AUF DIESER SEITE
 

Verbesserte Abonnentenverwaltung von Junos OS und Junos OS

Übersicht über die erweiterte Abonnentenverwaltung von Junos OS

Junos OS Enhanced Anwender Management ist eine Breitband-Edge-Softwarearchitektur der nächsten Generation für die drahtgebundene Verwaltung von Anwendern. Die erweiterte Anwender-Verwaltung ermöglicht Ihnen die Nutzung einer höheren Skalierung und Leistung für die Konfiguration und Verwaltung dynamischer Schnittstellen und Services für die Anwender-Verwaltung.

Die erweiterte Anwenderverwaltung bietet eine optimierte Skalierung und Leistung für die vorhandenen dynamischen Funktionen für die Verwaltung von Anwendern. Die erweiterte Anwender-Verwaltung bietet Funktionsparität mit den älteren Junos OS-Funktionen für die Verwaltung von Anwendern, mit bestimmten Ausnahmen. Eine Liste dieser Funktionsausnahmen finden Sie in den neuesten Junos OS-Versionshinweisen für MX-Serie 5G Universelle Routing-Plattformen für Ihre Junos OS Software.

Um dynamische Profile zum Erstellen und Verwalten dynamischer Anwenderschnittstellen und -dienste verwenden zu können, müssen Sie die erweiterte Anwenderverwaltung explizit konfigurieren und aktivieren. Wenn die erweiterte Anwender-Verwaltung aktiviert ist, verarbeitet sie den gesamten Datenverkehr des Anwender-Management-Kontrollprotokolls (DHCP, PPP, PPPoE, L2TP und dynamische VLAN-Erstellung), um die Erstellung von Anwender-Sitzungen und den zugehörigen dynamischen Schnittstellen zu steuern.

Wenn Sie nur statische Netzwerkkonfigurationen und statische Services in einer Business-Edge-Umgebung verwenden, müssen Sie keine erweiterte Anwender Verwaltung aktivieren, um diese statischen Topologien zu konfigurieren. Wenn die erweiterte Verwaltung von Anwendern nicht aktiviert ist, unterstützen die folgenden Clientanwendungen nicht die Verwendung dynamischer Profile, die Erstellung dynamischer Schnittstellen oder dynamische Authentifizierungsdienste:

  • Dynamische VLANs

  • PPPoE

  • Pflanzenschutzmittel

  • L2TP

  • DHCP

Aus betrieblicher Sicht führt die erweiterte Anwenderverwaltung nur zu minimalen Änderungen an bestehenden Konfigurations- und Verifizierungsverfahren für das Anwender-Management. Bei der erweiterten Anwender-Verwaltung werden beispielsweise mehrere Komponenten der Anwender-Verwaltung, die zuvor über mehrere Prozesse verteilt waren, in einem einzigen Prozess konsolidiert. Dadurch kann die erweiterte Anwender-Verwaltung konsolidierte Informationen für die Anwender-Verwaltung in einem einzigen show Befehl anzeigen.

Adressauflösung und verbessertes Anwendermanagement

Junos OS unterstützt die Adressauflösung mit erweiterter Anwender-Verwaltung. Diese Verbesserungen betreffen nur gerahmte Routen auf dynamischen VLANs. Framed Routes, die DHCP-Abonnenten zugeordnet sind, funktionieren genauso wie vor dieser Featureunterstützung.

  • Die dynamische Layer-2-MAC-Adressen-Auflösung wird für Nicht-Host-Routen unterstützt. Benutzer, die statisch adressierte IP-Clients oder eine Mischung aus statisch adressierten IP-Clients und DHCP-Clients bereitstellen, können Netzwerk-Framed-Routen (/29) oder Host-Framed-Routen (/32) verwenden, um die Erreichbarkeit herzustellen. Die /29-Routen sind mit der dynamischen Layer-2-Adresse gekoppelt, die einer Host-Framed-Route zugeordnet ist. Dies unterstützt Geschäftsanwender, die Router mit mehreren öffentlichen Adressen hinter CPE-Routern verwenden.

