Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Numérotation des slots de clusters de châssis et dénomination des interfaces logiques

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Consultez la section Comportement de numérotation des slots de clusters de châssis spécifiques à la plate-forme pour les notes relatives à votre plate-forme.

Pour plus d’informations sur les pare-feu, reportez-vous à la documentation matérielle de votre modèle (passerelles de services SRX Series). Pour plus d’informations sur les conventions de dénomination des interfaces, reportez-vous au Guide de l’utilisateur des interfaces pour les périphériques Sécurité .

Une fois que les équipements sont connectés en tant que cluster, la numérotation des emplacements sur le SRX faisant office de nœud 1 change, de sorte que la numérotation des interfaces change. Le numéro d’emplacement pour chaque emplacement dans les deux nœuds est déterminé à l’aide de la formule suivante :

cluster slot number = (node ID * maximum slots per node) + local slot number

En mode cluster de châssis, les interfaces du SRX faisant office de nœud 1 sont renumérotées en interne.

Les conventions de numérotation des emplacements, de ports physiques et d’interface logique pour les pare-feu SRX Series dans un cluster de châssis sont détaillées dans les sections suivantes :

Numérotation des slots de clusters de châssis et dénomination des ports physiques et des interfaces logiques

Le Tableau 1 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.

Tableau 1 : numérotation des slots de cluster de châssis et dénomination des ports physiques et des interfaces logiques

Modèle

Châssis

Nombre maximal d’emplacements par nœud

Numérotation des slots dans un cluster

Port physique/interface logique de gestion

Contrôle des ports physiques/de l’interface logique

Port physique/interface logique de la fabric

SRX1600

Nœud 0

3

0

FXP0

Liaisons de contrôle doubles dédiées avec prise en charge de MACsec

Liaisons de double fabric

em0/em1

fab0

Nœud 1

7

FXP0

Liaisons de contrôle doubles dédiées avec prise en charge de MACsec

Liaisons de double fabric

em0/em1

fab1

SRX1500

Nœud 0

3

0

FXP0

Port de contrôle dédié

N’importe quel port Ethernet

em0

fab0

Nœud 1

7

FXP0

Port de contrôle dédié

N’importe quel port Ethernet

em0

fab1

SRX340, SRX345 et SRX380

Nœud 0

5 (emplacements PIM)

0—4

FXP0

GE-0/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab0

Nœud 1

5—9

FXP0

GE-0/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab1

SRX320

Nœud 0

3 (emplacements PIM)

0—2

GE-0/0/0

GE-0/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab0

Nœud 1

3—5

GE-3/0/0

GE-3/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab1

SRX300

Nœud 0

1 (emplacement PIM)

0

GE-0/0/0

GE-0/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab0

Nœud 1

1

GE-1/0/0

GE-1/0/1

N’importe quel port Ethernet

FXP0

FXP1

fab1

Tableau 2 : détails des clusters de châssis fabric des interfaces pour SRX1600

Interfaces

Utilisé comme port de fabric ?

Prend en charge le trafic en mode Z ?

Compatible avec MACsec ?

Interface Ethernet 16 x 1 Gigabit -BASE-T RJ45

Oui

Oui

Non

2 ports SFP28 25G

Oui

Oui

Non

4 ports SFP+ 10G

Oui

Oui

Non

Une fois que vous avez activé la mise en cluster des châssis, les deux châssis réunis cessent d’exister en tant qu’individus et représentent désormais un seul système. En tant que système unique, le cluster dispose désormais de deux fois plus d’emplacements. (Voir Figure 1, Figure 2, Figure 3, Figure 4 et Figure 6.)

