Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Descripción general de las funciones de la NFX150

Arquitectura de software

La arquitectura de software de la NFX150 está diseñada para proporcionar un plano de control unificado que funciona como un único punto de gestión.

La figura 1 ilustra la arquitectura de la NFX150.

Figura 1: Arquitectura NFX150 Architecture NFX150

Los componentes clave del software del sistema incluyen:

  • VNF: una VNF es una oferta consolidada que contiene todos los componentes necesarios para admitir un entorno de red totalmente virtualizado. Puede configurar y usar VNF de terceros en cadenas de servicio.

  • Plano de control de Junos (JCP): el JCP es la máquina virtual de Junos que se ejecuta en el sistema operativo host, Wind River Linux. El JCP funciona como el único punto de gestión para todos los componentes. El JCP controla el plano de datos de capa 2, que proporciona los servicios de capa 2, y el plano de datos de capa 3, que proporciona los servicios de capa 3 a capa 7.

    Además de la administración del chasis, JCP permite:

    • Configuración de funciones de seguridad avanzadas.

    • Gestión de funciones de red virtualizadas (VNF) de invitados durante su ciclo de vida.

    • Instalación de VNF de terceros.

    • Creación de cadenas de servicio VNF.

    • Gestión de imágenes VNF invitadas (sus archivos binarios).

    • Gestión del inventario del sistema y uso de recursos.

    • Gestión de la interfaz LTE.

  • Administrador de dispositivos de Juniper (JDM): contenedor de aplicaciones que administra VNF y proporciona servicios de infraestructura. El JDM funciona en segundo plano y los usuarios no pueden acceder a JDM directamente.

  • Plano de datos L2: plano de datos de capa 2 que administra el tráfico de capa 2. El plano de datos de capa 2 reenvía el tráfico LAN a la placa posterior de NFV, Open vSwitch (OVS). El plano de datos de capa 2 se asigna al FPC0 virtual en el JCP. De forma predeterminada, todos los puertos físicos de 1 Gigabit Ethernet se asignan a las interfaces virtuales en el plano de datos de capa 2.

  • Plano de datos L3: plano de datos de capa 3 que proporciona funciones de ruta de datos para los servicios de capa 3 a capa 7. El plano de datos de capa 3 se asigna al FPC1 virtual en el JCP. De forma predeterminada, los dos puertos SFP+ del chasis NFX150 se asignan a las interfaces virtuales del plano de datos de capa 3.

  • Linux: el sistema operativo host, WindRiver Linux. En Junos OS versión 18.1R1, la versión de WindRiver Linux es 8.

  • Puente Open vSwitch (OVS): el puente OVS es un puente de sistema compatible con VLAN que actúa como la placa posterior de NFV a la que se conectan las VNF y FPC. Además, puede crear puentes OVS personalizados para aislar la conectividad entre diferentes VNF.

  • LTE: un controlador en contenedores que proporciona administración de conectividad 4G LTE. El contenedor LTE está enlazado al FPC1 para su administración.

Interfaces

Las interfaces de los dispositivos NFX150 comprenden interfaces físicas, interfaces virtuales y la interfaz LTE.

Interfaces físicas

Las interfaces físicas representan los puertos físicos del chasis NFX150 y del módulo de expansión. Las interfaces físicas comprenden puertos de red y administración:

  • Puertos de red: cuatro puertos 1 Gigabit Ethernet y dos puertos 10 Gigabit Ethernet SFP+ funcionan como puertos de red en el chasis NFX150. Los módulos de expansión constan de seis puertos 1 Gigabit Ethernet y dos puertos SFP 1 Gigabit Ethernet.

    Los puertos de red siguen la convención heth-slot number-port numberde nomenclatura , donde:

    • heth denota Ethernet host

    • slot number es 0 para los puertos del chasis y 1 para los puertos del módulo de expansión. Los puertos del chasis se denominan heth-0-x y los puertos del módulo de expansión se denominan heth-1-x.

    • port number es el número del puerto del chasis o del módulo de expansión

    Cada puerto físico tiene cuatro funciones virtuales (VF) habilitadas de forma predeterminada.

    Nota:

    No puede asignar una VF desde un puerto que esté asignado al plano de datos de capa 2.

  • Puerto de administración: el dispositivo NFX150 tiene un puerto de administración dedicado etiquetado como MGMT (fxp0), que funciona como la interfaz de administración fuera de banda. A la interfaz fxp0 se le asigna una dirección IP en la red 192.168.1.1/24.