  • Diese Funktion ist standardmäßig aktiviert und erfordert keine spezielle Konfiguration.

    In früheren Versionen wurde die dynamische Adressauflösung nur für Host-Framed-Routen unterstützt. Netzwerkgerahmte Routen, die in einen indirekten Next Hop (z. B. ein lokales Gateway) aufgelöst werden, werden nicht unterstützt.

  • Standardmäßig ist eine IPv4-gerahmte Hostroute dauerhaft mit der Quell-MAC-Adresse des Triggerpakets verknüpft, das das dynamische VLAN erstellt hat. Sie können dieses Verhalten außer Kraft setzen, indem Sie dynamisches ARP aktivieren, um die MAC-Adresse für die gerahmten Hostrouten mit der ipoe-dynamic-arp-enable Anweisung aufzulösen. Der ARP-Protokollaustausch löst die Layer-2-Adresse für die gerahmte Route auf.

  • Der Router kann die in einer kostenlosen ARP-Anforderung oder einem Antwortpaket empfangene Quell-MAC-Adresse mit dem Wert im ARP-Cache vergleichen. Der Router aktualisiert den Cache mit der empfangenen MAC-Adresse, wenn er feststellt, dass sich diese Adresse vom Cache-Eintrag unterscheidet. Fügen Sie die receive-gratuitous-arp Anweisung ein, um diese Funktion zu aktivieren.

    Diese Funktion ist nützlich, wenn eine IP-Adresse auf ein anderes Gerät oder eine andere NIC verschoben wird und folglich mit einer anderen MAC-Adresse verknüpft ist als vor der Verschiebung. Das neue Gerät sendet eine kostenlose ARP-Antwort, die der Router mit der MAC-Adresse im Cache vergleicht.

    Wenn die Anweisung nicht enthalten ist, kommt es beim dynamischen ARP zu einer Zeitüberschreitung. Bevor es aus dem Cache gelöscht wird, sendet der Router eine ARP-Anfrage für die Ziel-IP-Adresse. Der Client antwortet mit der neuen MAC-Adresse, aber es kann ein Fenster für den Client vorhanden sein, in dem die MAC-Adresse nicht mit der NIC übereinstimmt.

Ausfallsicherheit der Steuerungsebene

Es sind mehrere Verbesserungen verfügbar, um die Ausfallsicherheit der Steuerungsebene und die Zuverlässigkeit der Replikation von Sitzungsdatenbanken und der Statussynchronisierung zwischen primären und Standby-Routing-Engines zu verbessern.

  • Das primäre und das Standby-Routing-Modul tauschen detaillierte Informationen über die Replikation der Sitzungsdatenbank aus. Durch diesen Austausch können die Routing-Engines besser feststellen, ob die Replikation korrekt ist.

  • Sie können den Router so konfigurieren, dass er eine Beschädigung des gemeinsam genutzten Speichers erkennt und durch einen Neustart der primären oder Standby-Routing-Engines oder beider automatisch wiederherstellt. In früheren Versionen ist ein manueller Neustart erforderlich, um den beschädigten gemeinsam genutzten Speicher zu löschen. Andernfalls bleibt es beschädigt, was dazu führt, dass Prozesse, die den Speicher gemeinsam nutzen, Kernfehler erzeugen.

  • Sie können die Ausfallsicherheit der Routing-Engine mit dem show system subscriber-management resiliency Befehl überwachen. Die summary Version gibt an, ob das System normal funktioniert oder ein unerwarteter Zustand vorliegt. Die detail und-Versionen extensive liefern detaillierte Statistiken über die Sitzungsdatenbank im gemeinsam genutzten Speicher pro Routing-Engine.

Vorteile der erweiterten Abonnentenverwaltung

  • Optimiert die Skalierung und Leistung für dynamische Funktionen zur Verwaltung von Anwendern.

