| EVPN-MPLSレイヤー2およびレイヤー3の機能のサポート [ EVPNの概要を参照してください。 |
| EVPN-VPWSのサポート [ EVPN シグナニグニグ メカニズムを備えた VPWS の概要を参照してください。 |
| インフラ |
|
| インターフェイスとシャーシ |
|
| 次の光インターフェイスをサポートしています。
-
800G
-
400G
-
100G/2x100G
-
10 GbE/25 GbE/40 GbE
-
10GE、40GE、100GE、200GE、400GE、800GEインターフェイスのMACアドレスアカウンティングをサポートしています
-
レイヤー3インターフェイスの送信元と宛先MACのMAC(メディアアクセス制御)アカウンティングのサポート—レイヤー3インターフェイスと集合型イーサネットインターフェイスの送信元と送信先MACのMAC(メディアアクセス制御)アカウンティングをサポートしています。MAC アカウンティングを有効にするには、[edit interfaces interface-name gigether-options ethernet-switch-profile] または [edit interfaces aex aggregated-ether-options ethernet-switch-profile] 階層レベルの既存の mac-learn-enable コマンドを使用します。
|
| IP トンネリング |
-
以下のPFEトンネル機能のサポート:
-
フィルターベースのGREカプセル化とカプセル化解除、およびフィルターベースのMPLS-in-UDPカプセル化解除。次のカプセル化とカプセル化解除のワークフローを有効にしました。
受信パケットは、カプセル化アクションのあるフィルター項目に一致します。パケットは IP+GRE ヘッダーにカプセル化され、エンドポイントの宛先に転送されます。 set firewall tunnel-end-point tunnel-name ipv4|ipv6 source-address address
set firewall tunnel-end-point tunnel-name ipv4|ipv6 destination-address address
set firewall tunnel-end-point tunnel-name gre
set firewall family inet|inet6 filter name term name from source-address address
set firewall family inet|inet6 filter name term name then encapsulate tunnel-name
set firewall family inet|inet6 filter name term last then accept
set interfaces interface-name unit number family inet|inet6 filter input
set interfaces interface-name unit number family inet|inet6 address address # This source address differs from the one for the tunnel endpoint. 宛先で、パケットはカプセル化解除アクションを使用してフィルター項目を照合します。GREヘッダーまたはMPLS-in-UDPヘッダーはパケットから削除されます。内部パケットは、その宛先にルーティングされます。 set firewall family inet|inet6 filter name term name from source-address address
set firewall family inet|inet6 filter name term name from protocol gre
set firewall family inet|inet6 filter name term name then decapsulate gre # Optionally de-encapsulate mpls-in-udp.
set firewall family inet|inet6 filter name term last then accept
set interfaces interface-name unit number family inet|inet6 filter input filter-name
set interfaces interface-name unit number family inet|inet6 address address # This is the destination address. [ IPv4 ネットワーク全体におけるフィルターベーストンネリングのコンポーネント と tunnel-end-point を参照]