Interfaces virtuales

Los FPC virtuales que se ejecutan dentro del JCP contienen las interfaces virtuales. Las interfaces virtuales de los dispositivos NFX150 se clasifican de la siguiente manera:

  • Interfaces virtuales de capa 2 (FPC0): se indican como ge-0/0/x, donde el valor de x oscila entre lo siguiente:

    • 0 a 3 para dispositivos NFX150 sin módulo de expansión

    • De 0 a 11 para dispositivos NFX150 con módulo de expansión

    Estas interfaces se utilizan para configurar las siguientes funciones de conmutación Ethernet:

    • Conmutación de tráfico de capa 2, incluida la compatibilidad con puertos troncales y de acceso

    • Protocolo de descubrimiento de capa de vínculo (LLDP)

    • Espionaje IGMP

    • Funciones de seguridad de puertos (limitación de MAC, aprendizaje persistente de MAC)

    • MVRP

    • Ethernet OAM, CFM y LFM

    Todos los puertos físicos de 1 Gigabit Ethernet (puertos heth) se asignan a FPC0 de forma predeterminada.

  • Interfaces virtuales de capa 3 (FPC1): se denotan como ge-1/0/x, donde el valor de x oscila entre 0 y 9. Estas interfaces se utilizan para configurar características de capa 3, como protocolos de enrutamiento y QoS.

    En un dispositivo NFX150, puede configurar cualquiera de las interfaces ge-1/0/x como interfaces de administración en banda. En la administración en banda, se configura una interfaz de red como interfaz de administración y se conecta al dispositivo de administración. Puede configurar cualquier número de interfaces para la administración en banda asignando una dirección IPv4 o IPv6 a cada uno de los puertos y una VLAN de administración en banda.

    Nota:

    Los dispositivos NFX150 no admiten interfaces de enrutamiento y puente integrados (IRB). La funcionalidad IRB es proporcionada por ge-1/0/0, que siempre se asigna a la placa posterior de encadenamiento de servicio (OVS). Tenga en cuenta que esta asignación no se puede cambiar.

  • Interfaces SXE virtuales: dos interfaces estáticas, sxe-0/0/0 y sxe-0/0/1, conectan el FPC0 (plano de datos de capa 2) a la placa posterior del OVS.

Interfaz LTE

Los modelos de dispositivos NFX150 compatibles con LTE se pueden configurar para conectividad WAN inalámbrica a través de redes 3G o 4G. La interfaz física LTE utiliza el nombre cl-1/1/0. La interfaz de marcador, dl0, es una interfaz lógica, que se utiliza para activar llamadas.

Asignación de interfaz

La Tabla 1 resume las interfaces de la NFX150.

Tabla 1: Interfaces en el NFX150

Nombre de interfaz

Descripción

heth-0-0 a heth-0-5

Puertos físicos en el panel frontal del dispositivo NFX150, que se pueden asignar a interfaces de capa 2 o capa 3, o VNF.

Los puertos heth-0-0 a heth-0-3 son puertos de cobre de tres velocidades de 10 Mbps/100 Mbps/1 Gbps.

Los puertos heth-0-4 y heth-0-5 son puertos SFP+ de 10 Gbps

For Junos OS Releases 18.1, 18.2 R1, and 18.3 R1:

  • Los puertos heth-0-0 a heth-0-3 se asignan a los puertos LAN ge-0/0/0 a ge-0/0/3, respectivamente.

  • Los puertos heth-0-4 y heth-0-5 se asignan a los puertos WAN ge-1/0/1 y ge-1/0/2, respectivamente.

For Junos OS Release 18.2 R2

  • Los puertos heth-0-0, heth-0-1 y heth-0-2 se asignan a los puertos LAN ge-0/0/0 a ge-0/0/2, respectivamente.

  • El puerto heth-0-4 se asigna al puerto LAN ge-0/0/3.

Los puertos heth-0-3 y heth-0-5 se asignan a los puertos WAN ge-1/0/1 y ge-1/0/2, respectivamente.

heth-1-0 a heth-1-7

Puertos físicos en el módulo de expansión del dispositivo NFX150-S1. Estos puertos se asignan a los puertos ge-0/0/n de forma predeterminada.

