Hardware

Chasis

Resistencia del motor de reenvío de paquetes (PTX10008): ofrecemos compatibilidad con funciones de resiliencia para el motor de reenvío de paquetes (PFE) en el dispositivo PTX10008 con tarjeta de línea PTX10K-LC1301-36DD. Esta función permite al sistema detectar, informar y tomar medidas sobre fallas de PFE. Las acciones se realizan en función de la configuración predeterminada o de la configuración de usuario disponible para los errores.

Compatibilidad con resistencia y endurecimiento de la estructura en tarjetas de línea PTX10K-LC1301-36DD para dispositivos PTX10008.

[Consulte Endurecimiento y recuperación de estructuras en dispositivos PTX10K.]

Clase de servicio (CoS)

Compatibilidad con funciones de clase de servicio (CoS), incluidos clasificadores (comportamiento agregado (BA), fijo y multicampo (MF)), reglas de reescritura, clases de reenvío, prioridades de pérdida, programación de transmisión, control de velocidad, perfiles de caída, HCoS y mapa de políticas.

[Consulte Características y limitaciones de CoS en enrutadores serie PTX y clase de servicio.]

Protocolo de configuración dinámica de host (DHCP)

Se admiten el Agente de retransmisión DHCPv4 y el Agente de retransmisión DHCPv6. Las características incluidas son:

• Relé DHCP: interfaces de capa 3 (L3)

• Retransmisión DHCP: Opción 82 para VLAN de capa 2

• Relé DHCP: Opción 82 para interfaces L3

• Agente de retransmisión DHCP extendido

• DHCP compatible con enrutador virtual (DHCP compatible con VR)

[Consulte Descripción general extendida del agente de retransmisión DHCP.]

EVPN

• Compatibilidad con puertas de enlace EVPN-VXLAN L2 y puertas de enlace L3 con rutas EVPN tipo 5.

  [ Consulte la Guía del usuario de EVPN.]

• Soporte para ping y traceroute para EVPN-VXLAN

  [Consulte Descripción del ping de superposición y la compatibilidad con paquetes traceroute.]

• Soporte para VXLAN estática (puerta de enlace L2)

  [Consulte Consulte VXLAN estática.]

Compatibilidad con las funciones de capa 2 y capa 3 de EVPN-MPLS

[Consulte Descripción general de EVPN.]

Compatibilidad con EVPN-VPWS

[ Consulte Descripción general de VPWS con mecanismos de señalización EVPN.]

Infraestructura

• Admitimos las siguientes características de IP e infraestructura:

  • Compatibilidad de la interfaz de telemetría de Junos con sensores del motor de reenvío de paquetes para uso, memoria de la unidad de procesamiento de red (NPU), utilización de NPU, y NPU y ASIC de canalización. Con la interfaz de junostelemetría (JTI), puede exportar estadísticas mediante los servicios de llamada a procedimiento remoto (gRPC), los servicios de la interfaz de administración de red gRPC (gNMI) y el transporte UDP.

    Utilice estos sensores:

    • /junos/system/linecard/packet/usage/

    • /junos/sistema/tarjeta/npu/memoria/

    • /junos/system/linecard/npu/utilization/

    • /components/component/integrated-circuit/state/

    • /components/component/integrated-circuit/pipelinecounters/

    Para los sensores de canalización, las cuatro categorías de contadores de paquetes y de entrega son interfaz, búsqueda, cola e interfaz de host.

    [Consulte Explorador de modelos de datos de Junos YANG.]

  • Clasificación de caídas de tráfico basada en la clasificación de capturas

  • Soporte para clasificación DDoS IS-IS y mayor ancho de banda DDoS para protocolos de capa 2 y capa 3.

    [Consulte mostrar protocolos de protección ddos isis y protocolos (DDoS).]

  • Soporte para equilibrio de carga en la [edit forwarding-options enhanced-hash-key] jerarquía. El equilibrio de carga incluye:

    • Inclusión de claves GRE para tráfico IPv4 e IPv6 de tránsito

    • Campos de IP de capa 3

    • Campos de IP de capa 4

    • Inclusión de etiquetas de flujo IPv6

    • Etiquetas MPLS

    • Datos del puerto MPLS

    • Tráfico de pseudocable MPLS

    • Inclusión del identificador de punto de conexión de túnel (TEID) en paquetes del protocolo de tunelización GPRS (GTP)

    • Equilibrio de carga RSVP-TE en proporción al ancho de banda LSP

    [Consulte clave hash mejorada.]

    Compatibilidad con el enrutamiento multiruta (ECMP) de 128 vías y costo para casos de tránsito MPLS.

    Las siguientes características no admiten ECMP de 128 vías:

    • Multidifusión

    • P2MP

    • MC-LAG

    • Unilista ponderado

    • Hashing consistente

    • Protección de vínculos (MPLS)

    • Equilibrio de carga adaptable

    • Reenvío basado en clases

  • Soporte para reemplazo de clasificación configurado bajo una política de reenvío.

    [Consulte Características y limitaciones de CoS en enrutadores de la serie PTX y Anulación de la clasificación de entrada.]

  • Puede configurar la supervisión pasiva en cualquier interfaz de los enrutadores PTX10008 para supervisar paquetes encapsulados en MPLS.

    [Consulte Monitoreo pasivo y modo de monitoreo pasivo.]

Interfaces y chasis

• Soporte para VRRP. Las siguientes funciones no son compatibles con VRRP en Junos OS Evolved:

  • ISSU

  • Proxy ARP

  • MC-LAG

  • Soporte de distribución en interfaces Ethernet agregadas

  • IRB

  • Delegación en línea

    [Consulte Descripción del VRRP.]