-
FTIトンネル:IPv4およびIPv6パケットのFTIベースのカプセル化とカプセル化解除をサポートします。FTI(フレキシブルトンネルインターフェイス)上で、IP-IPカプセル化およびカプセル化解除を設定できます。デフォルトモードはループバックカプセル化モードです。階層レベルで ステートメントを bypass-loopback [edit interfaces fti number unit logical-unit-number tunnel encapsulation ipip] 使用して、フラット化カプセル化モードに変更し、ラインレートのパフォーマンスを実現します。 [ ルーティングデバイス用トンネルおよび暗号化サービスインターフェイスユーザーガイドを参照してください。]
-
FTIトンネル上でMPLSプロトコルを設定することにより、MPLSをサポートしないIPネットワーク上でMPLSパケットを転送するためのサポート。GRE(Generic Routing Encapsulation)とUDPトンネルは、IPv4とIPv6の両方のトラフィックに対してMPLSプロトコルをサポートします。GREおよびUDPトンネルのカプセル化とカプセル化解除を設定できます。UDPトンネルでMPLSトラフィックを許可するには、[edit forwarding-options tunnels udp port-profile profile-name]階層レベルでmpls port-numberステートメントを含めます。GREトンネルでMPLSトラフィックを許可するには、[edit interfaces fti0 unit unit family]階層にmplsステートメントを含めます。 [フレ キシブル トンネル インターフェイスの概要を参照してください。]
-
エグレスフィルターベースのカプセル化。フィルター条件に一致する発信パケットの場合、パケットはトンネル設定で指定されたIP + GREヘッダー内にカプセル化されます。外部ヘッダーでIPルックアップが実行され、それに応じてパケットが転送されます。GRE-encap対応ルートのIPルックアップは、暗黙的なデフォルトルーティングインスタンスに制限されます。 [ IPv4 ネットワークを介したフィルターベースのトンネリングについてを参照してください。
-
エグレス フィルター ルーティング インスタンス アクション - デフォルト以外のルーティング インスタンスまたは指定されたルーティング インスタンスを使用した出力フィルター アクションの構成のサポート。 [ ファイアウォールフィルター終了アクションを参照してください。
-
GREおよびUDPトンネル用のファイアウォールフィルターを使用したイングレスフィルターベースのカプセル化解除 [ GREトラフィックのカプセル化を解除するフィルターの設定 および カプセル化解除(ファイアウォールフィルター)を参照してください。
|
| Junos Telemetry Interface |
Junos Telemetry Interface(JTI)は、PTX10008向けの新しいプラットフォームセンサーをサポートしています。リモートプロシージャコール(gRPC)サービス、gRPCネットワーク管理インターフェイス(gNMI)サービス、およびUDPトランスポートを使用して、プラットフォーム固有のソフトウェアおよびシャーシコンポーネントの統計情報をエクスポートできます。YANG データ モデルに新しい xpath が追加されました。デバイスがサポートする xpath の完全なリストについては、Junos YANG データ モデル エクスプローラを参照してください。 [ Junos YANGデータモデルエクスプローラを参照] |
| パケット転送エンジンのPTXルーター向けインバンドネットワークテレメトリ。Junos EVOパケット転送エンジンは、インバンドネットワークテレメトリ(INT)と呼ばれるフレームワークをデータプレーンに導入します。これにより、コントロールプレーンの介入なしでネットワークの状態情報を収集して報告します。INT モデルのヘッダーには、INT 対応デバイスに収集する必要がある状態を指示するテレメトリ命令があります。ネットワーク状態情報は、データ プレーンによってテレメトリ監視システムにエクスポートされるか、パケットに書き込まれます。 INTは、ソース、トランジット、シンクをサポートしています。INT ソースはパケットに INT メタデータを埋め込み、シンクは処理のためにデータ パケットからメタデータを収集します。PTX10008ルーターでは、INTソース、シンク、およびすべてのINTアプリケーションモードをサポートしているわけではありません。PTX10008上のJuniper JNP10K-LC1301-36DDラインカードは、Junos OS Evolvedリリース24.4R1でINTトランジットノードのみをサポートします。INT-XD、INT-MX、INT-MDの3つのINTアプリケーションモードのうち、PTX10008上のJuniper JNP10K-LC1301ラインカードは、INT-MDモードとINTのみをトランジットノードとしてサポートしています。 set forwarding-options設定ステートメントは、この機能を有効または無効にするための新しいinband-telemetryオプションで更新されます。
