Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFX150 设备上的服务链

了解服务链

在许多网络环境中,流量在到达目的地的途中通常会流经多个 网络服务 。这些服务(防火墙、网络地址转换器 (NAT)、负载平衡器等)通常分布在多个网络元素中。每个设备都是一个单独的硬件,提供不同的服务,需要单独的操作和管理。这种将多个网络功能链接在一起的方法可以被认为是 物理服务链

更有效的服务链模型是将网络功能虚拟化并整合到单个设备上。

从 Junos OS 18.1 版开始,NFX150 设备支持虚拟化服务链。可以安装虚拟网络功能 (VNF) 并将其链接在一起,为流经设备的流量提供 L2、L3 和 L4-L7 服务。

使用 VLAN 配置服务链

注意:

确保在配置过程中不会丢失与主机的连接。

要配置服务链:

  1. 创建 VLAN。使用以下命令之一:
    • 创建没有 VLAN ID 的 VLAN。您只能将接入端口添加到此 VLAN:

    • 创建具有 VLAN ID 的 VLAN:

    • 使用 VLAN ID 列表创建 VLAN:

  2. 将 VNF 上的接口连接到 VLAN:
  3. 将本机 VLAN ID 附加到 VNF 接口:

在 VLAN 上使用 DHCP 服务配置服务链

使用 DHCP 服务时,您无需在 VNF 接口上手动配置 IP 地址即可实现服务链。在 VNF 内的粘合网接口上启用 DHCP 客户端,以便从 DHCP 池分配 IP 地址。

要配置服务链:

  1. 创建具有 VLAN ID none的 VLAN 。
    注意:

    要使用 DHCP 池功能,必须将 VLAN ID 设置为 none

  2. 指定要使用的 IP 地址池:
  3. 将接口从 FPC1 连接到 VLAN:
  4. 在接口上配置 IP 地址并在其上启用 DHCP 服务器。
  5. 将 VNF 上的接口连接到 VLAN 以完成服务链:
  6. 在 VNF 上启用 DHCP 客户端。

要检查分配的 IP 地址,请使用 显示系统可见性 vnf 命令。