硬件

机箱

数据包转发引擎弹性 （PTX10008） — 我们通过 PTX10K-LC1301-36DD 线卡为PTX10008设备上的 数据包转发引擎 （PFE） 提供弹性功能支持。此功能使系统能够检测、报告 PFE 故障并采取措施。根据可用于错误的默认配置或用户配置执行操作。

适用于 PTX10008 设备的 PTX10K-LC1301-36DD 线卡支持交换矩阵加固和弹性配置。

[请参阅 PTX10K 设备上的交换矩阵加固和恢复。]

• 互操作性支持和CLI增强功能 （PTX10008） — PTX10008 路由器与 JNP10008-SF5 交换机接口板 （SIB） 可支持 PTX10K-LC1301-36DD、PTX10K-LC1201-36CD 和 PTX10K-LC1202-36MR 线卡之间的默认互操作性。使用命令 set chassis interoperability express5-enhanced 在特定于模式的功能中 express5 启动系统。这会禁用线卡互操作性功能。您可以使用命令 show chassis interoperability 验证互操作性状态。

  配备 PTX10K-LC1201-36CD 线卡的 PTX10008 的现有命令也将支持配备 PTX10K-LC1301-36DD 线卡的 PTX10008。以下是新的 CLI 命令更新：

  • 命令显示 show chassis fpc slot detail PFE ASIC 类型。
  • 在命令命令上 set chassis fpc ，您必须使用 pfe-instance pfe而不是 。
  • 命令将 show chassis fpc 5 pfe-instance all 显示 pfe-instance 在输出中。

  [请参阅 互操作性、 show chassis interoperability、 chassis 和 show chassis fpc。

• JNP10008-SF5 SIB 的交换矩阵弹性支持 （PTX10008） — JNP10008-SF5 SIB 支持交换矩阵弹性，可增强结构链路的故障管理。您可以从错误检测、日志记录、告警生成、SNMP 陷阱发送、LED 错误指示和自我修复等功能中受益。利用 CLI 命令 show system errors active detail 查看记录的错误，确保全面的故障监控并提高系统可靠性。

  [请参阅 交换矩阵弹性配置 并 显示处于活动状态的系统错误。

• 适用于 JNP10008-SF5 SIB （PTX10008） 的 FPC 交换矩阵管理 — 您可以使用CLI命令set chassis fpc 正常管理 FPC 联机和脱机状态。使用此set chassis fabric event reachability-fault命令配置用于检测交换矩阵可达性故障并触发自动连接恢复的选项。此外，使用extended关键字 in show chassis fabric fpcs 和show chassis fabric sibs命令查看平面内的详细链路信息，并使用关键字 in show chassis fabric fpcs 命令标识Degraded部分启用的平面。

  [请参阅 reachability-fault、 show chassis fabric fpcs 和 show chassis fabric sibs。]

• 支持 JNP10008-SF5 SIB （PTX10008） — PTX10008 支持 JNP10008-SF5 交换机接口板 （SIB），其中包括 18 个交换矩阵平面。可将关键字与 extended 命令一起使用 show chassis sibs ，以查看详细的平面信息。利用该 set chassis sib 命令正常地使 SIB 联机或脱机。请注意，将 JNP10008-SF3 SIB 与 JNP10008-SF5 SIB 混用将导致特定 CLI 命令指示的兼容性错误：

  • show chassis sibs detail 命令将显示Incompatible with other SIBs在输出中。

  • 命令将 show chassis alarms 显示 SIB Incompatible 在输出中。

  • 命令将 request chassis sib online 显示 Request failed since Fru is incompatible with other slots! 在输出中。

  [请参阅 PTX10K 设备上的显示机箱 SIB、显示机箱警报、请求机箱 SIB 和交换矩阵管理。]

• 光纤 EM 策略支持 （PTX10008） — 环境监测 （EM） 策略现在包括用于配备 PTX10K-LC1301-36DD 线卡的 PTX10008 路由器的光学温度传感器。它确保了高功率光模块的高效热管理。关键功能包括温度监控集成、自动关机程序以及用于管理和配置 EM 策略的 CLI 命令。

  [请参阅 光学电源策略支持。

服务等级 （CoS）

支持服务等级 （CoS） 功能，包括分类器（行为聚合 （BA）、固定和多域 （MF））、重写规则、转发类、丢失优先级、传输调度、速率控制、丢弃配置文件、HCoS 和策略映射。

[请参阅 PTX 系列路由器和服务等级的 CoS 功能和限制。]

• 支持支持 PFC 队列的片上队列缓冲区 （PTX10008） — 缓冲区大小小于 450 微秒的启用 PFC 的队列将被视为启用 PFC 的片上队列并进行安装。当队列处于PFC片上模式时，整个VOQ缓冲区始终在片上，不会根据带宽使用情况进行缩放。

  [参见 buffer-size （调度程序）。]