Los puertos heth-1-0 a heth-1-5 son puertos de cobre de tres velocidades de 10 Mbps/100 Mbps/1 Gbps asignados a los puertos LAN ge-0/0/4 a ge-0/0/9, respectivamente.

Los puertos heth-1-6 y heth-1-7 son puertos SFP de 1 Gbps asignados a los puertos LAN ge-0/0/10 y ge-0/0/11 respectivamente.

ge-0/0/x

Interfaces lógicas de capa 2, que se pueden utilizar para la conectividad LAN. Los valores de x van desde:

  • 0 a 3 para dispositivos NFX150 sin módulo de expansión

  • De 0 a 11 para dispositivos NFX150 con módulo de expansión

ge-1/0/x

Un conjunto de hasta 10 interfaces lógicas de capa 3. Cada una de estas interfaces puede tener subinterfaces 4k. El valor de x oscila entre 0 y 9.

CL-1/1/0

La interfaz celular LTE, que lleva los atributos de la capa física.

dl0

La interfaz de marcador LTE, que incluye servicios de capa 3 y seguridad. La sesión de flujo de seguridad contiene la interfaz dl0 como interfaz de entrada o salida.

st0

Interfaz de túnel seguro usada para VPN IPsec.

fxp0

La interfaz de administración fuera de banda.

La lista de transceptores compatibles con NFX150 se encuentra en https://pathfinder.juniper.net/hct/product/.

La Tabla 3 ilustra la asignación predeterminada entre las interfaces físicas y virtuales en un dispositivo NFX150.

Tabla 2: Asignación predeterminada de puertos físicos a puertos virtuales en NFX150 (para las versiones 18.1, 18.2 R1 y 18.3 R1 de Junos OS)

Puerto físico

Interfaz virtual (plano de datos de capa 2)

Interfaz virtual (plano de datos de capa 3)

heth-0-0

ge-0/0/0

NA

heth-0-1

ge-0/0/1

NA

heth-0-2

ge-0/0/2

NA

heth-0-3

ge-0/0/3

NA

heth-0-4

NA

ge-1/0/1

heth-0-5

NA

ge-1/0/2

Tabla 3: Asignación predeterminada de puertos físicos a puertos virtuales en NFX150 (para las versiones 18.2 R2 de Junos OS)

Puerto físico

Interfaz virtual (plano de datos de capa 2)

Interfaz virtual (plano de datos de capa 3)

heth-0-0

ge-0/0/0

NA

heth-0-1

ge-0/0/1

NA

heth-0-2

ge-0/0/2

NA

heth-0-3

NA

ge-1/0/1

heth-0-4

ge-0/0/3

NA

heth-0-5

NA

ge-1/0/2

La Tabla 4 ilustra la asignación predeterminada entre los puertos físicos del módulo de expansión y las interfaces virtuales.

Tabla 4: Asignación predeterminada de puertos físicos a puertos virtuales para el módulo de expansión

Puerto físico

Puerto virtual (plano de datos de capa 2)

heth-1-0

ge-0/0/4

heth-1-1

GE-0/0/5

heth-1-2

GE-0/0/6

heth-1-3

ge-0/0/7

heth-1-4

ge-0/0/8

heth-1-5

GE-0/0/9

heth-1-6

ge-0/0/10

heth-1-7

ge-0/0/11

Nota:

Los puertos del módulo de expansión se asignan a las interfaces de plano de datos de capa 2 de forma predeterminada. Puede cambiar la asignación para adaptarla a sus necesidades. Cualquiera de los puertos del chasis y del módulo de expansión se puede asignar a las interfaces ge-1/0/x o ge-0/0/x. Cualquier cambio en la configuración de asignación de puertos restablecerá automáticamente la FPC afectada.

Características soportadas

En la Tabla 5 se enumeran las funciones de Junos compatibles con NFX150.

Tabla 5: Funciones compatibles con NFX150

Versión de Junos OS

Enrutamiento

Seguridad

Conmutación

18.1R1

  • BGP, OSPF, RIP, IS-IS,

  • MVRP

  • NAT

  • ALG

  • Ipsec

  • IPv6 NTP

  • IPv6 TACACS

  • Porque

  • Filtros de firewall

  • LLDP

  • Duplicación de puertos

  • Espionaje IGMP/MLD

  • Espionaje MLD

  • Aprendizaje persistente de MAC

  • L2Reescritura

  • VLAN nativa

18,2 R1

  • Seguridad de aplicaciones

  • IDP

  • Firewall de usuario integrado

  • UTM

Para obtener más información sobre las características compatibles, consulte el Explorador de características.

