이 페이지의 내용
인터페이스 유형 및 구성
이 항목에서는 디바이스의 초기 설정에 필요한 핵심 시스템 설정 및 관리 인터페이스를 구성하는 방법에 대해 설명합니다.
개요
SRX4700 방화벽은 두 개의 동일한 논리적 패킷 포워딩 엔진(PFE) PIC(FPC 0 PIC 0 및 FPC 0 PIC 1)를 갖추고 있습니다. 각 PIC는 전용 관리 및 고가용성(HA) 포트와 함께 총 28개의 네트워크 포트를 위해 14개의 400GbE 포트, 5개의 100GbE 포트 및 8개의 50GbE 포트로 구성된 전면 패널 포트를 제공합니다.
SRX4700 방화벽은 다음과 같은 고속 네트워크 인터페이스를 갖추고 있습니다.
-
400GbE QSFP56-DD 2개
-
100GbE QSFP28 10개
-
50GbE SFP56 포트 16개
-
1GbE SFP 고가용성 포트 2개
-
1GbE RJ-45 관리 포트(fxp0/MGMT)
-
RJ-45 콘솔 포트(CON).
포트는 유형별로 구성되고 PIC 모드 또는 프로필(A-E)을 사용하여 구성되며, 부팅 시 PIC 모드 C가 기본값입니다. 각 프로필은 PIC당 초기 포트 속도 레이아웃을 정의합니다(예: 프로필 C는 6×100GbE QSFP28 포트 및 2×50GbE SFP56 포트 제공). 프로파일이 적용되면 개별 포트 속도를 수동으로 미세 조정할 수 있습니다.
자세한 내용은 SRX4700 - 포트 검사기 및 SRX4700 - 트랜시버를 참조하십시오.
Junos OS 릴리스의 PIC 모드 및 포트 프로필 지원
-
PIC 모드는 Junos OS 릴리스 24.4R1-S2부터 지원됩니다.
-
포트 프로필(구성 가능한 포트 속도를 가진 사전 정의된 프로필 A-E)은 Junos OS 릴리스 24.4R1-S3에 소개되었습니다.
포트 프로필은 Junos OS 릴리스 24.4R1-S2에서 사용할 수 없지만 Junos OS 릴리스 24.4R1-S3, 24.4R2 및 25.2R1에서는 지원됩니다.
-
4×10G 채널화는 Junos OS 릴리스 25.4R1부터 지원됩니다.
방화벽SRX4700 포트 속도
SRX4700 방화벽에는 1x400G, 5x100G 및 8x50G 포트로 구성된 14개의 전면 패널 포트가 있는 두 개의 동일한 논리적 PIC가 있습니다.
| PIC | 포트 번호 | 지원되는 포트 속도 | 기본 속도 및 세부 정보 |
|---|---|---|---|
| PIC 0 | 0(QSFP56-DD) | 100Gbps 또는 400Gbps 1개 | 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps 입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps 입니다. |
|
PIC 포트 0에서 포트 프로필 D를 사용하여 40Gbps - 4x10Gbps 브레이크아웃. |
PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다. |
||
| 1–5(QSFP28) | 100Gbps | 100Gbps | |
| 6–13(SFP56) | 50Gbps | 50Gbps | |
| 포트 프로필 모드에서 25Gbps, 10Gbps 및 1Gbps | 25Gbps, 10Gbps, 1Gbps | ||
| PIC 0 | 0(QSFP56-DD) | 100Gbps 또는 400Gbps 1개 | 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps 입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps 입니다. 자세한 내용은 PIC 모드 구성을 참조하십시오. |
|
SRX4700는 특정 구성 및 호환 가능한 옵틱으로 PIC 포트 0에서 포트 프로파일 모드를 사용하여 40Gbps 에서 4x10Gbps 브레이크아웃을 지원합니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다. |
PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. SRX-QSFP-40G-SR4 또는 JNP-QSFP-4X10GE-IR/LR과 같은 QSFP 브레이크아웃 옵틱과 적절한 브레이크아웃 케이블이 필요합니다. 자세한 내용은 방화벽SRX4700 포트 속도를 참조하십시오. |
||
| 1-5(QSFP28) | 100Gbps 1개 | 100Gbps | |