Figure 1 : numérotation des slots dans le cluster Two Juniper SRX300 devices labeled Node 0 and Node 1 in a high availability setup with Ethernet ports 0/0 to 0/7, console, and USB ports. de châssis SRX300
Figure 2 : numérotation des slots dans le cluster Front panel of Juniper Networks SRX320 in dual-node configuration with labeled nodes and slots for connectivity and expansion. de châssis SRX320
Figure 3 : numérotation des slots dans le cluster Diagram of Juniper Networks SRX340 device with labeled slots and nodes for network interfaces. de châssis SRX340
Figure 4 : numérotation des slots dans le cluster Front panel layout of Juniper Networks SRX345 Services Gateway showing slots Slot 0 to Slot 9 and nodes Node 0 and Node 1 for port assignments. de châssis SRX345
Figure 5 : numérotation des slots dans le cluster Juniper Networks SRX4600 front panel with Node 0 Slots 0-4 and Node 1 Slots 5-9 for network connectivity. de châssis SRX380
Figure 6 : numérotation des slots dans un cluster Juniper Networks SRX1500 devices labeled Node 0 and Node 1 configured in a cluster for redundancy with Slot 0 and Slot 7 identified for connectivity. de châssis SRX1500
Figure 7 : numérotation des Slot dans SRX1600 cluster Rear view of a Juniper Networks chassis showing Node 0 with Slot 0 and Node 1 with Slot 7, highlighting modular network design. de châssis

Numérotation des slots de clusters de châssis et dénomination des ports physiques et des interfaces logiques pour les pare-feu SRX4600

Les tableaux 3 et 4 présentent la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les deux pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.

Tableau 3 : numérotation des slots de clusters de châssis, et dénomination des ports physiques et des interfaces logiques pour les pare-feu SRX4600

Modèle

Cluster de châssis

Nombre maximal d’emplacements par nœud

Numérotation des slots dans un cluster

Port physique/interface logique de gestion

Contrôle des ports physiques/de l’interface logique

Port physique/interface logique de la fabric

SRX4600

Nœud 0

1

0-6

FXP0

Deux ports de contrôle HA compatibles MACsec (10GbE) sont xe-0/0/0, xe-0/0/1, xe-7/0/0 et xe-7/0/1.

Il utilise un port de contrôle SFP Ethernet 1 Gigabit.

Deux ports (redondants) de structure HA compatibles MACsec (10GbE)

Deux ports de fabric avec MACsec activé sont xe-0/0/2 et xe-0/0/3

Nœud 1

7-13

Tableau 4 : renumérotation de l’interface de cluster de châssis pour SRX4600

Appareil

Constante de renumérotation

Nom de l’interface du nœud 0

Nom de l’interface du nœud 1

SRX4600

7

xe-1/0/0

xe-8/0/0

Tableau 5 : détails de l’interface de la fabric de cluster de châssis pour SRX4600

Interfaces

Utilisé comme port de fabric ?

Prend en charge le trafic en mode Z ?

Compatible avec MACsec ?

Ports de fabric dédiés

Oui

Oui

Oui

Interface Ethernet 8X10 Gigabit ports SFPP

Oui

Oui

Non

Interface Ethernet 4X40 Gigabit Ports QSFP28

Oui

Oui

Non

4 ports SFPP d’interface Ethernet 10 Gigabit

Oui

Oui

Non

Interface 2x100 Gigabit Ethernet ; emplacements QSFP28

Non

Non

Non

La combinaison de ports de fabric n’est pas prise en charge. Autrement dit, vous ne pouvez pas utiliser une interface 10 Gigabit Ethernet et une autre 40 Gigabit Ethernet pour la configuration des liaisons de fabric. La liaison de structure dédiée prend uniquement en charge une interface Ethernet 10 Gigabit.

La figure 8 montre la numérotation des emplacements pour les deux pare-feu qui deviennent le nœud 0 et le nœud 1 du cluster de châssis après la formation du cluster.

