Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Nummerierung der Slot und Benennung logischer Schnittstellen in Gehäuse-Clustern

Verwenden Sie den Feature-Explorer , um die Plattform- und Release-Unterstützung für bestimmte Funktionen zu bestätigen.

Im Abschnitt Nummerierungsverhalten des plattformspezifischen Chassis-Cluster-Slots finden Sie Hinweise zu Ihrer Plattform.

Weitere Informationen zu Firewalls finden Sie in der Hardwaredokumentation für Ihr spezielles Modell (Services Gateways der SRX-Serie). Eine vollständige Erläuterung der Namenskonventionen für Schnittstellen finden Sie im Benutzerhandbuch für Sicherheitsgeräte für Schnittstellen.

Nachdem die Geräte als Cluster verbunden wurden, ändert sich die Steckplatznummerierung auf der SRX, die als Knoten 1 fungiert, und damit auch die Nummerierung der Schnittstellen. Die Steckplatznummer für jeden Steckplatz in beiden Knoten wird mit der folgenden Formel bestimmt:

cluster slot number = (node ID * maximum slots per node) + local slot number

Im Chassis-Cluster-Modus werden die Schnittstellen auf der SRX, die als Knoten 1 fungieren, intern neu nummeriert.

Die Namenskonventionen für Steckplätzenummerierung, physische Ports und logische Schnittstellen für Firewalls der SRX-Serie in einem Chassis-Cluster werden in den folgenden Abschnitten erläutert:

Nummerierung der Gehäuse-Cluster-Slot und Benennung der physischen Ports und logischen Schnittstellen

Tabelle 1 zeigt die Nummerierung der Steckplätze sowie die Nummerierung der physischen Ports und der logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.

Tabelle 1: Nummerierung der Gehäuse-Cluster-Slots sowie Benennung der physischen Ports und logischen Schnittstellen

Modell

Chassis

Maximale Steckplätze pro Knoten

Slot-Nummerierung in einem Cluster

Physischer Management-Port/logische Schnittstelle

Steuerung physischer Port/logische Schnittstelle

Physischer Fabric-Port/logische Schnittstelle

SRX1600

Knoten 0

3

0

FXP0

Dedizierte Dual-Control-Verbindungen mit MACsec-Unterstützung

Duale Fabric-Verbindungen

EM0/EM1

fab0

Knoten 1

7

FXP0

Dedizierte Dual-Control-Verbindungen mit MACsec-Unterstützung

Duale Fabric-Verbindungen

EM0/EM1

Fab1

SRX1500

Knoten 0

3

0

FXP0

Dedizierter Steuerport

Jeder Ethernet-Port

em0

fab0

Knoten 1

7

FXP0

Dedizierter Steuerport

Jeder Ethernet-Port

em0

Fab1

SRX340,SRX345 und SRX380

Knoten 0

5 (PIM-Steckplätze)

0—4

FXP0

GE-0/0/1

Jeder Ethernet-Port

FXP0

FXP1

fab0

Knoten 1

5—9

FXP0

GE-5/0/1

Jeder Ethernet-Port

FXP0

FXP1

Fab1

SRX320

Knoten 0

3 (PIM-Steckplätze)

0—2

GE-0/0/0

GE-0/0/1

Jeder Ethernet-Port

FXP0

FXP1

fab0

Knoten 1

3—5

GE-3/0/0

GE-3/0/1

Jeder Ethernet-Port

FXP0

FXP1

Fab1

SRX300

Knoten 0

1 (PIM-Steckplatz)

0

GE-0/0/0

GE-0/0/1

Jeder Ethernet-Port

FXP0

FXP1

fab0

Knoten 1

1

GE-1/0/0

GE-1/0/1

Jeder Ethernet-Port

FXP0

FXP1

Fab1

Tabelle 2: Details zum Gehäuse-Cluster Fabric zur Schnittstelle für SRX1600

Schnittstellen

Wird er als Fabric-Port verwendet?

Unterstützt Z-Mode-Datenverkehr?

Unterstützt MACsec?

16X1Gigabit Ethernet-Schnittstelle -BASE-T RJ45

Nein

Nein

Nein

2 x 25G SFP28

Nein

Nein

Nein

4 x 10G SFP+

Nein

Nein

Nein

Nachdem Sie das Chassis-Clustering aktiviert haben, existieren die beiden miteinander verbundenen Chassis nicht mehr als Individuen und stellen nun ein einziges System dar. Als Einzelsystem verfügt der Cluster jetzt über doppelt so viele Steckplätze. (Siehe Abbildung 1, Abbildung 2, Abbildung 3, Abbildung 4 und Abbildung 6.)