动态主机配置协议 （DHCP）

支持 DHCPv4 中继代理和 DHCPv6 中继代理。包括的功能包括：

• DHCP 中继：第 3 层 （L3） 接口

• DHCP 中继： 第 2 层 VLAN 的选项 82

• DHCP 中继： 选项 82，用于 L3 接口

• 扩展 DHCP 中继代理

• 虚拟路由器感知 DHCP（VR 感知 DHCP）

[请参阅 扩展 DHCP 中继代理概述。

EVPN

• 支持 EVPN-VXLAN L2 网关和带有 EVPN Type 5 路由的 L3 网关。

  [请参阅 EVPN 用户指南。

• 支持 EVPN-VXLAN 的 ping 和 traceroute

  [请参阅 了解叠加 ping 和 traceroute 数据包支持。]

• 支持静态 VXLAN（L2 网关）

  [请参阅 静态 VXLAN。]

支持 EVPN-MPLS 第 2 层和第 3 层功能

[参见 EVPN 概述。

支持 EVPN-VPWS

[请参阅 具有 EVPN 信令机制的 VPWS 概述。]

基础架构

• 我们支持以下 IP 和基础架构功能：

  • Junos 遥测接口支持数据包转发引擎传感器，用于使用情况、网络处理单元 （NPU） 内存、NPU 利用率以及管道 NPU 和 ASIC。使用 Junostelemetry 接口 （JTI），您可以使用远程过程调用 （gRPC） 服务、gRPC 网络管理接口 （gNMI） 服务和 UDP 传输导出统计信息。

    使用这些传感器：

    • /junos/system/linecard/packet/usage/

    • /junos/system/linecard/npu/memory/

    • /junos/system/linecard/npu/utilization/

    • /components/组件/integrated-circuit/state/

    • /components/组件/integrated-circuit/pipelinecounters/

    对于管道传感器，四个数据包和丢弃计数器类别是接口、查找、排队和主机接口。

    [请参阅 Junos YANG 数据模型浏览器。]

  • 基于陷阱分类的流量丢弃分类

  • 支持 DDoS IS-IS 分类，并为第 2 层和第 3 层协议提供更高的 DDoS 带宽。

    [请参阅 显示 DDoS 防护协议 ISIS 和 协议 （DDoS）。]

  • 支持层次结构下的 [edit forwarding-options enhanced-hash-key] 负载平衡。负载平衡包括：

    • 用于中转 IPv4 和 IPv6 流量的 GRE 密钥包含

    • IP 第 3 层字段

    • IP 第 4 层字段

    • IPv6 流标签包含

    • MPLS 标签

    • MPLS 端口数据

    • MPLS 伪线流量

    • GPRS 隧道协议 （GTP） 数据包中的隧道端点标识符 （TEID）

    • 与 LSP 带宽成比例的 RSVP-流量工程负载平衡

    [参见 enhanced-hash-key。

    支持 MPLS 传输案例的 128 路等价多路径 （ECMP） 路由。

    以下功能不支持 128 路 ECMP：

    • 组播

    • P2MP

    • MC-LAG

    • 加权单奏

    • 一致的散列

    • 链路保护 （MPLS）

    • 自适应负载平衡

    • 基于类的转发

  • 支持在转发策略下配置的分类覆盖。

    [请参阅 PTX 系列路由器的 CoS 功能和限制 以及覆盖 输入分类。]

  • 您可以在 PTX10008 路由器上的任何接口上配置被动监控，以监控 MPLS 封装的数据包。

    [请参阅 被动监控和被动监控模式。

接口和机箱

• 支持 VRRP。Junos OS 演化版上的 VRRP 不支持以下功能：

  • ISSU

  • 代理 ARP

  • MC-LAG

  • 聚合以太网接口上的分布支持

  • IRB

  • 内联委派

    [请参阅 了解 VRRP。

• 支持以下协议：

  • LAG（聚合以太网）

  • LACP

  • LLDP

• 支持链路故障管理 （LFM） — 我们支持 IEEE 802.3ah OAM LFM，用于监控直接连接或通过以太网中继器连接的点对点以太网链路。支持以下 LFM 功能：

  • 使用主动和被动模式进行链路发现

  • 检测-LOC

  • 远程环路

  • 环路跟踪

  • 操作配置文件

  • GRES 和非平滑路由引擎切换

    [请参阅 OAM 链路故障管理 （LFM） 简介。]

我们支持以下光学器件：

• 800G

• 400G

• 100G/2 个 100G

• 10GbE/25GbE/40GbE

• 我们支持 10GE、40GE、100GE、200GE、400GE 和 800GE 接口的 MAC 地址核算

• 支持第 3 层接口的源和目标 MAC 的媒体访问控制 （MAC） 核算 — 我们支持对第 3 层接口和聚合以太网接口的源和目标 MAC 进行媒体访问控制 （MAC） 核算。要启用 MAC 计费，请使用 or [edit interfaces aex aggregated-ether-options ethernet-switch-profile] 层级下的[edit interfaces interface-name gigether-options ethernet-switch-profile]现有mac-learn-enable命令。

IP 隧道

• 支持以下 PFE 隧道功能：

  • 基于过滤器的 GRE 封装和解封装以及基于过滤器的 MPLS-in-UDP 解封装。我们启用了以下封装和解封装工作流程：

    1. 传入数据包通过封装操作匹配过滤器术语。数据包封装在 IP+GRE 标头中，并转发到端点的目的地。

       set firewall tunnel-end-point tunnel-name ipv4|ipv6 source-address address
       set firewall tunnel-end-point tunnel-name ipv4|ipv6 destination-address address
       set firewall tunnel-end-point tunnel-name gre
       set firewall family inet|inet6 filter name term name from source-address address
       set firewall family inet|inet6 filter name term name then encapsulate tunnel-name
       set firewall family inet|inet6 filter name term last then accept
       set interfaces interface-name unit number family inet|inet6 filter input
       set interfaces interface-name unit number family inet|inet6 address address # This source address differs from the one for the tunnel endpoint.

