Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX 시리즈 방화벽의 포트 속도

포트 속도, 다중 포트 속도 지원 및 SRX 시리즈 방화벽에서 포트 속도를 구성하는 방법에 대해 알아보십시오.

SRX380 방화벽의 포트 속도

SRX380 방화벽에 대한 자세한 내용은 SRX380 방화벽 하드웨어 가이드를 참조하십시오.

SRX380에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 HCT(하드웨어 호환성 도구)를 참조하십시오.

표 1: SRX380에 대한 포트 속도 세부 정보 및 설명
포트 위치 포트 수 및 유형 지원되는 속도
FPC0, PIC0 16 RJ45, 4 SFP 포트 1Gbps
FPC0, PIC0 SFP 포트 4개 10Gbps

포트 속도를 구성할 때 아래 제공된 지침을 따르십시오.

  • 속도 구성을 사용하여 PIC 1 포트에서 1Gbps 속도를 설정합니다. 1Gbps 속도는 비자동 협상 모드에서만 지원됩니다. 자동 협상 모드가 원격 엔드에서 기본적으로 활성화되어 있는 경우, 반드시 비활성화해야 합니다.

  • XE 포트의 자동 협상은 기본적으로 비활성화되어 있습니다. XE 포트에 1G SFP 파이버 트랜시버를 삽입할 때, 자동 협상은 로컬 및 피어 디바이스에서 일치해야 합니다. 즉, 링크가 작동하려면 양쪽에서 자동 협상을 활성화하거나 비활성화해야 합니다.

방화벽SRX1600 포트 속도

SRX1600 방화벽에 대한 자세한 내용은 방화벽 하드웨어 가이드SRX1600 참조하십시오.

SRX1600에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 HCT(하드웨어 호환성 도구)를 참조하십시오.

SRX1600에는 지원되는 속도가 다른 3개의 PIC가 포함되어 있습니다.

  • PIC 0(1GbE 기본 속도)

  • PIC 1(25GbE 기본 속도)

  • PIC 2(10GbE 기본 속도)

표 2: SRX1600에 대한 포트 속도 세부 정보 및 설명
PIC 포트 지원되는 포트 속도 기본 속도

PIC 0

0-15

16x1GbE 인터페이스 1Gbps

그림 1

0-1

2x1GbE 인터페이스

2x10GbE 인터페이스

2x25GbE 인터페이스

25Gbps

그림 2

0-3

4x1GbE 인터페이스

4x10GbE 인터페이스

10Gbps

인터페이스 명명 규칙

표 3: SRX1600에 대한 인터페이스 명명 규칙
PIC 인터페이스 유형 인터페이스

PIC 0

1기가비트 이더넷 인터페이스(16 RJ45 포트)

ge-0/0/0 – ge-0/0/15

그림 1

1GbE/10GbE/25GbE(SFP28 포트 2개)

et-0/1/0 – et-0/1/1

그림 2

1GbE/10GbE(SFP+ 포트 4개)

xe-0/2/0 – xe-0/2/3

포트 속도를 구성할 때 다음 지침을 따르십시오.

  • 각 PIC의 포트 속도를 보려면 명령을 실행합니다 show chassis pic .

  • Junos OS는 기본적으로 PIC 0 인터페이스를 생성합니다. 지원되는 송수신기를 사용하는 경우에만 PIC1 및 PIC2 인터페이스를 생성합니다.

  • PIC 1은 1GbE, 10GbE, 25GbE의 3가지 속도 모드를 지원합니다.

    다음 명령을 사용하여 포트 속도를 구성합니다.

    set chassis fpc 0 pic 1 pic-mode

    세 가지 PIC 모드 중 하나를 선택할 수 있으며 모든 SFP 포트는 선택한 모드에 해당하는 속도로 실행됩니다. 예를 들어, 1GbE 모드를 선택하면 두 개의 SFP28 포트가 1GbE 속도를 실행합니다.

    PIC 모드에는 1GbE/10GbE 결합 및 25GbE의 두 가지 구성 옵션이 있습니다. SFP28 포트는 다음과 같은 두 가지 방법으로 구성할 수 있습니다.

    • 1GbE/10GbE 모드를 선택한 경우 SFP28 포트는 1GbE 또는 10GbE 중 하나를 선택할 수 있습니다.

    • 25GbE 모드를 선택하면 SFP28 포트는 25GbE에서 실행됩니다.

  • PIC 2는 혼합 속도, 1GbE 또는 10GbE를 지원합니다. PIC 2는 연결된 트랜시버를 기반으로 하는 인터페이스를 생성합니다. 단계별로 속도를 구성하려면 표 1 을 참조하십시오.

  • 명령을 사용하여 show interface diagnostics optics <interface-name> 진단 데이터 및 알람을 표시합니다.

삽입하는 경우:

  • 1GbE SFP가 제공되면 디바이스는 인터페이스를 ge.

  • 10GbE SFP인 경우 디바이스는 인터페이스를 .xe

방화벽SRX2300 포트 속도

SRX2300 방화벽에 대한 자세한 내용은 SRX2300 방화벽 하드웨어 가이드를 참조하십시오.

SRX2300에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 도구를 참조하십시오.

SRX2300에는 다음과 같은 속성을 가진 4개의 PIC가 포함되어 있습니다.