| 6-13(SFP56) | 50Gbps 1개 | 50Gbps | |
| 그림 1 | 0(QSFP56-DD) | 100Gbps 또는 400Gbps 1개 | 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps 입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps 입니다. |
|
PIC 포트 0에서 포트 프로파일 D를 사용하여 40Gbps - 4x10Gbps 브레이크아웃 |
PIC 포트 0에서 포트 프로필 D를 사용하여 4x10G 채널화를 활성화합니다. 이렇게 하면 단일 40GbE 포트가 4개의 10GbE 인터페이스로 분할됩니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성으로 이루어집니다. |
||
| 1–5(QSFP28) | 100Gbps | 100Gbps | |
| 6–13(SFP56) | 50Gbps | 50Gbps | |
| 포트 프로필 모드에서 25Gbps, 10Gbps 및 1Gbps | 25Gbps, 10Gbps, 1Gbps | ||
| 그림 1 | 0(QSFP56-DD) | 100Gbps 1개와 400Gbps 1개 | 두 PIC에서 포트 0의 기본 속도는 PIC 모드에 따라 달라집니다. 예: PIC 모드 A를 선택하면 기본 속도는 400Gbps 입니다. PIC 모드 C를 선택하면 기본 속도는 100Gbps 입니다. 자세한 내용은 PIC 모드 구성을 참조하십시오. |
| 1-5(QSFP28) | 100Gbps 1개 | 100Gbps | |
| 6-13(SFP56) | 50Gbps 1개 | 50Gbps | |
| 포트 프로필 모드에서 포트 6-13(SFP56)에서 25Gbps , 10Gbps 및 1Gbps 속도. | 25Gbps , 10Gbps , 1Gbps |
SRX4700 방화벽에서 지원되는 송수신기, 옵티컬 인터페이스 및 DAC 케이블을 보려면 하드웨어 호환성 매트릭스를 참조하십시오.
| 속도/포트 | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 400 그램 | Y | |||||||||||||
| 100G | Y | Y | Y | Y | Y | Y | ||||||||
| 40 그램 | Y | |||||||||||||
| 50 그램 | Y | Y | Y | Y | Y | Y | Y | Y | ||||||
| 25G | Y | Y | Y | Y | Y | Y | Y | Y | ||||||
| 10 그램 | Y | Y | Y | Y | Y | Y | Y | Y | ||||||
| 1 그램 | Y | Y | Y | Y | Y | Y | Y | Y |
| PIC | 트랜시버 유형 | 지원되는 속도 | 인터페이스 이름 |
|---|---|---|---|
| PIC 0/PIC 1 | QSFP56-DD | 100Gbps 또는 400Gbps | et-1/0/0 또는 et-1/1/0 |
| 40Gbps에서 4x10Gbps 채널화는 포트 프로필 D의 포트 0에서만 지원됩니다 | |||
| QSFP28 | 100Gbps | et-1/0/1 에서 et-1/0/5
또는
|
|
| SFP56 | 50Gbps | et-1/0/6 에서 et-1/0/13
또는
|
|
| 포트 프로필 모드에서 25Gbps. | et-1/0/6 에서 et-1/0/13
또는
|
||
| 포트 프로필 모드에서 10Gbps. | xe-1/0/6 에서 xe-1/0/13
또는
|
||
| 포트 프로필 모드에서 1Gbps. | ge-1/0/6 에서 ge-1/0/13
또는
|
||
| PIC 0/PIC 1 | QSFP56-DD | 100Gbps 또는 400Gbps 1개 | et-1/0/0 또는 et-1/1/0 |
| 40Gbps 에서 4x10Gbps 채널화는 포트 프로필 D의 포트 0 에서만 지원됩니다 | |||
| QSFP28 | 100Gbps 1개 | et-1/0/1 에서 et-1/0/5
또는
|
|
| SFP56 | 50Gbps 1개 | et-1/0/6 에서 et-1/0/13
또는
|
|
| 포트 프로필 모드에서 포트 6-13(SFP56)에서 25Gbps , 10Gbps 및 1Gbps 속도. |
PIC 모드 구성
PIC 모드에서는 기본 속도로 포트를 구성할 수 있습니다. PIC 모드에서는 다음 5가지 포트 속도 조합을 허용합니다.
