MXシリーズルーターおよびMPCサービスカードのレガシーライセンス

MXシリーズルーターは、サブスクリプションライセンスとパーペチュアルライセンスをサポートしています。

以下の表を参照してください。

MXシリーズSKUの定義
MXシリーズルーターのソフトウェアライセンス
MX-SPC3 ソフトウェアライセンス
MXシリーズルーターとMX-SPC3ライセンスSKU

表1:MXシリーズSKUの定義
SKU	SKU文字の説明
S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5/P S-MXSPC3-1/2-IPSEC-1/3/5/P	S—ソフトウェア MXSPC3— 製品名:MXSPC3 ラインカード A1/A2/A3—アドバンスド1またはアドバンスド2またはアドバンスド3のソフトウェア機能 P1/P2/P3—プレミアム1またはプレミアム2またはプレミアム3のソフトウェア機能 1/2-IPSEC—サポートされているIPsec VPN機能のリスト 1/3/5—サブスクリプション期間1年、3年、5年 P - パーペチュアルライセンス

表2:MXシリーズルーターのソフトウェアライセンス
ライセンス付きの機能	MXシリーズルーター
プレミアムのユースケース(高度な機能を含む): サービススケール:32+IP VPNと8+マルチキャストVPN
ハイスケールIP-VPN	プレミアム
IPファブリック(SRv6およびSRm6)	プレミアム
インライン NAT およびインライン MDI	プレミアム
1:1インラインJ-Flow	プレミアム
Advancedのユースケース(標準機能を含む):トランスポート拡張性:32のIP VPN – すべてのアドレスファミリーと8つの次世代MVPN
IPルーティング	高度
IGP(OSFPおよびIS-IS)	高度
IP-FRR	高度
PIM バリアント	高度
レイヤー 3 VPN または BNG の PWHT	高度
IGMP	高度
インターネットeBGPピアリング	高度
BGPマルチホーミング(パスとマルチパスを追加)	高度
EPE	高度
BGP PIC	高度
BGPフロー仕様	高度
すべてのレイヤー 2 サービス—E-LINE(レイヤー 2 VPN、レイヤー 2 回線、EVPN VPW、EVPN FXC)、E-LAN(ブリッジング、H-VPLS、EVPN、IRB)、E-TREE(H-VPLS、EVPN、IRB)、レイヤー 2 マルチキャスト(スヌーピングを含む)	高度
すべての MPLS トランスポート—LDP、RSVP-TE、SR、SR-TE、MPLS-FRR(TI-LFA を含む)	高度
IPファブリック(GRE、MPLSoUDP、VxLAN、IPinIP)	高度
ストリーミングテレメトリ	高度
SNMP	高度
ポリサー	高度
ACL	高度
J-Flow(サンプル)	高度
sフロー	高度
ポートミラーリング	高度
VLANキューイング	高度
タイミング(すべてのバリエーション)	高度
OAM—BFD	高度
イーサネットCFMまたはLFM	高度
MPLSまたはSR(pingおよびtraceroute)	高度
サービスOAM	高度
RPM	高度
TWAMP	高度
本社S	高度
論理システム	高度
標準のユースケース:基本的なレイヤー2機能
ポートとシングルレベルVLANによるブリッジング(dot1Q)	標準
LAG	標準

Junos Fusion テクノロジ機能を使用するには、アドバンスドライセンスに加えて追加ライセンスが必要です。

加入者管理(BNGまたはCUPS)機能には、プレミアムライセンスに加えて追加ライセンスが必要です。

プレミアムライセンスに明記されていない機能は、以下を除き、アドバンストライセンスに含まれています。

Junos Fusion Technologyを利用するには、アドバンスドライセンスまたはプレミアムライセンスに加えて、追加のライセンスが必要です。
プレミアムソフトウェアレベルは、加入者サービス(BNG(PL)、BNG CUPS、MXモバイルユーザープレーン(SAEGW-U、5G AGFまたはUPF))を実行するための前提条件です。

表3:MX-SPC3ソフトウェアライセンス
ライセンス付きの機能	MX-SPC3
Premium 3のユースケース:高度な脅威インテリジェンス
DNSシンクホール、IDS、URLフィルタリング	プレミアム3
Premium 2のユースケース:サービスプロバイダのエッジ。携帯電話会社向けのGiファイアウォール。エンタープライズエッジおよびデータセンター
CGNAT、DNSシンクホール、IDS、ステートフルファイアウォール、URLフィルタリング	プレミアム2
Premium 1のユースケース:エンタープライズデータセンターとエッジ。サービスプロバイダエッジ
CGNAT、DNSシンクホール、IDS、ステートフルファイアウォール、URLフィルタリング	プレミアム1
Advanced 3のユースケース:高度な脅威インテリジェンス
侵入検知システム(IDS)	アドバンスド 3
Advanced 2のユースケース:高度な脅威インテリジェンス
ステートフルファイアウォール	上級2
Advanced 1のユースケース:エンタープライズデータセンターとエッジ。サービスプロバイダエッジ
キャリアグレード NAT(CGNAT)	アドバンスド1
標準のユースケース:エンタープライズデータセンター。サービスプロバイダエッジとデータセンター
トラフィックロードバランサ(TLB)	標準

