AUF DIESER SEITE
Nummerierung der Slot und Benennung logischer Schnittstellen in Gehäuse-Clustern
Verwenden Sie den Feature-Explorer , um die Plattform- und Release-Unterstützung für bestimmte Funktionen zu bestätigen.
Im Abschnitt Nummerierungsverhalten des plattformspezifischen Chassis-Cluster-Slots finden Sie Hinweise zu Ihrer Plattform.
Weitere Informationen zu Firewalls finden Sie in der Hardwaredokumentation für Ihr spezielles Modell (Services Gateways der SRX-Serie). Eine vollständige Erläuterung der Namenskonventionen für Schnittstellen finden Sie im Benutzerhandbuch für Sicherheitsgeräte für Schnittstellen.
Nachdem die Geräte als Cluster verbunden wurden, ändert sich die Steckplatznummerierung auf der SRX, die als Knoten 1 fungiert, und damit auch die Nummerierung der Schnittstellen. Die Steckplatznummer für jeden Steckplatz in beiden Knoten wird mit der folgenden Formel bestimmt:
cluster slot number = (node ID * maximum slots per node) + local slot number
Im Chassis-Cluster-Modus werden die Schnittstellen auf der SRX, die als Knoten 1 fungieren, intern neu nummeriert.
Die Namenskonventionen für Steckplätzenummerierung, physische Ports und logische Schnittstellen für Firewalls der SRX-Serie in einem Chassis-Cluster werden in den folgenden Abschnitten erläutert:
Nummerierung der Gehäuse-Cluster-Slot und Benennung der physischen Ports und logischen Schnittstellen
Tabelle 1 zeigt die Nummerierung der Steckplätze sowie die Nummerierung der physischen Ports und der logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.
| Modell |
Chassis |
Maximale Steckplätze pro Knoten |
Slot-Nummerierung in einem Cluster |
Physischer Management-Port/logische Schnittstelle |
Steuerung physischer Port/logische Schnittstelle |
Physischer Fabric-Port/logische Schnittstelle |
|---|---|---|---|---|---|---|
| SRX1600 |
Knoten 0 |
3 |
0 |
FXP0 |
Dedizierte Dual-Control-Verbindungen mit MACsec-Unterstützung |
Duale Fabric-Verbindungen |
| EM0/EM1 |
fab0 |
|||||
| Knoten 1 |
7 |
FXP0 |
Dedizierte Dual-Control-Verbindungen mit MACsec-Unterstützung |
Duale Fabric-Verbindungen |
||
| EM0/EM1 |
Fab1 |
|||||
| SRX1500 |
Knoten 0 |
3 |
0 |
FXP0 |
Dedizierter Steuerport |
Jeder Ethernet-Port |
| em0 |
fab0 |
|||||
| Knoten 1 |
7 |
FXP0 |
Dedizierter Steuerport |
Jeder Ethernet-Port |
||
| em0 |
Fab1 |
|||||
| SRX340,SRX345 und SRX380 |
Knoten 0 |
5 (PIM-Steckplätze) |
0—4 |
FXP0 |
GE-0/0/1 |
Jeder Ethernet-Port |
| FXP0 |
FXP1 |
fab0 |
||||
| Knoten 1 |
5—9 |
FXP0 |
GE-5/0/1 |
Jeder Ethernet-Port |
||
| FXP0 |
FXP1 |
Fab1 |
||||
| SRX320 |
Knoten 0 |
3 (PIM-Steckplätze) |
0—2 |
GE-0/0/0 |
GE-0/0/1 |
Jeder Ethernet-Port |
| FXP0 |
FXP1 |
fab0 |
||||
| Knoten 1 |
3—5 |
GE-3/0/0 |
GE-3/0/1 |
Jeder Ethernet-Port |
||
| FXP0 |
FXP1 |
Fab1 |
||||
| SRX300 |
Knoten 0 |
1 (PIM-Steckplatz) |
0 |
GE-0/0/0 |
GE-0/0/1 |
Jeder Ethernet-Port |
| FXP0 |
FXP1 |
fab0 |
||||
| Knoten 1 |
1 |
GE-1/0/0 |
GE-1/0/1 |
Jeder Ethernet-Port |
||
| FXP0 |
FXP1 |
Fab1 |
| Schnittstellen |
Wird er als Fabric-Port verwendet? |
Unterstützt Z-Mode-Datenverkehr? |
Unterstützt MACsec? |
|---|---|---|---|
| 16X1Gigabit Ethernet-Schnittstelle -BASE-T RJ45 |
Nein |
Nein |
Nein |
| 2 x 25G SFP28 |
Nein |
Nein |
Nein |
| 4 x 10G SFP+ |
Nein |
Nein |
Nein |
Nachdem Sie das Chassis-Clustering aktiviert haben, existieren die beiden miteinander verbundenen Chassis nicht mehr als Individuen und stellen nun ein einziges System dar. Als Einzelsystem verfügt der Cluster jetzt über doppelt so viele Steckplätze. (Siehe Abbildung 1, Abbildung 2, Abbildung 3, Abbildung 4 und Abbildung 6.)