  • Erforderlich für die Erstellung und Verwaltung von dynamischen Profilen, dynamischen Schnittstellen und dynamischen Abonnenten.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Tabelle 1: Änderungsverlauf
Veröffentlichung Beschreibung
18.4

Für die Adressauflösung mit erweiterter Anwenderverwaltung stehen mehrere Erweiterungen zur Verfügung. Diese Verbesserungen betreffen nur gerahmte Routen auf dynamischen VLANs. Framed Routes, die DHCP-Abonnenten zugeordnet sind, funktionieren genauso wie vor dieser Featureunterstützung.

Die routing-services Anweisung ist veraltet und wird durch die routing-service Anweisung ersetzt.
19.1 Ab Junos OS Version 19.1R1 sind mehrere Verbesserungen verfügbar, um die Ausfallsicherheit der Steuerungsebene und die Zuverlässigkeit der Replikation von Sitzungsdatenbanken und die Statussynchronisierung zwischen primären und Standby-Routing-Engines zu verbessern.

Konfigurieren der erweiterten Abonnentenverwaltung von Junos OS

Junos OS Enhanced Anwender Management ist eine Breitband-Edge-Softwarearchitektur der nächsten Generation für die drahtgebundene Verwaltung von Anwendern. Mit der erweiterten Anwenderverwaltung können Sie die Vorteile der optimierten Skalierung und Leistung für die Konfiguration und Verwaltung dynamischer Schnittstellen und Services für die Anwenderverwaltung nutzen. Sie muss aktiviert sein, um dynamische Profile zum Erstellen und Verwalten dynamischer Benutzeroberflächen und -services für Anwender zu verwenden.

Verbesserte Anwender Verwaltung wird auf allen MX-Serie 5G Universelle Routing-Plattformen mit installierten Modular Port Concentrators (MPCs) unterstützt. Sie wird für MS-DPCs nicht unterstützt. Wenn der Router sowohl über MPC als auch über MS-DPCs verfügt, kann während der ISSU ein Konflikt zwischen den MS-DPC- und den erweiterten Abonnentenverwaltungsdiensten auftreten, der zu einem außerplanmäßigen Herunterfahren des Geräts führen kann. Um dies zu verhindern, führen Sie ISSU nicht aus, wenn auf dem System MS-DPCs installiert sind, oder aktivieren Sie die erweiterte Abonnentenverwaltung nur auf Geräten, auf denen keine MS-DPCs vorhanden sind.

Bevor Sie beginnen:

  • Laden Sie Junos OS Version 15.1R4 oder höher herunter und installieren Sie es.

    Weitere Informationen zu Migration, Upgrade und Downgrade finden Sie in den Versionshinweisen zu Junos OS Version 15.1R4. Sie müssen den Router neu starten, nachdem das Upgrade validiert und installiert wurde.

    VORSICHT:

    Da einheitliche Software-Upgrades im laufenden Betrieb (Unified ISSU) für die Anwender-Verwaltung nicht unterstützt werden, gehen alle Anwender-Sitzungen und der Anwender-Status nach dem Upgrade von einer Version, die die erweiterte Anwender-Verwaltung nicht unterstützt (Junos OS Version 14.2 oder früher), auf eine Version, die die erweiterte Anwender-Verwaltung unterstützt (15.1R4 und höher), verloren.

Hinweis:

Ab Junos OS Version 17.4R1 bestimmt die DRAM-Menge auf der Routing-Engine, wenn erweiterte IP-Netzwerkservices und erweiterte Anwender-Verwaltung aktiviert sind, ob die Anwender-Management-Daemons auf dieser Routing-Engine alle im 32-Bit-Modus oder alle im 64-Bit-Modus ausgeführt werden.

  • Weniger als 32 GB RAM – 32-Bit-Modus

  • 32 GB oder mehr RAM – 64-Bit-Modus

In Versionen vor Junos OS Version 17.4R1 arbeitet nur der Anwender-Management Daemon, bbe-smgd, je nach DRAM entweder im 32-Bit- oder 64-Bit-Modus.
Hinweis:

Alle Routing-Engines im System müssen über die gleiche Speichermenge verfügen. Dies gilt universell für die Verwaltung von Anwendern in allen Versionen.