Abbildung 1: Slot-Nummerierung im SRX300-Chassis-Cluster Two Juniper SRX300 devices labeled Node 0 and Node 1 in a high availability setup with Ethernet ports 0/0 to 0/7, console, and USB ports.
Abbildung 2: Slot Nummerierung im SRX320 Gehäuse-Cluster Front panel of Juniper Networks SRX320 in dual-node configuration with labeled nodes and slots for connectivity and expansion.
Abbildung 3: Slot Nummerierung im SRX340 Gehäuse-Cluster Diagram of Juniper Networks SRX340 device with labeled slots and nodes for network interfaces.
Abbildung 4: Slot-Nummerierung im SRX345-Chassis-Cluster Front panel layout of Juniper Networks SRX345 Services Gateway showing slots Slot 0 to Slot 9 and nodes Node 0 and Node 1 for port assignments.
Abbildung 5: Slot Nummerierung im SRX380 Gehäuse-Cluster Juniper Networks SRX4600 front panel with Node 0 Slots 0-4 and Node 1 Slots 5-9 for network connectivity.
Abbildung 6: Slot Nummerierung im SRX1500 Gehäuse-Cluster Juniper Networks SRX1500 devices labeled Node 0 and Node 1 configured in a cluster for redundancy with Slot 0 and Slot 7 identified for connectivity.
Abbildung 7: Slot Nummerierung im SRX1600 Gehäuse-Cluster Rear view of a Juniper Networks chassis showing Node 0 with Slot 0 and Node 1 with Slot 7, highlighting modular network design.

Nummerierung der Chassis-Cluster-Slot und Benennung physischer Ports und logischer Schnittstellen für SRX4600-Firewalls

Tabelle 3 und Tabelle 4 zeigen die Steckplatznummerierung sowie die Nummerierung der physischen Ports und logischen Schnittstellen für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.

Tabelle 3: Nummerierung der Gehäuse-Cluster-Slot sowie Benennung der physischen Ports und logischen Schnittstellen für SRX4600-Firewalls

Modell

Gehäuse-Cluster

Maximale Steckplätze pro Knoten

Slot-Nummerierung in einem Cluster

Physischer Management-Port/logische Schnittstelle

Steuerung physischer Port/logische Schnittstelle

Physischer Fabric-Port/logische Schnittstelle

SRX4600

Knoten 0

1

0-6

FXP0

Zwei (redundante) MACsec-fähige Hohe Verfügbarkeit-Steuerports (10 GbE) sind xe-0/0/0, xe-0/0/1, xe-7/0/0 und xe-7/0/1.

Er verwendet 1-Gigabit-Ethernet-SFP als Steuerport.

Zwei (redundante) MACsec-fähige Fabric-Ports mit hoher Verfügbarkeit (10 GbE)

Dual-Fabric-Ports mit aktiviertem MACsec sind xe-0/0/2 und xe-0/0/3

Knoten 1

7-13

Tabelle 4: Neunummerierung der Chassis-Cluster-Schnittstelle für SRX4600

Gerät

Konstante für die Neunummerierung

Schnittstellenname von Knoten 0

Schnittstellenname von Knoten 1

SRX4600

7

xe-1/0/0

xe-8/0/0

Tabelle 5: Details der Chassis-Cluster-Fabric-Schnittstelle für SRX4600

Schnittstellen

Wird er als Fabric-Port verwendet?

Unterstützt Z-Mode-Datenverkehr?

Unterstützt MACsec?

Dedizierte Fabric-Ports

Nein

Nein

Nein

8X10-Gigabit-Ethernet-Schnittstelle SFPP-Ports

Nein

Nein

Nein

4X40-Gigabit-Ethernet-Schnittstelle QSFP28-Ports

Nein

Nein

Nein

4 x 10-Gigabit-Ethernet-Schnittstelle SFPP-Ports

Nein

Nein

Nein

2X100-Gigabit-Ethernet-Schnittstelle QSFP28-Steckplätze

Nein

Nein

Nein

Mix-and-Match von Fabric-Ports wird nicht unterstützt. Das heißt, Sie können nicht eine 10-Gigabit-Ethernet-Schnittstelle und eine 40-Gigabit-Ethernet-Schnittstelle für die Konfiguration von Fabric-Links verwenden. Dedizierte Fabric-Verbindung unterstützt nur 10-Gigabit-Ethernet-Schnittstelle.