Nummerierung der Chassis-Cluster-Slot und Benennung physischer Ports und logischer Schnittstellen für SRX4600-Firewalls
Tabelle 3 und Tabelle 4 zeigen die Steckplatznummerierung sowie die Nummerierung der physischen Ports und logischen Schnittstellen für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.
| Modell |
Gehäuse-Cluster |
Maximale Steckplätze pro Knoten |
Slot-Nummerierung in einem Cluster |
Physischer Management-Port/logische Schnittstelle |
Steuerung physischer Port/logische Schnittstelle |
Physischer Fabric-Port/logische Schnittstelle |
|---|---|---|---|---|---|---|
| SRX4600 |
Knoten 0 |
1 |
0-6 |
FXP0 |
Zwei (redundante) MACsec-fähige Hohe Verfügbarkeit-Steuerports (10 GbE) sind xe-0/0/0, xe-0/0/1, xe-7/0/0 und xe-7/0/1. Er verwendet 1-Gigabit-Ethernet-SFP als Steuerport. |
Zwei (redundante) MACsec-fähige Fabric-Ports mit hoher Verfügbarkeit (10 GbE) Dual-Fabric-Ports mit aktiviertem MACsec sind xe-0/0/2 und xe-0/0/3 |
| Knoten 1 |
7-13 |
| Gerät |
Konstante für die Neunummerierung |
Schnittstellenname von Knoten 0 |
Schnittstellenname von Knoten 1 |
|---|---|---|---|
| SRX4600 |
7 |
xe-1/0/0 |
xe-8/0/0 |
| Schnittstellen |
Wird er als Fabric-Port verwendet? |
Unterstützt Z-Mode-Datenverkehr? |
Unterstützt MACsec? |
|---|---|---|---|
| Dedizierte Fabric-Ports |
Nein |
Nein |
Nein |
| 8X10-Gigabit-Ethernet-Schnittstelle SFPP-Ports |
Nein |
Nein |
Nein |
| 4X40-Gigabit-Ethernet-Schnittstelle QSFP28-Ports |
Nein |
Nein |
Nein |
| 4 x 10-Gigabit-Ethernet-Schnittstelle SFPP-Ports |
Nein |
Nein |
Nein |
| 2X100-Gigabit-Ethernet-Schnittstelle QSFP28-Steckplätze |
Nein |
Nein |
Nein |
Mix-and-Match von Fabric-Ports wird nicht unterstützt. Das heißt, Sie können nicht eine 10-Gigabit-Ethernet-Schnittstelle und eine 40-Gigabit-Ethernet-Schnittstelle für die Konfiguration von Fabric-Links verwenden. Dedizierte Fabric-Verbindung unterstützt nur 10-Gigabit-Ethernet-Schnittstelle.
Abbildung 8 zeigt die Steckplatznummerierung für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.
Chassis-Cluster-Slot-Nummerierung und Benennung physischer Ports und logischer Schnittstellen für SRX2300-, SRX4120-, SRX4100-, SRX4200- und SRX4300-Geräte
Die Geräte SRX4100 und SRX4200 verwenden zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-Ports, die als CTL und FAB als Steuerungsport bzw. Fabric-Port gekennzeichnet sind.
Die SRX4300 Geräte unterstützen 1-Gigabit-Ethernet, das als CTL-Steuerport gekennzeichnet ist.
