Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Auf dieser Seite
 

Beispiel: Konfigurieren der Überwachung der IP-Adresse der Chassis-Cluster-Redundanzgruppe

Dieses Beispiel zeigt, wie die Überwachung der IP-Adressen von Redundanzgruppen für eine Firewall der SRX-Serie in einem Chassis-Cluster konfiguriert wird.

Anforderungen

Bevor Sie beginnen:

Überblick

Sie können Redundanzgruppen für die Überwachung von Upstreamressourcen konfigurieren, indem Sie bestimmte IP-Adressen anpingen, die über redundante Ethernet-Schnittstellen auf einem der beiden Knoten in einem Cluster erreichbar sind. Sie können auch globale Parameter für Schwellenwert, Gewichtung, Wiederholungsintervall und Wiederholungsanzahl für eine Redundanzgruppe konfigurieren. Wenn eine überwachte IP-Adresse nicht mehr erreichbar ist, wird die Gewichtung dieser überwachten IP-Adresse vom globalen Schwellenwert der Redundanzgruppe für die Überwachung von IP-Adressen abgezogen. Wenn der globale Schwellenwert 0 erreicht, wird die globale Gewichtung vom Schwellenwert der Redundanzgruppe abgezogen. Das Wiederholungsintervall bestimmt das Ping-Intervall für jede IP-Adresse, die von der Redundanzgruppe überwacht wird. Die Pings werden gesendet, sobald die Konfiguration festgeschrieben wurde. Die Anzahl der Wiederholungen legt die Anzahl der zulässigen aufeinanderfolgenden Ping-Fehler für jede IP-Adresse fest, die von der Redundanzgruppe überwacht wird.

In diesem Beispiel konfigurieren Sie die folgenden Einstellungen für Redundanzgruppe 1:

  • Zu überwachende IP-Adresse: 10.1.1.10

  • IP-Adressüberwachung globale Gewichtung: 100

  • Globaler Schwellenwert zur Überwachung von IP-Adressen: 200

    Der Schwellenwert gilt kumulativ für alle IP-Adressen, die von der Redundanzgruppe überwacht werden.

  • Wiederholungsintervall der IP-Adresse: 3 Sekunden

  • Anzahl der Wiederholungen von IP-Adressen: 10

  • Gewicht—100

  • Redundante Ethernet-Schnittstelle – reth1.0

  • Sekundäre IP-Adresse—10.1.1.101

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, kopieren Sie die Befehle und fügen Sie sie in die CLI auf Hierarchieebene ein, und geben Sie sie dann aus dem [edit] Konfigurationsmodus ein commit .

Schritt-für-Schritt-Anleitung

So konfigurieren Sie die Überwachung der IP-Adresse von Redundanzgruppen:

  1. Geben Sie eine globale Überwachungsgewichtung an.

  2. Geben Sie den globalen Überwachungsschwellenwert an.

  3. Geben Sie das Wiederholungsintervall an.

  4. Geben Sie die Anzahl der Wiederholungen an.

  5. Geben Sie die zu überwachende IP-Adresse, das Gewicht, die redundante Ethernet-Schnittstelle und die sekundäre IP-Adresse an.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show chassis cluster redundancy-group 1 Befehl eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Der Kürze halber enthält diese show Befehlsausgabe nur die Konfiguration, die für dieses Beispiel relevant ist. Alle anderen Konfigurationen auf dem System wurden durch Auslassungspunkte (...) ersetzt.

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Verifizierung

Überprüfen des Status überwachter IP-Adressen für eine Redundanzgruppe

Zweck

Überprüfen Sie den Status der überwachten IP-Adressen für eine Redundanzgruppe.

Action!

Geben Sie im Betriebsmodus den show chassis cluster ip-monitoring status Befehl ein. Um Informationen zu einer bestimmten Gruppe zu erhalten, geben Sie den show chassis cluster ip-monitoring status redundancy-group Befehl ein.