LTE Mini-PIM(Mini Physical Interface Module)
LTE MIni-PIM, LTE MIni-PIM에서 지원되는 기능 및 보안 장치에서 구성하는 방법에 대해 알아보십시오.
LTE Mini-PIM 개요
LTE Mini-PIM(Mini-Physical Interface Module)은 보안 디바이스에서 무선 WAN 지원을 제공합니다. 표 1 에는 LTE Mini-PIM 인터페이스의 주요 세부 사항이 나와 있다.
인터페이스 세부 정보 |
설명 |
|---|---|
인터페이스 이름 |
LTE Mini-PIM |
지원되는 곳 |
플랫폼 지원에 대한 정보는 HCT(하드웨어 호환성 도구)를 참조하십시오. |
모델 |
LTE Mini-PIM 모델을 참조하세요. |
4G LTE Mini-PIM을 위한 물리적 인터페이스 |
|
키 배포 |
|
LTE Mini-PIM의 하드웨어 사양은 LTE Mini-Physical Interface Module을 참조하세요.
LTE Mini-PIM에서 지원되는 기능
표 2 는 LTE Mini-PIM에서 지원되는 주요 기능을 설명합니다.
특징 |
묘사 |
|---|---|
듀얼 SIM을 통한 서비스 프로바이더 간 자동 전환 |
두 개의 서로 다른 ISP 네트워크에 연결할 수 있는 듀얼 SIM(Subscriber Identity Module) 카드를 지원합니다. 자동 전환은 현재 활성 네트워크에 장애가 발생할 때 페일오버 메커니즘을 제공합니다. |
여러 서비스 공급자 및 액세스 포인트 이름(APN) 프로필 |
각 SIM에 대해 최대 16개의 프로필 구성을 지원합니다. LTE Mini-PIM은 2개의 SIM 카드를 지원하며 총 32개의 프로필을 구성할 수 있으며 한 번에 단일 프로필만 활성화됩니다. |
SIM 보안 기능 |
SIM 잠금 및 잠금 해제, PIN 변경과 같은 보안 기능을 지원합니다. |
기본, 논리 및 백업 인터페이스(상시 작동, 요청 시 다이얼 접속, 백업 모드 포함) |
수신 트래픽 시, 논리적 dl0 인터페이스는 다이얼러 풀의 물리적 인터페이스를 통해 통화를 활성화하고 발신합니다. 다이얼러 인터페이스는 백업 및 다이얼러 필터 기능을 수행합니다. 다이얼러 인터페이스는 다음과 같이 작동하도록 구성할 수 있습니다.
구성 모드: 항상 켜짐, 주문형 전화 접속 또는 백업 모드. Mini-PIM은 어느 하나의 모드로 구성할 수 있습니다.
|
모뎀 펌웨어를 위한 OTA(Over-the-Air) 업그레이드 |
새 펌웨어 버전을 사용할 수 있을 때 모뎀 펌웨어를 적시에 자동으로 업그레이드할 수 있는 OTA(Over-the-Air) 펌웨어 업그레이드를 지원합니다. LTE Mini-PIM에서 OTA 업그레이드를 활성화하거나 비활성화할 수 있습니다. OTA 업그레이드는 기본적으로 비활성화되어 있습니다. |
LTE Mini-PIM 구성
LTE Mini-PIM을 기본 인터페이스, 백업 인터페이스 또는 다이얼 온 디맨드 인터페이스로 구성할 수 있습니다.
- LTE Mini-PIM을 기본 인터페이스로 구성
- 고가용성 클러스터 모드에서 LTE Mini-PIM 구성
- LTE Mini-PIM을 백업 인터페이스로 구성합니다
- LTE Mini-PIM을 다이얼 온 디맨드 인터페이스로 구성
LTE Mini-PIM을 기본 인터페이스로 구성
시작하기 전에 dl0.0이 백업 인터페이스로 구성되지 않았는지 확인하십시오. dl0.0이 SRX 시리즈 방화벽의 모든 인터페이스에 대한 백업으로 구성된 경우 이 구성은 이 절차에서 설명한 구성을 재정의하며 LTE Mini-PIM은 백업 인터페이스로 작동합니다.