    2. 在目标位置，数据包通过解封装操作匹配过滤器术语。GRE 报头或 MPLS-in-UDP 报头将从数据包中去除。内部数据包将路由到其目标。

       set firewall family inet|inet6 filter name term name from source-address address
       set firewall family inet|inet6 filter name term name from protocol gre
       set firewall family inet|inet6 filter name term name then decapsulate gre # Optionally de-encapsulate mpls-in-udp.
       set firewall family inet|inet6 filter name term last then accept
       set interfaces interface-name unit number family inet|inet6 filter input filter-name
       set interfaces interface-name unit number family inet|inet6 address address # This is the destination address.

    [请参阅跨 IPv4 网络和隧道端点的基于过滤器的隧道的组成部分。]

  • FTI 隧道 - 支持 IPv4 和 IPv6 数据包的基于 FTI 的封装和解封装。您可以在灵活隧道接口 （FTI） 上配置 IP-IP 封装和解封装。默认模式为环路封装模式。在 [edit interfaces fti number unit logical-unit-number 隧道 encapsulation ipip] 层次结构级别使用 bypass-环路 语句更改为扁平化封装模式，以实现线速性能。

    [请参阅路由 设备的隧道和加密服务接口用户指南。]

  • 支持通过 FTI 隧道配置 MPLS 协议，从而在不支持 MPLS 的 IP 网络上传输 MPLS 数据包。通用路由封装 （GRE） 和 UDP 隧道支持 IPv4 和 IPv6 流量的 MPLS 协议。您可以为 GRE 和 UDP 隧道配置封装和解封装。要在 UDP 隧道上允许 MPLS 流量，请在 [edit forwarding-options tunnels udp port-profile profile-name] 层次结构级别添加 mpls port-number 语句。要在 GRE 隧道上允许 MPLS 流量，请将 mpls 语句包含在 [edit interfaces fti0 unit unit family] 层次结构中。

    [请参阅 灵活隧道接口概述。]

• 出口 基于过滤器的封装。对于与过滤器术语匹配的传出数据包，数据包封装在隧道配置指定的 IP + GRE 报头中。对外部标头执行 IP 查找，并相应地转发数据包。支持 GRE 封装的路由的 IP 查找仅限于隐式默认路由实例。

  [请参阅 了解 IPv4 网络中基于过滤器的隧道。]

• 出口过滤器路由实例操作 - 支持使用非默认路由实例或指定路由实例配置输出过滤器操作。

  [请参阅 防火墙过滤器终止操作。

• 对 GRE 和 UDP 隧道使用防火墙过滤器进行基于入口过滤器的解封装

  [请参阅 配置过滤器以解封装 GRE 流量 并 解封装（防火墙过滤器。）]

Junos 遥测接口

Junos 遥测接口 （JTI） 支持适用于 PTX10008 的新平台传感器。您可以使用远程过程调用 （gRPC） 服务、gRPC 网络管理接口 （gNMI） 服务和 UDP 传输导出特定于平台的软件和机箱组件统计信息。YANG 数据模型中添加了新的 xpath。有关设备支持的 xpath 的完整列表，请参阅 Junos YANG 数据模型浏览器。

[请参阅 Junos YANG 数据模型浏览器。]

数据包转发引擎用于 PTX 路由器的带内网络遥测。Junos EVO 数据包转发引擎在数据平面中引入了一个框架，称为带内网络遥测 （INT），它可以收集和报告网络状态信息，而无需控制平面的干预。INT 模型中的标头具有遥测指令，可指示支持 INT 的设备必须收集的状态。网络状态信息由数据平面导出到遥测监控系统或写入数据包中。

INT 支持源、传输和接收器。INT 源将 INT 元数据嵌入到数据包中，而 sink 从数据包中收集元数据进行处理。我们不支持 PTX10008 路由器上的 INT 源、接收器和所有 INT 应用模式。PTX10008 上的瞻博网络 JNP10K-LC1301-36DD 线卡仅支持 Junos OS 演化版 24.4R1 中的 INT 中继节点。在 INT-XD、INT-MX 和 INT-MD 三种 INT 应用模式中，PTX10008 上的瞻博网络 JNP10K-LC1301 线卡仅支持 INT-MD 模式和 INT 作为过渡节点。

set forwarding-options配置语句已更新为新inband-telemetry选项，用于启用或禁用此功能。

[请参阅 Junos YANG 数据模型浏览器。]

2 层功能

支持 Q-in-Q 隧道 （PTX10008）。

[请参阅 配置 Q-in-Q 隧道和 VLAN、Q-in-Q 隧道和 VLAN 转换。]