  • 기본 속도가 10Gbps인 PIC 0

  • PIC 1 기본 속도 10Gbps

  • 기본 속도가 25Gbps인 PIC 2

  • 기본 속도가 100Gbps인 PIC 3

표 4: SRX2300에 대한 포트 속도 세부 정보 및 설명
포트 위치 포트 수 및 유형 지원되는 속도 기본 속도

PIC 0 (포트 0–7)

RJ-45 포트 8개

1Gbps, 2.5Gbps, 5Gbps, 10Gbps

10Gbps

PIC 1 (포트 0–7)

SFP+ 포트 8개

1Gbps, 10Gbps

10Gbps

PIC 2 (포트 0–3)

SFP28 포트 4개

1Gbps, 10Gbps, 25Gbps

25Gbps

PIC 3 (포트 0–1)

QSFP28 포트 2개

40Gbps, 100Gbps

100Gbps

표 5: 인터페이스 명명 규칙

PIC

인터페이스 유형

인터페이스

PIC 0

RJ-45

mge-0/0/0 – mge-0/0/7

그림 1

SFP+

xe-0/1/0 – xe-0/1/7

그림 2

SFP28

ET-0/2/0 – ET-0/2/3

그림 3

QSFP28

et-0/3/0 – et-0/3/1

포트 속도를 구성할 때 다음 지침을 따르십시오.

  • PIC 0의 구리 인터페이스(mge 인터페이스)는 기본적으로 생성됩니다.

  • mge 인터페이스를 패브릭 인터페이스로 사용하여 섀시 클러스터를 형성할 때는 속도를 변경하지 마십시오.

  • PIC 0은 1Gbps, 2.5Gbps, 5Gbps, 10Gbps 속도를 지원합니다.

    다음 명령을 사용하여 속도를 구성합니다.

    set interfaces <mge-x/y/z> speed

  • PIC 1은 혼합 속도를 지원합니다: 1Gbps와 10Gbps. 인터페이스는 연결된 트랜시버를 기반으로 생성됩니다. 속도를 구성할 필요가 없습니다.

  • PIC 2는 1GbE, 10GbE, 25GbE의 3가지 속도를 지원합니다. Junos OS 릴리스 24.2R1부터 PIC 모드에는 1GbE/10GbE 결합 및 25GbE의 두 가지 구성 옵션이 있습니다. SFP28 포트는 다음과 같은 두 가지 방법으로 구성할 수 있습니다.

    • 1GbE/10GbE 모드를 선택한 경우 SFP28 포트는 1GbE 또는 10GbE 중 하나를 선택할 수 있습니다.

    • 25GbE 모드를 선택하면 SFP28 포트는 25GbE에서 실행됩니다.

  • 단계별로 속도를 구성하려면 섀시 수준에서 포트 속도 구성을 참조하십시오.

  • PIC 3은 혼합 속도, 40Gbps 또는 100Gbps를 지원합니다. 인터페이스는 연결된 트랜시버를 기반으로 생성됩니다. 속도를 구성할 필요가 없습니다.

  • 명령을 사용하여 show interface diagnostics optics <interface-name> 진단 데이터 및 알람을 표시합니다.

채널화

QSFP28 포트를 다음과 같이 채널화할 수 있습니다.

  • 4x25Gbps, 100GbE SFP 포함

  • 4x10Gbps, 40GbE SFP 포함

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

예:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

삽입하는 경우:

  • 1GbE SFP가 제공되면 디바이스는 인터페이스를 ge.

  • 10GbE SFP인 경우 디바이스는 인터페이스를 .xe

방화벽SRX4120 포트 속도

SRX4120 방화벽에 대한 자세한 내용은 방화벽 하드웨어 가이드SRX4120 참조하십시오.

SRX4120에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 도구를 참조하십시오.

SRX2300에는 다음과 같은 속성을 가진 4개의 PIC가 포함되어 있습니다.

  • 기본 속도가 10Gbps인 PIC 0

  • PIC 1 기본 속도 10Gbps

  • 기본 속도가 25Gbps인 PIC 2

  • 기본 속도가 100Gbps인 PIC 3

표 6: SRX4120에 대한 포트 속도 세부 정보 및 설명
포트 위치 포트 수 및 유형 지원되는 속도 기본 속도

PIC 0 (포트 0–7)

RJ-45 포트 8개

1Gbps, 2.5Gbps, 5Gbps, 10Gbps

10Gbps

PIC 1 (포트 0–7)

SFP+ 포트 8개

1Gbps, 10Gbps

10Gbps

PIC 2 (포트 0–3)

SFP28 포트 4개

1Gbps, 10Gbps, 25Gbps

25Gbps

PIC 3 (포트 0–1)

QSFP28 포트 2개

40Gbps, 100Gbps

100Gbps

표 7: 인터페이스 명명 규칙

PIC

인터페이스 유형

인터페이스

PIC 0

RJ-45

mge-0/0/0 – mge-0/0/7

그림 1

SFP+

xe-0/1/0 – xe-0/1/7

그림 2

SFP28

ET-0/2/0 – ET-0/2/3

그림 3

QSFP28

et-0/3/0 – et-0/3/1

포트 속도를 구성할 때 다음 지침을 따르십시오.

  • Junos OS는 기본적으로 PIC 0(mge 인터페이스)의 구리 인터페이스를 생성합니다.

  • mge 인터페이스를 패브릭 인터페이스로 사용하여 섀시 클러스터를 형성할 때는 속도를 변경하지 마십시오.

  • PIC 0은 1Gbps, 2.5Gbps, 5Gbps, 10Gbps 속도를 지원합니다.

