Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

イーサネット接続されたエンド システムでのレイヤ 2 ポート セキュリティ機能の設定

このセクションでは、次のレイヤー 2 ポート セキュリティ機能の設定方法を示します。これらの機能の概要については、データセンターファブリックブループリントアーキテクチャコンポーネントのイーサネット接続されたエンドシステム上のレイヤー2ポートセキュリティ機能を参照してください。

ストーム制御の設定

この設定例では、ストーム制御レートは、サーバーに接続する集合型イーサネットインターフェイス上のBUMトラフィックを制限します。BUM トラフィックの量がインターフェイスで使用可能な帯域幅の 6% を超えると、ストーム制御はブロードキャスト ストームを防ぐためにトラフィックをドロップします。

ストーム制御を有効にするには:

  1. ストーム制御プロファイルを作成し、BUM トラフィックで使用可能な帯域幅の割合を指定します。
  2. ストーム制御プロファイルをイングレスレイヤー2インターフェイスに適用します。プロファイルをインターフェイスに適用すると、インターフェイスはデフォルトのスイッチ インターフェイスに存在します。

ストーム制御の検証

ストーム制御アクティビティを検証するには、ストーム制御に関連するシステムログメッセージをフィルタリングします。

MAC フィルタリングを使用したポート セキュリティの設定

MAC フィルタリングを設定するには、サポートされている 1 つ以上の一致条件を指定するファイアウォール フィルターを作成します。QFX5110スイッチおよびQFX10000スイッチでサポートされる一致条件の一覧については 、EVPN-VXLAN 環境での MAC フィルタリング、ストーム制御、およびポートミラーリング のサポートをご参照ください。次に、ファイアウォールフィルターをレイヤー2インターフェイスに適用します。

MACフィルタリングを設定するには:

  1. イングレスインターフェイス用のファイアウォールフィルターを作成します。
  2. ファイアウォールフィルターをアクセスインターフェイス/レイヤー2インターフェイスのイングレスに適用します。
  3. エグレスインターフェイス用のファイアウォールフィルターを作成します。
  4. ファイアウォールフィルターをエグレスインターフェイスに適用します。

MAC フィルタリングの検証

  1. イングレスインターフェイスでMACフィルタリングを確認します。
  2. エグレスインターフェイスでMACフィルタリングを確認します。

アナライザベースのポートミラーリングの設定

この項では、アンダーレイ インターフェイス上のイングレス トラフィックを別の物理ポートにミラーリングする方法を示します。

ミラーリングされたトラフィックの送信元ポートと宛先ポートは、同じリーフまたは同じスパイン上にあります。

  1. インターフェイスae1.0でイングレストラフィックをミラーリングするアナライザを設定します。
  2. ミラーリングするパケットの宛先インターフェイスを設定します。
  3. 別のスイッチに接続するインターフェイス(アップリンク インターフェイス)をトランクモードに設定し、適切な VLAN に関連付けます。

ポートミラーリングの検証

  • ポートミラーリングを検証するには:

レイヤー2ポートセキュリティ機能:リリース履歴

表 1 に、このセクションで紹介するすべての機能とそのサポートの履歴を示します。

表 1:レイヤー 2 ポート セキュリティ リリースの履歴

解放

形容

19.1R2

  • 同じリリーストレインでJunos OS リリース 19.1R2以降のリリースで動作するQFX5120-32Cスイッチは、MACフィルタリング、ストーム制御、およびポートミラーリングと分析をサポートしています。

  • 同じリリーストレインでJunos OS リリース 19.1R2以降のリリースで動作するQFX10002-60Cスイッチは、MACフィルタリングをサポートしています。これらのスイッチは、ストーム制御、ポートミラーリングと分析をサポートしていません。

18.4R2

同じリリーストレインでJunos OS リリース18.4R2以降のリリースを実行するQFX5120-48Yスイッチは、このセクションに記載されているすべての機能をサポートします。

18.1R3-S3

同じリリーストレインでJunos OS リリース 18.1R3-S3 以降のリリースをサポートするリファレンスデザイン内のすべてのデバイスも、このセクションに記載されているすべての機能をサポートします。