• 支持基本第 2 层功能 （PTX10008）。 PTX10008 路由器支持以下第 2 层基本学习、桥接和泛洪功能：

  • 企业样式桥接（支持中继模式和接入模式）

  • 服务提供商样式的桥接（也称为子接口模式）

  • BPDU 块/过滤器

  • xSTP

  • 处理 BUM（广播、未知单播和组播）流量，包括水平分割

  • MAC 学习和老化

  • 静态 MAC 地址

  • 中继端口和 VLAN 成员资格

  • 802.1Q EtherType—8100

  • 802.1Q VLAN 标记 — 在入口处具有标准化桥接域标记的单一标记

  • 清除所有 MAC 地址信息

  • 全局 MAC 限制

  • 全局源 MAC 老化时间

  • MAC 移动

  • LACP 和 LLDP

  • 在全局和接口级别禁用 MAC 学习

  • 第 2 层逻辑接口的本征 VLAN ID

  • 单个 VLAN 标记的第 2 层逻辑接口

  • 接口统计信息

    注意：不支持聚合以太网的 show ethernet-switching statistics 命令和子逻辑接口统计信息。

  • 灵活的以太网服务

    注意：灵活以太网服务封装不允许企业样式第 2 层逻辑接口。

  • 虚拟交换机

  • 持续 MAC 学习（粘性 MAC）

  • 服务提供商桥接：

    • 同一物理接口上的多个逻辑接口属于同一网桥域

    • 以太网网桥封装

      [请参阅 第 2 层桥接、地址学习和转发用户指南。]

  • 对 IRB 支持的 IRB 项目包括：

    • 路由器上已支持的所有第 2 层协议 第 3 层协议：BGP、IGMP、IS-IS、OSPF、PIM 和 RIP 每个 IRB 逻辑接口 MAC 和统计信息 IRB 第 3 层组播支持，仅泛洪 IPv4 和 IPv6 地址族支持，并支持具有不同 MTU 值的 IPv4 MTU 和 IPv6 MTU VRF 路由实例中的 IRB 接口 通过 IRB 支持定向子网广播。

      [请参阅 集成路由和桥接。]

• 支持接口 MAC 限制操作。您可以指定在达到MAC 地址限制后收到具有新源 MAC 地址的数据包时，Junos OS Evolved 所采取的操作（丢弃、丢弃和记录、记录或关闭）。

  [请参阅 配置 MAC 限制 和 数据包操作。]

第 3 层功能

• 支持 256 路 ECMP。您最多可以为外部 BGP （EBGP） 对等方配置 256 个等价多路径 （ECMP） 下一跃点。此功能增加了直接 BGP 对等体连接的数量，从而改善了延迟并优化了数据流。但是，我们支持 MPLS 路由的 128 ECMP 下一跃点。请注意，我们不支持使用此功能对 IPv4 或 IPv6 进行一致负载平衡（一致散列）。

  [请参阅 了解 BGP 多路径。]

• 支持 IPv4、IPv6、MPLS、LAG、ECMP、MTU 检查、ICMP、OSPF、IS-IS、ARP、NDP、BGP、BFD、LACP、LDP、RSVP、LLDP、VRF-lite、TTL 到期、IP 选项、IP 分段、DDoS

• 支持 BFD，包括：

  • 分布式 BFD 和 BFD 触发的本地修复（不支持 BFD 身份验证。）

  • 为 LAG 捆绑包在每个成员链路的基础上启用独立的微型 BFD 会话

  • 内联 BFD

    [参见 了解 BFD。

• 支持 BGP Flowspec 信令。BGP 流规范。BGP 可以在带有 LC1201、LC1202 和 LC1301 线卡的 PTX10008 设备上传输流规范的网络层可达性信息 （NLRI） 消息。将防火墙过滤器信息传播为 BGP 的一部分，使您能够在各个自治系统中动态传播针对拒绝服务 （DOS） 攻击的防火墙过滤器。不支持以下匹配条件：

  • 单独 ICMP 代码 [inet/inet6]

  • 源/目标前缀，带 inet6 的偏移量

  • inet6 片段的流标签 [用于 inet6]

  在此路由器上运行的 Junos OS 演化版不支持流量标记操作。要静态配置流路由，请在层次结构级别配置 [edit routing-options] 匹配条件和操作。

MACsec

物理接口支持媒体访问控制安全性 （MACsec）。

[请参阅 了解媒体访问控制安全性 （MACsec）。]

支持媒体访问控制安全性 （MACsec） 有限延迟保护。

[请参阅 配置有限延迟保护。]

管理设备

支持gNOI证书管理（cert）服务的其他RPC。Junos OS 演化版支持以下 gRPC 网络操作接口 （gNOI） 证书服务 RPC：

• CanGenerateCSR（） —查询目标设备是否可以生成具有指定密钥类型、密钥大小和证书类型的证书签名请求 （CSR）。

• RevokeCertificates（） - 撤销目标设备上的证书。

  [参见 gNOI 证书管理（认证）服务 。

MPLS

• 我们支持以下 MPL 功能：

  • 支持 MPLS FRR — MPLS 快速重新路由 （FRR） 可为 RSVP 隧道提供更快的融合时间（小于 50 毫秒）。路由引擎创建备用路径，数据包转发引擎安装备用路径标签和下一跃点。