    다음 명령을 사용하여 속도를 구성합니다.

    set interfaces <mge-x/y/z> speed

  • PIC 1은 혼합 속도를 지원합니다: 1Gbps와 10Gbps. 인터페이스는 연결된 트랜시버를 기반으로 생성됩니다. 속도를 구성할 필요가 없습니다.

  • PIC 2는 1Gbps, 10Gbps, 25Gbps의 3가지 속도를 지원합니다. Junos OS 릴리스 24.2R1부터 PIC 모드에는 1Gbps/10Gbps 결합 및 25Gbps의 두 가지 구성 옵션이 있습니다. SFP28 포트는 다음과 같은 두 가지 방법으로 구성할 수 있습니다.

    • 1Gbps/10Gbps 모드를 선택하면 SFP28 포트는 1Gbps 또는 10Gbps 중 하나를 선택할 수 있습니다.

    • 25Gbps 모드를 선택하면 SFP28 포트는 25Gbps에서 실행됩니다.

  • PIC 3은 혼합 속도, 40Gbps 또는 100Gbps를 지원합니다. 인터페이스는 연결된 트랜시버를 기반으로 생성됩니다. 속도를 구성할 필요가 없습니다.

  • 명령을 사용하여 show interface diagnostics optics <interface-name> 진단 데이터 및 알람을 표시합니다.

채널화

QSFP28 포트를 다음과 같이 채널화할 수 있습니다.

  • 4x25Gbps, 100GbE SFP 포함

  • 4x10Gbps, 40GbE SFP 포함

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

예:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

삽입하는 경우:

  • 1GbE SFP가 제공되면 디바이스는 인터페이스를 ge.

  • 10GbE SFP인 경우 디바이스는 인터페이스를 .xe

방화벽SRX4300 포트 속도

SRX4300 방화벽에 대한 자세한 내용은 SRX4300 방화벽 하드웨어 가이드를 참조하십시오.

SRX4300에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 도구를 참조하십시오.

SRX4300에는 아래와 같이 기본 속도를 가진 4개의 PIC가 포함되어 있습니다.

  • PIC 0(10GbE)

  • PIC 1(10GbE)

  • PIC 2(25GbE)

  • PIC 3(100GbE)

표 8: SRX4300에 대한 포트 속도 세부 사항 및 설명

포트 위치

포트 수 및 유형

지원되는 속도

기본 속도

PIC 0

RJ45 포트 8개

1GbE, 2.5GbE, 5GbE 및 10GbE

10GbE

그림 1

SFP+ 포트 8개

1GbE 및 10GbE

10GbE

그림 2

SFP28 포트 4개

1GbE, 10GbE 및 25GbE

25GbE

그림 3

QSFP28 포트 6개

40GbE 및 100GbE

100GbE

표 9: SRX4300에 대한 인터페이스 명명 규칙

PIC

인터페이스 유형

명명 형식

PIC 0

RJ45

MGE-0/0/0 - MGE-0/0/7

그림 1

SFP+

xe-0/1/0 - xe-0/1/7

그림 2

SFP28

ET-0/2/0 - ET-0/2/3

그림 3

QSFP28

et-0/3/0 - et-0/3/5

아래 지침에 따라 포트 속도를 구성합니다.

  • PIC 0의 구리 인터페이스(mge 인터페이스)는 기본적으로 생성됩니다.

  • 연결된 트랜시버를 기반으로 PIC 1, PIC 2 및 PIC 3(SFP+, SFP28 및 QSFP28) 인터페이스를 생성할 수 있습니다.

  • PIC 1의 속도를 구성할 필요가 없습니다. 예를 들면 다음과 같습니다.

  • PIC 2는 1GbE, 10GbE, 25GbE의 세 가지 속도 모드를 지원합니다.

    속도 구성:

    모든 PIC 모드를 선택할 수 있으며 모든 SFP 포트는 선택한 모드에 해당하는 속도로 실행됩니다. 예를 들어, 1GbE 모드를 선택하면 4개의 SFP28 포트가 1GbE 속도를 실행합니다.

    PIC 모드에는 1GbE/10GbE 결합 및 25GbE의 두 가지 구성 옵션이 있습니다. SFP28 포트는 다음과 같은 두 가지 방법으로 구성할 수 있습니다.

    • 사용자가 1GbE/10GbE 모드를 선택하면 SFP28 포트는 1GbE 또는 10GbE를 지원합니다.

    • 25GbE 모드를 선택하면 모든 SFP28 포트가 25GbE에서 실행됩니다.

  • PIC 3은 혼합 속도, 40Gbps 또는 100Gbps를 지원합니다. 인터페이스는 연결된 트랜시버를 기반으로 생성됩니다. 속도를 구성할 필요가 없습니다.

  • 명령을 사용하여 show interface diagnostics optics <interface-name> 진단 데이터 및 알람을 표시합니다.

삽입하는 경우:

  • 1GbE SFP가 제공되면 디바이스는 인터페이스를 ge.

  • 10GbE SFP인 경우 디바이스는 인터페이스를 .xe

채널화

QSFP28 포트를 다음과 같이 채널화할 수 있습니다.

  • 4x25Gbps, 100GbE SFP 포함

  • 4x10Gbps, 40GbE SFP 포함

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

예:

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

SRX4600 방화벽의 포트 속도

SRX4600 방화벽에 대한 자세한 내용은 SRX4600 방화벽 하드웨어 가이드를 참조하십시오.