• Soporte para los siguientes protocolos:

  • LAG (Ethernet agregada)

  • LACP

  • LLDP

• Compatibilidad con la administración de fallos de vínculo (LFM): admitimos IEEE 802.3ah OAM LFM para monitorear vínculos Ethernet punto a punto que están conectados directamente o a través de repetidores Ethernet. Se admiten las siguientes características de LFM:

  • Descubrimiento de vínculos con los modos activo y pasivo

  • Detect-LOC

  • Circuito cerrado remoto

  • Seguimiento de circuito cerrado

  • Perfil de acción

  • GRES y el cambio de motor de enrutamiento no agraciado

    [ Consulte Introducción a la administración de fallas de vínculo OAM (LFM).]

Apoyamos la siguiente óptica:

• 800G

• 400G

• 100G/2x100G

• 10 GbE/25 GbE/40 GbE

• Admitimos la contabilidad de direcciones MAC para interfaces 10GE, 40GE, 100GE, 200GE, 400GE y 800GE

• Compatibilidad con la contabilidad de control de acceso a medios (MAC) para MAC de origen y destino para interfaces de capa 3: admitimos la contabilidad de control de acceso a medios (MAC) para mac de origen y destino para interfaces de capa 3 e interfaces Ethernet agregadas. Para habilitar la contabilidad de MAC, utilice el comando existente mac-learn-enable en el nivel de [edit interfaces interface-name gigether-options ethernet-switch-profile] jerarquía o [edit interfaces aex aggregated-ether-options ethernet-switch-profile] .

Tunelización de IP

• Compatibilidad con las siguientes funciones de túnel PFE:

  • Encapsulación y desencapsulación GRE basada en filtros y desencapsulación MPLS-in-UDP basada en filtros. Hemos habilitado el siguiente flujo de trabajo de encapsulación y desencapsulación:

    1. Un paquete entrante hace coincidir un término de filtro con una acción de encapsulado. El paquete se encapsula en un encabezado IP+GRE y se reenvía al destino del extremo.

       set firewall tunnel-end-point tunnel-name ipv4|ipv6 source-address address
       set firewall tunnel-end-point tunnel-name ipv4|ipv6 destination-address address
       set firewall tunnel-end-point tunnel-name gre
       set firewall family inet|inet6 filter name term name from source-address address
       set firewall family inet|inet6 filter name term name then encapsulate tunnel-name
       set firewall family inet|inet6 filter name term last then accept
       set interfaces interface-name unit number family inet|inet6 filter input
       set interfaces interface-name unit number family inet|inet6 address address # This source address differs from the one for the tunnel endpoint.

    2. En el destino, el paquete hace coincidir un término de filtro con una acción de desencapsular. El encabezado GRE o el encabezado MPLS-in-UDP se eliminan del paquete. El paquete interno se enruta a su destino.

       set firewall family inet|inet6 filter name term name from source-address address
       set firewall family inet|inet6 filter name term name from protocol gre
       set firewall family inet|inet6 filter name term name then decapsulate gre # Optionally de-encapsulate mpls-in-udp.
       set firewall family inet|inet6 filter name term last then accept
       set interfaces interface-name unit number family inet|inet6 filter input filter-name
       set interfaces interface-name unit number family inet|inet6 address address # This is the destination address.

    [Consulte Componentes de la tunelización basada en filtros a través de redes IPv4 y punto final de túnel.]

  • Túneles FTI: compatibilidad con la encapsulación y desencapsulación basadas en FTI de paquetes IPv4 e IPv6. Puede configurar la encapsulación y desencapsulación IP-IP en interfaces de túnel flexibles (FTI). El modo predeterminado es el modo de encap de circuito cerrado. Utilice la instrucción bypass-loopback en el nivel jerárquico [edit interfaces fti number unit logical-unit-number tunnel encapsulation ipip] para cambiar al modo encap aplanado y lograr un rendimiento de velocidad de línea.

    [ Consulte la Guía del usuario de interfaces de servicios de cifrado y túnel para dispositivos de enrutamiento.]

  • Soporte para configurar protocolos MPLS a través de túneles FTI, transportando así paquetes MPLS a través de redes IP que no admiten MPLS. La encapsulación de enrutamiento genérico (GRE) y los túneles UDP admiten el protocolo MPLS para el tráfico IPv4 e IPv6. Puede configurar la encapsulación y la desencapsulación para los túneles GRE y UDP. Para permitir el tráfico MPLS en los túneles UDP, incluya la instrucción mpls port-number en el nivel de jerarquía [edit forwarding-options tunnels udp port-profile profile-name]. Para permitir el tráfico MPLS en los túneles GRE, incluya la instrucción mpls en la jerarquía [edit interfaces fti0 unit unit family].

    [Consulte Descripción general de interfaces de túnel flexibles.]

• Encapsulación basada en filtro de salida. Para un paquete saliente que coincide con el término de filtro, el paquete se encapsula dentro de un encabezado IP + GRE según lo especificado por la configuración del túnel. La búsqueda IP se realiza en el encabezado externo y el paquete se reenvía en consecuencia. La búsqueda IP de una ruta compatible con GRE-encap se limita a la instancia de enrutamiento predeterminada implícita.

  [Consulte Descripción de la tunelización basada en filtros en redes IPv4.]

• Acción de instancia de enrutamiento de filtro de salida: admite la configuración de la acción de filtro de salida con una instancia de enrutamiento no predeterminada o una instancia de enrutamiento especificada.

  [Consulte Acciones de terminación del filtro de firewall.]

• Desencapsulación basada en filtros de entrada mediante filtros de firewall para túneles GRE y UDP

  [Consulte Configuración de un filtro para desencapsular el tráfico GRE y desencapsular (filtro de firewall.]