Modos de rendimiento

Los dispositivos NFX150 proporcionan los siguientes modos operativos:

  • Modo de transferencia de datos: proporciona el máximo de recursos (CPU y memoria) para el software de Junos y los recursos restantes, si los hubiera, para las VNF de terceros.

    Nota:

    No puede crear VNF en modo de rendimiento.

    A partir de Junos OS versión 21.1R1, la asignación de OVS a la interfaz de plano de datos de capa 3 no se admite en el modo de transferencia de datos en dispositivos NFX150-S1 y NFX150-S1E. Si la asignación de OVS está presente en versiones anteriores a Junos OS versión 21.1R1, debe cambiar la asignación antes de actualizar el dispositivo a Junos OS versión 21.1R1 para evitar que se produzca un error de confirmación de configuración.

  • Modo híbrido: proporciona una distribución equilibrada de recursos entre el software de Junos y las VNF de terceros.

  • Modo de proceso: proporciona recursos mínimos para el software de Junos y recursos máximos para VNF de terceros.

  • Modo personalizado: proporciona una opción para asignar recursos a los componentes del sistema:

    • Plano de datos de capa 2, plano de datos de capa 3 y plano posterior NFV para modelos NFX150-S1 y NFX150-S1E

    • Plano de datos de capa 2 y plano de datos de capa 3 para los modelos NFX150-C-S1, NFX150-C-S1-AE/AA y NFX150-C-S1E-AE/AA

    Nota:

    Los modos de proceso, híbrido y de transferencia de datos se admiten en Junos OS versión 19.1R1 o posterior. El modo personalizado se admite a partir de Junos OS versión 22.1R1.

    El modo predeterminado es el rendimiento en las versiones de Junos OS anteriores a 21.4R1. A partir de Junos OS versión 21.4R1, el modo predeterminado es computación.

En los modos híbrido y de cómputo, puede asignar interfaces de plano de datos de capa 3 a SR-IOV u OVS. En el modo de transferencia de datos, puede asignar interfaces de plano de datos de capa 3 solo a SR-IOV.

Por ejemplo:

  • Asigne interfaces de plano de datos de capa 3 a SR-IOV:

    user@host# set vmhost virtualization-options interfaces ge-1/0/1 mapping interface heth-0-1
  • Asigne interfaces de plano de datos de capa 3 a OVS:

    user@host# set vmhost virtualization-options interfaces ge-1/0/1

En el modo híbrido o informático, puede crear VNF con las CPU disponibles en cada modo. Puede comprobar la disponibilidad de la CPU mediante el show vmhost mode comando. Cada VNF admite un máximo de 10 interfaces (eth0 a eth9), incluidas las dos interfaces de administración eth0 y eth1.

Nota:

No puede conectar una sola interfaz VNF a SR-IOV y OVS. Sin embargo, puede asociar interfaces diferentes desde la misma VNF a SR-IOV y OVS.

Cuando la asignación a una interfaz de plano de datos de capa 3 determinada cambia entre NIC de SR-IOV (por ejemplo, heth-0-0) o de heth-x-x a OVS o viceversa, FPC1 se reinicia automáticamente.

Para cambiar el modo actual, ejecute el request vmhost mode mode-name comando. El request vmhost mode ? comando enumera solo los modos predefinidos, como los modos híbrido, de proceso y de rendimiento.

Antes de cambiar a un modo, emita los show system visibility cpu comandos y show vmhost mode para comprobar la disponibilidad de las CPU. Cuando cambie entre modos operativos, asegúrese de que no se produzcan conflictos de recursos y configuración. Por ejemplo, si pasa del modo de proceso que admite VNF al modo de rendimiento que no admite VNF, se producen conflictos:

Si el plano de datos de capa 3 no está asignado a SR-IOV, se produce un error al cambio del modo híbrido o de cómputo al modo de procesamiento.

Si ancla una CPU virtual a CPU físicas para una VNF, asegúrese de que las CPU físicas no se superpongan con las CPU que se utilizan para los componentes del sistema Juniper, incluida la CPU física 0.