Figure 8 : numérotation des slots dans le cluster Rear panel of Juniper SRX4600 with nodes labeled Node 0 and Node 1 in HA cluster. Features: control and fabric ports, interface slots for 40G/100G I/O, management ports, SSD drives, timing ports, alarm indicators, and power supply units. de châssis SRX4600

Numérotation des Slot des clusters de châssis et dénomination des ports physiques et des interfaces logiques pour les appareils SRX2300, SRX4120, SRX4100, SRX4200 et SRX4300

Les appareils SRX4100 et SRX4200 utilisent deux ports 1 Gigabit Ethernet/10 Gigabit Ethernet, étiquetés CTL et FAB comme port de contrôle et port de fabric, respectivement.

Le périphérique SRX4300 prend en charge l’Ethernet 1 Gigabit étiqueté comme port de contrôle CTL .

Les types d’interfaces de structure pris en charge pour les équipements SRX4100 et SRX4200 sont des types d’interfaces 10 Gigabit Ethernet (xe) (emplacements SFP+ d’interface 10 Gigabit Ethernet).

Tableau 6 : détails des clusters de châssis fabric des interfaces pour SRX2300 et SRX4120

Ports avec vitesse de port

Utilisé comme port de fabric ?

Prend en charge le trafic en mode Z ?

Compatible avec MACsec ?

8 interfaces Ethernet 1/2,5/5/10 Gigabit SFPP

Oui

Oui

Oui

8 interfaces Ethernet 1/10 Gigabit, BASE-T, RJ45

Oui

Oui

Oui

4 interfaces Ethernet 1/10/25 Gigabit SFP28

Oui

Oui

Oui

2 interfaces Ethernet 40/100 Gigabit QSFP28

Oui

Non

Oui

Tableau 7 : détails des clusters de châssis fabric des interfaces pour SRX4300

Ports avec vitesse de port

Utilisé comme port de fabric ?

Prend en charge le trafic en mode Z ?

Compatible avec MACsec ?

Interface Ethernet 8x1/2.5/5/10-Gigabit BASE-T RJ45.

Oui

Oui

Oui

Interface Ethernet 8x1/10 Gigabit SFPP.

Oui

Oui

Oui

Interface Ethernet 4x1/10/25 Gigabit SFP28.

Oui

Oui

Oui

6 interfaces Ethernet 40/100 Gigabit QSFP28.

Oui

Non

Oui

Interface Ethernet 2X1 Gigabit SFP HA.

Non

Non

Oui

Le Tableau 8 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster

Tableau 8 : numérotation des Slot des clusters de châssis, et nommage des ports physiques et des interfaces logiques pour les pare-feu SRX2300, SRX4120, SRX4100, SRX4200 et SRX4300

Modèle

Cluster de châssis

Nombre maximal d’emplacements par nœud

Numérotation des slots dans un cluster

Port physique/interface logique de gestion

Contrôle des ports physiques/de l’interface logique

Port physique/interface logique de la fabric

SRX2300 et SRX4120

Nœud 0

1

0

FXP0

Port de contrôle dédié, em0/em1

Des interfaces payantes sont utilisées pour les liaisons à double fabric, fab0.

Nœud 1

7

Les interfaces payantes sont utilisées pour les liaisons à double fabric, fab1.

SRX4100

Nœud 0

1

0

FXP0

Port de contrôle dédié, em0

Port de fabric dédié, n’importe quel port Ethernet (pour liaison double fabric-fabric), fab0

Nœud 1

7

Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab1

SRX4200

Nœud 0

1

0

FXP0

Port de contrôle dédié,em0

Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab0

Nœud 1

7

Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab1

SRX4300

Nœud 0

1

0

FXP0

Port de contrôle dédié, em0/em1

Des interfaces payantes sont utilisées pour les liaisons à double fabric, fab0

Nœud 1

7

Interfaces payantes pour liaisons à double fabric, fab1

Les figures 10 et 11 montrent la numérotation des emplacements pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.