So konfigurieren Sie Junos OS erweiterte Anwender Verwaltung zum ersten Mal:

  1. Konfigurieren Sie erweiterte IP-Netzwerkdienste auf dem Router.

    1. Geben Sie an, dass Sie die Gehäuseeigenschaften für den Router konfigurieren möchten.

    2. Konfigurieren Sie erweiterte IP-Netzwerkservices.

  2. Ermöglichen Sie eine erweiterte Verwaltung von Anwendern.

    1. Geben Sie an, dass Sie globale Services für den Router konfigurieren möchten.

    2. Ermöglichen Sie eine erweiterte Verwaltung von Anwendern.

  3. Erhöhen Sie die Menge des gemeinsam genutzten Systemspeichers, der für eine verbesserte Anwender Verwaltung verfügbar ist, indem Sie die maximale Größe der Konfigurationsdatenbank begrenzen.

    JUNOS OS Prozesse bilden Shared Memory in ihren Prozessraum ab. Auf den Routern MX240 bis MX10003 können Prozesse beispielsweise bis zu 1 GB gemeinsam genutzten Speicher zuordnen. Verbesserte Prozesse zur Verwaltung von Anwendern kämpfen mit der JUNOS OS-Konfigurationsdatenbank um gemeinsam genutzten Speicher. Standardmäßig versucht die Konfigurationsdatenbank, 80 Prozent der Shared Memory-Map zu reservieren, sodass nicht genügend Speicherplatz für die Benutzerverwaltung der Anwender zur Verfügung steht. Die meisten Konfigurationen benötigen viel weniger als 300 MB zugeordneten Speicherplatz. Eine angemessene Datenbankgröße ermöglicht einen optimalen Betrieb und eine optimale Skalierung der Anwenderverwaltung. Unter bestimmten Umständen müssen Sie eine maximale Größe konfigurieren, um die Menge an gemeinsam genutztem Speicher zu erhöhen, die für die Anwender Verwaltung verfügbar ist. In anderen Fällen empfehlen wir, dem Router zu erlauben, die geeignete Größe zu bestimmen, und kein Maximum zu konfigurieren.

    Hinweis:

    Ab Junos OS Version 20.1R1 wird eine einzige Speicherzuordnung für die Junos OS-Konfigurationsdatenbank und die Schemadatenbank zusammen verwendet. In niedrigeren Versionen werden zwei separate Maps verwendet.

    • Bei MX5-, MX10-, MX40-, MX80- und MX104-Routern müssen Sie die maximale Größe immer auf nicht mehr als 100 MB konfigurieren, unabhängig davon, welche Junos OS-Version ausgeführt wird und unabhängig vom RAM der Routing-Engine.

    • Bei den Routern MX240, MX480, MX960, MX2008, MX2010, MX2020 und MX10003 hängt die Entscheidung, ob und wie groß diese Größe ist, von der Version von Junos OS und der Größe des Arbeitsspeichers in den Routing-Engines ab. Tabelle 2 listet die Bedingungen und die entsprechenden Empfehlungen auf.

      Tabelle 2: Größe der Konfigurationsdatenbank für die Router MX240, MX480, MX960, MX2008, MX2010, MX2020 und MX10003

      Version von Junos OS

      RAM der Routing-Engine

      Empfehlung

      Version 17.4R1 und frühere Versionen

      Version 18.1R1

      Beliebig

      Konfigurieren Sie die maximale Größe auf maximal 300 MB.

      Version 17.4R2 und höher 17.4x

      Version 18.1R2 und höhere Versionen

      Routing-Engines haben jeweils mindestens 32 GB

      Lassen Sie den Router die entsprechende Größe bestimmen. Konfigurieren Sie keine maximale Größe.