Unterstützte Fabric-Schnittstellentypen für SRX4100- und SRX4200-Geräte sind 10-Gigabit-Ethernet (xe) (10-Gigabit-Ethernet-Schnittstelle SFP+-Steckplätze).
| Ports mit Portgeschwindigkeit |
Wird er als Fabric-Port verwendet? |
Unterstützt Z-Mode-Datenverkehr? |
Unterstützt MACsec? |
|---|---|---|---|
| 8 x 1/2,5/5/10-Gigabit-Ethernet-Schnittstelle SFPP |
Nein |
Nein |
Nein |
| 8x 1/10-Gigabit Ethernet-Schnittstelle BASE-T RJ45 |
Nein |
Nein |
Nein |
| 4 x 1/10/25-Gigabit-Ethernet-Schnittstelle SFP28 |
Nein |
Nein |
Nein |
| 2X 40/100-Gigabit-Ethernet-Schnittstelle QSFP28 |
Nein |
Nein |
Nein |
| Ports mit Portgeschwindigkeit |
Wird er als Fabric-Port verwendet? |
Unterstützt Z-Mode-Datenverkehr? |
Unterstützt MACsec? |
|---|---|---|---|
| 8x1/2,5/5/10-Gigabit Ethernet-Schnittstelle BASE-T RJ45. |
Nein |
Nein |
Nein |
| 8X1/10-Gigabit-Ethernet-Schnittstelle SFPP. |
Nein |
Nein |
Nein |
| 4X1/10/25-Gigabit Ethernet-Schnittstelle SFP28. |
Nein |
Nein |
Nein |
| 6X 40/100-Gigabit-Ethernet-Schnittstelle QSFP28. |
Nein |
Nein |
Nein |
| 2X1-Gigabit Ethernet-Schnittstelle SFP Hohe Verfügbarkeit. |
Nein |
Nein |
Nein |
Tabelle 8 zeigt die Nummerierung der Steckplätze sowie der physischen Ports und logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden
| Modell |
Gehäuse-Cluster |
Maximale Steckplätze pro Knoten |
Slot-Nummerierung in einem Cluster |
Physischer Management-Port/logische Schnittstelle |
Steuerung physischer Port/logische Schnittstelle |
Physischer Fabric-Port/logische Schnittstelle |
|---|---|---|---|---|---|---|
| SRX2300 und SRX4120 |
Knoten 0 |
1 |
0 |
FXP0 |
Dedizierter Steuerport, em0/em1 |
Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, fab0. |
| Knoten 1 |
7 |
Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, Fab1. |
||||
| SRX4100 |
Knoten 0 |
1 |
0 |
FXP0 |
Dedizierter Steuerport, em0 |
Dedizierter Fabric-Port, beliebiger Ethernet-Port (für Dual Fabric-Link), fab0 |
| Knoten 1 |
7 |
Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric Link), Fab1 |
||||
| SRX4200 |
Knoten 0 |
1 |
0 |
FXP0 |
Dedizierter Steuerport, em0 |
Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric-Link), fab0 |
| Knoten 1 |
7 |
Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric Link), Fab1 |
||||
| SRX4300 |
Knoten 0 |
1 |
0 |
FXP0 |
Dedizierter Steuerport, em0/em1 |
Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, fab0 |
| Knoten 1 |
7 |
Umsatzschnittstellen für Dual-Fabric-Verbindungen, Fab1 |
Abbildung 10 und Abbildung 11 zeigen die Steckplatznummerierung für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.
Knoten 1 nummeriert seine Schnittstellen neu, indem er die Gesamtzahl der System-FPCs zur ursprünglichen FPC-Nummer der Schnittstelle addiert. Siehe z. B. Tabelle 9 für die Neunummerierung der Schnittstellen in den Firewalls (SRX4100, SRX4200 und SRX4300).
| Gerät |
Konstante für die Neunummerierung |
Schnittstellenname von Knoten 0 |
Schnittstellenname von Knoten 1 |
|---|---|---|---|
| SRX1600 |
7 |
xe-0/1/0 |
XE-7/1/0 |
| SRX2300 und SRX4120 |
7 |
xe-0/2/0 |
XE-7/2/0 |
| SRX4100 |
7 |
xe-0/0/0 |
xe-7/0/0 |
| SRX4200 |
7 |
xe-0/0/1 |
XE-7/0/1 |
| SRX4300 |
7 |
xe-0/1/0 |
XE-7/1/0 |
Wenn das System auf SRX4100- und SRX4200-Geräten als Chassis-Cluster angezeigt wird, werden die Schnittstellen xe-0/0/8 und xe-7/0/8 automatisch als Fabric-Schnittstellenverbindungen festgelegt. Sie können ein weiteres Paar von Fabric-Schnittstellen mit einem beliebigen Paar von 10-Gigabit-Schnittstellen einrichten, das als Fabric zwischen den Knoten dient. Beachten Sie, dass die automatisch erstellten Fabric-Schnittstellen nicht gelöscht werden können. Sie können jedoch das zweite Paar von Fabric-Schnittstellen (manuell konfigurierte Schnittstellen) löschen.
