WAN インターフェイス

このインターフェイスの説明を入力します。

LTEを選択した場合は、 LTE APN と LTE認証 (この表で後述)も入力します。

次に、必要に応じて追加のインターフェイスオプションを選択します。

• 無効—LANポートを管理上無効にします。

  物理インターフェイス(ge-0/0/1など)を無効にすると、関連するすべてのサブインターフェイスまたはVLANインターフェイス(ge-0/0/1.200やge-0/0/1.100など)がダウンします。

  WANエッジデバイスで集合型イーサネットインターフェイス(ae1など)を無効にすると、aeインターフェイスのみがダウンします。AEバンドル内の基盤となる物理インターフェイスは稼働したままになります。

• ポートアグリゲーション—イーサネットインターフェイスをグループ化して、単一のリンク層インターフェイスを形成します。これは、リンクアグリゲーション制御プロトコル(LACP)の設定に使用できます。LACPでは、デバイスがハートビートを交換し、フェイルオーバーを高速化します。

  • LACP の無効化—LACP インターフェイスを無効にします。ポートアグリゲーションを有効にすると、LACPはデフォルトで有効になります。新しいデバイスをオンボーディングする場合や、RMAのためにデバイスを切断する場合など、必要に応じて無効にできます。

  • 強制アップを有効にする—リンクアグリゲーション制御プロトコル(LACP)を介してLANポートに接続されているデバイスをオンボーディングする前に、このオプションを選択します。たとえば、新しいスイッチをMistクラウドにオンボーディングする場合、スイッチはLACP用にまだプロビジョニングされていません。

• 冗長性— (DSLを除くすべてのWANタイプで使用可能) 冗長性を有効にするには、このオプションを選択します。プライ マリノードも選択します。ドロップダウンリストには、設定のIP設定セクションで指定されたノードが含まれています。

  SRXの場合のみ、 冗長インデックス と 冗長グループも入力します。

• 「アップ/ダウンポート」を有効にする アラートタイプ—このオプションを選択すると、このインターフェイスをアラートの重要なWANエッジポートとして指定できます。この設定を保存した後、アラート設定ページでクリティカルWANエッジポートアップアラートとクリティカルWANエッジポートダウンアラートも有効にする必要があります。その後、このポートがダウンまたは復旧するたびにアラートが表示されます。詳細については、 ジュニパーのMist AIネイティブ運用ガイドの「アラート」の章をご覧ください。

• スケジュールされた速度テストを有効にする—このオプションを選択すると、アクティビティの少ない時間帯にMarvisが選択したWANインターフェイス上で自動運転速度テストを自動的に実行できるようになります。

  この機能を有効にする場合は、以下の要因に注意してください。

  • この機能には、自動運転速度テストMarvis実行するデバイスごとにWANサブスクリプションのMarvisが必要です。

  • WANタイプとしてイーサネットを選択するとデフォルトで選択され、これらのインターフェイスに推奨されます。

  • LTEが内蔵されているデバイスには 推奨されません 。その理由は、この機能は帯域幅を使用するため、サービスプロバイダを通じて帯域幅の使用料を支払う場合、コストが高くなる可能性があるためです。Cradlepointデバイスのように、LTEインターフェイスがイーサネットインターフェイスに接続されている場合は、このオプションを有効にしないでください。

  • このインターフェイスでこの機能を有効にする場合は、組織レベルでも有効にします。これを行うには、組織>設定>速度テストスケジューラWANに移動します。

WANタイプとしてLTEを選択した場合は、このフィールドにも入力します。

SRXシリーズファイアウォールでは、LTEミニ物理インターフェイスモジュール(Mini-PIM)が、SRX300シリーズおよびSRX550ハイメモリサービスゲートウェイで無線WANサポートを提供します。Mini-PIM にはモデムが内蔵されており、3G および 4G ネットワーク上で動作します。Mini-PIMは、デバイスのどのMini-PIMスロットにもインストールできます。インストールに関するヘルプについては、 https://www.juniper.net/documentation/us/en/hardware/lte-mpim-install/topics/task/lte-mpim-hardware-intalling.html を参照してください。

WANエッジデバイスにLTEインターフェイスを設定し、LTEカードに加入者識別モジュール(SIM)を挿入する必要があります。

LTE APNフィールドに、ゲートウェイルーターのアクセスポイント名(APN)を入力します。名前には英数字や特殊文字を含めることができます。(セッションスマートルーターでLTEを有効にする場合に必須)。

WANタイプとしてLTEを選択した場合は、APN設定の認証タイプを選択します。

• PAP—パスワード認証プロトコル(PAP)を認証方法として使用するには、このオプションを選択します。ユーザー名とパスワードを入力してください。

• CHAP—認証方法としてChallenge Handshake Authentication Protocol(CHAP)認証を使用するには、このオプションを選択します。ユーザー名とパスワードを入力してください。

• なし(デフォルト)—認証方法を使用しない場合、このオプションを選択します。

• DHCP—このオプションを選択すると、WAN設定でDHCP(ダイナミックホスト構成プロトコル)が使用されるようになります。

• 静的—このオプションを選択して、WANに静的で変更されないIPアドレスを割り当てます。IPアドレス、プレフィックス長、ゲートウェイアドレスを入力します。

• PPPoE—このオプションを選択すると、WANでPPPoE(Point-to-Point Protocol over Ethernet)が使用されるようになります。以下の認証オプションから選択します。

  • PAP—パスワード認証プロトコル(PAP)を認証方法として使用するには、このオプションを選択します。ユーザー名とパスワードを入力してください。

  • CHAP—認証方法としてChallenge Handshake Authentication Protocol(CHAP)認証を使用するには、このオプションを選択します。ユーザー名とパスワードを入力してください。

  • なし(デフォルト)—認証方法を使用しない場合、このオプションを選択します。

ネットワークアドレス変換(NAT)を使用して、パブリックIPアドレスをアドバタイズします。ただし、WANアドレスがパブリックにルーティング可能なアドレスでない限り。

送信元NATオプションを選択します。

• インターフェイス - 送信元インターフェイスを使用する NAT。
• プール—定義されたIPアドレスプールを使用するNAT。
• 無効—送信元NATを無効にします

有効または無効を選択します。

トラフィックシェーピングを有効にすることで、帯域幅の制御とトラフィックの優先順位付けが向上します。トラフィックシェーピングは、アプリケーション設定から派生した転送クラスパラメーターによって駆動されます。

トラフィックシェーピングを有効にする場合は、物理インターフェイスの帯域幅に関係なく、実際のトラフィックレートが設定されたシェーピングレートに一致するように、送信キャップも設定する必要があります。

セッションスマートルーターでトラフィックシェーピングを有効にしている場合、インターフェイスのトラフィックシェーピング率を指定することもできます。つまり、ベストエフォート型トラフィックだけでなく、優先度の高い、中程度、低いトラフィックにも割り当てるべき最大帯域幅(パーセンテージ)を定義できます。

デフォルトでは、トラフィックシェーピングは無効になっています。

有効または無効を選択します。