Interfaz de telemetría de Junos

La interfaz de telemetría (JTI) de Junos admite nuevos sensores de plataforma para PTX10008. Puede exportar estadísticas de componentes de chasis y software específicas de la plataforma mediante los servicios de llamada a procedimiento remoto (gRPC), los servicios de interfaz de administración de red gRPC (gNMI) y el transporte UDP. Se agregan nuevas xpaths en el modelo de datos de YANG. Para obtener una lista completa de xpaths compatibles con el dispositivo, consulte Explorador de modelos de datos de Junos YANG.

[Consulte Explorador de modelos de datos de Junos YANG.]

Telemetría de red en banda del motor de reenvío de paquetes para enrutadores PTX. Junos EVO Packet Forwarding Engine introduce un marco en el plano de datos, denominado telemetría de red en banda (INT), que recopila e informa información del estado de la red, sin la intervención del plano de control. El encabezado del modelo INT tiene instrucciones de telemetría que indican a un dispositivo compatible con INT el estado que debe recopilar. El plano de datos exporta la información de estado de la red al sistema de supervisión de telemetría o se escribe en el paquete.

INT tiene soporte de fuente, tránsito y sumidero. El origen INT incrusta los metadatos INT en el paquete y el sumidero recopila los metadatos del paquete de datos para su procesamiento. No se admiten los modos de fuente INT, receptor ni todos los modos de aplicación INT en enrutadores PTX10008. La tarjeta de línea JNP10K-LC1301-36DD de Juniper en PTX10008 solo admite el nodo de tránsito INT en Junos OS Evolved versión 24.4R1. Entre los tres modos de aplicación INT-XD, INT-MX e INT-MD, la tarjeta de línea JNP10K-LC1301 de Juniper en PTX10008 solo admite el modo INT-MD e INT como nodo de tránsito.

La set forwarding-options instrucción de configuración se actualiza con una nueva inband-telemetry opción para habilitar o deshabilitar esta característica.

[Consulte Explorador de modelos de datos de Junos YANG.]

Características de la capa 2

Compatibilidad con tunelización Q-in-Q (PTX10008).

[Consulte Configuración de túneles Q-in-Q y túnel Q-in-Q VLAN y traducción de VLAN.]

• Compatibilidad con funciones básicas de capa 2 (PTX10008). El enrutador PTX10008 admite las siguientes funciones básicas de aprendizaje, puente e inundación de capa 2:

  • Puente de estilo empresarial (admite tanto el modo troncal como el modo de acceso)

  • Puente estilo proveedor de servicios (también conocido como modo de subinterfaz)

  • Bloque/filtro BPDU

  • xSTP

  • Gestionar el tráfico BUM (difusión, unidifusión desconocida y multidifusión), incluido el horizonte dividido

  • Aprendizaje y envejecimiento de MAC

  • Direcciones MAC estáticas

  • Puerto troncal y membresía de VLAN

  • Tipo de Ethernet 802.1Q: 8100

  • Etiquetado VLAN 802.1Q: etiquetado único con etiqueta de dominio de puente normalizada en la entrada

  • Borrar toda la información de la dirección MAC

  • Límite global de MAC

  • Tiempo de caducidad de MAC de origen global

  • Movimientos de MAC

  • LACP y LLDP

  • Desactivación del aprendizaje de MAC a nivel global y de interfaz

  • ID de VLAN nativo para interfaces lógicas de capa 2

  • Interfaces lógicas de capa 2 etiquetadas con VLAN única

  • Estadísticas de la interfaz

    Nota: No se admiten el comando mostrar estadísticas de conmutación Ethernet ni las estadísticas de interfaz lógica secundaria para Ethernet agregada.

  • Servicios Ethernet flexibles

    Nota: Las interfaces lógicas de capa 2 de estilo empresarial no están permitidas bajo la encapsulación flexible-ethernet-services.

  • Conmutador virtual

  • Aprendizaje persistente de MAC (MAC pegajoso)

  • Puente de proveedores de servicios:

    • Varias interfaces lógicas en la misma interfaz física que forman parte del mismo dominio de puente

    • Encapsulación de puente Ethernet

      [Consulte Guía del usuario de puentes de capa 2, aprendizaje de direcciones y reenvío.]

  • Soporte para IRB Los elementos compatibles con IRB incluyen:

    • Todos los protocolos de capa 2 ya admitidos en el enrutador Protocolos de capa 3: BGP, IGMP, IS-IS, OSPF, PIM y RIP Interfaz lógica por IRB MAC y estadísticas Soporte de multidifusión de capa 3 del IRB solo con inundación Compatibilidad de familia de direcciones para IPv4 e IPv6, y compatibilidad con MTU IPv4 y MTU IPv6 con valores MTU diferentes Interfaz IRB en instancias de enrutamiento VRF Soporte de difusión de subred dirigida con IRB.

      [Consulte Enrutamiento y puentes integrados.]

• Soporte para la acción de límite MAC de interfaz. Puede especificar la acción (descartar, soltar y registrar, registrar o apagar) que realiza Junos OS Evolved cuando se reciben paquetes con nuevas direcciones MAC de origen después de alcanzar el límite de direcciones MAC.

  [Consulte Configuración de la limitación de MAC y la acción de paquetes.]

Características de la capa 3

• Soporte para ECMP de 256 vías. Puede configurar un máximo de 256 próximos saltos de múltiples rutas (ECMP) de igual costo para pares BGP externos (EBGP). Esta característica aumenta el número de conexiones directas del par BGP, lo que mejora la latencia y optimiza el flujo de datos. Sin embargo, admitimos 128 próximos saltos ECMP para rutas MPLS. Tenga en cuenta que no se admite el equilibrio de carga coherente (hashing coherente) para IPv4 o IPv6 con esta característica.