    [请参阅 快速重新路由概述。

  • 支持 256 路 ECMP。您最多可以为外部 BGP （EBGP） 对等方配置 256 个等价多路径 （ECMP） 下一跃点。此功能增加了直接 BGP 对等体连接的数量，从而改善了延迟并优化了数据流。但是，我们支持 MPLS 路由的 128 ECMP 下一跃点。请注意，我们不支持使用此功能对 IPv4 或 IPv6 进行一致负载平衡（一致散列）。

    [请参阅 了解 BGP 多路径。]

  • 支持 MPLS 功能，包括：

    • CLI 支持监控 MPLS 标签使用情况

    • 内联 MPLS 和 IPv6 查找显式 Null

    • 32,000 个传输 LSP

    • 对 MPLS LSP 的显式 null 支持

    • MPLS 标签块配置

    • 通过未标记第 3 层接口传输的 MPLS

    • MPLS OAM - LSP ping

    • JTI：OCST：MPLS 操作状态流 （v2.2.0）

    • 2000 入口 LSP 支持

    • 2000 出口 LSP 支持

    • 熵标签支持

    • MPLS：JTI：Junos 遥测接口 MPLS 自 ping、流量工程++ 和其他增强

    • LDP，包括：

      • 可配置的标签撤销延迟

      • 出口策略

      • 显式 null

      • 平滑重启信号

      • IGP 同步

      • 入口策略

      • IPv6 for LDP 传输会话

      • 严格、有针对性的问候

      • 跟踪 IGP 指标

      • 隧道（通过 RSVP 的 LDP）

    • 回复++

    • RSVP-流量工程，包括：

      • 绕过 LSP 静态配置

      • 文件中的入口 LSP 统计信息

      • RSVP-流量工程无中断-MBB，无人为延迟

      • 32,000 个传输 LSP

      • 自动带宽

      • 基于类的转发 （CBF），有 16 个类

      • 具有下一跳解析的 CBF

      • 融合和可扩展性

      • 平滑重启信号

      • JTI 接口统计信息和 LSP 事件导出

      • LSP 下一跃点策略

      • LSP 自鸣

      • MPLS 快速重新路由 （FRR）

      • MTU 信令

      • 优化自适应拆解

      • 节点/链路保护

      • 刷新减少

      • 软抢占

      • 共享风险链路组 （SRLG）

    • 具有 IPv4 下一跃点、IPv6 下一跃点和 IPv6 下一跃点的静态 LSP，下一跃点支持旁路

    • 流量工程，包括：

      • 流量工程++：动态入口 LSP 拆分

      • 流量工程扩展（OSPF-流量工程和 IS-IS-流量工程）

      • 流量工程选项： bgp、 bgp-igp、 bgp-igp-both-ribs和 mpls-forwarding

    [请参阅 MPLS 应用程序用户指南 。

  • 支持分段路由。您可以在路由器上配置以下网络中的源数据包路由 （SPRING） 或分段路由功能：

    • MPLS（使用 IS-IS 的分段路由）：

      • 单个 IS-IS 节点或前缀分段的 ping 和 traceroute

    • BGP 链路状态 （BGP-LS）：

      • 面向 IS-IS 的分段路由扩展

      • 面向 OSPF 的分段路由扩展

    • BGP：

      • 用于分段路由的绑定分段标识符 （SID） - 流量工程 （SR-流量工程）

      • 用于 SR-流量工程的绑定 SID [draft-previdi-idr-segment-routing-te-policy]