[ Junos YANGデータモデルエクスプローラを参照] |
| レイヤー 2 の機能 |
Q-in-Qトンネリング(PTX10008)のサポート。 [ Q-in-Qトンネリングと VLAN Q-in-Q トンネリングと VLAN 翻訳の設定を参照してください。 |
-
基本レイヤー 2 機能(PTX10008)のサポート。 PTX10008ルーターは、以下のレイヤー2の基本的な学習、ブリッジング、フラッディング機能をサポートしています。
-
エンタープライズスタイルのブリッジング(トランク モードとアクセス モードの両方をサポート)
-
サービス プロバイダースタイルのブリッジング(サブインターフェイス モードとも呼ばれます)
-
BPDU ブロック/フィルター
-
xSTP
-
スプリット ホライズンを含む BUM(ブロードキャスト、不明なユニキャスト、マルチキャスト)トラフィックの処理
-
MAC学習とエージング
-
静的 MAC アドレス
-
トランク ポートと VLAN メンバーシップ
-
802.1Q EtherType—8100
-
802.1Q VLAN タギング - ingressでブリッジ ドメイン タグに正規化された単一タギング
-
すべてのMACアドレス情報を消去する
-
グローバル MAC 制限
-
グローバル ソース MAC エージング タイム
-
MACの移動
-
LACPとLLDP
-
グローバルおよびインターフェイスレベルでのMAC学習の無効化
-
レイヤー 2 論理インターフェイスのネイティブ VLAN ID
-
単一の VLAN タグ付きレイヤー 2 論理インターフェイス
-
インターフェイスの統計情報
手記：show ethernet-switching statisticsコマンドと集合型イーサネットの子論理インターフェイス統計情報はサポートされていません。
-
柔軟なイーサネットサービス
手記：エンタープライズスタイルのレイヤー2論理インターフェイスは、flexible-ethernet-servicesカプセル化では許可されません。
-
仮想スイッチ
-
永続的 MAC 学習(スティッキー MAC)
-
サービスプロバイダブリッジング:
-
インターフェイスMAC制限アクションのサポート。MACアドレス制限に達した後に新しい送信元MACアドレスを持つパケットを受信したときにJunos OS Evolvedが実行するアクション(ドロップ、ドロップしてログに記録する、ログに記録する、シャットダウンする)を指定できます。 [ MAC制限 と パケットアクションの設定を参照してください。
|
| レイヤー3の機能 |
-
256方向ECMPのサポート。外部BGP(EBGP)ピアには、最大256個の等価コストマルチパス(ECMP)ネクストホップを設定することができます。この機能により、BGPピアの直接接続数が増えるため、レイテンシーの改善とデータフローの最適化が図られます。ただし、MPLS ルートでは 128 の ECMP ネクスト ホップをサポートしています。この機能では、IPv4 または IPv6 の一貫したロードバランシング(一貫性のあるハッシュ)はサポートされないことに注意してください。 [ BGPマルチパスを理解するを参照してください。
-
IPv4、IPv6、MPLS、LAG、ECMP、MTUチェック、ICMP、OSPF、IS-IS、ARP、NDP、BGP、BFD、LACP、LDP、RSVP、LLDP、VRF-lite、TTL有効期限、IPオプション、IPフラグメント化、DDoSのレイヤー3転送機能をサポート
-
以下を含むBFDサポート:
-
BGP Flowspec シグナリングのサポートBGP フローの仕様。BGPは、LC1201、LC1202、およびLC1301ラインカードを備えたPTX10008デバイスでフロー指定ネットワーク層到達可能性情報(NLRI)メッセージを伝送できます。BGPの一部としてファイアウォールフィルタ情報を伝搬させることで、サービス拒否(DOS)攻撃に対するファイアウォールフィルタを自律システム間で動的に伝搬させることができます。以下の一致条件はサポートされていません。
このルーター上で実行されている Junos OS Evolvedは、トラフィック マーキング アクションをサポートしていません。フロー ルートを静的に設定するには、 [edit routing-options] 階層レベルで一致条件とアクションを設定します。
|
| MACsec |
