Соответствие JunOS SCU (исходный класс) не работает на vMX 18

Я тестирую Junos Subscriber Manager в виртуальной игровой среде. Кажется, все в порядке и работает, как и ожидалось, на реальном оборудовании. Но с динамическим профилем с параметром sclass_mytest исходного класса не работает.

Если я отключу только одну строку «sclass_mytest» исходного класса, все станет нормально, и клиент получит IP-адрес с примененным динамическим профилем.

С клиентом sclass_mytest исходного класса. вообще не получает IP-адрес - из-за проблем с профилем.

Кто-нибудь знает, как отлаживать профили и видеть в журналах ошибки / предупреждения?

Отрывок из конфигурации динамического профиля:

firewall {
    family inet {                       
        filter "$inet_in" {
            interface-specific;
            term service {
                from {
                    service-filter-hit;
                }
                then accept;
            }
            term First{
                from {
                    source-class sclass_mytest;
                }
                then {
                    policer "$policer_in";
                    service-accounting;
                    service-filter-hit;
                    accept;
                }
            }
            term Last{                
                then accept;
            }
        }
    }
...

Похоже, исходный класс имеет отметку в таблица маршрутизации:

Все префиксы с сообществами: 7: 1 помечены как sclass_mytest

inet.0: 29 destinations, 29 routes (29 active, 0 holddown, 0 hidden)
1.0.4.0/22 (1 entry, 1 announced)
TSI:
KRT in-kernel 1.0.4.0/22 -> {50.0.0.1}
Source class: sclass_mytest
        *BGP    Preference: 170/-191
                Next hop type: Router, Next hop index: 662
                Address: 0xc808710
                Next-hop reference count: 48
                Source: 50.0.0.1
                Next hop: 50.0.0.1 via ae0.100, selected
                Session Id: 0x142
                State: <Secondary Active Ext>
                Peer AS:  123456
                Age: 14:16      Metric: 0 
                Validation State: unverified 
                Task: BGP_123456_789.50.0.0.1
                Announcement bits (1): 0-KRT 
                AS path: 123456 I
                Communities: 7:1
                Accepted
                Localpref: 195
                Router ID: 2.21.89.1    
                Primary Routing Table testrt.inet.0
0
задан 6 January 2019 в 15:02
1 ответ

Похоже, vMX вообще не поддерживает SCU. К примеру настоящий MX 16.X работает хорошо, а в eval image такой опции вообще нет. vMX 18 имеет такой параметр конфигурации, но он занимает только место в конфигурации.

0
ответ дан 5 December 2019 в 04:37

Теги

Похожие вопросы