MX 系列路由器和 MPC 服务卡的旧许可证

MX 系列路由器支持订阅和永久许可证。

请阅读下表：

MX 系列 SKU 定义
MX 系列路由器软件许可证
MX-SPC3 软件许可证
MX 系列路由器和 MX-SPC3 许可证 SKU

表 1：MX 系列 SKU 定义
货号	SKU 字符说明
S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5/P S-MXSPC3-1/2-IPSEC-1/3/5/P	S — 软件 MXSPC3 — 产品名称：MXSPC3 线卡 A1/A2/A3 — 高级 1 或高级 2 或高级 3 软件功能 P1/P2/P3 — Premium 1 或 Premium 2 或 Premium 3 软件功能 1/2-IPSEC —支持的 IPsec VPN 功能列表 1/3/5 — 订阅期限 1 年、3 年或 5 年 P — 永久许可证

表 2：MX 系列路由器软件许可证
带许可证的功能	MX 系列路由器
Premium 用例（包括高级功能）：服务规模：32+IP VPN 和 8+ 组播 VPN
大规模 IP VPN	高级
IP 交换矩阵（SRv6 和 SRm6）	高级
内联 NAT 和内联 MDI	高级
1：1 内联 J 流	高级
高级使用案例（包括标准功能）：传输规模：32 个 IP VPN - 所有地址家族和 8 个新一代 MVPN
IP 路由	进阶
IGP（OSFP 和 IS-IS）	进阶
IP-FRR	进阶
PIM 变体	进阶
用于第 3 层 VPN 或 BNG 的 PWHT	进阶
IGMP	进阶
互联网 eBGP 对等互连	进阶
BGP 多宿主（添加路径和多路径）	进阶
EPE	进阶
BGP PIC	进阶
BGP 流规范	进阶
所有第 2 层服务 - E-LINE（第 2 层 VPN、第 2 层电路、EVPN VPW、EVPN FXC）、E-LAN（桥接、H-VPLS、EVPN 和 IRB）、E-TREE（H-VPLS、EVPN 和 IRB）、第 2 层组播（包括侦听）	进阶
所有 MPLS 传输 — LDP、RSVP-流量工程、SR、SR-流量工程和 MPLS-FRR（包括 TI-LFA）	进阶
IP 交换矩阵（GRE、MPLSoUDP、VxLAN 和 IPinIP）	进阶
流式遥测	进阶
SNMP	进阶
监管器	进阶
ACL	进阶
J 流（取样）	进阶
s流	进阶
端口镜像	进阶
VLAN 队列	进阶
定时（所有型号）	进阶
OAM — BFD	进阶
以太网 CFM 或 LFM	进阶
MPLS 或 SR（ping 和 traceroute）	进阶
服务 OAM	进阶
转速	进阶
TWAMP	进阶
HQoS	进阶
逻辑系统	进阶
标准用例：基本第 2 层功能
通过端口和单级 VLAN 进行桥接（dot1Q）	标准
LAG	标准

除了高级许可证外，Junos Fusion 技术功能还需要额外的许可证。

除了高级许可证外，订阅者管理（BNG 或 CUPS）功能还需要额外的许可证。

高级许可证中未明确列出的功能包含在高级许可证中，但以下内容除外：

除了高级或高级许可证外，Junos Fusion Technology 还需要额外的许可证。
高级软件层是运行订阅者服务（BNG （PL）、BNG CUPS、MX 移动用户平面（SAEGW-U、5G AGF 或 UPF））的先决条件。

表 3：MX-SPC3 软件许可证
带许可证的功能	MX-SPC3
Premium 3 用例：高级威胁情报
DNS 沉洞、IDS 和 URL 过滤	高级 3
Premium 2 的用例：服务提供商边缘;适用于移动运营商的 Gi 防火墙;企业边缘和数据中心
CGNAT、DNS 沉洞、IDS、有状态防火墙和 URL 过滤	高级 2
Premium 1 用例：企业数据中心和边缘;服务提供商边缘
CGNAT、DNS 沉洞、IDS、有状态防火墙和 URL 过滤	高级 1
高级 3 用例：高级威胁情报
入侵检测系统（IDS）	进阶 3
高级 2 用例：高级威胁情报
有状态防火墙	进阶 2
高级 1 用例：企业数据中心和边缘;服务提供商边缘
运营商等级 NAT （CGNAT）	进阶 1
标准用例：企业数据中心;服务提供商边缘和数据中心
流量负载均衡器（TLB）	标准