-
A:1x400G-1x100G-4x50G
-
B1x400G-2x100G-2x50G
-
C6x100G-2x50G
-
D : 3x100G-8x50G
-
E4x100G-6x50G
시스템에 PIC 모드 구성이 없으면 시스템은 PIC 모드 구성 C(6x100G2x50G)를 기반으로 포트 및 포트 속도를 생성합니다.
다음 명령을 사용하여 PIC 모드를 구성합니다.
set chassis fpc <fpc-slot> pic <pic-slot > pic-mode <possible-mode>
예:
[edit] set chassis fpc 1 pic 0 pic-mode ? Possible completions: A-1X400G-1X100G-4X50G Port0(00 G) Port2(00 G) Port6-9(0 G) B-1X400G-2X100G-2X50G Port0(00 G) Port2,4(00 G) Port6,8(0 G) C-6X100G-2X50G Port0-5(00 G) Port10,12(50 G) D-3X100G-8X50G Port0-2(00 G) Port6-13(0 G) E-4X100G-6X50G Port0-3(100 G) Port7,9-13(0 G)
PIC에서 PIC 모드를 구성, 삭제 또는 변경하는 즉시 명령을 사용하여 request vmhost reboot 디바이스를 재부팅합니다.
제한 사항
디바이스의 각 PIC는 700Gbps 의 대역폭을 가질 수 있습니다. FPC1에는 PIC 0과 PIC 1이라는 두 개의 PIC가 있습니다. 따라서 두 개의 PIC는 총 1.4Tbps 의 처리량을 가질 수 있습니다.
포트 프로필 모드 구성
포트 프로필 모드를 사용하면 사전 정의된 프로필(A에서 E까지)을 기반으로 포트 집합을 활성화할 수 있습니다. 각 프로필에는 기본 포트 속도가 포함됩니다. 포트 프로필을 사용하면 기본 속도를 제외한 지원되는 모든 속도로 포트를 구성할 수 있습니다. 활성화 후 개별 포트의 속도를 조정할 수 있어 PIC 모드에 비해 유연성이 향상됩니다.
다음은 사전 정의된 포트 프로필입니다.
- A: 1x400G(QSFP56-DD), 1x100G(QSFP28), 4x50G(SFP56)
- B: 1x400G(QSFP56-DD), 2x100G(QSFP28), 2x50G(SFP56)
- C: 6x100G(QSFP28), 2x50G(SFP56)
- D: 3x100G(QSFP28), 8x50G(SFP56)
- E: 4x100G(QSFP28), 6x50G(SFP56)
| 포트 번호 | 프로필 A | 프로필 B | 프로필 C | 프로파일 D | 프로필 E |
|---|---|---|---|---|---|
| 기본 속도 | 구성 가능한 속도 | 구성 가능한 속도 | 구성 가능한 속도 | 구성 가능한 속도 | 구성 가능한 속도 |
| 0 (400 g) | (400g /100g /40g) | (400g /100g /0g) | (00g) | (100G /40G / 4X10G) | (100G) |
| 1 (100 g) | (100G) | (100G) | (100G) | ||
| 2개(100g ) | (100G) | (100G) | (100G) | (100G) | (100G) |
| 3개(100g ) | (100G) | (100G) | |||
| 4개(100g ) | (100G) | (100G) | |||
| 5개(100g ) | (100G) | ||||
| 6 (50 g) | (50g /5g /10g /g) | (50g /25g /10g /1g) | (50g /25g /10g /g) | ||
| 7 (50 g) | (50g /25g /10g /g) | (50g /25g /10g /g) | (50g /25g /10g /g) | ||
| 8 (50 g) | (50g /25g /10g /g) | (50g /25g /10g /g) | (50g /25g /10g /g) | ||
| 9개(50g ) | (50g /25g /10g /g) | (50g /25g /10g /1g) | (50g /25g /10g /g) | ||
| 10 (50 g) | (50g /25g /10g /g) | (50g /25g /10g /g) | (50g /25g /10g /g) | ||
| 11 (50 g) | (50g /25g /10g /g) | (50g /5g /10g /g) | |||
| 12 (50 g) | (50g /25g /10g /g) | (50g /25g /10g /g) | (50bE /25bE /10GbE /1G) | ||
| 13 (50 g) | (50bE /25GbE /10GbE /G) | (50GbE /25GbE /10GbE /G) |
-
포트 프로필을 A에서 E로 구성합니다.