show interfaces | display set | match backup-option | match dl0.0 명령을 사용하여 dl0.0을 백업 인터페이스로 사용하는 인터페이스가 있는지 확인합니다. dl0.0이 백업 인터페이스로 구성된 경우 다음 명령을 실행하여 구성을 삭제합니다.delete interfaces interface-name unit 0 backup-options interface dl0.0
LTE Mini-PIM은 SRX320 디바이스 라인에 설치되고 그림 1 과 같이 기본 인터페이스로 작동하며, LTE Mini-PIM이 SRX320 디바이스 라인의 슬롯 1에 설치된다고 가정합니다.
로서의 LTE Mini-PIM
LTE Mini-PIM을 기본 인터페이스로 구성하려면:
고가용성 클러스터 모드에서 LTE Mini-PIM 구성
SRX 섀시 클러스터는 (기본 노드)와 (보조 노드)의 cl-8/1/0 두 인터페이스를 cl cl-1/1/0 지원합니다.
고가용성(HA) 클러스터 모드에서 LTE Mini-PIM을 구성하려면:
LTE Mini-PIM을 백업 인터페이스로 구성합니다
LTE Mini-PIM을 백업 인터페이스로 구성할 수 있습니다. 일차 인터페이스가 실패하면 LTE Mini-PIM은 네트워크에 연결하고 일차 인터페이스가 작동할 때까지만 온라인 상태를 유지합니다. 다이얼러 인터페이스는 기본 인터페이스가 실패할 때만 활성화됩니다. 그림 2와 같이 SRX320에 설치되고 백업 인터페이스로 작동하는 LTE Mini-PIM입니다. 포트는 ge-0/0/1 인터넷에 연결되어 있으며 기본 인터페이스로 작동합니다. 이 시나리오에서는 Mini-PIM이 슬롯 1에 설치됩니다.
로서의 LTE Mini-PIM
LTE Mini-PIM을 백업 인터페이스로 구성하려면:
및 deactivation-delay 명령줄 옵션을 사용하여 activation-delay 인터페이스 플랩을 방지할 수 있습니다. 기본 인터페이스의 상태가 변경되는 시간과 다이얼러 인터페이스가 활성화되거나 비활성화되는 시간 사이에 지연을 강제하여 인터페이스 플랩을 방지합니다. 활성화 지연은 기본 인터페이스가 다운되고 다이얼러 인터페이스가 활성화되는 사이의 시간을 제어합니다. 마찬가지로, 비활성화 지연은 기본 인터페이스의 복구와 백업 인터페이스의 비활성화 사이의 시간을 제어합니다.
활성 SIM에 문제가 있는 경우(예: 약한 신호) 다른 LTE 공급자의 SIM을 두 번째 SIM 슬롯에 삽입할 수 있습니다. 이제 두 번째 SIM이 활성 SIM이 됩니다.
두 SIM 간의 전환은 자동이며 수동 제어가 필요하지 않습니다. 이 자동 전환은 활성 SIM에 문제가 있는 경우(활성 SIM이 제거되었거나 신호가 약한 경우)에만 발생합니다. 활성 SIM은 다시 연결을 3번 시도하고 실패할 경우 다른 SIM이 활성화되고 연결을 시작합니다.
LTE Mini-PIM을 다이얼 온 디맨드 인터페이스로 구성
LTE 인터페이스를 기본 인터페이스로 구성하면 LTE 인터페이스는 항상 켜져 있거나 주문형 다이얼 모드에서 작동합니다. Always-On 모드에서는 인터페이스가 네트워크에 연결된 상태로 유지되는 반면 Dial-on-Demand 모드에서는 필요할 때만 연결이 설정됩니다.