Las CPU físicas utilizadas para anclar un emulador pueden superponerse con las CPU que se usan para los componentes del sistema Juniper, excepto la CPU física 0. Esta superposición puede afectar el rendimiento de uno o más componentes del sistema Juniper y VNF.

Cómo definir una plantilla de modo personalizado

Puede usar una plantilla de modo personalizado si necesita asignar el máximo de recursos a VNF de terceros. En el modo personalizado, debe configurar tanto el número de CPU como la cantidad de memoria para:

  • Plano de datos de capa 2, plano de datos de capa 3 y plano posterior NFV para modelos NFX150-S1 y NFX150-S1E

  • Plano de datos de capa 2 y plano de datos de capa 3 para modelos NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA

La ausencia de alguna de las configuraciones provoca un error de confirmación.

Nota:

Puede optar por deshabilitar el plano de datos de capa 2 para liberar recursos de CPU y memoria en implementaciones que no requieren servicios PFE de software de capa 2.

Si deshabilita el plano de datos de capa 2, no podrá configurar las asignaciones de interfaz virtual del plano de datos de capa 2. Por ejemplo:

Antes de configurar el modo personalizado, tenga en cuenta lo siguiente:

  • Si deshabilita el plano de datos de capa 2, no podrá configurar cpu count y memory size para el plano de datos de capa 2.

    Si no deshabilita el plano de datos de capa 2, debe configurar el cpu count y memory size para él. El recuento de CPU y la memoria no deben exceder el recuento total de CPU y la memoria disponibles en el sistema.

  • Puede optar por configurar la cuota de CPU para el plano de datos de la capa 3 mediante el comando, donde quota-value puede oscilar entre el 1 y el set vmhost mode custom custom-mode-name layer-3-infrastructure cpu colocation quota quota-value 99. Si configura cpu colocation quota, la suma total de las cuotas de CPU de los componentes de colocación de CPU debe ser menor o igual que 100. Debe configurar cpu count utilizando valores numéricos y no palabras clave como MIN, ya que MIN puede tener valores diferentes para diferentes componentes.

  • El número de CPU y las CPU específicas (por ID de CPU) disponibles para el uso de VNF en un modo personalizado se determina automáticamente en función de la configuración del modo personalizado y cpu colocation quota de la cpu count asignación de CPU fijada internamente para otros componentes del sistema Juniper.

  • La cantidad de memoria, en términos de unidades de 1G, disponible para el uso de VNF en un modo personalizado se determina automáticamente en función de la configuración del tamaño de memoria específico del modo personalizado y la asignación de memoria fija internamente por SKU para otros componentes del sistema Juniper. Tenga en cuenta que este número es solo un valor aproximado y que la asignación de memoria máxima real para VNF puede ser menor que eso.

  • Si no configura el tamaño de memoria para una VNF, la memoria se considera como 1G (valor predeterminado).

Para definir una plantilla de modo personalizado en los modelos NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA, utilice la siguiente configuración. La configuración cpu colocation quota es opcional.

Para definir una plantilla de modo personalizado en los modelos NFX150-S1 y NFX150-S1E, utilice la siguiente configuración. La configuración cpu colocation quota es opcional.

La memoria especificada a través de un modo personalizado se crea y está respaldada por páginas enormes de 1G para el plano posterior de NFV y el uso del plano de datos de la capa 2 y 2M de páginas enormes para el uso del plano de datos de la capa 3.

La plantilla flex es la plantilla de modo personalizado que está presente en la configuración predeterminada de Junos. Esta plantilla admite una palabra clave MIN, que es un valor predefinido específico del dispositivo para asignar recursos mínimos. La plantilla flexible utiliza la palabra clave MIN para asignar recursos a componentes del sistema, como el plano de datos de capa 3 y el plano posterior de NFV. En este modo, el dispositivo proporciona la máxima memoria y CPU a las VNF de terceros.

Para asignar recursos en modo flexible, utilice los siguientes comandos:

  • Para los modelos NFX150-C-S1, NFX150-C-S1-AE/AA, NFX150-C-S1E-AE/AA:
  • Para los modelos NFX150-S1/S1E:

Cuando el dispositivo funciona en modo personalizado, puede realizar cambios en la configuración del modo personalizado. Reinicie el dispositivo para que los cambios surtan efecto. La configuración de las interfaces virtuales de capa 2, las interfaces virtuales de capa 3, la asignación de CPU virtual VNF a CPU física, el emulador VNF a la asignación de CPU física y el tamaño de la memoria VNF se valida durante la comprobación de confirmación con los parámetros de configuración del modo personalizado actualmente activo y los parámetros de configuración del modo personalizado modificado que surten efecto después de un reinicio.

