Konfigurieren eines Backup-Routers
Um Ihrem Gerät einen Backup-Router hinzuzufügen, konfigurieren Sie die backup-router
OR-Anweisung inet6-backup-router
auf Hierarchieebene [edit system]
.
Sie (der Netzwerkadministrator) können den Backup-Router verwenden, um das Netzwerk zu erreichen, während Sie den Router oder Switch laden, konfigurieren und wiederherstellen, ohne eine Standardroute in der Weiterleitungstabelle installieren zu müssen. Fügen Sie die optionale destination
Option hinzu und geben Sie eine Adresse an, die über den Backup-Router erreichbar ist. Verwenden Sie das Adressformat network/mask-length
. Diese Konfiguration unterstützt sowohl IPv4- als auch IPv6-Adressen. Das Präfix der Zieladresse darf sich nicht mit dem Zielpräfix überschneiden, das aus dem Routing-Protokollprozess (rpd) gelernt wurde.
Wenn die Backup-Router-Konfiguration über mehrere statische Routen verfügt, die von der Management-Ethernet-Schnittstelle auf ein Gateway verweisen, müssen Sie Präfixe konfigurieren, die spezifischer sind als die statischen Routen.
Wenn Sie z. B. die statische Route 172.16.0.0/12 über die Management-Ethernet-Schnittstelle zu Verwaltungszwecken konfigurieren, müssen Sie die Konfiguration des Backup-Routers wie folgt angeben:
set system backup-router 172.29.201.62 destination [172.16.0.0/13 172.16.128.0/13]
Vom Backup-Router definierte Ziele sind in der Routing-Tabelle nicht sichtbar. Sie sind nur in der lokalen Weiterleitungstabelle sichtbar, wenn der rpd nicht ausgeführt wird.
Auf Systemen mit zwei redundanten Routing-Engines basiert die Erreichbarkeit der Backup-Routing-Engine über die private Verwaltungsschnittstelle nur auf der Funktionalität der backup-router
Konfiguration. Es basiert nicht darauf, ob der rpd ausgeführt wird. Auf beiden Routing-Engines fügt die backup-router
Anweisung beim Booten das Zielpräfix hinzu. Auf der primären Routing-Engine erfordert eine statische Route, dass die rpd ausgeführt wird, bevor die statische Route das Zielpräfix in den Routing- und Weiterleitungstabellen installiert.
Aktive Routen und spezifischere Routen haben Vorrang vor Zielpräfixen, die mit der backup-router
Anweisung definiert sind.
Konfigurieren eines Backup-Routers mit IPv4 für Router
In dem in Abbildung 1 gezeigten Beispiel ist der Backup-Router das Standard-Gateway des Verwaltungsnetzwerks.
Bei Bedarf ist die Adresse des Backup-Routers erreichbar und direkt mit den Management-Schnittstellen auf den beiden Routing-Geräten (fxp0 und me0) verbunden.

Anstatt den Backup-Router auf Hierarchieebene [edit system]
zu konfigurieren, können Sie optional eine Konfigurationsgruppe verwenden, wie in diesem Verfahren gezeigt. Dies ist eine empfohlene bewährte Methode für die Konfiguration des Backup-Routers, insbesondere wenn das Gerät über zwei Routing-Engines verfügt. In dieser Prozedur werden Gruppen mit dem Namen re0
und re1
als Beispiel verwendet.
So konfigurieren Sie einen Backup-Router mit IPv4:
Konfigurieren eines Backup-Routers mit IPv6 für Router
So konfigurieren Sie einen Backup-Router mit IPv6:
Konfigurieren eines Backup-Routers für Firewalls der SRX-Serie
In diesem Verfahren wird beschrieben, wie zwei Firewalls der SRX-Serie im Chassis-Cluster-Modus mithilfe einer Backup-Router-Konfiguration verwaltet werden. Die Adresse des Backup-Routers ist erreichbar und direkt mit den Managementschnittstellen des SRX-Chassis-Clusters (fxp0) verbunden.
Wenn Sie den Backup-Router für Firewalls der SRX-Serie im Chassis-Cluster-Modus konfigurieren, erleichtert die Konfiguration des Backup-Routers den Verwaltungszugriff nur auf dem Backup-Knoten. Sie ermöglichen den Zugriff auf den primären Knoten über das Routing auf dem primären Knoten. Wenn Sie den Backup-Router konfigurieren, fügt Junos OS eine Route in die Weiterleitungstabelle auf dem sekundären Knoten ein. Sie können die Routing-Tabelle auf dem sekundären Knoten nicht anzeigen, da das Routing-Subsystem nicht auf dem sekundären Knoten ausgeführt wird. In diesem Beispiel werden Gruppen node0
und node1
.