https://www.juniper.net/documentation/us/en/software/junos/user-access/topics/topic-map/mac-radius-authentication-switching-devices.html 802.1X 認証も許可するインターフェイスで MAC RADIUS 認証を設定することも、いずれかの認証方法を単独で設定することもできます。
インターフェイスで MAC RADIUS と 802.1X 認証の両方が有効になっている場合、スイッチは最初にホストに 3 つの EAPoL 要求を送信します。ホストから応答がない場合、スイッチはホストの MAC アドレスを RADIUS サーバーに送信し、許可された MAC アドレスであるかどうかを確認します。MAC アドレスが RADIUS サーバーで許可されるように設定されている場合、RADIUS サーバーは MAC アドレスが許可されたアドレスであるというメッセージをスイッチに送信し、スイッチは接続先のインターフェイスで応答のないホストへの LAN アクセスを開きます。

* ルーティングインスタンスによるマルチテナント:
* マルチテナント ネットワークでは、ルーティング インスタンスを使用して異なるテナントが分離されます。
* 各ルーティング インスタンスには独自のルーティング テーブルとポリシーを設定できます。
* BGPと負荷分散:
* BGP (Border Gateway Protocol) は、異なる自律システムの相互接続や内部ルーティングによく使用されます。
* BGP での負荷分散は、ルーティング テーブル内の同じ宛先への複数のパスをインストールできるマルチパス機能を使用して実現できます。
* さらに、パケットごとの負荷分散を構成すると、トラフィックが複数のパスにさらに細かく分散されるようになります。
* BGP でのマルチパスの設定:
* 階層の考慮事項: マルチパス オプションは、適切な階層で設定して、正しいスコープ (グローバルまたは特定のルーティング インスタンス内) に適用されるようにする必要があります。
詳細構成:
ステートメント C: パケットごとの負荷分散ポリシーを設定し、[edit routing-options forwarding-table] 階層に適用します。
* 正解: パケットごとの負荷分散ポリシーを設定すると、パケットが複数のパスに均等に分散されます。これは、効果的な負荷分散を実現するために重要です。
設定例:
シェル
コードをコピー
ルーティングオプション、転送テーブル、パケットごとの負荷分散のエクスポートを設定する
ポリシー定義の例:
シェル
コードをコピー
set policy-options policy-statement load-balance-per-packet term 1 then load-balance per-packet ステートメント D: [edit routing-instances <instance-name> routing-options] 階層でマルチパス オプションを設定します。
* 正解: ルーティング インスタンス内でマルチパスを構成すると、そのインスタンスにのみロード バランシング機能が適用されます。これは、マルチテナント環境では非常に重要です。
設定例:
シェル
コードをコピー
ルーティングインスタンスを設定 <インスタンス名> ルーティングオプション マルチパス
参考文献:
* 便利なJuniperコマンド
* Juniper ルーティングインスタンスとマルチパス構成
これらの設定により、パケット単位のロード バランシングと Junos OS の BGP 用マルチパス機能の両方を活用して、各ルーティング インスタンス内でロード バランシングが確実に実現されます。転送テーブル レベルとルーティング インスタンス レベルで設定することで、ロード バランシング動作が正しく適用され、必要なネットワーク パフォーマンスと冗長性が実現されます。

https://www.juniper.net/documentation/us/en/software/junos/user-access/topics/concept/802-1x- pnac-divert-authentication-understanding-mx-series.html