物理インターフェイスでは、MACsec(Media Access Control Security)がサポートされています。 [ メディアアクセス制御セキュリティ(MACsec)についてを参照してください。 |
| MACsec(Media Access Control Security)の有界遅延保護のサポート。 [有 界遅延保護の設定を参照してください。 |
| デバイスの管理 |
gNOI 証明書管理(cert)サービスの追加 RPC のサポート。Junos OS Evolvedは、以下のgRPC ネットワーク操作インターフェイス(gNOI)証明書サービスRPCをサポートしています。
-
CanGenerateCSR() — ターゲットデバイスが、指定されたキータイプ、キーサイズ、および証明書タイプで証明書署名要求(CSR)を生成できるかどうかを照会します。
-
RevokeCertificates()—ターゲットデバイスの証明書を取り消します。 [ gNOI 証明書管理(証明書)サービス を参照してください。]
|
| MPLS |
-
次のMPL機能をサポートしています。
-
MPLS FRRのサポート—MPLS高速再ルート(FRR)は、RSVPトンネルのコンバージェンス時間を短縮します(50ミリ秒未満)。ルーティングエンジンがバックアップパスを作成し、パケット転送エンジンがバックアップパスラベルとネクストホップをインストールします。 [ 高速再ルートの概要を参照してください。
-
256方向ECMPのサポート。外部BGP(EBGP)ピアには、最大256個の等価コストマルチパス(ECMP)ネクストホップを設定することができます。この機能により、BGPピアの直接接続数が増えるため、レイテンシーの改善とデータフローの最適化が図られます。ただし、MPLS ルートでは 128 の ECMP ネクスト ホップをサポートしています。この機能では、IPv4 または IPv6 の一貫したロードバランシング(一貫性のあるハッシュ)はサポートされないことに注意してください。 [ BGPマルチパスを理解するを参照してください。
-
以下を含む MPLS 機能のサポート:
-
MPLSラベル使用の監視のためのCLIサポート
-
明示的な NULL のインライン MPLS および IPv6 ルックアップ
-
32,000 トランジット LSP
-
MPLS LSP の明示的な null サポート
-
MPLS ラベル ブロックの設定
-
タグなしレイヤー3インターフェイス上のMPLS
-
MPLS OAM - LSP ping
-
JTI: OCST: MPLS 運用状態ストリーミング(v2.2.0)
-
2000 ingress LSPサポート
-
2000エグレスLSPサポート
-
エントロピーラベルのサポート
-
MPLS: JTI: Junos Telemetry Interface MPLS self-ping、TE++、その他の拡張
-
LDP、以下を含む:
- 設定可能なラベル取消遅延
-
エグレスポリシー
-
明示的な null
-
グレースフルリスタートシグナリング
-
IGP同期
-
イングレスポリシー
-
LDP トランスポート セッションの IPv6
-
厳密にターゲットを絞った挨拶
-
IGPメトリックの追跡
-
トンネリング(LDP over RSVP)
-
RSVP++
-
RSVP-TE、以下を含む:
-
IPv4ネクストホップ、IPv6ネクストホップ、およびバイパスネクストテーブルをサポートするIPv6ネクストホップを持つ静的LSP
-
以下を含むトラフィック制御:
[ MPLS アプリケーションユーザーガイド を参照してください。]
-
セグメント ルーティングのサポート。ルーターでは、以下のSource Packet Routing in Networking(SPRING)またはセグメントルーティング機能を設定できます。
-
MPLS(IS-ISを使用したセグメントルーティング):
-
BGP リンク状態(BGP-LS):
-
IS-IS のセグメント ルーティング拡張
-
OSPF のセグメント ルーティング拡張
-
BGP:
-
セグメントルーティングトラフィック制御(SR-TE)用のバインディングセグメント識別子(SID)
-
SR-TE 用バインディング SID [draft-previdi-idr-segment-routing-te-policy]
-
SR-TE ポリシープロビジョニング用のプログラマブルなルーティングプロトコルプロセス API
-
必須の色指定を伴う静的 SR-TE ポリシー
-
色を指定しない静的 SR-TE ポリシー
-
IS-IS:
-
隣接関係 SID
-
最大リンク帯域幅と管理カラーをアドバタイズ(RSVP-TE設定なし)
-
エニーキャストとプレフィックス SID
-
設定可能なセグメントルーティンググローバルブロック(SRGB)
-
ノードおよびリンクSID
-
セグメントルーティングマッピングサーバー(SRMS)とクライアント