SRX4600에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 도구를 참조하십시오.

다음에 대한 정보는 섀시 수준에서 포트 속도 구성을 참조하십시오.

  • 채널화 및 비채널화 인터페이스의 인터페이스 명명 형식

  • 포트 수준 및 PIC 수준에서 SRX 시리즈 방화벽을 구성하는 방법

SRX4600 디바이스에 대한 자세한 정보는 SRX4600 서비스 게이트웨이 하드웨어 가이드를 참조하십시오.

플랫폼 지원에 대한 정보는 HCT(하드웨어 호환성 도구)를 참조하십시오.

각 PIC의 포트 속도를 보려면 show chassis pic 명령을 실행합니다.

표 10: SRX4600에 대한 포트 속도 세부 정보 및 설명

포트 위치

포트 수 및 유형

지원되는 속도

FPC0, PIC0 (포트 03)

섀시 클러스터 포트 4개:

  • 2 패브릭 (FAB)

  • 2 컨트롤(CTL)

  • 10Gbps(기본값)

  • 1Gbps(포트에서만 CTL )

FPC1, PIC0 (포트 03)

4개의 100GbE QSFP28 포트 또는 40GbE QSFP+ 포트

포트 또는 PIC 수준에서:

  • 40Gbps(기본값), QSFP+ 옵틱 포함

  • 100Gbps, QSFP28 옵틱 포함

FPC1, PIC1 (포트 07)

8개의 10GbE SFP+ 포트

  • 10Gbps(기본값)

  • 1Gbps

포트 속도를 구성할 때 다음 지침을 따르십시오.

  • 구성 변경(10Gbps에서 1Gbps로)을 적용하려면 섀시 클러스터를 재부팅해야 합니다. 자세한 내용은 속도(섀시 클러스터)를 참조하십시오.

  • 40Gbps 속도로 PIC의 모든 포트를 구성하려면 이 set chassis fpc 1 pic 0 pic-mode 40G 명령을 사용합니다.

  • 처음 두 개의 40GbE 포트만 설정하려면 다음 set chassis fpc 1 pic 0 pic-mode 40G number-of-ports 2 명령을 사용합니다. 이 구성은 처음 두 개의 40GbE 포트만 설정하고 마지막 두 포트는 비활성화합니다. 구성을 적용하려면 디바이스를 재부팅해야 합니다.

  • QSFPP-4X10-GE 옵틱, 적절한 브레이크아웃 케이블 및 속도 구성 문을 사용하여 각 40GbE 포트를 4개의 10GbE 인터페이스로 채널화할 수 있습니다.

  • 속도(기가비트 이더넷 인터페이스) 구성을 사용하여 PIC 1 포트에서 1Gbps 속도를 설정합니다. 1Gbps 속도는 비자동 협상 모드에서만 지원됩니다. 자동 협상 모드가 원격 엔드에서 기본적으로 활성화되어 있는 경우, 반드시 비활성화해야 합니다.

  • 이미 10GbE 모드에서 작동 중인 인터페이스를 1GbE 모드로 작동하도록 구성할 수 있습니다.

  • 초과 구독을 방지하려면 number-of-ports 문을 사용하여 구성된 속도로 작동하는 활성 포트의 수를 구성합니다. SRX4600은 최대 400Gbps의 속도를 지원합니다. 속도는 초과 구독할 수 없습니다.

  • 4x100GbE를 구성하려면 다음 명령을 사용합니다.

    set chassis fpc 1 pic 0 port 0 speed 100g​

    set chassis fpc 1 pic 0 port 1 speed 100g​

    set chassis fpc 1 pic 0 port 2 speed 100g​

    set chassis fpc 1 pic 0 port 3 speed 100g​

    set chassis fpc 1 pic 1 number-of-ports 0 ​

    또는

    set chassis fpc 1 pic 0 pic-mode 100G

    set chassis fpc 1 pic 1 number-of-ports 0

  • 잘못된 구성을 커밋하려고 하면 구성은 커밋되지만 포트는 활성화되지 않습니다. 이는 Junos OS를 통해 라인 카드를 삽입하기 전에 포트를 구성할 수 있기 때문입니다. show chassis alarms 명령의 출력과 로그 메시지에 오류 메시지가 표시됩니다. 예를 들어, 8개의 10GbE 인터페이스로 4개의 100GbE 인터페이스를 구성하는 경우 구성이 잘못되었습니다.

  • SRX4600은 고가용성 클러스터를 지원합니다. 포트 속도를 40Gbps에서 100Gbps로 변경한 후 시스템을 재부팅해야 합니다. 재부팅은 포트 속도 변경 후 시스템이 안정적인 고가용성 클러스터로 돌아가는지 확인하기 위한 것입니다.

  • SRX4600은 구리 SFP 트랜시버를 지원하지 않습니다.

  • SRX4600의 FPC 1(PIC 0 및 PIC 1)에서 100G와 40G를 혼합할 수 있습니다. 아래 구성을 사용하십시오.

    FPC 1 PIC 0의 경우:

    FPC 1 PIC 1의 경우:

인터페이스 명명 규칙

표 11: SRX4600 인터페이스 명명 규칙

인터페이스 유형

예문

4x10GbE

40GbE 포트 et-1/0/0이 4개의 10GbE 인터페이스로 채널화되면 채널화된 인터페이스의 이름은 다음과 같이 지정됩니다.

xe-1/0/0:0

xe-1/0/0:1

xe-1/0/0:2

xe-1/0/0:3

초과 구독을 방지하기 위해 SRX4600에서 지원되는 활성 물리적 포트

number-of-ports 문을 사용하여 포트를 활성 포트로 구성할 수 있습니다.