IPsec - 站点到站点 VPN、动态端点和 AutoVPN 的完整卡，使用 S-MXSPC3-2-IPSEC- 1/3/5/P。

IPsec – 用于站点到站点 VPN、动态端点和 AutoVPN 的半卡，使用 S-MXSPC3-1-IPSEC- 1/3/5/P。

IPsec* - 不支持组 VPN、高可用性内部 VPN、基于策略的 VPN、被动模式、IPsec 隧道追踪路由。

表 4：MX 系列路由器和 MX-SPC3 许可证 SKU
MX 系列路由器和 MX-SPC3	订阅	永久
MX304	MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-3/5/7/1*	MX304-BASE/PREM MX304-LMIC16-BASE S-MX-1C/16C-A1/P1-C1-P
MX204	MX204-硬件-基础 S-MX-4C-A1/P1-C1-3/5/7/1*	MX204-硬件-基础 S-MX-4C-A1/P1-C1-P
MX10K3-L2103 在 MX10003 设备上受支持	MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-3/5/7/1*	MX10K3-L2103-BASE S-MX-12C-A1/P1-C1-P
MPC5E 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020	MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-3/5/7/1*	MPC5E/Q-40G10G/100G10G S-MX-2C4-A1/P1-P
MPC7E-10G 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020	MPC7E-10G S-MX-4C-A1/P1-3/5/7/1*	MPC7E-10G S-MX-4C-A1/P1-P
MPC7E-MRATE 支持 MX240、MX480、MX960、MX2008、MX2010 和 MX2020	MPC7E-MRATE S-MX-4C8-A1/P1-3/5/7/1*	MPC7E-MRATE S-MX-4C8-A1/P1-P
MPC10E-10C 支持 MX240、MX480 和 MX960 设备	MPC10E-10C-P-BASE S-MX-10C-A1/P1-3/5/7/1*	MPC10E-10C-P-BASE S-MX-1C/10C-A1/P1-P
MPC10E-15C 支持 MX240、MX480 和 MX960 设备	MPC10E-15C-P-BASE S-MX-15C-A1/P1-3/5/7/1*	MPC10E-15C-P-BASE S-MX-15C-A1/P1-P
MX2K-MPC6E 在 MX2008、MX2010 和 MX2020 设备上受支持	MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-3/5/7/1*	MX2K-MPC6E S-MX-2C/2C4/4C-A1/P1-P
MX2K-MPC8E 在 MX2008、MX2010 和 MX2020 设备上受支持	MX2K-MPC8E S-MX-4C8/8C-A1/P1-3/5/7/1*	MX2K-MPC8E S-MX-4C8/8C-A1/P1-P
MX2K-MPC9E 在 MX2008、MX2010 和 MX2020 设备上受支持	MX2K-MPC9E S-MX-8C-A1/P1-3/5/7/1*	MX2K-MPC9E S-MX-8C-A1/P1-P
MX10K-LC2101 支持 MX10004、MX10008 和 MX10016 设备	MX10K-LC2101-BASE S-MX-24C-A1/P1-3/5/7/1*	MX10K-LC2101-BASE S-MX-24C-A1/P1-P
MX10K-LC480 支持 MX10004、MX10008 和 MX10016	MX10K-LC480-BASE S-MX-4C8-A1-3/5/7/1*	MX10K-LC480-BASE S-MX-4C8-A1-P
MX10K-LC4800 支持 MX10004 和 MX10008	MX10K-LC4800-BASE S-MX-48C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1*	MX10K-LC4800-BASE S-MX-48C-A1/P1-P S-MX-4C-A1/P1-D-P
MX10K-LC9600 支持 MX10004 和 MX10008	MX10K-LC9600-BASE S-MX-96C-A1/P1-3/5/7/1* S-MX-4C-A1/P1-D-3/5/7/1*	MX10K-LC9600-BASE S-MX-96C-A1/P1-P S-MX-4C-A1/P1-D-P
MX2K-MPC11E 在 MX2010 和 MX2020 设备上受支持	MX2K-MPC11E-BASE S-MX-40C-A1/P1-3/5/7/1*	MX2K-MPC11E-BASE S-MX-40C-A1/P1-P
MX-SPC3	MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-1/3/5 S-MXSPC3-1/2-IPSEC-1/3/5	MX-SPC3 S-MXSPC3-A1/A2/A3/P1/P2/P3-P S-MXSPC3-1/2-IPSEC-P

*1 年订阅期仅适用于续订。

MX240、MX480 和 MX960 设备支持 MPC10E-10C 和 MPC10E-15C 线卡。

MX2010 和 MX2020 设备支持 MX2K-MPC11E 线卡。

MX10K3-L2103 线卡在 MX10003 设备上受支持。

MX10004、MX10008 和 MX10016 设备支持 MX10K-LC2101、MX10K-LC480、MX10K-LC9600 线卡。

show system macsec license 命令显示线卡使用的总 MACsec 带宽。

MX240、MX304、MX480、MX960、MX2008、MX2010、MX2020、MX10003、MX10004、MX10008 和 MX10016 设备支持 MACsec 功能。这些许可证是永久的。

安装的最小 MACsec 带宽许可证数必须大于或等于已启用 MACsec 的端口的配置带宽。

MACsec 功能许可证有以下变体：

S-MX-1C-MSEC-P - 100 千兆以太网 MACsec 带宽许可证
S-MX-4C-MSEC-P - 400 千兆以太网 MACsec 带宽许可证
S-MX-4C8-MSEC-P - 480 千兆以太网 MACsec 带宽许可证

如果未安装许可证，则以下线卡将不会发出告警或系统日志消息。但是，将跟踪这些线卡上的 MACsec 带宽使用情况。
- MX10K-LC2101
- MPC5E-100G10G
- MPC5EQ100G10G
- MPC5E-40G10G
- MPC5EQ-40G10G
- MX2K-MPC6E
- MPC7E-10G
- MPC7E-MRATE
- MX2K-MPC8E
- MX2K-MPC9E
以下线卡需要 MACsec 带宽许可证。Junos OS 会在您提交配置时显示警告，如果未安装 MACsec 带宽许可证或 MACsec 带宽使用量超过安装值，则会生成告警。
- MPC10E-10C
- MPC10E-15C
- MX2K-MPC11E
- MX10KM-LC9600-BASE
- MX10KM-LC480-BASE