-
TI-LFA(Topology-Independent Loop-Free Alternate):
-
OSPF:
-
BGP IPv4ラベル付きユニキャストの解決:
-
IS-IS と OSPF を使用した IPv4 セグメント ルーティングを用いた BGP IPv4 SR-TE
-
IS-IS と OSPF を使用したセグメント ルーティングを備えたカラー付けされていない IPv4 SR-TE
-
IS-IS と OSPF を使用したセグメント ルーティングを備えた静的なカラー付き IPv4 SR-TE
-
BGP レイヤー 3 VPN over:
-
BGP トリガーによる動的 SR-TE カラー付きトンネル
-
クラスベース転送と転送テーブルポリシー 非カラー付きSR-TE LSP の中での LSP ネクストホップ選択
-
IPアドレスの代わりにSIDのファーストホップラベルをサポート
-
ルーターIPアドレスを使用したパス指定(セグメントルーティング、セグメントリストパス、IPアドレスをネクストホップとして使用したERO、ルーズモードをサポート)
-
SR-TE カラー モード:
-
集約型イーサネットバンドル(LAGバンドルごとの隣接SID、または集約型イーサネットメンバーリンクとも呼ばれる)のメンバーリンクネクストホップを持つ静的LSP
[ Understanding Source Packet Routing in Networking(SPRING)を参照してください。]
-
レイヤー 2 VPN 機能のサポートには以下が含まれます。
-
MPLS 上でのレイヤー 2 フレームのトランスポート(LDP シグナリング)
-
トンネル上のレイヤー 2 VPN(BGP シグナリング)
-
シンプルなイーサネットおよびVLANベースのクロスコネクト(コネクションとも呼ばれる)
-
ローカルおよびリモートスイッチング
-
イーサネットおよびVLAN CCC
-
単一タグ付きCCC論理インターフェイス
-
制御ワード
-
標準および集合型イーサネットインターフェイス
-
レイヤー 2 プロトコル パススルー
-
レイヤー 2 回線バックアップ インターフェイスとバックアップ ネイバー
-
レイヤー 2 回線統計情報と CoS
-
タイプ 2 およびタイプ 3 の VCCV
[ ルーティングデバイス用レイヤー2VPNおよびVPLSユーザーガイド と TCCの概要を参照してください。
-
レイヤー 2 回線の VLAN ID リスト。VLAN IDリストを使用すると、レイヤー2トラフィック用の単一の論理インターフェイスに複数のVLAN IDをリンクできます。 [ vlan-id-list(イーサネットVLAN回線)、 vlan-id-list、および VLANおよびVPLSルーティングインスタンスのVLAN識別子の設定を参照してください。
-
MPLSベースのレイヤー3 VPNには以下が含まれます。
-
レイヤー 3 VLAN タグ付きサブインターフェイス上の MPLS
-
ネクストホップ単位のラベル割り当て
-
vrf-table-labelステートメントを使用した、ラベルスイッチインターフェイス(LSI)論理インターフェイスラベルからVPNルーティングおよび転送(VRF)ルーティングテーブルへのマッピング
-
ICMP トンネリングと MPLS トレースルート
-
TTL(Time-to-live)デクリメントの無効化 no-propagate-ttl
[ ルーティング デバイス向けレイヤー 3 VPN 機能ガイドを参照してください。
-
IPトランスポートネットワーク上でのIPオーバーレイの構築を容易にする、IP-over-IPカプセル化のサポート。IPネットワークには、エッジデバイスとコアデバイスが含まれています。これらのデバイスの拡張性と信頼性を高めるには、オーバーレイカプセル化を使用して、エッジデバイスが対話する外部ネットワークからコアネットワークを論理的に分離します。 静的構成または BGP プロトコル構成を使用して、ルートを配布し、動的なトンネルをシグナリングします。動的トンネル設定は、パケット転送エンジンにIP-over-IPカプセル化専用トンネルを作成します。 以下はサポートされていません。
[ IP-over-IPカプセル化を使用したネクストホップベースの動的トンネリング を参照してください。]
-
IPv6 をネクストホップとする IPv4 ルートの BGP への再分配デバイスは、通常は IPv4 トラフィックを転送できない IPv6 専用ネットワーク上で IPv4 トラフィックを転送できます。 [ IPv6 をネクストホップとする IPv4 ルートの BGP への再配分について理解する]
-
リンク遅延アドバタイズメント- IPネットワークのさまざまなパフォーマンスメトリックの測定値を取得し、ネットワークパフォーマンス情報をスケーラブルに配信するのに役立ちます。 [ 「IS-IS でリンク遅延の測定とアドバタイズを有効にする方法」を参照]
