Соответствие JunOS SCU (исходный класс) не работает на vMX 18
Я тестировал Junos Subscriber Manager на виртуальной игровой площадке. Все выглядит нормально и работает, как и ожидалось, на реальном оборудовании. Но с динамическим профилем с опцией исходного класса sclass_mytest не работает.
Если я отключаю только одну строку "source-class sclass_mytest", все становится нормальным, и клиент получает IP-адрес с примененным динамическим профилем.
С исходным классом sclass_mytest клиент вообще не получает IP-адрес - из-за проблем с профилем.
Кто-нибудь знает, как отлаживать профили и видеть в логах ошибки / предупреждения?
Выдержка конфигурации динамического профиля:
firewall {
family inet {
filter "$inet_in" {
interface-specific;
term service {
from {
service-filter-hit;
}
then accept;
}
term First{
from {
source-class sclass_mytest;
}
then {
policer "$policer_in";
service-accounting;
service-filter-hit;
accept;
}
}
term Last{
then accept;
}
}
}
...
Похоже, исходный класс имеет отметку в таблице маршрутизации:
Все префиксы с сообществами: 7:1 помечены sclass_mytest
inet.0: 29 destinations, 29 routes (29 active, 0 holddown, 0 hidden)
1.0.4.0/22 (1 entry, 1 announced)
TSI:
KRT in-kernel 1.0.4.0/22 -> {50.0.0.1}
Source class: sclass_mytest
*BGP Preference: 170/-191
Next hop type: Router, Next hop index: 662
Address: 0xc808710
Next-hop reference count: 48
Source: 50.0.0.1
Next hop: 50.0.0.1 via ae0.100, selected
Session Id: 0x142
State: <Secondary Active Ext>
Peer AS: 123456
Age: 14:16 Metric: 0
Validation State: unverified
Task: BGP_123456_789.50.0.0.1
Announcement bits (1): 0-KRT
AS path: 123456 I
Communities: 7:1
Accepted
Localpref: 195
Router ID: 2.21.89.1
Primary Routing Table testrt.inet.0
1 ответ
Похоже, vMX вообще не поддерживает SCU. Например, реальный MX 16.X работает хорошо, но у eval-изображения такой опции вообще нет. vMX 18 имеет такой параметр конфигурации, но он занимает только место в конфигурации.