Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

高可用性

  • 多节点高可用性中的主动-主动支持(SRX5400、SRX5600 和 SRX5800 以及 SPC3、IOC3、SCB3、SCB4 和 RE3)— 从 Junos OS 22.4R1 版开始,您可以在支持多个服务冗余组 (SLG) 的主动-主动模式下运行多节点高可用性。在此模式下,某些 SNG 在一个节点上保持活动状态,另一些 SNG 在另一个节点上保持活动状态。根据 SRG 活动性,您可以利用两台设备的带宽。

    通过这项增强功能,我们引入了以下更改:

    • 根据两个节点上的 SRG 活动性建立多个主动隧道。

    • 支持每个 SRG 的故障转移域。

    [请参阅 多节点高可用性。]

  • 多节点高可用性中的 APBR 支持 (SRX5400、 SRX5600 和 SRX5800,以及 SPC3、IOC3、SCB3、SCB4 和 RE3、SRX4600、SRX4200、SRX4100、SRX1500 和 vSRX)— 从 Junos OS 22.4R1 版开始,多节点高可用性支持基于策略的高级路由 (APBR)。APBR 会基于应用程序对会话进行分类,并应用配置的规则来重新路由流量。

    [请参阅 多节点高可用性。]

  • 将 IPsec VPN 配置与特定 SRG (SRX5400、 SRX5600 和 SRX5800 以及 SPC3、IOC3、SCB3、SCB4 和 RE3) — 从 Junos OS 22.4R1 版开始,您可以选择性地、灵活地将 IPsec VPN 服务关联到 SRX 系列防火墙上配置的一个多服务冗余组 (SLG), 并实现多节点高可用性。

    22.4R1 之前的版本仅支持 SRG0 和 SRG1,而 SRG1 默认与 IPsec VPN 关联。在 22.4R1 中,SRG1 默认不与 IPSec VPN 服务关联。您必须通过指定以下语句,将 IPsec VPN 服务与任何 SLG 相关联:

    [请参阅 多节点高可用性中的 IPsec VPN 支持。]