  [Consulte Descripción de la multiruta BGP.]

• Compatibilidad con las siguientes funciones de reenvío de capa 3 para IPv4, IPv6, MPLS, LAG, ECMP, comprobaciones MTU, ICMP, OSPF, IS-IS, ARP, NDP, BGP, BFD, LACP, LDP, RSVP, LLDP, VRF-lite, caducidad TTL, opciones de IP, fragmentación de IP, DDoS

• Soporte de BFD, que incluye:

  • Reparación local distribuida activada por BFD y BFD (no se admite la autenticación BFD).

  • Sesiones independientes de micro BFD habilitadas por enlace por miembro para un paquete LAG

  • BFD en línea

    [Consulte Descripción de BFD.]

• Soporte de señalización BGP flowspec. Especificación de flujo BGP. BGP puede transportar mensajes de información de accesibilidad de capa de red (NLRI) de especificación de flujo en dispositivos PTX10008 con tarjetas de línea LC1201, LC1202 y LC1301. La propagación de la información del filtro de firewall como parte de BGP permite propagar filtros de firewall contra ataques de denegación de servicio (DOS) de forma dinámica en sistemas autónomos. No se admiten las siguientes condiciones de coincidencia:

  • Solo códigos ICMP [inet/inet6]

  • Prefijo origen/destino con desplazamiento para inet6

  • Etiqueta de flujo para el fragmento inet6 [para inet6]

  Junos OS Evolved que se ejecuta en este enrutador no admite la acción de marcado de tráfico. Para configurar las rutas de flujo de forma estática, configure las condiciones y acciones de coincidencia en el nivel jerárquico [edit routing-options] .

MACsec

La Seguridad de control de acceso a medios (MACsec) se admite en interfaces físicas.

[Consulte Descripción de la seguridad del control de acceso a medios (MACsec).]

Compatibilidad con la protección contra retardo limitada de Media Access Control Security (MACsec).

[Consulte Configuración de la protección contra retardo limitado.]

Administración de dispositivos

Soporte para RPCs adicionales para el servicio de administración de certificados gNOI (cert). Junos OS Evolved admite los siguientes RPC de servicio de certificado de interfaz de operaciones de red gRPC (gNOI):

• CanGenerateCSR(): consulta si el dispositivo de destino puede generar una solicitud de firma de certificado (CSR) con el tipo de clave, el tamaño y el tipo de certificado especificados.

• RevokeCertificates(): revoca certificados en el dispositivo de destino.

  [Consulte Servicio de administración de certificados gNOI (Cert) .]

MPLS

• Admitimos las siguientes características de MPL:

  • Compatibilidad con MPLS FRR: El reenrutamiento rápido (FRR) MPLS proporciona un tiempo de convergencia más rápido (menos de 50 milisegundos) para túneles RSVP. El motor de enrutamiento crea rutas de respaldo y el motor de reenvío de paquetes instala las etiquetas de ruta de respaldo y los saltos siguientes.

    [Consulte Descripción general de reenrutamiento rápido.]

  • Soporte para ECMP de 256 vías. Puede configurar un máximo de 256 próximos saltos de múltiples rutas (ECMP) de igual costo para pares BGP externos (EBGP). Esta característica aumenta el número de conexiones directas del par BGP, lo que mejora la latencia y optimiza el flujo de datos. Sin embargo, admitimos 128 próximos saltos ECMP para rutas MPLS. Tenga en cuenta que no se admite el equilibrio de carga coherente (hashing coherente) para IPv4 o IPv6 con esta característica.

    [Consulte Descripción de la multiruta BGP.]

  • Compatibilidad con funciones MPLS, entre las que se incluyen:

    • Compatibilidad de CLI para supervisar el uso de etiquetas MPLS

    • Búsqueda de MPLS e IPv6 en línea para valores nulos explícitos

    • 32 000 LSP de tránsito

    • Compatibilidad nula explícita para LSP MPLS

    • Configuración del bloque de etiquetas MPLS

    • MPLS a través de interfaces de capa 3 sin etiquetar

    • MPLS OAM - LSP ping

    • JTI: OCST: Transmisión de estado operativo MPLS (v2.2.0)

    • Compatibilidad con LSP de entrada 2000

    • Compatibilidad con LSP de salida 2000

    • Soporte de etiquetas de entropía

    • MPLS: JTI: interfaz de telemetría de Junos Autoping MPLS, TE++ y aumento misceláneo

    • LDP, incluyendo:

      • Retraso configurable para retirar etiquetas

      • Política de salida

      • Nulo explícito

      • Señalización de reinicio correcta

      • Sincronización IGP

      • Política de entrada

      • IPv6 para sesión de transporte LDP

      • Saludos estrictos y dirigidos

      • Seguimiento de la métrica IGP

      • Tunelización (LDP sobre RSVP)

    • RSVP++

    • RSVP-TE, incluyendo:

      • Omitir la configuración estática de LSP

      • Estadísticas de LSP de entrada en un archivo

      • RSVP-TE hitless-MBB sin retrasos artificiales

      • 32 000 LSP de tránsito

      • Ancho de banda automático

      • Reenvío basado en clases (CBF) con 16 clases

      • CBF con resolución de próximo salto

      • Convergencia y escalabilidad

      • Señalización de reinicio correcta

      • Estadísticas de interfaz JTI y exportación de eventos LSP

      • Política de LSP del próximo salto

      • Autoping de LSP

      • Reenrutamiento rápido MPLS (FRR)

      • Señalización de MTU

      • Optimice el desmontaje adaptable

      • Protección de nodos/vínculos

      • Reducción de actualización

      • Preferencia suave

      • Grupo de vínculos de riesgo compartido (SRLG)

    • LSP estáticos con salto IPv4, siguiente salto IPv6 y próximo salto IPv6 con soporte de siguiente tabla para bypass

    • Ingeniería de tráfico, incluyendo:

      • TE++: División de LSP de entrada dinámica

      • Extensiones de ingeniería de tráfico (OSPF-TE e ISIS-TE)

      • Opciones de ingeniería de tráfico: bgp, bgp-igp, bgp-igp-both-ribsy mpls-forwarding

    [Consulte la Guía del usuario de aplicaciones MPLS .]

