Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Interfaces que admiten túneles basados en filtros a través de redes IPv4

Puede adjuntar filtros IPv4 y de Firewall de desencapsulación a la entrada de interfaces lógicas Ethernet o interfaces Ethernet agregadas hospedadas en tarjetas de interfaz modular (MICs) o concentradores de Puerto modular (MPCs) en enrutadores serie MX.

Nota:

Los túneles encapsulación de enrutamiento genérico (GRE) basados en filtros solo se admiten en enrutadores de serie PTX cuando servicios enhanced-modede red está configurado en. Para obtener más información, enhanced-modeconsulte.

Interfaces en enrutadores de MX240, MX480, MX960, MX2010 y MX2020

En los enrutadores MX240, MX480, MX960, MX2010 y MX2020, las acciones de filtrado del firewall para el túnel IPv4 se admiten en interfaces lógicas Ethernet o interfaces Ethernet agregadas configuradas en los siguientes tipos de puertos:

  • Puertos en MICs que se insertan en ranuras en MPCs, que tienen dos motores de reenvío de paquetes.

  • Puertos en un MPC de 10 Gigabit Ethernet de 16 puertos (MPC-3D-16XGE-SFPP), un MPC de configuración fija especializada que cuenta con cuatro motores de reenvío de paquetes y no contiene ranuras para MICs.

Para estas interfaces físicas, los procesos de motor de reenvío de paquetes basados en el chipset de trío funcionan en el modo de estructura para proporcionar funciones de enrutamiento y almacenamiento y funciones de búsqueda y procesamiento entre interfaces Ethernet y la estructura de enrutamiento del chasis.

Para obtener más información sobre el MPCs, consulte información general sobre MPC de la serie mx y MPCS compatibles con enrutadores serie mx. Para obtener más información sobre MICs, consulte mx series MIC Overview y MICS compatibles con enrutadores serie mx.

Interfaces en enrutadores de MX5, MX10, MX40 y MX80

En la familia de enrutadores de rango medio serie MX (enrutadores MX5, MX10, MX40 y MX80), las acciones de filtro de firewall para tunelización IPv4 se admiten en interfaces lógicas Ethernet e interfaces Ethernet agregadas configuradas en puertos en un MIC integrado o en MIC que se instalan en ranuras dedicadas en el chasis del enrutador.

  • El enrutador MX80, disponible como chasis modular (MX80) o fijo (MX80-48T), cuenta con un MIC de 10 Gigabit Ethernet integrado de 4 puertos. El chasis modular tiene dos ranuras dedicadas para MICs. El chasis fijo cuenta con 48 puertos RJ-45 de tres velocidades (10/100/1000Base-T) incorporados en lugar de dos ranuras de micrófono frontal.

  • En el enrutador MX40, solo están habilitados los dos primeros de los cuatro puertos de micrófono 10 Gigabit Ethernet integrados. Al igual que con el MX80 modular, las dos ranuras del MIC conectables frontales están habilitadas y admiten MICs de doble ancho que abarquen las dos ranuras.

  • Los enrutadores MX5 y MX10 se rellenan previamente con un MIC Gigabit Ethernet de 20 puertos con SFP y ninguno de los cuatro puertos de MIC Ethernet 10 Gigabit integrados está habilitado. El MX10 admite MICs en las dos ranuras frontales de conexión, pero el MX5 solo admite MICs en la segunda ranura.

Para obtener más información, consulte MX5, MX10, MX40 y MX80 tarjeta de interfaz modular Descripción.

Los enrutadores de gama media de la serie MX no tienen estructura de conmutación, y el único motor de reenvío de paquetes reside en la placa base del chasis y funciona en modo independiente. En el modo independiente, el motor de reenvío de paquetes proporciona, además de funciones de reenvío y almacenamiento, y funciones de búsqueda y procesamiento, colas jerárquicas, administración de congestión y funciones estadísticas granulares.

Comprobación de confirmación de CLI para túnel basado en filtro en redes IPv4

Si confirma una configuración que adjunta un filtro Firewall de encapsulación o desencapsulación a una interfaz que no admite túneles basados en filtros a través de redes IPv4, un evento del sistema escribe un mensaje de advertencia de syslog que la interfaz no admite el filtro.