インターフェイスのタイプと設定

概要

SRX1600ファイアウォール、SRX4120ファイアウォール、SRX4300ファイアウォールは、高いインターフェース密度を提供し、エンタープライズやサービスプロバイダの導入全体にわたって拡張可能なネットワーク接続をサポートします。これらのファイアウォールは、10MBps から100ギガビットイーサネット(GbE)までの、さまざまなインターフェイスタイプと速度をサポートします。インターフェイスは、パケット転送、トラフィックのセグメント化、セキュリティの適用に必要な物理的および論理的な接続を提供します。IPv4およびIPv6アドレッシング、VLANタグ付け、セキュリティゾーン割り当て用のインターフェイスを設定できます。

インターフェイスでは、次の命名規則を使用します。

• ge — 1GbEインターフェイス(専用の1GbE RJ-45ポートと、1GbE SFPトランシーバーで動作するサポートされている10/25GbEポートを含む。)
• xe — 10GbEインターフェイス(SFP+)
• et — 25GbE、40GbE、または100GbEインターフェイス(SFP28、QSFP、またはQSFP28)
• MGE — 1GbE、2.5GbE、5GbEまたは10GbEインターフェイス(RJ-45)

インターフェイスの可用性はプラットフォームによって異なります。

• SRX1600ファイアウォールには、10Mbps、100Mbps、1GbEをサポートする16個のRJ-45ポートが用意されています。1 GbE および 10 GbE をサポートする MACsec 機能を備えた SFP+ ポート x 4。1/10 GbE SFP+ または 25 GbE SFP28 トランシーバ用の MACsec 機能を備えた 2 つのアップリンク ポート。

• SRX4120ファイアウォールとSRX4300ファイアウォールは、高密度のインターフェイスオプションを提供し、10GbE、25GbE、40GbE、100GbEのインターフェイスをサポートします。これらのファイアウォールは、QSFP28トランシーバーを含む高速アップリンクをサポートします。ハードウェア構成によっては、これらのファイアウォールはマルチギガビットインターフェイスもサポートします。これらのインターフェイスオプションにより、導入規模全体で効率的なトラフィックアグリゲーションと安全な接続が可能になります。

SRX1600、SRX4120、およびSRX4300ファイアウォールは、MACsec暗号化をサポートしています。MACsecは、SRX4120およびSRX4300のすべてのポート、およびSRX1600のSFP+およびSFP28ポートで使用できます。これらのファイアウォールは、集合型イーサネット(ae)インターフェイスを介したリンクアグリゲーショングループ(LAG)もサポートします。シャーシクラスターモードで展開する場合、これらのファイアウォールは冗長イーサネット(reth)インターフェイスをサポートし、最大128のrethインターフェイスと、rethインターフェイスあたりノードあたり最大4つのメンバーリンクを可能にします。

ポートからインターフェイスへの完全なマッピングについては、 SRX1600ファイアウォールのポート速度、ファイアウォール SRX4120ポート速度、ファイアウォール SRX4300ポート速度を参照してください。

表1:インターフェイスの詳細と命名規則

モデル	ポートの場所	ポートの数とタイプ	サポートされている速度	デフォルト速度	命名形式
SRX1600	PIC0、ポート0-15	16 RJ45 BASE-T	10 MBps/100 MBps/1 GbE	1 GbE	ge-0/0/[0-15]
	PIC1、ポート0-1	SFP28 x 2	1/10/25 GbE	25 GbE	ge-0/1/[0-1] / xe-0/1/[0-1] / et-0/1/[0-1]
	PIC2、ポート0-3	SFP+ x 4	1/10 GbE	10 GbE	xe-0/2/[0-3]
SRX4120	PIC0、ポート0-7	8 RJ45マルチギガビット	1/2.5/5/10 GbE	10 GbE	MGE-0/0/[0-7]
	PIC1、ポート0-7	8 SFP+	1/10 GbE	10 GbE	ge-0/1/[0-7] / xe-0/1/[0-7]
	PIC2、ポート0-3	4 SFP28	1/10/25 GbE	25 GbE	ge-0/2/[0-3] / xe-0/2/[0-3] / et-0/2/[0-3]
	PIC3、ポート0-1	QSFP28 x 2	40/100 GbE	100 GbE	et-0/3/[0-1]
SRX4300	PIC0、ポート0-7	8 RJ45マルチギガビット	1/2.5/5/10 GbE	10 GbE	MGE-0/0/[0-7]
	PIC1、ポート0-7	8 SFP+	1/10 GbE	10 GbE	ge-0/1/[0-7] / xe-0/1/[0-7]
	PIC2、ポート0-3	4 SFP28	1/10/25 GbE	25 GbE	ge-0/2/[0-3] / xe-0/2/[0-3] / et-0/2/[0-3]
	PIC3、ポート0-5	6 QSFP28	40/100 GbE	100 GbE	et-0/3/[0-5]