표 12: PIC 수준에서 SRX4600 포트 속도

PIC

활성 포트 수

PIC 수준의 활성 포트 번호

10기가비트 이더넷

40기가비트 이더넷

100기가비트 이더넷

PIC 0

0

-

-

-

1

0

0

0

2

0, 1

0, 1

0, 1

3

0, 1, 2

0, 1, 2

0, 1, 2

4

0, 1, 2, 3

0, 1, 2, 3

0, 1, 2, 3

그림 1

0

-

-

-

1

0

-

-

2

0, 1

-

-

3

0, 1, 2

-

-

4

0, 1, 2, 3

-

-

5

0, 1, 2, 3, 4

-

-

6

0, 1, 2, 3, 4, 5

-

-

7

0, 1, 2, 3, 4, 5 ,6

-

-

8

0, 1, 2, 3, 4, 5, 6, 7

-

-

초과 구독을 방지하기 위해 구성된 속도로 작동할 수 있는 최대 활성 포트 수를 구성할 수 있습니다.

표 13: PIC 및 포트 수준에서 최대 기가비트 이더넷 포트 수

포트 유형

PIC 모드에서 최대 포트 수(PIC0 및 PIC1)

포트 모드에서 구성 가능한 최대 포트 (PIC0 및 PIC1에서)

10GbE

24

PIC 0의 16개 포트 및 PIC 1의 8개 포트.

20

PIC 0의 12개 포트와 PIC 1의 8개 포트를 나타냅니다.

40GbE

4

PIC 0에서 단 4개의 포트. PIC 1은 10Gbps 속도만 지원합니다.

4

100GbE

4

PIC 0에서 단 4개의 포트. PIC 1은 10Gbps 속도만 지원합니다.

4개의 PIC 0 포트를 모두 100GbE 인터페이스로 구성하면 PIC 1 포트가 비활성화됩니다. 그런 다음 PIC 1 포트를 구성하고 구성을 커밋하려고 하면 구성이 잘못됩니다.

4

초과 구독에 대한 자세한 내용은 포트 속도를 참조하십시오.

방화벽SRX4700 포트 속도

SRX4700 방화벽에는 1x400G, 5x100G 및 8x50G 포트로 구성된 14개의 전면 패널 포트가 있는 두 개의 동일한 논리적 PIC가 있습니다.

표 14: 포트 속도 세부 사항 및 설명
PIC 포트 번호 지원되는 포트 속도 기본 속도 및 세부 정보
PIC 0 0(QSFP56-DD) 100Gbps 또는 400Gbps 1개 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps입니다.

PIC 포트 0에서 포트 프로필 D를 사용하여 40Gbps - 4x10Gbps 브레이크아웃.

PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다.

1–5(QSFP28) 100Gbps 100Gbps
6–13(SFP56) 50Gbps 50Gbps
포트 프로필 모드에서 25Gbps, 10Gbps 및 1Gbps 25Gbps, 10Gbps, 1Gbps
PIC 0 0(QSFP56-DD) 100Gbps 또는 400Gbps 1개 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps입니다. 자세한 내용은 PIC 모드 구성을 참조하십시오.

SRX4700는 특정 구성 및 호환 가능한 옵틱으로 PIC 포트 0에서 포트 프로파일 모드를 사용하여 40Gbps에서 4x10Gbps 브레이크아웃을 지원합니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다.

PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. SRX-QSFP-40G-SR4 또는 JNP-QSFP-4X10GE-IR/LR과 같은 QSFP 브레이크아웃 옵틱과 적절한 브레이크아웃 케이블이 필요합니다.

자세한 내용은 방화벽SRX4700 포트 속도를 참조하십시오.

1-5(QSFP28) 100Gbps 1개 100Gbps
6-13(SFP56) 50Gbps 1개 50Gbps
그림 1 0(QSFP56-DD) 100Gbps 또는 400Gbps 1개 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps입니다.

PIC 포트 0에서 포트 프로파일 D를 사용하여 40Gbps - 4x10Gbps 브레이크아웃

PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다.

1–5(QSFP28) 100Gbps 100Gbps
6–13(SFP56) 50Gbps 50Gbps
포트 프로필 모드에서 25Gbps, 10Gbps 및 1Gbps 25Gbps, 10Gbps, 1Gbps
그림 1 0(QSFP56-DD) 100Gbps 1개와 400Gbps 1개 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps입니다. 자세한 내용은 PIC 모드 구성을 참조하십시오.
1-5(QSFP28) 100Gbps 1개 100Gbps
6-13(SFP56) 50Gbps 1개 50Gbps
포트 프로필 모드에서 포트 6-13(SFP56)에서 25Gbps, 10Gbps 및 1Gbps 속도. 25Gbps, 10Gbps, 1Gbps

SRX4700 방화벽에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 매트릭스를 참조하십시오.