  • Soporte de enrutamiento por segmentos. Puede configurar las siguientes funciones de enrutamiento de paquetes fuente en redes (SPRING) o enrutamiento de segmentos en el enrutador:

    • MPLS (enrutamiento por segmentos mediante IS-IS):

      • Ping y traceroute para un solo nodo IS-IS o segmento de prefijo

    • Estado de vínculo BGP (BGP-LS):

      • Extensiones de enrutamiento por segmentos para IS-IS

      • Extensiones de enrutamiento por segmentos para OSPF

    • BGP:

      • Identificador de segmento de enlace (SID) para enrutamiento de segmentos: ingeniería de tráfico (SR-TE)

      • SID de enlace para SR-TE [draft-previdi-idr-segment-routing-te-policy]

      • API de proceso de protocolo de enrutamiento programable para el aprovisionamiento de políticas de SR-TE

      • Política SR-TE estática con especificación de color obligatoria

      • Política de SR-TE estática sin especificación de color

    • IS-IS:

      • SID de adyacencia

      • Publicidad de ancho de banda de vínculo máximo y color administrativo sin configuración RSVP-TE

      • Anycast y SID de prefijo

      • Bloque global de enrutamiento por segmentos configurable (SRGB)

      • SID de nodo y vínculo

      • Servidor de asignación de enrutamiento por segmentos (SRMS) y cliente

      • Alternativa sin bucles independiente de la topología (TI-LFA):

        • Protección de vínculos y nodos para direccionamiento IPv4 (no es necesario para los prefijos IPv6)

        • Protección de vínculos y nodos para direccionamiento IPv4 (necesaria para prefijos IPv6)

        • Protección para prefijos SRMS

    • OSPF:

      • Publicidad de ancho de banda de vínculo máximo y color administrativo sin configuración RSVP-TE

      • Anycast SID

      • Configurable SRGB

      • Apoyo entre áreas

      • SID de nodo y vínculo

      • Prefijo SID

      • Servidor de asignación de enrutamiento por segmentos (SRMS) y cliente

      • SID de adyacencia estática

      • TI-LFA:

        • Protección de vínculos y nodos

        • Protección para prefijos SRMS

        • Ping y traceroute de MPLS para un solo nodo OSPF o segmento de prefijo

        • Tiempo de espera de SID de adyacencia IGP

        • Protocolo de elemento de cálculo de ruta (PCEP) para LSP de enrutamiento de segmentos

    • Resolución de unidifusión etiquetada con BGP IPv4 sobre:

      • BGP IPv4 SR-TE con enrutamiento de segmentos IPv4 mediante IS-IS y OSPF

      • SR-TE IPv4 no coloreado con enrutamiento de segmentos mediante IS-IS y OSPF

      • SR-TE IPv4 de color estático con enrutamiento de segmentos mediante IS-IS y OSPF

    • • BGP capa 3 VPN sobre:

      • Túneles SR-TE coloreados y próximos saltos del protocolo IPv4

      • Túneles SR-TE no coloreados y próximos saltos del protocolo IPv4

    • Túneles dinámicos de colores SR-TE activados por BGP

    • Política de tabla de reenvío y reenvío basada en clases Selección del siguiente salto de LSP entre los LSP de SR-TE no coloreados

    • Compatibilidad con etiquetas de primer salto para SID en lugar de una dirección IP

    • Especificación de ruta mediante direcciones IP de enrutador (lista de segmentos de segmento Lista de segmentos Soporte de ERO de ruta usando la dirección IP como modo de siguiente salto y suelto)

    • Modo de color SR-TE:

      • 00: Resolución de ruta de reserva a la ruta del IGP

      • 01: Resolución de ruta de reserva para colorear solo rutas nulas

    • LSP estáticos con próximos saltos de vínculo de miembro para paquetes de Ethernet agregados (también conocidos como SID adyacente por paquete LAG o enlace de miembro de Ethernet agregado)

    [Consulte Descripción del enrutamiento de paquetes fuente en redes (SPRING).]

• La compatibilidad con la característica VPN de capa 2 incluye:

  • Transporte de tramas de capa 2 a través de MPLS (señalización LDP)

  • VPN de capa 2 a través de túneles (señalización BGP)

  • Conexión cruzada simple basada en Ethernet y VLAN (también conocida como conexiones)

  • Conmutación local y remota

  • Ethernet y VLAN CCC

  • Interfaces lógicas CCC de etiqueta única

  • Palabra de control

  • Interfaces Ethernet regulares y agregadas

  • Paso a través del protocolo de capa 2

  • Interfaz de respaldo de circuito de capa 2 y vecino de respaldo

  • Estadísticas de circuitos de capa 2 y CoS

  • VCCV con tipo 2 y tipo 3

  [Consulte la Guía del usuario de VPN y VPLS de capa 2 para obtener información general sobre dispositivos de enrutamiento y TCC.]

• Listas de ID de VLAN para circuitos de capa 2. Las listas de ID de VLAN le permiten vincular varios ID de VLAN a una única interfaz lógica para el tráfico de capa 2.