詳細については、「 SRX4300 - ポートチェッカー」、「 SRX1600 - トランシーバ」、「 SRX4120 - トランシーバ」、および 「SRX4300 - トランシーバ」を参照してください。

インターフェイスの設定

デバイスの初期設定後、物理インターフェイスとレイヤー3(L3)インターフェイスを設定し、ファイアウォール上のインターフェイスをチャネル化できます。

• インターフェイスの説明を設定するには:

• チャネル化なしでインターフェイス速度を設定するには:

• (オプション)L3ルーティングの論理インターフェイスにIPv4/IPv6アドレスを設定するには:

• シャーシレベルでチャネル化を設定するには:

• 複数の物理イーサネットインターフェイスを単一の論理集約イーサネットインターフェイス(aex)にバンドルし、動的ネゴシエーション用にリンクアグリゲーション制御プロトコル(LACP)を有効にすることで、リンクアグリゲーションを設定するには:

  lacp activeモードに設定されたイーサネットリンクは、LACPセッションを確立および維持するために、LACPプロトコルデータユニット(PDU)を定期的に送信します。lacp passiveモードに設定されたイーサネットリンクは、リモートエンドからPDUを受信した後にのみ、LACP PDUを送信します。

  aex の詳細については、 アグリゲート イーサネット インターフェイスの設定を参照してください。

  インターフェイスがLACPパケットを送信する間隔と速度を指定するには:

PICモードを設定する

PICモードでは、ポートをデフォルトの速度で設定できます。

ファイアウォールにPICモードを設定しない場合、Junos OSは各PICのデフォルト速度と挿入されたトランシーバのタイプに基づいて、インターフェイスを自動的に作成します。PIC 0インターフェイスは、常にデフォルトで作成されます。

PICモードを設定するには、次のコマンドを使用します。

SRX1600でPICモードを設定する例:

SRX4120でPICモードを設定する例:

SRX4300でPICモードを設定する例:

インターフェースの検証

デバイスのインターフェイス設定を確認するには:

LACPが正しく設定され、片側でアクティブとして有効になっていることを確認するには:

LACP パケットがインターフェイス間で交換されていることを確認するには:

アクティブリンクとスタンバイリンクを確認するには:

送信電力や受信電力などの診断機能を確認して、インターフェイスに接続されている光モジュールを検証するには:

イーサネットインターフェイスの設定、監視、トラブルシューティングの詳細については、 イーサネットインターフェイスの設定を参照してください。

簡単な検証チェックリストは次のとおりです。

表2:検証チェックリスト

検証	コマンド	何を探すべきか
物理リンクのステータス	show interfaces terse	物理インターフェイスと論理インターフェイスの両方が稼働していますか?
IP割り当て	show interfaces terse	インターフェイス上のIPアドレス割り当てを表示するには、このコマンドを使用し、 inet プロトコルファミリーエントリーをフィルターします。
エラーとドロップ	show interfaces <int>	エラー カウンターは少ないかゼロである必要があります
トラフィックフロー	show interfaces	予想されるトラフィックレート
光インターフェイスの正常性	show interfaces diagnostics optics	アラームなし、正常な信号
ルーティングプレゼンス	show route protocol direct	すべてのアクティブな直接ルート(優先度0の接続されたインターフェイスルート)がルーティングテーブルに表示されているかどうかを確認します。