set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >set chassis fpc 1 pic 0 port-profile ? Possible completions: A-1X400 G-1X100 G-4X50 G Port0(400 G/00 G/0 G) Port2(100 G) Port6-9(50 G/5 G/10 G/1 G) B-1X400 G-X100 G-X50 G Port0(400 G/100 G/40 G) Port2,4(100 G) Port6,8(50 G/5 G/0 G/1 G) C-6X100 G-X50 G Port0-5(00 G) Port10,12(0 G/25 G/10 G/1 G) D-3X100 G-8X50 G Port0(100G/4x10G) Port1-2(100G) Port6-13(50G/25G/10G/1G) E-4X100 G-6X50 G Port0-3(00 G) Port7,9-13(50 G/25 G/10 G/1 G)
set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50Guser@host# show chassis fpc 1 { pic 0 { port-profile A-1X400G-1X100G-4X50G; } } -
포트 프로필 및 특정 포트 속도를 구성합니다.
set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number> speed <port-speed>set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num ? Possible completions: <slot> Refer 'show chassis pic port-profile' for valid port. Commit port-profile change first (0..13) run show chassis pic port-profile fpc-slot 1 pic-slot 0 Port profile speed information: Current port profile: A-1X400G-1X100G-4X50G Port Current Speed Default Speed Configurable Speed 0 400GE 400GE 40GE, 100GE, 400GE 2 100GE 100GE 100GE 6 1GE 50GE 1GE, 10GE, 25GE, 50GE* 7 10GE 50GE 1GE, 10GE, 25GE, 50GE* 8 1GE 50GE 1GE, 10GE, 25GE, 50GE* 9 10GE 50GE 1GE, 10GE, 25GE, 50GE*
참고:페어링된 포트 (6,8)와 (7,9)는 동일한 속도로 구성되어야 합니다.
set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 10gset chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 10g -
포트 삭제 속도:
delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number>[edit] show chassis | display set set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 10g set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 10g set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 7 speed 25g set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 9 speed 25g delete chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 delete chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 [edit] show chassis | display set set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 7 speed 25g set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 9 speed 25g user@host# show chassis fpc 1 { pic 0 { port-profile A-1X400G-1X100G-4X50G { port-num 7 { speed 25g; } port-num 9 { speed 25g; } } } } -
포트 프로필 및 구성된 포트 속도를 삭제합니다.
delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >[edit] show chassis | display set set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 7 speed 25g set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 9 speed 25g delete chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G /* delete profile and ports, speed under the port-profile */ show chassis
-
현재 포트 프로필을 표시하려면 다음을 수행합니다.
show chassis pic port-profile fpc-slot <1> pic-slot < 0/1 >[edit] show chassis fpc 1 pic 1 | display set set chassis fpc 1 pic 1 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 1g set chassis fpc 1 pic 1 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 1g set chassis fpc 1 pic 1 port-profile A-1X400G-1X100G-4X50G port-num 7 speed 10g set chassis fpc 1 pic 1 port-profile A-1X400G-1X100G-4X50G port-num 9 speed 10g
show chassis pic port-profile fpc-slot 1 pic-slot 1 Port profile speed information: Current port profile: A-1X400G-1X100G-4X50G Port Current Speed Default Speed Configurable Speed 0 400GE 400GE 40GE, 100GE, 400GE 2 100GE 100GE 100GE 6 1GE 50GE 1GE, 10GE, 25GE, 50GE* 7 10GE 50GE 1GE, 10GE, 25GE, 50GE* 8 1GE 50GE 1GE, 10GE, 25GE, 50GE* 9 10GE 50GE 1GE, 10GE, 25GE, 50GE* * Note: Paired ports (6,8), (7,9) must be configured to the same speed.