Figure 9 : Numérotation Slot en SRX2300 et SRX4120 Rear view of Juniper Networks device showing Node 0 with green network interface modules in Slot 0 and Node 1 in Slot 7.
Figure 10 : numérotation des slots dans le cluster Front panel layout of two Juniper SRX4100 devices, Node 0 with Slot 0 and Node 1 with Slot 7, showing MGMT and Console ports for admin access and network interface ports for connectivity. de châssis SRX4100
Figure 11 : numérotation des slots dans le cluster Front panel of two Juniper Networks SRX4200 devices labeled Node 0 and Node 1 in a cluster with slots and network ports for connectivity. de châssis SRX4200
Figure 12 : numérotation des Slot dans SRX4300 cluster Rear view of a Juniper Networks device with two nodes labeled Node 0 in Slot 0 and Node 1 in Slot 7. Multiple network ports in green, management interfaces, and status LEDs are visible. de châssis

Le nœud 1 renumérote ses interfaces en ajoutant le nombre total de FPC système au numéro FPC d’origine de l’interface. Par exemple, voir le tableau 9 pour la renumérotation des interfaces sur les pare-feu (SRX4100, SRX4200 et SRX4300).

Tableau 9 : renumérotation des interfaces de cluster de châssis pour SRX1600, SRX2300, SRX4120, SRX4100, SRX4200 et SRX4300

Appareil

Constante de renumérotation

Nom de l’interface du nœud 0

Nom de l’interface du nœud 1

SRX1600

7

xe-0/1/0

xe-7/1/0

SRX2300 et SRX4120

7

xe-0/2/0

xe-7/2/0

SRX4100

7

xe-0/0/0

xe-7/0/0

SRX4200

7

xe-0/0/1

xe-0/7/1

SRX4300

7

xe-0/1/0

xe-7/1/0

Sur les équipements SRX4100 et SRX4200, lorsque le système apparaît en tant que cluster de châssis, les interfaces xe-0/0/8 et xe-7/0/8 sont automatiquement définies en tant que liens d’interfaces de fabric. Vous pouvez configurer une autre paire d’interfaces de structure à l’aide de n’importe quelle paire d’interfaces 10 gigabits pour servir de structure entre les nœuds. Notez que les interfaces de structure créées automatiquement ne peuvent pas être supprimées. Toutefois, vous pouvez supprimer la deuxième paire d’interfaces de structure (interfaces configurées manuellement).

Numérotation des Slot des clusters de châssis et dénomination des ports physiques et des interfaces logiques pour SRX5000 gamme de pare-feu

Pour la mise en cluster de châssis, tous les pare-feu disposent d’une interface de gestion intégrée nommée fxp0. Pour la plupart des pare-feu, l’interface fxp0 est un port dédié.

Pour la gamme SRX5000 de pare-feu, les interfaces de contrôle sont configurées sur des SPC.

Le Tableau 10 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.

Tableau 10 : numérotation des Slot des clusters de châssis, et nommage des ports physiques et des interfaces logiques pour SRX5000 gamme de pare-feu

Modèle

Cluster de châssis

Nombre maximal d’emplacements par nœud

Numérotation des slots dans un cluster

Port physique/interface logique de gestion

Contrôle des ports physiques/de l’interface logique

Port physique/interface logique de la fabric

SRX5800

Nœud 0

12 (emplacements FPC)

0—11

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab0

Nœud 1

12—23

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab1

SRX5600

Nœud 0

6 (emplacements FPC)

0—5

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab0

Nœud 1

6—11

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab1

SRX5400

Nœud 0

3 (emplacements FPC)

0—2

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab0

Nœud 1

3—5

Port Gigabit Ethernet dédié

Port de contrôle sur un SPC

N’importe quel port Ethernet

FXP0

em0

fab1

Une fois que vous avez activé la mise en cluster des châssis, les deux châssis réunis cessent d’exister en tant qu’individus et représentent désormais un seul système. En tant que système unique, le cluster dispose désormais de deux fois plus d’emplacements. (Voir Figure 13.)