Abbildung 8 zeigt die Steckplatznummerierung für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.

Abbildung 8: Slot-Nummerierung im SRX4600-Chassis-Cluster Rear panel of Juniper SRX4600 with nodes labeled Node 0 and Node 1 in HA cluster. Features: control and fabric ports, interface slots for 40G/100G I/O, management ports, SSD drives, timing ports, alarm indicators, and power supply units.

Chassis-Cluster-Slot-Nummerierung und Benennung physischer Ports und logischer Schnittstellen für SRX2300-, SRX4120-, SRX4100-, SRX4200- und SRX4300-Geräte

Die Geräte SRX4100 und SRX4200 verwenden zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-Ports, die als CTL und FAB als Steuerungsport bzw. Fabric-Port gekennzeichnet sind.

Die SRX4300 Geräte unterstützen 1-Gigabit-Ethernet, das als CTL-Steuerport gekennzeichnet ist.

Unterstützte Fabric-Schnittstellentypen für SRX4100- und SRX4200-Geräte sind 10-Gigabit-Ethernet (xe) (10-Gigabit-Ethernet-Schnittstelle SFP+-Steckplätze).

Tabelle 6: Details zum Gehäuse-Cluster Fabric zur Schnittstelle für SRX2300 und SRX4120

Ports mit Portgeschwindigkeit

Wird er als Fabric-Port verwendet?

Unterstützt Z-Mode-Datenverkehr?

Unterstützt MACsec?

8 x 1/2,5/5/10-Gigabit-Ethernet-Schnittstelle SFPP

Nein

Nein

Nein

8x 1/10-Gigabit Ethernet-Schnittstelle BASE-T RJ45

Nein

Nein

Nein

4 x 1/10/25-Gigabit-Ethernet-Schnittstelle SFP28

Nein

Nein

Nein

2X 40/100-Gigabit-Ethernet-Schnittstelle QSFP28

Nein

Nein

Nein

Tabelle 7: Details zum Gehäuse-Cluster Fabric zur Schnittstelle für SRX4300

Ports mit Portgeschwindigkeit

Wird er als Fabric-Port verwendet?

Unterstützt Z-Mode-Datenverkehr?

Unterstützt MACsec?

8x1/2,5/5/10-Gigabit Ethernet-Schnittstelle BASE-T RJ45.

Nein

Nein

Nein

8X1/10-Gigabit-Ethernet-Schnittstelle SFPP.

Nein

Nein

Nein

4X1/10/25-Gigabit Ethernet-Schnittstelle SFP28.

Nein

Nein

Nein

6X 40/100-Gigabit-Ethernet-Schnittstelle QSFP28.

Nein

Nein

Nein

2X1-Gigabit Ethernet-Schnittstelle SFP Hohe Verfügbarkeit.

Nein

Nein

Nein

Tabelle 8 zeigt die Nummerierung der Steckplätze sowie der physischen Ports und logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden

Tabelle 8: Nummerierung der Gehäuse-Cluster Slot und Benennung der physischen Ports und logischen Schnittstellen für SRX2300-, SRX4120-, SRX4100-, SRX4200- und SRX4300-Firewalls

Modell

Gehäuse-Cluster

Maximale Steckplätze pro Knoten

Slot-Nummerierung in einem Cluster

Physischer Management-Port/logische Schnittstelle

Steuerung physischer Port/logische Schnittstelle

Physischer Fabric-Port/logische Schnittstelle

SRX2300 und SRX4120

Knoten 0

1

0

FXP0

Dedizierter Steuerport, em0/em1

Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, fab0.

Knoten 1

7

Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, Fab1.

SRX4100

Knoten 0

1

0

FXP0

Dedizierter Steuerport, em0

Dedizierter Fabric-Port, beliebiger Ethernet-Port (für Dual Fabric-Link), fab0

Knoten 1

7

Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric Link), Fab1

SRX4200

Knoten 0

1

0

FXP0

Dedizierter Steuerport, em0

Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric-Link), fab0

Knoten 1

7

Dedizierter Fabric-Port und jeder Ethernet-Port (für Dual Fabric Link), Fab1

SRX4300

Knoten 0

1

0

FXP0

Dedizierter Steuerport, em0/em1

Umsatzschnittstellen werden für Dual-Fabric-Verbindungen verwendet, fab0

Knoten 1

7

Umsatzschnittstellen für Dual-Fabric-Verbindungen, Fab1

Abbildung 10 und Abbildung 11 zeigen die Steckplatznummerierung für beide Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.