  [Consulte vlan-id-list (Circuito VLAN Ethernet), vlan-id-list y Configuración de identificadores de VLAN para VLAN e instancias de enrutamiento VPLS.]

• La compatibilidad con VPN de capa 3 basadas en MPLS incluye:

  • MPLS sobre subinterfaces etiquetadas con VLAN de capa 3

  • Asignación de etiquetas por salto siguiente

  • Asignación de la etiqueta de interfaz lógica de la interfaz conmutada por etiquetas (LSI) a la tabla de enrutamiento de enrutamiento y reenvío VPN (VRF) mediante la vrf-table-label instrucción

  • Tunelización de ICMP y traceroute MPLS

  • Deshabilitar la disminución del tiempo de vida (TTL) mediante no-propagate-ttl

  [Consulte la Guía de características de VPN de capa 3 para dispositivos de enrutamiento.]

• Compatibilidad con la encapsulación IP a través de IP para facilitar la construcción de superposiciones IP a través de una red de transporte IP. Una red IP contiene dispositivos perimetrales y dispositivos centrales. Para lograr una mayor escala y confiabilidad entre estos dispositivos, use una encapsulación de superposición para aislar lógicamente la red principal de la red externa con la que interactúan los dispositivos perimetrales.

  La configuración estática o una configuración de protocolo BGP se utiliza para distribuir rutas y señalar túneles dinámicos. La configuración de túneles dinámicos crea túneles de solo encapsulación IP a través de IP en el motor de reenvío de paquetes.

  No se admiten los siguientes elementos:

  • Operación de desencapsulación de túnel dinámica

  • Estadísticas basadas en el siguiente salto para túneles dinámicos

  • Fragmentación de IP en el punto de inicio del túnel y descubrimiento de MTU de ruta para IPv4/IPv6

  [Consulte Tunelización dinámica basada en el siguiente salto mediante encapsulación IP a través de IP .]

• Redistribución de rutas IPv4 con IPv6 siguiente salto a BGP. Los dispositivos pueden reenviar tráfico IPv4 a través de una red solo IPv6, que generalmente no puede reenviar tráfico IPv4.

  [Consulte Descripción de la redistribución de rutas IPv4 con IPv6 Next Hop into BGP.]

• Anuncio de retraso de enlace: puede obtener la medición de varias métricas de rendimiento en redes IP, lo que ayuda a distribuir la información de rendimiento de la red de manera escalable.

  [ Consulte Cómo habilitar la medición del retraso de enlaces y la publicidad en IS-IS.]

Multidifusión

• Compatibilidad con el reenrutamiento rápido solo de multidifusión (MoFRR) para flujos de tráfico IPv4 e IPv6. MoFRR solo se admite para el modo disperso (SM) de PIM y los modos de multidifusión específica del origen (SSM). La compatibilidad no se extiende a la MoFRR multipunto basada en LDP.

  [Consulte Descripción del reenrutamiento rápido solo de multidifusión.]

• Multidifusión independiente del protocolo bidireccional para tráfico de multidifusión.

  Ver pim-snooping

• Compatibilidad con LSP punto a multipunto (P2MP) basados en RSVP y LDP con reinicio elegante. Además, el enrutador admite el tráfico de unidifusión IP en una función de enrutador de borde de etiqueta (LER) y el tráfico de unidifusión IP y multidifusión en una función de enrutador de conmutación de etiquetas (LSR).

  [Consulte Configuración de LSP punto a multipunto]

• La compatibilidad con MPLS incluye ping P2MP y traceroute de LSP P2MP. MPLS ping y traceroute proporcionan el mecanismo para detectar fallas en el plano de datos y aislar fallas en la red MPLS. El traceroute o ping se inicia para validar rutas LSP en P2MP.

  [ Consulte la Guía del usuario de aplicaciones MPLS.]

• Actualizaciones de sucursales rápidas optimizadas. Se ha perfeccionado el método para realizar actualizaciones de fastbranch en un árbol de replicación de multidifusión. Ahora, cualquier cambio de membresía en el árbol desencadena una rápida reoptimización del árbol y garantiza que no haya pérdida de tráfico.

  [Consulte Árbol de ruta más corta de multidifusión.]

• Compatibilidad de multidifusión con MVPN DE PRÓXIMA GENERACIÓN (NG-MVPN), incluido el túnel del proveedor IR, RSVP-P2MP y LDP-P2MP, el túnel PMSI inclusivo y selectivo, el modo de árbol de puntos más corto (SPT) de árbol de puntos de encuentro (RPT), el dispositivo de borde del proveedor de respuesta (PE), los mecanismos de RP, como el punto de encuentro automático (RP), el enrutador de arranque (BSR) y el RP integrado.

  [Consulte Descripción general de MVPN BGP multiprotocolo, Descripción de los conceptos de MVPN de próxima generación y Descripción del plano de control de MVPN de próxima generación.]

• Compatibilidad de multidifusión con MVPN DE PRÓXIMA GENERACIÓN (NG-MVPN), incluido el túnel del proveedor IR, RSVP-P2MP y LDP-P2MP, el túnel PMSI inclusivo y selectivo, el modo de árbol de puntos más corto (SPT) de árbol de puntos de encuentro (RPT), el dispositivo de borde del proveedor de respuesta (PE), los mecanismos de RP, como el punto de encuentro automático (RP), el enrutador de arranque (BSR) y el RP integrado.

  [Consulte Descripción general de MVPN BGP multiprotocolo, Descripción de los conceptos de MVPN de próxima generación y Descripción del plano de control de MVPN de próxima generación.]