      • 用于 SR-流量工程策略配置的可编程路由协议进程 API

      • 具有强制性颜色规范的静态 SR-流量工程策略

      • 静态 SR-流量工程策略，不带颜色规范

    • IS-IS：

      • 邻接 SID

      • 广告最大链路带宽和管理颜色，无需 RSVP-流量工程配置

      • 任播和前缀 SID

      • 可配置分段路由全局块 （SRGB）

      • 节点和链路 SID

      • 分段路由映射服务器 （SRMS） 和客户端

      • 与拓扑无关的无环路备用 （TI-LFA）：

        • IPv4 寻址的链路和节点保护（IPv6 前缀不需要）

        • IPv4 寻址的链路和节点保护（IPv6 前缀需要）

        • SRMS 前缀保护

    • OSPF：

      • 广告最大链路带宽和管理着色，无需 RSVP 流量工程配置

      • 任播 SID

      • 可配置的 SRGB

      • 区域间支持

      • 节点和链路 SID

      • 前缀 SID

      • 分段路由映射服务器 （SRMS） 和客户端

      • 静态邻接 SID

      • TI-LFA：

        • 链路和节点保护

        • SRMS 前缀保护

        • 单个 OSPF 节点或前缀分段的 MPLS ping 和 traceroute

        • IGP 邻接 SID 保持时间

        • 用于分段路由 LSP 的路径计算元素协议 （PCEP）

    • BGP IPv4 标签单播解析超过：

      • BGP IPv4 SR-流量工程，使用 IS-IS 和 OSPF 提供 IPv4 分段路由

      • 非彩色 IPv4 SR-流量工程，使用 IS-IS 和 OSPF 进行分段路由

      • 静态彩色 IPv4 SR-流量工程，使用 IS-IS 和 OSPF 进行分段路由

    • • 通过 BGP 第 3 层 VPN：

      • 彩色 SR-流量工程隧道和 IPv4 协议下一跳

      • 非彩色 SR-流量工程隧道和 IPv4 协议下一跳

    • BGP 触发的动态 SR-流量工程彩色隧道

    • 基于类的转发表和转发表策略 非彩色 SR-流量工程 LSP 之间的 LSP 下一跃点选择

    • 支持 SID 而不是 IP 地址的第一跃点标签

    • 使用路由器 IP 地址的路径规范（分段路由、分段列表、路径 ERO 支持、使用 IP 地址作为下一跳和松散模式）

    • SR-流量工程着色模式：

      • 00 — 路由解析回退到 IGP 路径

      • 01 - 路由解析回退到仅颜色空路由

    • 静态 LSP，具有用于聚合以太网捆绑包的成员链路下一跃点（也称为每 LAG 捆绑包或聚合以太网成员链路的相邻 SID）

    [请参阅 了解网络中的源数据包路由 （SPRING）。]

• 2 层 VPN 功能支持包括：

  • 通过 MPLS 传输第 2 层帧（LDP 信令）

  • 隧道上的第 2 层 VPN（BGP 信令）

  • 基于以太网和 VLAN 的简单交叉连接（也称为连接）

  • 本地和远程交换

  • 以太网和 VLAN CCC

  • 单标记 CCC 逻辑接口

  • 控制词

  • 常规和聚合以太网接口

  • 第 2 层协议直通

  • 第 2 层电路备份接口和备份邻接方

  • 2 层电路统计数据和 CoS

  • 具有类型 2 和类型 3 的 VCCV

  [请参阅有关 路由设备的第 2 层 VPN 和 VPLS 用户指南 和 TCC 概述。]

• 第 2 层电路的 VLAN ID 列表。VLAN ID 列表允许您将多个 VLAN ID 链接到第 2 层流量的单个逻辑接口。

  [请参阅 vlan-id-list（以太网 VLAN 电路）、vlan-id-list 和为 VLAN 和 VPLS 路由实例配置 VLAN 标识符。]

• 基于 MPLS 的 3 层 VPN 支持包括：

  • 基于第 3 层 VLAN 标记子接口的 MPLS

  • 按下一跃点标签分配

  • 使用以下语句将 vrf-table-label 标签交换接口 （LSI） 逻辑接口标签映射到 VPN 路由和转发 （VRF） 路由表

  • ICMP 隧道和 MPLS traceroute

  • 禁用生存时间 （TTL） 递减，使用 no-propagate-ttl

  [请参阅路由 设备的第 3 层 VPN 功能指南。]

• 支持 IP-over-IP 封装，有助于在 IP 传输网络上进行 IP 叠加构建。IP 网络包含边缘设备和核心设备。为了在这些设备之间实现更大的规模和可靠性，请使用叠加封装将核心网络与边缘设备交互的外部网络从逻辑上隔离。

  静态配置或 BGP 协议配置用于分发路由和发出动态隧道信号。动态隧道配置可在数据包转发引擎中创建仅限 IP-over-IP 封装的隧道。

  不支持以下内容：

  • 动态隧道解封装操作

  • 基于下一跳的动态隧道统计数据

  • 隧道起点的 IP 分段和 IPv4/IPv6 的路径 MTU 发现

  [请参阅 使用 IP-over-IP 封装的基于下一跳的动态隧道 。]

• 将带有 IPv6 下一跃点的 IPv4 路由重新分配到 BGP 中。设备可以通过仅支持 IPv6 的网络转发 IPv4 流量，而该网络通常无法转发 IPv4 流量。

  [ 请参阅了解如何将带有 IPv6 下一跃点的 IPv4 路由重新分配给 BGP。]

• 链路延迟通告 - 您可以测量 IP 网络中的各种性能指标，这有助于以可扩展的方式分发网络性能信息。

  [请参阅如何在 IS-IS 中启用链路延迟测量和播发。]

组播

• 支持 IPv4 和 IPv6 流量的仅组播快速重新路由 （MoFRR）。MoFRR 仅支持 PIM 稀疏模式 （SM） 和源特定组播 （SSM） 模式。支持未扩展到基于多点 LDP 的 MoFRR。

  [请参阅 了解仅限组播的快速重新路由。]

• 用于组播流量的双向协议无关组播组播。

  请参阅 pim 侦听

• 支持基于 RSVP 和基于 LDP 的点对多点 （P2MP） LSP，并具有平滑重启功能。此外，该路由器支持标签边缘路由器 （LER） 角色的 IP 单播流量，以及标签交换路由器 （标签交换路由器） 角色的 IP 单播和 组播 流量。

  [请参阅点对多点 LSP 配置]

• 支持 MPLS 功能 P2MP ping 和 P2MP LSP traceroute。MPLS ping 和 traceroute 提供了检测 MPLS 网络中数据平面故障和隔离故障的机制。启动 traceroute 或 ping 以验证 P2MP 上的 LSP 路径。

  [请参阅 MPLS 应用程序用户指南。]

• 优化的分支机构快速更新。对组播复制树进行 fastbranch 更新的方法已得到改进。现在，树中的任何成员资格更改都会触发树的快速先修后断 （FMBB） 重新优化，并确保没有流量丢失。