표 15: PIC의 각 포트에 대한 포트 속도 지원
속도/포트 0 1 2 3 4 5 6 7 8 9 10 11 12 13
400 그램 Y                          
100G Y Y Y Y Y Y                
40 그램 Y                          
50 그램             Y Y Y Y Y Y Y Y
25G             Y Y Y Y Y Y Y Y
10 그램             Y Y Y Y Y Y Y Y
1 그램             Y Y Y Y Y Y Y Y
표 16: 인터페이스 명명 규칙
PIC 트랜시버 유형 지원되는 속도 인터페이스 이름
PIC 0/PIC 1 QSFP56-DD 100Gbps 또는 400Gbps et-1/0/0 또는 et-1/1/0
40Gbps에서 4x10Gbps 채널화는 포트 프로필 D의 포트 0에서만 지원됩니다
QSFP28 100Gbps et-1/0/1 에서 et-1/0/5

또는

et-1/1/1 에서 et-1/1/5

SFP56 50Gbps et-1/0/6 에서 et-1/0/13

또는

et-1/1/6 에서 et-1/1/13

포트 프로필 모드에서 25Gbps. et-1/0/6 에서 et-1/0/13

또는

et-1/1/6 에서 et-1/1/13

포트 프로필 모드에서 10Gbps. xe-1/0/6 에서 xe-1/0/13

또는

xe-1/1/6 에서 xe-1/1/13

포트 프로필 모드에서 1Gbps. ge-1/0/6 에서 ge-1/0/13

또는

ge-1/1/6 에서 ge-1/1/13

PIC 0/PIC 1 QSFP56-DD 100Gbps 또는 400Gbps 1개 et-1/0/0 또는 et-1/1/0
40Gbps에서 4x10Gbps 채널화는 포트 프로필 D의 포트 0에서만 지원됩니다
QSFP28 100Gbps 1개 et-1/0/1 에서 et-1/0/5

또는

et-1/1/1 에서 et-1/1/5

SFP56 50Gbps 1개 et-1/0/6 에서 et-1/0/13

또는

et-1/1/6 에서 et-1/1/13

포트 프로필 모드에서 포트 6-13(SFP56)에서 25Gbps, 10Gbps 및 1Gbps 속도.

PIC 모드 구성

PIC 모드에서는 기본 속도로 포트를 구성할 수 있습니다. PIC 모드에서는 다음 5가지 포트 속도 조합을 허용합니다.

  • A:1x400G-1x100G-4x50G

  • B1x400G-2x100G-2x50G

  • C6x100G-2x50G

  • D : 3x100G-8x50G

  • E4x100G-6x50G

시스템에 PIC 모드 구성이 없으면 시스템은 PIC 모드 구성 C(6x100G2x50G)를 기반으로 포트 및 포트 속도를 생성합니다.

다음 명령을 사용하여 PIC 모드를 구성합니다.

set chassis fpc <fpc-slot> pic <pic-slot > pic-mode <possible-mode>

예:

PIC에서 PIC 모드를 구성, 삭제 또는 변경하는 즉시 명령을 사용하여 request vmhost reboot 디바이스를 재부팅합니다.

제한 사항

디바이스의 각 PIC는 700Gbps의 대역폭을 가질 수 있습니다. FPC1에는 PIC 0과 PIC 1이라는 두 개의 PIC가 있습니다. 따라서 두 개의 PIC는 총 1.4Tbps의 처리량을 가질 수 있습니다.

포트 프로필 모드 구성

포트 프로필 모드를 사용하면 사전 정의된 프로필(A에서 E까지)을 기반으로 포트 집합을 활성화할 수 있습니다. 각 프로필에는 기본 포트 속도가 포함됩니다. 포트 프로필을 사용하면 기본 속도를 제외한 지원되는 모든 속도로 포트를 구성할 수 있습니다. 활성화 후 개별 포트의 속도를 조정할 수 있어 PIC 모드에 비해 유연성이 향상됩니다.

다음은 사전 정의된 포트 프로필입니다.

  • A: 1x400G(QSFP56-DD), 1x100G(QSFP28), 4x50G(SFP56)
  • B: 1x400G(QSFP56-DD), 2x100G(QSFP28), 2x50G(SFP56)
  • C: 6x100G(QSFP28), 2x50G(SFP56)
  • D: 3x100G(QSFP28), 8x50G(SFP56)
  • E: 4x100G(QSFP28), 6x50G(SFP56)
표 17: 포트 프로필에 따라 구성 가능한 PIC 포트 속도
포트 번호 프로필 A 프로필 B 프로필 C 프로파일 D 프로필 E
기본 속도 구성 가능한 속도 구성 가능한 속도 구성 가능한 속도 구성 가능한 속도 구성 가능한 속도
0 (400 g) (400g/100g/40g) (400g/100g/0g) (00g) (100G /40G / 4X10G) (100G)
1 (100 g)     (100G) (100G) (100G)
2개(100g) (100G) (100G) (100G) (100G) (100G)
3개(100g)     (100G)   (100G)
4개(100g)   (100G) (100G)    
5개(100g)     (100G)    
6 (50 g) (50g/5g/10g/g) (50g/25g/10g/1g)   (50g/25g/10g/g)  
7 (50 g) (50g/25g/10g/g)     (50g/25g/10g/g) (50g/25g/10g/g)
8 (50 g) (50g/25g/10g/g) (50g/25g/10g/g)   (50g/25g/10g/g)  
9개(50g) (50g/25g/10g/g)     (50g/25g/10g/1g) (50g/25g/10g/g)
10 (50 g)     (50g/25g/10g/g) (50g/25g/10g/g) (50g/25g/10g/g)
11 (50 g)       (50g/25g/10g/g) (50g/5g/10g/g)
12 (50 g)     (50g/25g/10g/g) (50g/25g/10g/g) (50bE/25bE/10GbE/1G)
13 (50 g)       (50bE/25GbE/10GbE/G) (50GbE/25GbE/10GbE/G)
예문
  • 포트 프로필을 A에서 E로 구성합니다.