다이얼 온 디맨드 모드에서는 "관심 있는 트래픽"으로 구성된 네트워크 트래픽이 네트워크에 도착할 때만 다이얼러 인터페이스를 활성화할 수 있습니다. 관심 있는 트래픽이 무선 WAN 연결을 트리거하거나 활성화합니다. 다이얼러 필터를 사용하여 관심 있는 패킷을 정의합니다. 다이얼러 필터를 사용하여 요청 시 다이얼을 구성하려면 먼저 다이얼러 필터를 구성한 다음 다이얼러 인터페이스에 필터를 적용합니다. 트래픽이 네트워크를 통해 전송되면 비활성 타이머가 트리거되고 타이머가 만료된 후 연결이 닫힙니다. Dial-on-demand 모드는 LTE Mini-PIM이 기본 인터페이스로 구성된 경우에만 지원됩니다.
SRX320에 설치된 LTE Mini-PIM은 그림 3 과 같이 기본 인터페이스로 작동하며, LTE Mini-PIM이 디바이스의 슬롯 1에 설치된다고 가정합니다.
로서의 LTE Mini-PIM
LTE Mini-PIM을 다이얼 온 디맨드 인터페이스로 구성하려면:
예: LTE Mini-PIM을 백업 인터페이스로 구성
이 예에서는 LTE Mini-PIM을 백업 인터페이스로 구성하는 방법을 보여 줍니다. 기본 인터페이스가 실패하면 Mini-PIM은 네트워크에 연결하고 기본 인터페이스가 작동할 때까지만 온라인 상태를 유지합니다. 다이얼러 인터페이스는 기본 인터페이스가 실패할 때만 활성화됩니다. 이 시나리오에서는 Mini-PIM이 슬롯 1에 설치됩니다.
요구 사항
개요
구성
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 계층 수준에서 명령을 CLI [edit] 로 복사해 붙여 넣은 다음, 구성 모드에서 commit을 입력합니다.
set interfaces dl0 unit 0 family inet negotiate-address set interfaces dl0 unit 0 family inet6 negotiate-address set interfaces dl0 unit 0 dialer-options pool dialer-pool-number set interfaces dl0 unit 0 dialer-options dial-string dial-number set interfaces cl-1/0/0 dialer-options pool dialer-pool-number run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none run show modem wireless profiles cl-1/0/0 slot 1 set interfaces cl-1/0/0 act-sim sim-slot-number set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
LTE Mini-PIM을 백업 인터페이스로 구성
단계별 절차
다음 예제에서는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이를 수행하는 방법에 대한 지침은 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
LTE Mini-PIM을 백업 인터페이스로 구성하려면:
다이얼러 인터페이스를 생성합니다.
[edit interfaces] user@host# set interfaces dl0 unit 0 family inet negotiate-address user@host# set interfaces dl0 unit 0 family inet6 negotiate-address user@host# set interfaces dl0 unit 0 dialer-options pool dialer-pool-number user@host# set interfaces dl0 unit 0 dialer-options dial-string dial-number
LTE Mini-PIM 물리적 인터페이스에 대한 다이얼러 풀을 정의합니다.
user@host# set interfaces cl-1/0/0 dialer-options pool dialer-pool-number
SIM 카드에서 프로필을 만들고 구성합니다.
sim-slot-number은 SIM 카드가 삽입된 Mini-PIM의 슬롯입니다.user@host# run request modem wireless create-profile profile-id profile-id cl-1/0/0 slot sim-slot-number access-point-name l3vpn.corp authentication-method none
SIM 카드를 활성화합니다.
user@host# set interfaces cl-1/0/0 act-sim sim-slot-number
프로필을 선택하고 SIM 카드의 무선 액세스 유형을 구성합니다.
user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number select-profile profile-id profile-id user@host# set interfaces cl-1/0/0 cellular-options sim sim-slot-number radio-access automatic
이더넷 인터페이스를 무선 네트워크에 연결하는 기본 인터페이스로 지정합니다. 백업 인터페이스로 dl0 인터페이스를 지정합니다.
user@host# set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24 user@host# set interfaces ge-0/0/1 unit 0 backup-options interface dl0.0
결과
구성 모드에서 명령을 입력하여 show interfaces dl0.0 구성을 확인합니다. 출력이 의도된 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
확인
구성된 프로필 확인
목적
프로필이 성공적으로 구성되었는지 확인합니다.