      Version 17.4R2 und höher 17.4x

      Version 18.1R2 und höhere Versionen

      Routing-Engines haben jeweils weniger als 32 GB

      Konfigurieren Sie die maximale Größe auf maximal 300 MB.
  4. (Optional) Aktivieren Sie dynamisches ARP, um die MAC-Adresse für IPv4-gerahmte Hostrouten aufzulösen. Andernfalls wird eine IPv4-gerahmte Hostroute dauerhaft mit der Quell-MAC-Adresse aus dem Triggerpaket verknüpft, das das dynamische VLAN erstellt hat.
  5. (Optional) Aktivieren Sie den Router, um die in einer kostenlosen ARP-Anforderung oder einem Antwortpaket empfangene Quell-MAC-Adresse mit dem Wert im ARP-Cache zu vergleichen und den Cache zu aktualisieren, wenn diese Adresse vom Cache-Eintrag abweicht.
  6. (Optional) Erzwingen Sie, dass die Ausgabe des show arp Befehls die IP-Adresse anhand des Hostnamens jedes Geräts anzeigt. Dies erleichtert die Verwaltung des Anwenderzugriffs, wenn Ihre Anwenderkonfiguration auf den IP-Adressen der Geräte basiert.
  7. (Optional) Konfigurieren Sie den Router so, dass die primäre oder Standby-Routing-Engine oder beide automatisch neu gestartet werden, wenn er erkennt, dass der gemeinsam genutzte Speicher beschädigt wurde, was als katastrophaler Fehler angesehen wird.
  8. (Optional) Aktivieren Sie die Datenverkehrsabrechnung und Ratenüberwachung für die angegebene Schnittstelle:
  9. (Optional) Aktivieren Sie Routing-Services für dynamische Schnittstellen, wenn Sie Routing-Protokolle auf diesen Schnittstellen ausführen möchten. Dies ist für IGMP oder MLD über dynamische Schnittstellen nicht erforderlich.

    Ab Junos OS Version 18.4R1 ist die routing-services Anweisung veraltet und wird durch die routing-service Anweisung ersetzt.

    Hinweis:

    Wenn die zugrunde liegende VLAN-Schnittstelle für PPPoE-Abonnenten mit einem dynamischen Profil erstellt wird, müssen Sie Routing-Services sowohl im dynamischen PPPoE-Profil als auch im dynamischen Profil für das zugrunde liegende VLAN aktivieren. Andernfalls darf sich der Anwender nicht anmelden.
  10. (Optional) Aktivieren Sie Graceful Routing-Engine Switchover (GRES) und aktives Nonstop-Routing (NSR).
    Hinweis:

    Bei Routern der MX-Serie mit erweiterter Anwender-Verwaltung wird die neue Backup-Routing-Engine (die frühere primäre Routing-Engine) neu gestartet, wenn ein Graceful-Routing-Engine-Switchover der Routing-Engine durchgeführt wird. Durch diesen Kaltneustart wird der Status der Backup-Routing-Engine mit dem der neuen primären Routing-Engine neu synchronisiert, wodurch Zustandsabweichungen vermieden werden, die während des Switchovers aufgetreten sein könnten.
    Hinweis:

    Wenn der Graceful Routing-Engine-Switchover für die Anwenderverwaltung aktiviert ist, müssen alle Routing-Engines im Router über die gleiche Menge an DRAM verfügen, um einen stabilen Betrieb zu gewährleisten.

    1. Aktivieren Sie GRES.

      Hinweis:

      Wenn GRES aktiviert ist, können Sie entweder NSR oder einen ordnungsgemäßen Neustart konfigurieren. Wenn Sie beide konfigurieren, schlägt das Commit der Konfiguration fehl.

    2. Aktivieren Sie NSR (empfohlen, wenn Sie GRES aktivieren).

      Hinweis:

      So aktivieren Sie einen ordnungsgemäßen Neustart:

    3. Konfigurieren Sie commit Vorgänge so, dass die Konfiguration zwischen der primären Routing-Engine und der Standby-Routing-Engine automatisch synchronisiert wird.

  11. Bestätigen Sie die Konfiguration.

    Nachdem Sie die Konfiguration bestätigt haben, werden Sie von der Software aufgefordert, einen Systemneustart zu starten.

  12. Starten Sie die Router-Software neu, um eine erweiterte Anwender-Verwaltung zu aktivieren.

    1. Zugriff auf den Betriebsmodus.

    2. Starten Sie die Software neu.

Beispiel

Das folgende Beispiel zeigt eine typische Konfiguration zum Aktivieren der erweiterten Anwender-Verwaltung.