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G
  • 포트 프로필 및 특정 포트 속도를 구성합니다.

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number> speed <port-speed>

    참고:

    페어링된 포트 (6,8)와 (7,9)는 동일한 속도로 구성되어야 합니다.

    user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 10g

    user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 10g

  • 포트 삭제 속도:

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number>

  • 포트 프로필 및 구성된 포트 속도를 삭제합니다.

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >

  • 현재 포트 프로필을 표시하려면 다음을 수행합니다.

    show chassis pic port-profile fpc-slot <1> pic-slot < 0/1 >

PIC에서 포트 프로필 모드를 구성하는 동안 아래 지침을 따르십시오.

  • PIC에서 포트 프로필 또는 PIC 모드를 구성, 삭제 또는 전환하는 즉시 운영 모드 명령을 restart chassis-control 사용하여 chassis-control을 다시 시작합니다.

  • PIC에서 한 번에 하나의 포트 프로필만 구성할 수 있습니다.

  • 포트 프로필 내에서 포트 속도가 구성, 전환 또는 삭제되면 chassis-control을 재부팅하거나 다시 시작할 필요가 없습니다.

  • PIC 및 포트 프로필 모드는 상호 배타적입니다. PIC에서 PIC 모드와 포트 프로필 모드를 동시에 구성할 수 없습니다.

방화벽에서 4x10G 채널화 SRX4700

SRX4700 irewall은 포트 프로필 구성 D의 포트 0에서 채널화를 지원합니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다.

1x400G/4x100G/8x50G PIC의 포트 0에서 포트 채널화에 대해 다음 사항에 유의하십시오.

  • 4x10G 포트 채널화는 포트 프로필 D의 포트 0에서만 지원됩니다.

  • 포트 채널화는 범위 1-4 하위 포트의 고정 구성으로 지원됩니다.

  • 다음에 대해 단일 커밋을 수행합니다.

    • 포트 0을 4x10G, 3x10G, 2x10G 또는 1x10G로 구성 또는 삭제합니다.

    • 포트 1에서 사용하지 않는 포트의 구성 또는 삭제.

다음 명령을 사용하여 채널화를 구성합니다.

  • 포트 프로필 및 특정 포트 속도 및 하위 포트 수를 구성하려면 다음을 수행합니다.

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port-num <port-number> speed <port-speed> number-of-subports < number-of-sub-ports>

  • 포트 프로필 및 사용되지 않는 포트 구성을 위해 다음을 수행합니다.

    set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number> unused

  • 포트 프로필과 구성된 포트 속도를 삭제하려면:

    delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number>

예:

  • 포트 프로필 구성

    페어링된 포트(6,8), (7,9), (10,12), (11,13)는 동일한 속도로 구성되어야 합니다.

  • 4x10G 포트 채널화

  • 구성 삭제

SRX5K-IOC4-MRATE의 포트 속도

SRX5K-IOC4-MRATE에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 도구를 참조하십시오.

SRX5K-IOC4-MRATE의 PIC 0 및 PIC 1의 12개 포트 각각은 10Gbps 및 40Gbps의 포트 속도를 지원합니다. 그러나 두 PIC 중 포트 2와 5만 100Gbps의 포트 속도를 지원합니다. SRX5K-IOC4-MRATE의 지원되는 모든 포트를 동일한 지원 속도로 작동하도록 구성하거나 모든 포트를 서로 다른 지원 속도로 구성하도록 선택할 수 있습니다.

표 18: SRX5K-IOC4-MRATE에 대한 포트 속도 세부 정보 및 설명
PIC 포트 지원되는 속도
PIC 0 QSFP+ (0, 1, 3, 4, 6, 7, 8, 9, 10, 11) 10Gbps, 40Gbps
QSFP+(2 및 5) 10Gbps, 40Gbps, 100Gbps
그림 1 QSFP+ (0, 1, 3, 4, 6, 7, 8, 9, 10, 11) 10Gbps, 40Gbps
QSFP+(2 및 5) 10Gbps, 40Gbps, 100Gbps

포트 속도를 구성하는 동안 아래 지침을 따르십시오.

  • PIC 수준에서 포트 속도를 구성하여 모든 SRX5K-IOC4-MRATE 포트를 동일한 속도로 설정할 수 있습니다. 지원되는 속도로 작동하도록 PIC를 구성하면 모든 포트가 구성된 속도와 일치합니다. 예를 들면 다음과 같습니다.

    • PIC 0을 100Gbps로 구성하면 포트 2와 5는 100Gbps로 작동하고 다른 포트는 비활성화됩니다.

    • PIC 0을 10Gbps 또는 40Gbps로 구성하면 모든 포트가 해당 속도로 작동할 수 있습니다.

  • 초과 구독을 방지하려면 10Gbps, 40Gbps 및 100Gbps 속도로 작동하는 활성 물리적 포트의 수를 지정합니다.