|
| マルチキャスト |
-
IPv4 と IPv6 の両方のトラフィック フローに対して、マルチキャスト専用高速高速再ルート(MoFRR)をサポートします。MoFRR は、PIM スパース モード(SM)モードと SSM(SourceSpecific Multicast)モードでのみサポートされています。マルチポイント LDP ベースの MoFRR にはサポートされません。 [ 「マルチキャストのみの高速再ルートについて」を参照してください。
-
マルチキャスト トラフィック用の双方向プロトコル非依存マルチキャスト。 pim-snoopingを参照してください
-
グレースフルリスタートによるRSVPベースおよびLDPベースのポイントツーマルチポイント(P2MP)LSPをサポートします。さらに、ルーターは、ラベルエッジルーター(LER)ロールのIPユニキャストトラフィックと、ラベルスイッチングルーター(LSR)ロールのIPユニキャストトラフィックとマルチキャストトラフィックの両方をサポートします。 [ポイントツーマルチポイントLSP設定を参照]
-
MPLS 機能、P2MP、ping、P2MP LSP の traceroute のサポート。MPLS ping と traceroute は、データプレーンの障害を検出して MPLS ネットワークの障害を切り分けるメカニズムを提供します。P2MP の LSP パスを検証するために、traceroute または ping が開始されます。 [ MPLS アプリケーションユーザーガイドを参照]
-
ブランチの高速更新を最適化しました。マルチキャスト レプリケーション ツリーに fastbranch 更新を行う方法が改良されました。これで、ツリー内のメンバーシップが変更されると、ツリーの高速makebefore-break(FMBB)再最適化がトリガーされ、トラフィック損失が発生しないことが保証されます。 [ マルチキャスト最短パス ツリーを参照してください。]
-
次世代MVPN(NG-MVPN)のマルチキャストサポート これには、IR、RSVP-P2MP、LDP-P2MP プロバイダ トンネル、包括的で選択的 PMSI トンネル、RPT(ランデブー ポイント ツリー)-SPT(最短パス ツリー)モード、ターンアラウンド プロバイダ エッジ(PE)デバイス、RP(自動ランデブー ポイント)、BSR(ブートストラップ ルーター)、組み込み RP などの RP メカニズムが含まれます。 [ マルチプロトコルBGP MVPNの概要、 次世代MVPNの概念を理解する、 次世代MVPNコントロールプレーンを理解するを参照してください。
-
次世代MVPN(NG-MVPN)のマルチキャストサポート これには、IR、RSVP-P2MP、LDP-P2MP プロバイダ トンネル、包括的で選択的 PMSI トンネル、RPT(ランデブー ポイント ツリー)-SPT(最短パス ツリー)モード、ターンアラウンド プロバイダ エッジ(PE)デバイス、RP(自動ランデブー ポイント)、BSR(ブートストラップ ルーター)、組み込み RP などの RP メカニズムが含まれます。 [ マルチプロトコルBGP MVPNの概要、 次世代MVPNの概念を理解する、 次世代MVPNコントロールプレーンを理解するを参照してください。
|
-
MPLSカプセル化を備えたMVPN BIER- Junos OS Evolvedは、ビットインデックス明示的レプリケーション(BIER)アーキテクチャをサポートし、マルチキャストツリーやフローごとの状態を不要にして、制御プレーンと転送プレーンを簡素化します。BGP-MVPNをオーバーレイとして使用することで、マルチキャストVPN向けのBIER対応プロバイダートンネルを設定できます。 [ BIER の概要 と bier を参照]
-
BIER のルーティング アンダーレイとしての IS-IS。Junos OS Evolvedは、IS-ISをIGPアンダーレイとして使用して、1つ以上のBIERサブドメインのBIER情報のアドバタイズメントをサポートします。各サブドメインのBFR IDやBFRプレフィックスなどの重要なBIER情報がIS-ISドメインを介してフラッディングされ、BIER転送テーブルが生成されます。 [BIER および bier-sub-domain の IS-IS 拡張(プロトコル IS-IS)を参照してください。]
|
| ネットワーク管理と監視 |
-
ローカルおよびリモートポートミラーリング:
-
ローカルポートミラーリングは、システムまたはポートに出入りするパケットをコピーし、構成によって提供される事前に指定されたポートを介してサンプルパケットをリモートデバイス/サーバーに送信するために使用されます。サーバー上で実行されるアプリケーションは、これらのパケットを分析し、要件に基づいて結果を使用できます。
-