Hinweis:

Wenn Sie konfiguriert haben graceful-restart, wird im Beispiel die folgende Anweisung anstelle von nonstop-routingangezeigt:

Überprüfen und Verwalten von Junos OS Enhanced Subscriber Management (Erweiterte Abonnentenverwaltung) von Junos OS

Zweck

Zeigen Sie Informationen über Class-of-Service (CoS), Routing-Tabellen, aktive Abonnenten und die Anwender-Datenbank für die erweiterte Anwender-Verwaltung von Junos OS an.

Aktion

  • So zeigen Sie dynamische Anwender-Schnittstellenzuordnungen für CoS-Klassifikatoren, Rewrite-Regeln und Scheduler-Zuordnungen an:

  • So zeigen Sie CoS-Zuordnungen für einen dynamischen Schnittstellensatz an:

  • So zeigen Sie die Zuordnung von CoS-Schedulern zu Weiterleitungsklassen an:

  • So zeigen Sie CoS-Traffic Shaping- und Planungsprofile an:

  • So zeigen Sie die aktiven Einträge in der Routing-Tabelle an:

  • So zeigen Sie detaillierte Informationen zu aktiven Abonnenten an, deren IP-Adresse mit der angegebenen Adresse übereinstimmt:

  • So zeigen Sie Informationen darüber an, wie Routen bestimmten erweiterten Benutzerverwaltungsschnittstellen für Anwender zugeordnet werden:

  • So zeigen Sie zusammenfassende Informationen für die Datenbank zur Verwaltung von Anwendern an:

  • So überprüfen Sie, ob Anwender-Management-Daemons im 32-Bit-Modus oder im 64-Bit-Modus ausgeführt werden:

    Ab Junos OS Version 17.4 R1 werden die Daemons für die Anwender-Verwaltung auf dieser Routing-Engine im 64-Bit-Modus ausgeführt, wenn erweiterte IP-Netzwerkservices und erweiterte Anwender-Verwaltung im System aktiviert sind und eine Routing-Engine im System über mindestens 32 GB RAM verfügt. Für einen konsistenten Betrieb müssen alle Routing-Engines im System über die gleiche Speichermenge verfügen.

    • 64-Bit-Modus:

    • 32-Bit-Modus:

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Veröffentlichung
Beschreibung
19.1R1
Ab Junos OS Version 19.1 sind mehrere Verbesserungen verfügbar, um die Ausfallsicherheit der Steuerungsebene und die Zuverlässigkeit der Replikation von Sitzungsdatenbanken und der Statussynchronisierung zwischen primären und Standby-Routing-Engines zu verbessern.
18.4R1
Ab Junos OS Version 18.4R1 ist die routing-services Anweisung veraltet und wird durch die routing-service Anweisung ersetzt.
18.4R1
Ab Junos OS Version 18.4R1 sind mehrere Verbesserungen für die Adressauflösung mit erweiterter Anwender-Verwaltung verfügbar. Diese Verbesserungen betreffen nur gerahmte Routen auf dynamischen VLANs. Framed Routes, die DHCP-Abonnenten zugeordnet sind, funktionieren genauso wie vor dieser Featureunterstützung.
18.4R1
Ab Junos OS Version 18.4R1 ist die routing-services Anweisung veraltet und wird durch die routing-service Anweisung ersetzt.
17,4R1
Ab Junos OS Version 17.4R1 bestimmt die DRAM-Menge auf der Routing-Engine, wenn erweiterte IP-Netzwerkservices und erweiterte Anwender-Verwaltung aktiviert sind, ob die Anwender-Management-Daemons auf dieser Routing-Engine alle im 32-Bit-Modus oder alle im 64-Bit-Modus ausgeführt werden.
17,4R1
Ab Junos OS Version 17.4 R1 werden die Daemons für die Anwender-Verwaltung auf dieser Routing-Engine im 64-Bit-Modus ausgeführt, wenn erweiterte IP-Netzwerkservices und erweiterte Anwender-Verwaltung im System aktiviert sind und eine Routing-Engine im System über mindestens 32 GB RAM verfügt.