Administración y monitoreo de red
-
Compatibilidad de sFlow para tráfico IP-IP con VRF (PTX1000, PTX10002, PTX10008, QFX10002 y QFX10008): a partir de Junos OS versión 21.2R1, puede usar la tecnología sFlow para muestras de tráfico de IP sobre IP (IP-IP) que se aloja en varias instancias de enrutamiento y reenvío virtual (VRF). El muestreo de sFlow ahora informa correctamente los datos del enrutador extendido cuando las interfaces de entrada y salida del tráfico residen en dos VRF diferentes en tráfico IP-IP para el muestreo de salida.
[Consulte Descripción general de la tecnología sFlow.]
-
Compatibilidad con syslog a través de TLS (serie EX, serie MX, serie PTX y serie QFX): a partir de Junos OS versión 21.2R1, puede transportar syslog (plano de control) a través del protocolo de seguridad de capa de transporte (TLS). La encapsulación del syslog sobre TLS le permite:
-
Valide el destino remoto (servidor syslog) antes de transmitir cualquier información confidencial de syslog. (Autenticación)
-
Cifrar el syslog durante el transporte. (Cifrado)
-
Verifique que los datos no han sido modificados o manipulados (Integridad)
Antes de habilitar esta función, asegúrese de:
-
Configurar la infraestructura de clave pública (PKI) en Junos
-
Configure y cargue los certificados digitales
-
Configure el destino remoto (servidor syslog) que admite syslog a través de TLS
Para habilitar el transporte de syslog (plano de control) a través de TLS, utilice la
tls
instrucción en el nivel de jerarquía [edit system syslog host host-name transport
]. -