Abbildung 9: Slot Nummerierung in SRX2300 und SRX4120 Rear view of Juniper Networks device showing Node 0 with green network interface modules in Slot 0 and Node 1 in Slot 7.
Abbildung 10: Slot Nummerierung im SRX4100 Gehäuse-Cluster Front panel layout of two Juniper SRX4100 devices, Node 0 with Slot 0 and Node 1 with Slot 7, showing MGMT and Console ports for admin access and network interface ports for connectivity.
Abbildung 11: Slot Nummerierung im SRX4200 Gehäuse-Cluster Front panel of two Juniper Networks SRX4200 devices labeled Node 0 and Node 1 in a cluster with slots and network ports for connectivity.
Abbildung 12: Slot Nummerierung im SRX4300 Gehäuse-Cluster Rear view of a Juniper Networks device with two nodes labeled Node 0 in Slot 0 and Node 1 in Slot 7. Multiple network ports in green, management interfaces, and status LEDs are visible.

Knoten 1 nummeriert seine Schnittstellen neu, indem er die Gesamtzahl der System-FPCs zur ursprünglichen FPC-Nummer der Schnittstelle addiert. Siehe z. B. Tabelle 9 für die Neunummerierung der Schnittstellen in den Firewalls (SRX4100, SRX4200 und SRX4300).

Tabelle 9: Neunummerierung der Chassis-Cluster-Schnittstelle für SRX1600, SRX2300, SRX4120, SRX4100, SRX4200 und SRX4300

Gerät

Konstante für die Neunummerierung

Schnittstellenname von Knoten 0

Schnittstellenname von Knoten 1

SRX1600

7

xe-0/1/0

XE-7/1/0

SRX2300 und SRX4120

7

xe-0/2/0

XE-7/2/0

SRX4100

7

xe-0/0/0

xe-7/0/0

SRX4200

7

xe-0/0/1

XE-7/0/1

SRX4300

7

xe-0/1/0

XE-7/1/0

Wenn das System auf SRX4100- und SRX4200-Geräten als Chassis-Cluster angezeigt wird, werden die Schnittstellen xe-0/0/8 und xe-7/0/8 automatisch als Fabric-Schnittstellenverbindungen festgelegt. Sie können ein weiteres Paar von Fabric-Schnittstellen mit einem beliebigen Paar von 10-Gigabit-Schnittstellen einrichten, das als Fabric zwischen den Knoten dient. Beachten Sie, dass die automatisch erstellten Fabric-Schnittstellen nicht gelöscht werden können. Sie können jedoch das zweite Paar von Fabric-Schnittstellen (manuell konfigurierte Schnittstellen) löschen.

Chassis-Cluster-Slot-Nummerierung und Benennung physischer Ports und logischer Schnittstellen für SRX5000 Firewall-Reihe

Für das Chassis-Clustering verfügen alle Firewalls über eine integrierte Verwaltungsschnittstelle mit dem Namen fxp0. Bei den meisten Firewalls ist die fxp0 Schnittstelle ein dedizierter Port.

Für die Firewalls der SRX5000-Reihe sind die Steuerungsschnittstellen auf SPCs konfiguriert.

Tabelle 10 zeigt die Nummerierung der Steckplätze sowie der physischen Ports und der logischen Schnittstellen für die beiden Firewalls, die nach der Bildung des Clusters zu Knoten 0 und Knoten 1 des Chassis-Clusters werden.

Tabelle 10: Nummerierung der Slot des Gehäuse-Clusters sowie Benennung der physischen Ports und logischen Schnittstellen für SRX5000 Firewall-Reihe

Modell

Gehäuse-Cluster

Maximale Steckplätze pro Knoten

Slot-Nummerierung in einem Cluster

Physischer Management-Port/logische Schnittstelle

Steuerung physischer Port/logische Schnittstelle

Physischer Fabric-Port/logische Schnittstelle

SRX5800

Knoten 0

12 (FPC-Steckplätze)

0—11

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

fab0

Knoten 1

12—23

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

Fab1

SRX5600

Knoten 0

6 (FPC-Steckplätze)

0—5

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

fab0

Knoten 1

6—11

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

Fab1

SRX5400

Knoten 0

3 (FPC-Steckplätze)

0—2

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

fab0

Knoten 1

3—5

Dedizierter Gigabit-Ethernet-Port

Steuerport an einer SPC

Jeder Ethernet-Port

FXP0

em0

Fab1

Nachdem Sie das Chassis-Clustering aktiviert haben, existieren die beiden miteinander verbundenen Chassis nicht mehr als Individuen und stellen nun ein einziges System dar. Als Einzelsystem verfügt der Cluster jetzt über doppelt so viele Steckplätze. (Siehe Abbildung 13.)