  • PIC 및 포트 수준에서 1Gbps 속도를 구성할 수 없습니다. 명령문을 사용하여 speed 10Gbps 포트가 1Gbps 속도로 작동하도록 설정할 수 있습니다. 구성을 커밋한 후 포트는 1Gbps 속도로 작동합니다. 그러나 명령은 show interface 속도를 1Gbps로 표시합니다. 1Gbps 속도를 구성하면 속도 구성 필드에 1Gbps가 표시되고 10Gbps 속도는 AUTO가 표시됩니다.

  • SRX5K-IOC4-MRATE의 포트 수준에서 포트 속도를 구성할 수 있습니다. 각 포트는 서로 다른 지원 속도로 작동합니다.

  • SRX5K-IOC4-MRATE는 480Gbps의 총 대역폭을 지원합니다. 두 PIC 각각의 대역폭 제한은 240Gbps입니다. PIC당 240Gbps를 초과하는 구성은 지원되지 않습니다.

PIC 수준에서 포트 속도 구성

PIC 수준에서 포트 속도를 구성하려면:

  1. 구성 모드에서 계층 수준으로 [edit chassis fpc fpc-slot pic pic-number] 이동합니다.

    예를 들면 다음과 같습니다.

  2. PIC 포트의 작동 속도를 설정하도록 명령문을 구성 pic-mode 합니다. 요구 사항에 10G따라 , 40G또는 .100G

    예를 들면 다음과 같습니다.

  3. (선택 사항) 초과 구독을 방지하기 위해 2단계에서 구성한 모드에서 작동하는 포트 수를 구성하도록 선택할 수 있습니다.

    예를 들면 다음과 같습니다.

  4. 구성을 확인합니다.

  5. 구성 변경 내용을 커밋합니다.

number-of-ports 문이 구성되지 않은 경우, 2단계의 속도를 지원하는 포트가 활성화됩니다. 10GbE 또는 40GbE의 경우 포트 0-5가 활성화됩니다. 100GbE의 경우 포트 2 및 5가 활성화됩니다. number-of-ports 문을 사용하여 특정 포트를 비활성화합니다.

표 19: number-of-ports 구성에 기반한 SRX5K-IOC4-MRATE의 활성 물리적 포트

포트 구성(number-of-ports 문)

다르게 구성된 속도에 대한 활성 물리적 포트

10기가비트

40기가비트

100기가비트

1

0

0

2

2

0, 1

0, 1

2, 5

3

0, 1, 2

0, 1, 2

2, 5

4

0, 1, 2, 3

0, 1, 2, 3

2, 5

5

0, 1, 2, 3, 4

0, 1, 2, 3, 4

2, 5

6

0, 1, 2, 3, 4, 5

0, 1, 2, 3, 4, 5

2, 5

포트 수준에서 포트 속도 구성

  1. 구성 모드에서 계층 수준으로 [edit chassis fpc fpc-slot pic pic-number] 이동합니다.

    예를 들면 다음과 같습니다.

  2. 포트가 작동하는 속도를 나타내려면, 원하는 포트에 대한 문을 구성 speed 합니다. 요구 사항에 따라 , 40g, 또는 100g 속도 옵션을 선택할 10g수 있습니다.

    예를 들면 다음과 같습니다.

  3. 구성을 확인합니다.

    명령을 show interfaces terse 사용하여 10Gbps로 구성된 40Gbps 및 100Gbps 포트를 확인할 수 있습니다.

  4. 구성 변경 내용을 커밋합니다.

SRX5K-IOC4-MRATE에서 포트 속도를 구성할 때 다음 사항에 유의하십시오.

  • 포트 속도가 구성되지 않은 경우, SRX5K-IOC4-MRATE의 모든 포트는 기본적으로 4개의 10기가비트 이더넷 인터페이스로 작동합니다. 따라서 MPC를 부팅할 때:

    • 포트 속도가 구성되지 않거나 잘못된 포트 속도가 구성된 경우 각 포트는 4개의 10기가비트 이더넷 인터페이스로 작동합니다. SRX5K-IOC4-MRATE의 포트가 4개의 10기가비트 이더넷 인터페이스로 작동하고 있음을 나타내는 알람이 생성됩니다.

    • 유효한 포트 속도가 구성된 경우, MPC PIC는 구성된 속도로 작동합니다.

  • 포트 수준에서 기존 포트 속도 구성을 변경할 때, 구성이 적용되려면 SRX5K-IOC4-MRATE PIC를 재설정해야 합니다. 포트 속도 구성의 변경을 나타내는 알람이 생성됩니다.

  • 무효 포트 속도 구성으로 기존 포트 속도 구성을 변경하면 포트 속도 구성이 무효임을 나타내는 알람이 생성됩니다. MPC는 이전에 구성된 유효한 포트 속도 구성을 사용하여 계속 작동합니다. 그러나 MPC 또는 PIC가 커밋된 잘못된 포트 구성으로 다시 시작되면, MPC의 모든 포트는 기본적으로 4개의 10기가비트 이더넷 인터페이스로 작동합니다.

  • PIC 수준과 포트 수준에서 포트 속도를 동시에 구성할 수 없습니다. 이러한 구성을 커밋하려고 시도하면 오류 메시지가 표시됩니다.

  • 포트 수준에서 포트 속도를 구성할 때, 구성된 포트 만 활성화됩니다. 다른 포트는 비활성화됩니다.

  • 논리적 인터페이스는 활성화된 포트에서만 생성할 수 있습니다.

  • 포트 프로필 구성을 변경할 때는 섀시를 다시 시작해야 합니다.