PIC에서 포트 프로필 모드를 구성하는 동안 아래 지침을 따르십시오.
-
PIC에서 포트 프로필 또는 PIC 모드를 구성, 삭제 또는 전환하는 즉시 운영 모드 명령을
restart chassis-control사용하여 chassis-control을 다시 시작합니다. -
PIC에서 한 번에 하나의 포트 프로필만 구성할 수 있습니다.
-
포트 프로필 내에서 포트 속도가 구성, 전환 또는 삭제되면 chassis-control을 재부팅하거나 다시 시작할 필요가 없습니다.
-
PIC 및 포트 프로필 모드는 상호 배타적입니다. PIC에서 PIC 모드와 포트 프로필 모드를 동시에 구성할 수 없습니다.
방화벽에서 4x10G 채널화 SRX4700
SRX4700 irewall은 포트 프로필 구성 D의 포트 0 에서 채널화를 지원합니다. 채널화 지원은 1-4 하위 포트 범위의 고정 구성입니다.
1x400G/4x100G/8x50G PIC의 포트 0에서 포트 채널화에 대해 다음 사항에 유의하십시오.
-
4x10G 포트 채널화는 포트 프로필 D의 포트 0 에서만 지원됩니다.
-
포트 채널화는 범위 1-4 하위 포트의 고정 구성으로 지원됩니다.
-
다음에 대해 단일 커밋을 수행합니다.
-
포트 0을 4x10G, 3x10G, 2x10G 또는 1x10G로 구성 또는 삭제합니다.
-
포트 1에서 사용하지 않는 포트의 구성 또는 삭제.
-
다음 명령을 사용하여 채널화를 구성합니다.
-
포트 프로필 및 특정 포트 속도 및 하위 포트 수를 구성하려면 다음을 수행합니다.
set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port-num <port-number> speed <port-speed> number-of-subports < number-of-sub-ports> -
포트 프로필 및 사용되지 않는 포트 구성을 위해 다음을 수행합니다.
set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number> unused
-
포트 프로필과 구성된 포트 속도를 삭제하려면:
delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number>
예:
-
포트 프로필 구성
show chassis pic port-profile fpc-slot 1 pic-slot 0 Port profile speed information: Current port profile: D-3X100G-8X50G Port Current Speed Default Speed Configurable Speed 0 10GE 100GE 4x10GE*, 100GE 1 Unused 100GE 100GE 2 100GE 100GE 100GE 6 50GE 100GE 1GE, 10GE, 25GE, 50GE* 7 50GE 100GE 1GE, 10GE, 25GE, 50GE* 8 50GE 100GE 1GE, 10GE, 25GE, 50GE* 9 50GE 100GE 1GE, 10GE, 25GE, 50GE* 10 50GE 100GE 1GE, 10GE, 25GE, 50GE* 11 50GE 100GE 1GE, 10GE, 25GE, 50GE* 12 50GE 100GE 1GE, 10GE, 25GE, 50GE* 13 50GE 100GE 1GE, 10GE, 25GE, 50GE*
페어링된 포트(6,8), (7,9), (10,12), (11,13)는 동일한 속도로 구성되어야 합니다.
-
4x10G 포트 채널화
[edit] set chassis fpc 1 pic 0 port-profile D-3X100G-8X50G port-num 1 unused set chassis fpc 1 pic 0 port-profile D-3X100G-8X50G port-num 0 speed 10g number-of-sub-ports 4 commit
show chassis fpc 1 { pic 0 { port-profile D-3X100G-8X50G { port-num 1 { unused; } port-num 0 { speed 10g; number-of-sub-ports 4; } } } -
구성 삭제
[edit] delete chassis fpc 1 pic 0 port-profile D-3X100G-8X50G port-num 0 delete chassis fpc 1 pic 0 port-profile D-3X100G-8X50G port-num 1 ommit show chassis