Figure 13 : numérotation des slots dans le cluster Diagram of server hardware chassis with two nodes labeled Node 0 and Node 1, showing multiple numbered slots for modules. de châssis SRX5800

Numérotation des slots FPC dans les cartes de pare-feu

Les modèles SRX5600 et SRX5800 sont dotés de cartes d’E/S Flex (Flex IOC) dotées de deux emplacements pour accepter les modules de port suivants :

  • SRX-IOC-4XGE-XFP 4 ports XFP

  • SRX-IOC-16GE-TX 16 ports RJ-45

  • SRX-IOC-16GE-SFP, 16 ports SFP

Vous pouvez utiliser ces modules de ports pour ajouter de 4 à 16 ports Ethernet à votre pare-feu. La numérotation des ports de ces modules est la suivante :

slot est le numéro de l’emplacement de l’appareil dans lequel le Flex IOC est installé ; module de port est 0 pour l’emplacement supérieur dans l’IOC Flex ou 1 pour l’emplacement inférieur lorsque la carte est verticale, comme dans un appareil SRX5800 ; et port est le numéro du port sur le module de port. Lorsque la carte est horizontale, comme dans un SRX5400 ou un SRX5600, le module de port est de 0 pour l’emplacement de gauche ou de 1 pour l’emplacement de droite.

Le pare-feu SRX5400 prend uniquement en charge les cartes SRX5K-MPC. Les cartes SRX5K-MPC disposent également de deux emplacements pour accepter les modules de port suivants :

  • SRX-MIC-10XG-SFPP 10 ports-SFP+ (xe)

  • SRX-MIC-20GE-SFP, 20 ports SFP (GE)

  • SRX-MIC-1X100G-CFP 1 port CFP (et)

  • SRX-MIC-2X40G-QSFP 2 ports QSFP (et)

Consultez le guide matériel de votre pare-feu spécifique (passerelles de services SRX Series).

Comportement de numérotation des slots de clusters de châssis spécifiques à une plate-forme

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Utilisez le tableau suivant pour passer en revue les comportements spécifiques à votre plateforme.

Plate-forme

Différence

SRX Series

  • Pare-feu SRX340 et SRX345 qui prennent en charge la numérotation des emplacements, l’interface FXP0 est un port dédié.

  • Pare-feu SRX300 et SRX320 prenant en charge la numérotation des emplacements, lorsque vous activez le clustering de châssis et redémarrez le système, l’interface intégrée nommée GE-0/0/0 est réaffectée en tant qu’interface de gestion et est automatiquement renommée FXP0.

  • Pare-feu SRX300, SRX320, SRX340, SRX345 et SRX380 qui prennent en charge la numérotation des emplacements, lorsque vous activez le clustering de châssis et redémarrez le système, l’interface intégrée nommée ge-0/0/1 est réaffectée en tant qu’interface de contrôle et est automatiquement renommée FXP1.

  • Les pare-feu SRX300, SRX320, SRX340, SRX345 et SRX380 ne prennent en charge que les ports Gigabit Ethernet comme liaison de fabric.

  • Le pare-feu SRX1500 qui prend en charge la numérotation des emplacements, comprend 16 interfaces GE et 4 ports XE.

  • SRX1600 pare-feu prenant en charge la numérotation des emplacements, comprend 16 ports (1G), 4 (10G), 2 (25G), 2 (1G). Les 2 ports (1G) sont des ports de contrôle HA et ne sont pas utilisés pour le transfert de trafic.

  • Les pare-feu SRX4600 qui prennent en charge la numérotation des emplacements utilisent des ports de contrôle et de fabric HA dédiés.

  • Les pare-feu SRX4100, SRX4200 et SRX4300 prennent en charge la numérotation des emplacements, mais pas les câbles en cuivre à connexion directe (DAC) pour le contrôle cluster du châssis.