Chassis-Cluster-Slot-Nummerierung und Benennung physischer Ports und logischer Schnittstellen für SRX5000 Firewall-Reihe
Für das Chassis-Clustering verfügen alle Firewalls über eine integrierte Verwaltungsschnittstelle mit dem Namen fxp0. Bei den meisten Firewalls ist die fxp0 Schnittstelle ein dedizierter Port.
Für die Firewalls der SRX5000-Reihe sind die Steuerungsschnittstellen auf SPCs konfiguriert.
Tabelle 10 zeigt die Nummerierung der Steckplätze sowie der physischen Ports und der logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.
| Modell |
Gehäuse-Cluster |
Maximale Steckplätze pro Knoten |
Slot-Nummerierung in einem Cluster |
Physischer Management-Port/logische Schnittstelle |
Steuerung physischer Port/logische Schnittstelle |
Physischer Fabric-Port/logische Schnittstelle |
|---|---|---|---|---|---|---|
| SRX5800 |
Knoten 0 |
12 (FPC-Steckplätze) |
0—11 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
| FXP0 |
em0 |
fab0 |
||||
| Knoten 1 |
12—23 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
||
| FXP0 |
em0 |
Fab1 |
||||
| SRX5600 |
Knoten 0 |
6 (FPC-Steckplätze) |
0—5 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
| FXP0 |
em0 |
fab0 |
||||
| Knoten 1 |
6—11 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
||
| FXP0 |
em0 |
Fab1 |
||||
| SRX5400 |
Knoten 0 |
3 (FPC-Steckplätze) |
0—2 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
| FXP0 |
em0 |
fab0 |
||||
| Knoten 1 |
3—5 |
Dedizierter Gigabit-Ethernet-Port |
Steuerport an einer SPC |
Jeder Ethernet-Port |
||
| FXP0 |
em0 |
Fab1 |
Nachdem Sie das Chassis-Clustering aktiviert haben, existieren die beiden miteinander verbundenen Chassis nicht mehr als Individuen und stellen nun ein einziges System dar. Als Einzelsystem verfügt der Cluster jetzt über doppelt so viele Steckplätze. (Siehe Abbildung 13.)
FPC-Slot-Nummerierung auf Firewall-Karten
SRX5600 und SRX5800 verfügen über Flex-E/A-Karten (Flex-IOCs), die über zwei Steckplätze für die folgenden Portmodule verfügen:
-
SRX-IOC-4XGE-XFP, 4-Port XFP
-
SRX-IOC-16GE-TX RJ-45 mit 16 Ports
-
SRX-IOC-16GE-SFP 16-Port SFP
Mit diesen Portmodulen können Sie Ihrer Firewall 4 bis 16 Ethernet-Ports hinzufügen. Die Portnummerierung für diese Module lautet
slot/port module/port
wobei slot die Nummer des Steckplatzes in dem Gerät ist, in dem der Flex IOC installiert ist; Das Port-Modul ist 0 für den oberen Steckplatz im Flex IOC oder 1 für den unteren Steckplatz, wenn die Karte vertikal steht, wie bei einem SRX5800-Gerät. und port ist die Nummer des Ports auf dem Port-Modul. Wenn die Karte horizontal ist, wie bei einer SRX5400 oder SRX5600, ist das Port-Modul 0 für den linken Steckplatz oder 1 für den rechten Steckplatz.
Die Firewall SRX5400 unterstützt nur SRX5K-MPC-Karten. Die SRX5K-MPC-Karten verfügen außerdem über zwei Steckplätze zur Aufnahme der folgenden Portmodule:
-
SRX-MIC-10XG-SFPP 10-Port-SFP+ (xe)
-
SRX-MIC-20GE-SFP 20-Port SFP (ge)
-
SRX-MIC-1X100G-CFP 1-Port CFP (et)
-
SRX-MIC-2X40G-QSFP 2-Port QSFP (et)
Siehe Hardwarehandbuch für Ihre spezifische Firewall (Services Gateways der SRX-Serie).
Plattformspezifisches Verhalten bei der Nummerierung von Chassis-Cluster-Slots
Verwenden Sie den Feature-Explorer , um die Plattform- und Release-Unterstützung für bestimmte Funktionen zu bestätigen.
In der folgenden Tabelle finden Sie Informationen zu plattformspezifischen Verhaltensweisen für Ihre Plattform.
| Plattform |
Unterschied |
|---|---|
| SRX-Serie |
|