  [请参阅 组播最短路径树。

• 为新一代 MVPN （NG-MVPN） 提供组播支持，包括 IR、RSVP-P2MP 和 LDP-P2MP 提供商隧道、包容性和选择性 PMSI 隧道、集合点树 （RPT） 最短路径树 （SPT） 模式、周转提供商边缘 （PE） 设备、自动集合点 （RP）、自举路由器 （BSR） 和嵌入式 RP 等 RP 机制。

  [请参阅 多协议 BGP MVPN 概述、 了解新一代 MVPN 概念和 了解新一代 MVPN 控制平面。]

• 为新一代 MVPN （NG-MVPN） 提供组播支持，包括 IR、RSVP-P2MP 和 LDP-P2MP 提供商隧道、包容性和选择性 PMSI 隧道、集合点树 （RPT） 最短路径树 （SPT） 模式、周转提供商边缘 （PE） 设备、自动集合点 （RP）、自举路由器 （BSR） 和嵌入式 RP 等 RP 机制。

  [请参阅 多协议 BGP MVPN 概述、 了解新一代 MVPN 概念和 了解新一代 MVPN 控制平面。]

• 具有 MPLS 封装的 MVPN BIER - Junos OS 演化版支持位索引显式复制 （BIER） 架构，通过消除对组播树和按流状态的需求来简化控制和转发平面。通过 BGP-MVPN 叠加，您可以为组播 VPN 配置支持 BIER 的提供商隧道。

  [参见 BIER 概述 和 bier。

• IS-IS 用作 BIER 的路由底层。Junos OS 演化版支持使用 IS-IS 作为 IGP 底层网络，播发一个或多个 BIER 子域的 BIER 信息。每个子域中的 BFR ID 和 BFR 前缀等关键 BIER 信息通过 IS-IS 域泛洪，以生成 BIER 转发表。

  [参见 BIER 和 bier-sub-domain 的 IS-IS 扩展（协议 IS-IS）。

网络管理和监控

• 本地和远程端口镜像：

  • 本地端口镜像用于复制进入或离开系统或端口的数据包，并通过配置提供的预先指定的端口将取样数据包发送到远程设备/服务器。在服务器上运行的应用程序可以分析这些数据包，并根据要求使用结果。

  • 远程端口镜像用于将采样数据包发送到配置提供的远程目标。数据包将封装在 GRE 标头中。远程端口镜像将利用灵活隧道接口 （FTI） 来封装数据包并开箱即用。此功能还将提供一个选项，用于为给定实例配置监管器，以便可以监管采样速率。

• 支持 EVPN-VXLAN 的端口镜像

• 过滤任何网络端口上的入口和出口流量并将其镜像到 CPU - Junos 设备支持过滤和镜像传入和传出数据包，将这些数据包发送到 CPU 并将其保存到文件中。此功能（即设备上数据包捕获）可以帮助您进行协议和应用分析、调试、故障排除、网络取证、审计跟踪和网络攻击检测。设备上的数据包捕获（或“自镜像”）将取样的副本发送到 CPU，并将副本写入数据包捕获 （.pcap） 文件。该过程不需要您使用连接到网络设备的任何设备。

  [请参阅 设备上的数据包捕获。]

• 支持 sFlow 技术，这是一种针对高速交换或路由网络的监控技术。sFlow 监控技术对网络数据包进行随机采样，并将样本发送到监控站。

  [请参阅 了解如何使用 sFlow 技术进行网络监控。]

支持gNOI证书管理（cert）服务的其他RPC。Junos OS 演化版支持以下 gRPC 网络操作接口 （gNOI） 证书服务 RPC：

• CanGenerateCSR（） —查询目标设备是否可以生成具有指定密钥类型、密钥大小和证书类型的证书签名请求 （CSR）。

• RevokeCertificates（） - 撤销目标设备上的证书。

  [参见 gNOI 证书管理（认证）服务 。

• 分布式定期数据包管理 （PPM） 中的上行维护关联端点 （MEP）

• 分布在合成损耗测量 （SLM）、延迟测量 （DM） 和损耗测量 （LM） 上的 Y.1731

• 网桥、电路交叉连接 （CCC） 和以太网 VPN （EVPN） 上的 MEP 向下

• 为聚合以太网上的连接故障管理 （CFM） 提供分布式会话支持

• 增强型 CFM 模式

• 支持数据模型 （DM） 和合成丢失消息 （SLM） 的 IPv4 （inet）

• 用于将链路标记为关闭的操作配置文件（EVPN 和桥接 MEP 除外）

• LM 无色模式

• 聚合以太网上的 DM 和 LM（如果所有活动子链路都位于同一个数据包转发引擎上）

• 支持的 CFM 协议数据单元 （PDU），如下所示：

  • 连续性检查消息 （CCM）

  • LBM

  • LBR

  • 链路追踪消息 （LTM）

  • 链路追踪回复 （LTR）

  • 延迟测量消息 （DMM）

  • 延迟测量回复 （DMR）

  • LMM

  • LMR

  • 合成损耗信息 （SLM）

  • 合成损耗回复 （SLR）

• 企业和服务提供商配置

• VLAN 规范化

• CFM PDU 的 VLAN 透明度

• 用于 CFM 的 CoS 转发类 （光纤通道） 和 CoS 丢包优先级 （PLP）

• 分布式模式下子物理接口上的 CFM 会话

• SNMP

• 机箱 ID 或发送 ID 类型、长度和值

• 中继模式

• 维护关联中间点 （MIP）

平台和基础架构

支持 SYNCE 计时、SYNCE over LAG 和计时 SNMP 和 MIB （SYNCE）

平台弹性支持。配备特定线卡的 PTX10008 路由器可支持平台弹性配置。弹性配置使路由器能够处理与硬件组件（如线卡、交换结构、控制板、风扇托架、风扇托架控制器和电源单元）相关的故障和故障。故障处理包括检测和记录错误、发出告警、发送 SNMP 陷阱、通过 LED 提供错误指示、自我修复以及让组件停止服务。