Cuando el dispositivo está en modo personalizado, solo se admiten las funciones básicas de firewall. En el modo flexible, puede configurar un máximo de:

  • 8 túneles VPN IPSec

  • 16 PFI

  • 4 IFD

Mapeo de núcleo a CPU en NFX150

En las tablas siguientes se enumeran las asignaciones de CPU a núcleo para los modelos NFX150:

NFX150-S1 y NFX150-S1E
Núcleo 0 1 2 3 4 5 6 7
CPU 0 1 2 3 4 5 6 7
NFX150-C-S1
Núcleo 0 1 2 3
CPU 0 1 2 3

Licencias

Para las características o los niveles de escala que requieren una licencia, debe instalar y configurarla correctamente para que cumpla los requisitos para usar la característica licenciable o el nivel de escala. El dispositivo le permite confirmar una configuración que especifica una característica o escala licenciable sin licencia durante un período de gracia de 30 días. El período de gracia es una concesión a corto plazo que le permite comenzar a usar las funciones del paquete o escalar hasta los límites del sistema (independientemente del límite de la clave de licencia) sin una clave de licencia instalada. El período de gracia comienza cuando el dispositivo usa realmente la característica licenciable o el nivel de escalado (no cuando se confirma por primera vez). En otras palabras, puede confirmar características licenciables o límites de escalado a la configuración del dispositivo, pero el período de gracia no comienza hasta que el dispositivo usa la característica licenciable o supera un nivel de escalado licenciable.

Para obtener más información sobre cómo comprar licencias de software, comuníquese con su representante de ventas de Juniper Networks. El software Junos OS implementa una estructura de licencias basada en honores y le ofrece un período de gracia de 30 días para usar la función sin una clave de licencia instalada. El período de gracia comienza cuando configura la función y el dispositivo utiliza la función con licencia por primera vez, pero no necesariamente cuando instala la licencia. Después de que expira el período de gracia, el sistema genera mensajes de registro del sistema que indican que la función requiere una licencia. Para borrar el mensaje de error y utilizar correctamente la característica con licencia, debe instalar y comprobar la licencia necesaria.

Nota:

Las configuraciones pueden incluir características con y sin licencia. Para estas situaciones, la licencia se aplica hasta el punto en que la licencia se puede distinguir claramente. Por ejemplo, una configuración de orden de autenticación es compartida por Autenticación, autorización y contabilidad (AAA), que tiene licencia, y por el Protocolo de túnel de capa 2 (L2TP), que no tiene licencia. Cuando se confirma la configuración, el dispositivo no emite ninguna advertencia de licencia, ya que aún no se sabe si AAA o L2TP está utilizando la configuración. Sin embargo, en tiempo de ejecución, el dispositivo comprueba si hay una licencia cuando AAA autentica a los clientes, pero no comprueba cuándo L2TP autentica a los clientes.

El dispositivo informa de cualquier infracción de licencia como un mensaje de registro de advertencia cada vez que se confirma una configuración que contiene una característica o un uso de límite de escala que requiere una licencia. Después del período de gracia de 30 días, el dispositivo informa periódicamente de la infracción a mensajes syslog hasta que se instala una licencia y se configura correctamente en el dispositivo para resolverla.

Nota:

La asignación correcta de una característica licenciable o la configuración de escalado no implica que las licencias necesarias estén instaladas o no sean necesarias. Si no hay una licencia necesaria, el sistema emite un mensaje de advertencia después de confirmar la configuración.

Tabla 6: Licencias de software NFX150 Junos

Licencia

Funciones

Licencia SKU

Modelo de dispositivo

Software base (STD)

Servicios de capa 2, servicios de capa 3, NAT, IPsec, firewall con estado

NFX150-C-STD

NFX150-C-S1 y NFX150-C-S1E

NFX150-S-STD

NFX150-S1 y NFX150-S1E

Software avanzado (ADV)

Características del software base más AppFW, AppID, AppTrack, AppRoute

NFX150-C-ADV

NFX150-C-S1 y NFX150-C-S1E

NFX150-S-ADV

NFX150-S1 y NFX150-S1E