• MVPN BIER con encapsulación MPLS: Junos OS Evolved admite la arquitectura de replicación explícita de índice de bits (BIER) para simplificar los planos de control y reenvío al eliminar la necesidad de árboles de multidifusión y estados por flujo. Con BGP-MVPN como superposición, puede configurar túneles de proveedor habilitados para BIER para VPN de multidifusión.

  [Ver BIER Overview y bier.]

• IS-IS como base de enrutamiento para BIER. Junos OS Evolved admite la publicidad de información BIER de uno o más subdominios BIER utilizando IS-IS como base IGP. La información clave de BIER, como los ID de BFR y los prefijos de BFR en cada subdominio, se inunda a través del dominio IS-IS para generar la tabla de reenvío de BIER.

  [Consulte Extensión IS-IS para BIER y bier-subdominio (Protocolos IS-IS).]

Administración y monitoreo de red

• Duplicación de puertos locales y remotos:

  • La duplicación de puerto local se utiliza para copiar el paquete que entra o sale del sistema o puerto y enviar el paquete de muestra a través del puerto previamente designado proporcionado por la configuración a dispositivos o servidores remotos. Las aplicaciones que se ejecutan en servidores pueden analizar estos paquetes y utilizar los resultados en función de los requisitos.

  • La duplicación remota de puertos se utiliza para enviar un paquete de muestra a un destino remoto proporcionado por la configuración. El paquete se encapsulará en un encabezado GRE. La duplicación de puerto remoto utilizará la interfaz de túnel flexible (FTI) para encapsular y enviar los paquetes listos para usar. Esta característica también proporcionará una opción para configurar el aplicador de políticas para la instancia dada, de modo que se pueda controlar la tasa de muestreo.

• Compatibilidad de Port Mirror con EVPN-VXLAN

• Filtre y refleje el tráfico de entrada y salida en cualquier puerto de red a la CPU: los dispositivos Junos admiten filtrar y duplicar los paquetes entrantes y salientes, enviar esos paquetes a la CPU y guardarlos en un archivo. Esta característica, la captura de paquetes en el dispositivo, puede ayudarlo con el análisis de protocolos y aplicaciones, la depuración, la solución de problemas, el análisis forense de red, las pistas de auditoría y la detección de ataques a la red. La captura de paquetes en el dispositivo (o "autoduplicación") envía la copia de muestra a una CPU y escribe la copia en un archivo de captura de paquetes (.pcap). El proceso no requiere que utilice ningún dispositivo conectado a su dispositivo de red.

  [ Consulte Captura de paquetes en el dispositivo.]

• Soporte para la tecnología sFlow, que es una tecnología de monitoreo para redes conmutadas o enrutadas de alta velocidad. La tecnología de monitoreo sFlow muestrea aleatoriamente los paquetes de red y los envía a una estación de monitoreo.

  [Consulte Descripción de cómo utilizar la tecnología sFlow para la supervisión de redes.]

Soporte para RPCs adicionales para el servicio de administración de certificados gNOI (cert). Junos OS Evolved admite los siguientes RPC de servicio de certificado de interfaz de operaciones de red gRPC (gNOI):

• CanGenerateCSR(): consulta si el dispositivo de destino puede generar una solicitud de firma de certificado (CSR) con el tipo de clave, el tamaño y el tipo de certificado especificados.

• RevokeCertificates(): revoca certificados en el dispositivo de destino.

  [Consulte Servicio de administración de certificados gNOI (Cert) .]

• Puntos finales de asociación de mantenimiento (MEP) en la gestión periódica distribuida de paquetes (PPM)

• Distribuido Y.1731 sobre medición de pérdida sintética (SLM), medición de retardo (DM) y medición de pérdidas (LM)

• Abajo los eurodiputados en puentes, conexión cruzada de circuitos (CCC) y VPN Ethernet (EVPN)

• Soporte de sesión distribuida para administración de errores de conectividad (CFM) en Ethernet agregada

• Modo CFM mejorado

• Compatibilidad con IPv4 (inet) para el modelo de datos (DM) y el mensaje de pérdida sintética (SLM)

• Perfil de acción para marcar un vínculo hacia abajo, excepto para EVPN y MEP de puente

• Modo LM incoloro

• DM y LM en Ethernet agregada si todos los vínculos secundarios activos están en el mismo motor de reenvío de paquetes

• Unidades de datos de protocolo CFM (PDU) compatibles, como se indica a continuación:

  • Mensajes de verificación de continuidad (CCM)

  • LBM

  • LBR

  • Mensaje de seguimiento de vínculos (LTM)

  • Respuesta de seguimiento de vínculos (LTR)

  • Mensaje de medición de retardo (DMM)

  • Respuesta de medición de retardo (DMR)

  • LMM

  • LMR

  • Mensaje de pérdida sintética (SLM)

  • Respuesta sintética a pérdidas (SLR)

• Configuraciones empresariales y de proveedores de servicios

• Normalización de VLAN

• Transparencia de VLAN para PDU CFM

• Clase de reenvío CoS (FC) y prioridad de pérdida de paquetes CoS (PLP) para CFM

• Sesión de CFM en una interfaz física secundaria en modo distribuido

• SNMP

• Tipo, longitud y valor de ID de chasis o ID de envío

• Modo troncal

• Punto intermedio de asociación de mantenimiento (MIP)

Plataforma e infraestructura

Compatibilidad con temporización de SYNCE, SYNCE sobre LAG y sincronización SNMP y MIB (SYNCE)

Compatibilidad con la resiliencia de la plataforma. PTX10008 enrutadores con tarjetas de línea específicas admiten la resistencia de la plataforma. La resistencia permite que el enrutador maneje fallas y fallas relacionadas con los componentes de hardware, como tarjetas de línea, estructura de interruptores, tableros de control, bandejas de ventilador, controladores de bandejas de ventilador y unidades de suministro de energía. El manejo de fallas incluye detectar y registrar el error, generar alarmas, enviar trampas SNMP, proporcionar indicaciones sobre el error a través de LED, autorreparación y sacar componentes de servicio.