リモートポートミラーリングは、設定によって提供されるリモート宛先にサンプルパケットを送信するために使用されます。パケットはGREヘッダーにカプセル化されます。リモートポートミラーリングは、フレキシブルトンネルインターフェイス(FTI)を使用してパケットをカプセル化し、箱から出して送信します。この機能は、特定のインスタンスのポリサーを設定するオプションも提供するため、サンプリング レートをポリシングできます。
-
EVPN-VXLANのポートミラーサポート
-
あらゆるネットワークポート上のイングレストラフィックとエグレストラフィックをフィルタリングしてCPUにミラーリング- Junosデバイスは、着信パケットと発信パケットのフィルタリングとミラーリング、それらのパケットのCPUへの送信、ファイルへの保存をサポートしています。この機能、オンデバイスパケット入力しますは、プロトコルとアプリケーションの分析、デバッグ、トラブルシューティング、ネットワークフォレンジック、監査証跡、ネットワーク攻撃検知に役立ちます。デバイス上の入力します(または「セルフミラーリング」)は、サンプリングされたコピーをCPUに送信し、コピーを入力します(.pcap)ファイルに書き込みます。このプロセスでは、ネットワークデバイスに接続されたデバイスを使用する必要はありません。 [ オンデバイスパケットキャプチャを参照してください。]
|
|
|
| gNOI 証明書管理(cert)サービスの追加 RPC のサポート。Junos OS Evolvedは、以下のgRPC ネットワーク操作インターフェイス(gNOI)証明書サービスRPCをサポートしています。
-
CanGenerateCSR() — ターゲットデバイスが、指定されたキータイプ、キーサイズ、および証明書タイプで証明書署名要求(CSR)を生成できるかどうかを照会します。
-
RevokeCertificates()—ターゲットデバイスの証明書を取り消します。 [ gNOI 証明書管理(証明書)サービス を参照してください。]
|
-
分散型定期パケット管理(PPM)のメンテナンスアソシエーションエンドポイント(MEP)
-
SLM(合成損失測定)、DM(遅延測定)、LM(損失測定)に関するY.1731を配信
-
ブリッジ、CCC(回線クロスコネクト)、EVPN(イーサネットVPN)上のMEPのダウン
-
集合型イーサネットでのCFM(接続障害管理)のための分散セッションサポート
-
拡張 CFM モード
-
データモデル(DM)および合成損失メッセージ(SLM)のIPv4(inet)サポート
-
リンクをダウンにマークするためのアクションプロファイル(EVPNおよびブリッジアップMEPを除く)
-
LMカラーレスモード
-
すべてのアクティブな子リンクが同じパケット転送エンジン上にある場合、集合型イーサネット上のDMおよびLM
-
サポートされている CFM プロトコルデータユニット(PDU)は次のとおりです。
-
連続性チェックメッセージ(CCM)
-
LBMの
-
LBRの
-
リンク・トレース・メッセージ(LTM)
-
リンクトレース応答(LTR)
-
遅延測定メッセージ(DMM)
-
遅延測定応答 (DMR)
-
LMMの
-
LMRの
-
合成損失メッセージ(SLM)
-
合成損失応答(SLR)
-
エンタープライズおよびサービス プロバイダの設定
-
VLAN 正規化
-
CFM PDU の VLAN 透過性
-
CFM向けCoSフォワーディングクラス(FC)とCoSパケット損失の優先度(PLP)
-
分散モードの子物理インターフェイス上の CFM セッション
-
SNMP
-
シャーシ ID または送信 ID のタイプ、長さ、および値
-
トランクモード
-
保守アソシエーション中間点(MIP)
|
| プラットフォームとインフラストラクチャ |
SYNCEタイミング、SYNCE over LAG、タイミングSNMPおよびMIB(SYNCE)のサポート |
| プラットフォームの耐障害性のサポート。特定のラインカードを搭載したPTX10008ルーターは、プラットフォームの耐障害性をサポートします。耐障害性により、ルーターは、ラインカード、スイッチファブリック、コントロールボード、ファントレイ、ファントレイコントローラ、電源ユニットなどのハードウェアコンポーネントに関連する障害や障害を処理できます。障害処理には、エラーの検知とログ記録、アラームの発生、SNMP トラップの送信、LED によるエラーに関する表示、自己修復、コンポーネントのサービス停止などがあります。 [show system errors activeを参照してください。 |
| セグメントルーティング |
-
IS-ISネットワークでSRv6ネットワークプログラミングを有効にする方法をご覧ください。
-