행동
운영 모드에서 명령을 실행합니다 show modem wireless profiles cl-1/0/0 slot 1 .
user@host> show modem wireless profiles cl-1/0/0 slot 1 Profile details Max profiles: 16 Default profile Id: 1 Profile 1: ACTIVE Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4V6 Profile 2: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 3: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 4: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 5: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 6: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 7: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 8: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 9: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 10: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 11: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 12: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 13: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 14: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 15: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4 Profile 16: Inactive Valid: TRUE Access point name (APN): airtelgprs.com Authentication: None IP Version: IPV4
의미
출력은 프로필이 활성 상태임을 확인합니다.
다이얼러 인터페이스의 상태 확인
목적
다이얼러 인터페이스가 성공적으로 구성되었는지 확인합니다.
행동
운영 모드에서 명령을 실행합니다 show interfaces dl0.0 .
user@host> show interfaces dl0.0
Logical interface dl0.0 (Index 353) (SNMP ifIndex 559)
Flags: Up Point-To-Point SNMP-Traps 0x4004000 Encapsulation: ENET2
Dialer:
State: Active, Dial pool: pool1
Primary interface: ge-1/0/1.0 (Index 350)
Dial strings: 1234
Subordinate interfaces: cl-1/1/0 (Index 161)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 120
Callback wait period: 5
Load threshold: 0, Load interval: 60
Input packets : 7
Output packets: 10
Protocol inet, MTU: 1490
Max nh cache: 0, New hold nh limit: 0, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Sendbcast-pkt-to-re, Negotiate-Address
Addresses, Flags: Is-Preferred Is-Primary
Destination: 100.100.60.208/29, Local: 100.100.60.212, Broadcast: 100.100.60.215
Protocol inet6, MTU: 1490
Max nh cache: 75000, New hold nh limit: 75000, Curr nh cnt: 0, Curr new hold cnt: 0, NH drop cnt: 0
Flags: Is-Primary, Negotiate-Address
Addresses, Flags: Is-Preferred
Destination: fe80::/64, Local: fe80::5a00:bb0f:fcaa:7d00
의미
출력은 인터페이스 dlo 가 구성되고 활성 상태임을 확인합니다.
모뎀 네트워크 및 모뎀 펌웨어 상태 확인
목적
무선 네트워크가 구성되어 있는지 확인하고 펌웨어를 확인하고 SIM이 활성 상태인지 확인합니다.
행동
작동 모드에서 명령을 입력하여 네트워크 상태를 show modem wireless firmware cl-1/0/0 확인하고 명령을 입력하여 show modem wireless network cl-1/0/0 펌웨어 및 sim 상태를 확인합니다. 또는 명령을 사용하여 show configuration 전체 상태를 확인할 수 있습니다.
user@host> show modem wireless network cl-1/0/0 LTE Connection details Connected time: 147 IP: 172.16.52.4 Gateway: 172.16.52.5 DNS: 123.123.123.123 Input bps: 0 Output bps: 0 Bytes Received: 1308 Bytes Transferred: 1164 Packets Received: 10 Packets Transferred: 10 Wireless Modem Network Info Current Modem Status: Connected Current Service Status: Normal Current Service Type: PS Current Service Mode: LTE Current Band: B3 Network: UNICOM Mobile Country Code (MCC): 460 Mobile Network Code (MNC): 1 Location Area Code (LAC): 65534 Routing Area Code (RAC): 0 Cell Identification: 4865903 Access Point Name (APN): abcde Public Land Mobile Network (PLMN): CHN-UNICOM Physical Cell ID (PCI): 333 International Mobile Subscriber Identification (IMSI): *************** International Mobile Equipment Identification (IMEI/MEID): *************** Integrate Circuit Card Identity (ICCID): 89860114721100697502 Reference Signal Receiving Power (RSRP): -97 Reference Signal Receiving Quality (RSRQ): -16 Signal to Interference-plus-Noise Ratio (SiNR): 0 Signal Noise Ratio (SNR): 0 Energy per Chip to Interference (ECIO): 0
의미
여기의 출력은 무선 모뎀 네트워크가 연결되고 fimware의 IP 주소가 연결되었음을 보여줍니다.