[Consulte Mostrar errores del sistema activos.]

Enrutamiento por segmentos

• • Soporte para programación de red SRv6 en IS-IS. Utilice esta función para configurar el enrutamiento de segmentos en una red IPv6 principal sin un plano de datos MPLS.

    • Para habilitar la programación de red SRv6 en un dominio IPv6, incluya la instrucción srv6 en el nivel de [edit protocols isis sourcepacket- routing] jerarquía.

    • Para anunciar el localizador de encabezado de enrutamiento de segmentos (SRH) con un algoritmo flexible asignado, incluya la instrucción algorithm en el nivel de [edit protocols isis source-packet-routing srv6 locator] jerarquía.

    • Para configurar una ruta de copia de seguridad alternativa sin bucles independiente de la topología para SRv6 en una red IS-IS, incluya la instrucción transitsrh- insert en el nivel de [edit protocols isis sourcepacket- routing srv6] jerarquía.

  Consulte Cómo habilitar la programación de red SRv6 en redes IS-IS.]

• Soporte para programación de red SRv6 y servicios de capa 3 sobre SRv6 en BGP. Puede configurar el servicio de capa 3 basado en BGP a través de un núcleo SRv6. Puede habilitar servicios de superposición de capa 3 con BGP como plano de control y SRv6 como plano de datos. La programación de red SRv6 proporciona flexibilidad para aprovechar el enrutamiento por segmentos sin implementar MPLS.

  [Consulte Descripción de la programación de red SRv6 y los servicios de capa 3 a través de SRv6 en BGP.]

• Soporte de ping de operaciones, administración y gestión (OAM) para enrutamiento de segmentos con programación de red IPv6 (SRv6). Puede realizar una operación de ping de OAM para cualquier identificador de segmento (SID) SRv6 cuyo comportamiento permita el procesamiento del encabezado de capa superior para una carga OAM aplicable. Dado que el enrutamiento de segmentos con plano de datos IPv6 (SRv6) solo agrega el nuevo encabezado de extensión de enrutamiento de tipo 4, puede usar los mecanismos de ping existentes basados en ICMPv6 para una red SRv6 a fin de proporcionar compatibilidad de OAM con SRv6. No se admite ping con O-Flag (encabezado de segmento).

  [Consulte Visión general de OAM del servicio Ethernet ITU-T Y.1731 y Cómo habilitar la programación de red SRv6 en redes IS-IS.]

• Soporte para SRv6 traceroute. Admitimos el mecanismo traceroute para el enrutamiento de segmentos para identificadores de segmento IPv6 (SRv6). Puede utilizar traceroute para sondeos UDP e ICMP. De forma predeterminada, traceroute utiliza sondeos UDP. Para los sondeos ICMP, utilice el comando traceroute con la opción probe-icmp.

  [Consulte Cómo habilitar la programación de red SRv6 en redes IS-IS.]

• Compatibilidad con SRv6 para la política estática de SR-TE. Puede configurar túneles de ingeniería de tráfico de enrutamiento de segmentos estáticos (SR-TE) en un plano de datos SRv6. Utilice los siguientes comandos de configuración para habilitar la compatibilidad con SRv6:

  • Para una política SR-TE: set protocols source-packet-routing srv6

  • Para un túnel SR-TE: set protocols source-packet-routing source-routing-path lsp name srv6

  • Para una lista de segmentos SR-TE: set protocols source-packet-routing source-routing-path segment-list srv6

    [Consulte Descripción de la política de SR-TE para el túnel SRv6.]

Soporte para microSIDs SRv6 o uSID. Puede comprimir varias direcciones SRv6 en una sola dirección IPv6 (microSID).

[Consulte Compatibilidad con Micro SID en SRv6, micro-sid y bloque.]

Aplicaciones de servicios

• Soporte de servicios de monitoreo en línea para la duplicación de paquetes con metadatos.

  [ Consulte Configuración de servicios de supervisión en línea.]

• Exportación IPFIX basada en hardware para soporte de servicios de monitoreo en línea.

  [Consulte Descripción del monitoreo de flujo activo en línea.]

• Soporte de la interfaz de resistencia de Juniper.

  [ Consulte Interfaz de resistencia de Juniper.]

• Tipos de sondeo HTTP y TCP para RPM. Puede configurar los tipos de sondeo http-get, http-metadata-get y tcp-ping para los sondeos de supervisión del rendimiento en tiempo real (RPM). Debe configurar la instrucción none de tipo offload-type para poder confirmar la configuración.

  [Consulte servidor de sondeo, tipo de sonda y rpm.]

• Soporte de monitoreo de flujo activo en línea, incluido el soporte para muestreo de salida, para soporte múltiple de BGP en el próximo salto y para plantillas MPLS, MPLS-IPv4 y MPLS-IPv6.

  [Consulte Descripción del monitoreo de flujo activo en línea.]

Instalación y actualización de software

Soporte para ZTP mediante interfaces WAN.

[Consulte Consulte Aprovisionamiento sin intervención.]

Compatibilidad con funciones adicionales

Compatibilidad con filtros de firewall.

[Consulte Compatibilidad con filtros de firewall.]

Soporte de interoperabilidad de sobrecarga de policía y controlador de policía

[Consulte la Guía del usuario de políticas de enrutamiento, filtros de firewall y políticas de tráfico.]