BGP の SRv6 上での SRv6 ネットワーク プログラミングとレイヤー 3 サービスのサポート。SRv6コア上でBGPベースのレイヤー3サービスを設定できます。コントロールプレーンとしてBGPを使用し、データプレーンとしてSRv6を使用して、レイヤー3オーバーレイサービスを有効にすることができます。SRv6ネットワークプログラミングにより、MPLSを展開することなくセグメントルーティングを活用できる柔軟性が得られます。 [ BGPにおけるSRv6 を介した SRv6 ネットワーク プログラミングとレイヤー 3 サービスについてを参照してください。
-
IPv6(SRv6)ネットワークプログラミングによるセグメントルーティングのOAM(運用、管理、管理)pingのサポート。OAM ping 操作は、該当する OAM ペイロードの上位レイヤー ヘッダー処理を可能にする任意の SRv6 セグメント識別子(SID)に対して実行できます。IPv6データプレーンを使用したセグメントルーティング(SRv6)は、新しいタイプ4ルーティング拡張ヘッダーのみを追加するため、SRv6ネットワークに対して既存のICMPv6ベースのpingメカニズムを使用して、SRv6のOAMサポートを提供できます。 Oフラグ(セグメントヘッダー)を指定したpingはサポートされていません。 [ ITU-T Y.1731イーサネットサービスOAMの概要 と IS-ISネットワークでSRv6ネットワークプログラミングを有効にする方法を参照してください。]
-
SRv6 トレースルートのサポート。IPv6(SRv6)セグメント識別子のセグメントルーティングのトレースルートメカニズムをサポートしています。traceroute は、UDP プローブと ICMP プローブの両方に使用できます。デフォルトでは、traceroute は UDP プローブを使用します。ICMP プローブの場合は、probe-icmp オプションを指定して traceroute コマンドを使用します。 [ IS-ISネットワークでSRv6ネットワークプログラミングを有効にする方法を参照してください。
-
静的 SR-TE ポリシーの SRv6 サポートSRv6 データプレーン上で、静的セグメントルーティングトラフィック制御(SR-TE)トンネルを設定できます。次の設定コマンドを使用して、SRv6 サポートを有効にします。
-
SR-TE ポリシーの場合: set protocols source-packet-routing srv6
-
SR-TE トンネルの場合: set protocols source-packet-routing source-routing-path lsp name srv6
-
SR-TE セグメント リストの場合: set protocols source-packet-routing source-routing-path segment-list srv6 [「 SRv6 トンネルの SR-TE ポリシーについて」を参照してください]
|
| SRv6マイクロSIDまたはuSIDのサポート。複数のSRv6アドレスを1つのIPv6アドレス(マイクロSID)に圧縮できます。 [SRv6、micro-sid、およびブロックでのマイクロSIDサポートを参照してください。 |
| サービスアプリケーション |
-
メタデータを使用したパケット ミラーリングのインライン監視サービスのサポート。 [インライン 監視サービスの設定を参照してください。
-
インライン監視サービスサポート用のハードウェアベースのIPFIXエクスポート。 [インライン アクティブ フロー監視についてを参照してください。
-
Juniper Resiliency Interfaceのサポート。 [ 「Juniper Resiliency Interface」を参照]
-
RPM の HTTP および TCP プローブ タイプ。リアルタイムパフォーマンスモニタリング(RPM)プローブには、http-get、http-metadata-get、および tcp-ping プローブ タイプを設定できます。設定をコミットするには、offload-type none ステートメントを設定する必要があります。 [ probe-server、 probe-type、 rpm を参照]
-
イグレスサンプリング、複数のBGPネクストホップサポート、MPLS、MPLS-IPv4、およびMPLS-IPv6テンプレートのサポートを含む、インラインアクティブフロー監視のサポート。 [インライン アクティブ フロー監視についてを参照してください。
|
| ソフトウェアのインストールとアップグレード |
WAN インターフェイスを使用した ZTP のサポート。 [ ゼロタッチプロビジョニングを参照] |
| 追加機能のサポート |
ファイアウォール フィルターのサポート。 [ ファイアウォールフィルターのサポートをご覧ください。 |
| ポリサーとポリサー オーバーヘッドの相互運用のサポート [ルーティング ポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイドを参照してください。 |
