Соответствие JunOS SCU (исходный класс) не работает на vMX 18

Я тестировал Junos Subscriber Manager на виртуальной игровой площадке. Все выглядит нормально и работает, как и ожидалось, на реальном оборудовании. Но с динамическим профилем с опцией исходного класса sclass_mytest не работает.

Если я отключаю только одну строку "source-class sclass_mytest", все становится нормальным, и клиент получает IP-адрес с примененным динамическим профилем.

С исходным классом sclass_mytest клиент вообще не получает IP-адрес - из-за проблем с профилем.

Кто-нибудь знает, как отлаживать профили и видеть в логах ошибки / предупреждения?

Выдержка конфигурации динамического профиля:

firewall {
    family inet {                       
        filter "$inet_in" {
            interface-specific;
            term service {
                from {
                    service-filter-hit;
                }
                then accept;
            }
            term First{
                from {
                    source-class sclass_mytest;
                }
                then {
                    policer "$policer_in";
                    service-accounting;
                    service-filter-hit;
                    accept;
                }
            }
            term Last{                
                then accept;
            }
        }
    }
...

Похоже, исходный класс имеет отметку в таблице маршрутизации:

Все префиксы с сообществами: 7:1 помечены sclass_mytest

inet.0: 29 destinations, 29 routes (29 active, 0 holddown, 0 hidden)
1.0.4.0/22 (1 entry, 1 announced)
TSI:
KRT in-kernel 1.0.4.0/22 -> {50.0.0.1}
Source class: sclass_mytest
        *BGP    Preference: 170/-191
                Next hop type: Router, Next hop index: 662
                Address: 0xc808710
                Next-hop reference count: 48
                Source: 50.0.0.1
                Next hop: 50.0.0.1 via ae0.100, selected
                Session Id: 0x142
                State: <Secondary Active Ext>
                Peer AS:  123456
                Age: 14:16      Metric: 0 
                Validation State: unverified 
                Task: BGP_123456_789.50.0.0.1
                Announcement bits (1): 0-KRT 
                AS path: 123456 I
                Communities: 7:1
                Accepted
                Localpref: 195
                Router ID: 2.21.89.1    
                Primary Routing Table testrt.inet.0

1 ответ

Решение

Похоже, vMX вообще не поддерживает SCU. Например, реальный MX 16.X работает хорошо, но у eval-изображения такой опции вообще нет. vMX 18 имеет такой параметр конфигурации, но он занимает только место в конфигурации.

Другие вопросы по тегам