[请参阅 显示活动系统错误。

分段路由

• • 支持 IS-IS 中的 SRv6 网络编程。使用此功能可以在没有 MPLS 数据平面的核心 IPv6 网络中配置分段路由。

    • 要在 IPv6 域中启用 SRv6 网络编程，请在层次结构级别包含 [edit protocols isis sourcepacket- routing] srv6 语句。

    • 要使用映射灵活的算法播发分段路由头 （SRH） 定位器，请在层次结构级别包含 [edit protocols isis source-packet-routing srv6 locator] algorithm 语句。

    • 要在 IS-IS 网络中为 SRv6 配置独立于拓扑的无环路备用路径，请在层次结构级别包括 [edit protocols isis sourcepacket- routing srv6] transitsrh- insert 语句。

  请参阅 如何在 IS-IS 网络中启用 SRv6 网络编程。]

• 支持 SRv6 网络编程和 BGP 中基于 SRv6 的第 3 层服务。您可以通过 SRv6 核心配置基于 BGP 的第 3 层服务。您可以启用第 3 层叠加服务，其中 BGP 作为控制平面，SRv6 作为数据平面。SRv6 网络编程提供了利用分段路由的灵活性，无需部署 MPLS。

  [请参阅 了解 BGP 中通过 SRv6 的 SRv6 网络编程和第 3 层服务。]

• 使用 IPv6 （SRv6） 网络编程的分段路由提供运维、行政和管理 （OAM） ping 支持。您可以对任何 SRv6 分段标识符 （SID） 执行 OAM ping 操作，其行为允许对适用的 OAM 有效负载进行上层标头处理。由于使用 IPv6 数据平面 （SRv6） 的分段路由仅会添加新的 4 类路由扩展报头，因此您可以将现有的基于 ICMPv6 的 Ping 机制用于 SRv6 网络，为 SRv6 提供 OAM 支持。 不支持使用 O 标志（分段标头）进行 Ping。

  [参见 ITU-T Y.1731以太网服务OAM概述 以及如何 在IS-IS网络中启用SRv6网络编程。]

• 支持 SRv6 traceroute。我们支持 IPv6 （SRv6） 分段标识符分段路由的 traceroute 机制。您可以将 traceroute 用于 UDP 和 ICMP 探针。默认情况下，traceroute 使用 UDP 探针。对于 ICMP 探针，请将 traceroute 命令与 probe-icmp 选项一起使用。

  [请参阅 如何在 IS-IS 网络中启用 SRv6 网络编程。]

• SRv6 支持静态 SR-流量工程策略。您可以通过 SRv6 数据平面配置静态分段路由-流量工程 （SR-流量工程） 隧道。使用以下配置命令启用 SRv6 支持：

  • 对于 SR-流量工程策略： set protocols source-packet-routing srv6

  • 对于 SR-流量工程隧道： set protocols source-packet-routing source-routing-path lsp name srv6

  • 对于 SR-流量工程段列表： set protocols source-packet-routing source-routing-path segment-list srv6

    [请参阅 了解 SRv6 隧道的 SR-流量工程策略。]

支持 SRv6 micro-SID 或 uSID。您可以将多个 SRv6 地址压缩为一个 IPv6 地址 （micro-SID）。

[请参阅 SRv6、micro-sid 和块中的 Micro SID 支持。]

服务应用

• 内联监控服务支持带元数据的数据包镜像。

  [请参阅 内联监控服务配置。]

• 基于硬件的 IPFIX 导出，支持内联监控服务。

  [请参阅 了解内联主动流量监控。]

• 支持瞻博网络弹性配置接口。

  [请参阅 瞻博网络弹性配置接口。]

• RPM 的 HTTP 和 TCP 探针类型。您可以为实时性能监控 （RPM） 探针配置 http-get、http-metadata-get 和 tcp-ping 探针类型。您必须配置 offload-type none 语句才能提交配置。

  [请参阅 probe-server、 probe-type 和 rpm。

• 支持内联主动流监控，包括支持出口采样、支持多 BGP 下一跃点以及 MPLS、MPLS-IPv4 和 MPLS-IPv6 模板。

  [请参阅 了解内联主动流量监控。]

软件安装和升级

支持安全全自动部署 （SZTP）。

[请参阅 安全全自动部署。

支持使用 WAN 接口的 ZTP。

[请参阅 全自动部署。

附加功能支持

支持防火墙过滤器。

[请参阅 防火墙过滤器支持。

监管器和监管器开销互操作支持

[请参阅 路由策略、防火墙过滤器和流量监管器用户指南。]