Abbildung 13: Slot-Nummerierung im SRX5800-Chassis-Cluster Diagram of server hardware chassis with two nodes labeled Node 0 and Node 1, showing multiple numbered slots for modules.

FPC-Slot-Nummerierung auf Firewall-Karten

SRX5600 und SRX5800 verfügen über Flex-E/A-Karten (Flex-IOCs), die über zwei Steckplätze für die folgenden Portmodule verfügen:

  • SRX-IOC-4XGE-XFP, 4-Port XFP

  • SRX-IOC-16GE-TX RJ-45 mit 16 Ports

  • SRX-IOC-16GE-SFP 16-Port SFP

Mit diesen Portmodulen können Sie Ihrer Firewall 4 bis 16 Ethernet-Ports hinzufügen. Die Portnummerierung für diese Module lautet

wobei slot die Nummer des Steckplatzes in dem Gerät ist, in dem der Flex IOC installiert ist; Das Port-Modul ist 0 für den oberen Steckplatz im Flex IOC oder 1 für den unteren Steckplatz, wenn die Karte vertikal steht, wie bei einem SRX5800-Gerät. und port ist die Nummer des Ports auf dem Port-Modul. Wenn die Karte horizontal ist, wie bei einer SRX5400 oder SRX5600, ist das Port-Modul 0 für den linken Steckplatz oder 1 für den rechten Steckplatz.

Die Firewall SRX5400 unterstützt nur SRX5K-MPC-Karten. Die SRX5K-MPC-Karten verfügen außerdem über zwei Steckplätze zur Aufnahme der folgenden Portmodule:

  • SRX-MIC-10XG-SFPP 10-Port-SFP+ (xe)

  • SRX-MIC-20GE-SFP 20-Port SFP (ge)

  • SRX-MIC-1X100G-CFP 1-Port CFP (et)

  • SRX-MIC-2X40G-QSFP 2-Port QSFP (et)

Siehe Hardwarehandbuch für Ihre spezifische Firewall (Services Gateways der SRX-Serie).

Plattformspezifisches Verhalten bei der Nummerierung von Chassis-Cluster-Slots

Verwenden Sie den Feature-Explorer , um die Plattform- und Release-Unterstützung für bestimmte Funktionen zu bestätigen.

In der folgenden Tabelle finden Sie Informationen zu plattformspezifischen Verhaltensweisen für Ihre Plattform.

Plattform

Unterschied

SRX-Serie

  • SRX340- und SRX345-Firewalls Die Unterstützung für die Steckplatznummerierung ist die FXP0-Schnittstelle ein dedizierter Port.

  • SRX300- und SRX320-Firewalls, die Steckplatznummerierung unterstützen, wird beim Aktivieren von Chassis-Clustering und einem Neustart des Systems die integrierte Schnittstelle mit dem Namen GE-0/0/0 als Verwaltungsschnittstelle verwendet und automatisch in FXP0 umbenannt.

  • Firewalls SRX300, SRX320, SRX340, SRX345 und SRX380, die die Steckplatznummerierung unterstützen, wenn Sie das Chassis-Clustering aktivieren und das System neu starten, wird die integrierte Schnittstelle mit dem Namen GE-0/0/1 als Steuerschnittstelle umfunktioniert und automatisch in FXP1 umbenannt.

  • Die Firewalls SRX300, SRX320, SRX340, SRX345 und SRX380 unterstützen nur Gigabit-Ethernet-Ports als Fabric-Verbindung.

  • SRX1500-Firewall, die Steckplatznummerierung unterstützt, umfasst 16 GE-Schnittstellen und 4 XE-Ports.

  • SRX1600 Firewall, die die Steckplatznummerierung unterstützt, umfasst 16 (1G), 4 (10G), 2 (25G) und 2 (1G) Ports. Die beiden (1G)-Ports sind Steuerports für die Hohe Verfügbarkeit und werden nicht zum Weiterleiten von Datenverkehr verwendet.

  • SRX4600-Firewalls, die die Steckplatznummerierung unterstützen, verwenden dedizierte Steuerungs- und Fabric-Ports für hohe Verfügbarkeit.

  • SRX4100-, SRX4200- und SRX4300-Firewalls unterstützen die Steckplatznummerierung, aber keine DAC-Kabel (Direct Attach Kupferkabel) für die Gehäuse- Cluster Steuerung.