STPとRSTPは、物理インターフェース上で1つのインスタンスのみに制限されています。インターフェース（スパニングツリー）ステートメントを使用して、STPまたはRSTPインスタンスに参加するインターフェースを設定してください。
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/spanning-tree-instances-interfaces.html

セカンダリ インターフェイスは LAN インターフェイスでサポートされます (プライマリ インターフェイスは LAN インターフェイスにすることができますが、セカンダリ インターフェイスは LAN 上のポイントツーポイントの番号なしリンクとして扱われます)。このシナリオでは、LAN 上にルーティング デバイスが 2 つだけあるか、特定の OSPF エリア用にセカンダリ インターフェイスが設定されているルーティング デバイスが LAN 上に 2 つだけあることを確認する必要があります。
[https://www.juniper.net/documentation/us/en/software/junos/ospf/topics/topic-map/configuring-ospf-areas.html

* ステップ 1: インターフェイス レベルの認証の要件を特定します。
* 企業のデバイスのみが MAC アドレスを使用して接続できるようにします。
* 集中サーバーが認証を処理します。
* ステップ 2: 認証方法を評価します。
* MAC RADIUS: 集中型 RADIUS サーバー経由の認証に MAC アドレスを使用します。
* キャプティブ ポータル: 通常はゲスト アクセスに使用されますが、企業のデバイスに制限するには適していません。
* シングルセキュア サプリカント モードの 802.1X: ポートごとに 1 つのデバイスのみを保証しますが、MAC アドレスだけでなく証明書または資格情報も必要です。
* 複数のサプリカント モードを備えた 802.1X: ポートごとに複数のデバイスを許可しますが、証明書または資格情報が必要です。
* ステップ 3: 適切な方法を選択します。
* MAC RADIUS: 集中サーバー経由でデバイス認証に MAC アドレスを使用する要件を満たします。
参考文献:
* Juniper 認証の構成とベスト プラクティス。
* MAC RADIUS を設定するためのコマンド: set protocols dot1x authenticator interface <interface> mac-radius、set access radius-server <server>。

このシナリオでは、DC1とDC2間の接続はレイヤ3ネットワークを介してルーティングされます。これは、2つのデータセンターを接続するデバイスが、トラフィックがネットワーク上で適切に転送されるように、レイヤ3ルーティングを実行できる必要があることを示しています。さらに、VXLANを使用する場合、レイヤ3間の通信を可能にするために、統合ルーティングおよびブリッジング（IRB）機能が必要であることが示唆されます。
レイヤー 3 インフラストラクチャ上の 2 つのネットワーク。
* 境界デバイス (QFX10002) は、データセンター間の IP トラフィックを管理するためにレイヤー 3 ルーティングを処理する必要があります。
* IRB 機能は VLAN 間のルーティングに必要であり、VXLAN がレイヤー 3 ネットワークを介してレイヤー 2 トラフィックを伝送できるようにします。
参考文献:
* 図は、レイヤー 3 ネットワーク上のレイヤー 2 拡張に VXLAN を使用する方法を示しています。
* データ センターの図にルーティング インターフェイス (IRB1 と IRB2) が存在することから、IRB が必要であることがわかります。
* 「Tech Ops マネージド ルーター Juniper インストール ガイド」では、このようなセットアップに必要なレイヤー 3 ルーティング機能と構成について詳しく説明します。