IPsec- サイト間VPN、動的エンドポイント、AutoVPN用のフルカードは、S-MXSPC3-2-IPSEC- 1/3/5/Pを使用します。

IPsec - サイト間VPN、動的エンドポイント、およびAutoVPN用のハーフカードは、S-MXSPC3-1-IPSEC-1/3/5/Pを使用します。

IPsec* - グループVPN、イントラHA、ポリシーベースVPN、パッシブモード、IPsecトンネルトレースルートはサポートされていません。

表4:MXシリーズルーターとMX-SPC3ライセンスSKU
MXシリーズルーターおよびMX-SPC3	サブスクリプション	パーペチュアル
MX304	MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-3/5/7/1*	MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-P
MX204	MX204-HW-ベース S-MX-4C-A1/P1-C1-3/5/7/1*	MX204-HW-ベース S-MX-4C-A1/P1-C1-P
MX10K3-L2103 MX10003デバイスでサポート	MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-3/5/7/1*	MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-P
MPC5E MX240、MX480、MX960、MX2008、MX2010、MX2020でサポート	MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-3/5/7/1*	MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-P
MPC7E-10G MX240、MX480、MX960、MX2008、MX2010、MX2020でサポート	MPC7E-10G S-MX-4C-A1/P1-3/5/7/1*	MPC7E-10G S-MX-4C-A1/P1-P
MPC7E-MRATE MX240、MX480、MX960、MX2008、MX2010、MX2020でサポート	MPC7E-MRATE S-MX-4C8-A1/P1-3/5/7/1*	MPC7E-MRATE S-MX-4C8-A1/P1-P
MPC10E-10C MX240、MX480、MX960デバイスでサポート	MPC10E-10C-P-ベース S-MX-10C-A1/P1-3/5/7/1*	MPC10E-10C-P-ベース S-MX-1C/10C-A1/P1-P
MPC10E-15C MX240、MX480、MX960デバイスでサポート	MPC10E-15C-P-ベース S-MX-15C-A1/P1-3/5/7/1*	MPC10E-15C-P-ベース S-MX-15C-A1/P1-P
MX2K-MPC6E MX2008、MX2010、MX2020デバイスでサポート	MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-3/5/7/1*	MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-P
MX2K-MPC8E MX2008、MX2010、MX2020デバイスでサポート	MX2K-MPC8E S-MX-4C8/8C-A1/P1-3/5/7/1*	MX2K-MPC8E S-MX-4C8/8C-A1/P1-P
MX2K-MPC9E MX2008、MX2010、MX2020デバイスでサポート	MX2K-MPC9E S-MX-8C-A1/P1-3/5/7/1*	MX2K-MPC9E S-MX-8C-A1/P1-P
MX10K-LC2101 MX10004、MX10008、MX10016デバイスでサポート	MX10K-LC2101-BASE S-MX-24C-A1/P1-3/5/7/1*	MX10K-LC2101-BASE S-MX-24C-A1/P1-P
MX10K-LC480 MX10004、MX10008、MX10016でサポート	MX10K-LC480-BASE S-MX-4C8-A1-3/5/7/1*	MX10K-LC480-BASE S-MX-4C8-A1-P
MX10K-LC4800 MX10004およびMX10008でサポート	MX10K-LC4800-ベース S-MX-48C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1*	MX10K-LC4800-ベース S-MX-48C-A1/P1-P S-MX-4C-A1/P1-D-P
MX10K-LC9600 MX10004およびMX10008でサポート	MX10K-LC9600-ベース S-MX-96C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1*	MX10K-LC9600-ベース S-MX-96C-A1/P1-P S-MX-4C-A1/P1-D-P
MX2K-MPC11E MX2010およびMX2020デバイスでサポート	MX2K-MPC11E-ベース S-MX-40C-A1/P1-3/5/7/1*	MX2K-MPC11E-ベース S-MX-40C-A1/P1-P
MX-SPC3	MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5 S-MXSPC3-1/2-IPSEC-1/3/5	MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-P S-MXSPC3-1/2-IPSEC-P

※1年間のサブスクリプション期間は更新時のみとなります。

MPC10E-10CおよびMPC10E-15Cラインカードは、MX240、MX480、MX960デバイスでサポートされています。

MX2K-MPC11Eラインカードは、MX2010およびMX2020デバイスでサポートされています。

MX10K3-L2103ラインカードは、MX10003デバイスでサポートされています。

MX10K-LC2101、MX10K-LC480、MX10K-LC9600ラインカードは、MX10004、MX10008、MX10016デバイスでサポートされています。

show system macsec licenseコマンドは、ラインカードで使用されるMACsec帯域幅の合計を表示します。

MACsec機能は、MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008、およびMX10016デバイスでサポートされています。これらのライセンスは永続的です。

インストールされるMACsec帯域幅ライセンスの最小数は、MACsec有効ポートの設定された帯域幅以上である必要があります。

MACsec機能ライセンスには、以下のバリエーションがあります。

S-MX-1C-MSEC-P - 100ギガビットイーサネットMACsec帯域幅ライセンス
S-MX-4C-MSEC-P - 400ギガビットイーサネットMACsec帯域幅ライセンス
S-MX-4C8-MSEC-P - 480ギガビットイーサネットMACsec帯域幅ライセンス

ライセンスがインストールされていない場合、以下のラインカードではアラームやsyslogメッセージは表示されません。ただし、これらのラインカードのMACsec帯域幅の使用状況は追跡されます。
- MX10K-LC2101
- MPC5E-100G10G
- MPC5EQ100G10G
- MPC5E-40G10G
- MPC5EQ-40G10G
- MX2K-MPC6E
- MPC7E-10G
- MPC7E-MRATE
- MX2K-MPC8E
- MX2K-MPC9E
次のラインカードにはMACsec帯域幅ライセンスが必要です。Junos OSは、設定をコミットする際に警告を表示し、MACsec帯域幅ライセンスがインストールされていない場合、またはMACsec帯域幅の使用量がインストール値を超えている場合、アラームを生成します。
- MPC10E-10C
- MPC10E-15C
- MX2K-MPC11E
- MX10KM-LC9600-ベース
- MX10KM-LC480-ベース