SUR CETTE PAGE
Numérotation des slots de clusters de châssis et dénomination des interfaces logiques
Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.
Consultez la section Comportement de numérotation des slots de clusters de châssis spécifiques à la plate-forme pour les notes relatives à votre plate-forme.
Pour plus d’informations sur les pare-feu, reportez-vous à la documentation matérielle de votre modèle (passerelles de services SRX Series). Pour plus d’informations sur les conventions de dénomination des interfaces, reportez-vous au Guide de l’utilisateur des interfaces pour les périphériques Sécurité .
Une fois que les équipements sont connectés en tant que cluster, la numérotation des emplacements sur le SRX faisant office de nœud 1 change, de sorte que la numérotation des interfaces change. Le numéro d’emplacement pour chaque emplacement dans les deux nœuds est déterminé à l’aide de la formule suivante :
cluster slot number = (node ID * maximum slots per node) + local slot number
En mode cluster de châssis, les interfaces du SRX faisant office de nœud 1 sont renumérotées en interne.
Les conventions de numérotation des emplacements, de ports physiques et d’interface logique pour les pare-feu SRX Series dans un cluster de châssis sont détaillées dans les sections suivantes :
Numérotation des slots de clusters de châssis et dénomination des ports physiques et des interfaces logiques
Le Tableau 1 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.
| Modèle |
Châssis |
Nombre maximal d’emplacements par nœud |
Numérotation des slots dans un cluster |
Port physique/interface logique de gestion |
Contrôle des ports physiques/de l’interface logique |
Port physique/interface logique de la fabric |
|---|---|---|---|---|---|---|
| SRX1600 |
Nœud 0 |
3 |
0 |
FXP0 |
Liaisons de contrôle doubles dédiées avec prise en charge de MACsec |
Liaisons de double fabric |
| em0/em1 |
fab0 |
|||||
| Nœud 1 |
7 |
FXP0 |
Liaisons de contrôle doubles dédiées avec prise en charge de MACsec |
Liaisons de double fabric |
||
| em0/em1 |
fab1 |
|||||
| SRX1500 |
Nœud 0 |
3 |
0 |
FXP0 |
Port de contrôle dédié |
N’importe quel port Ethernet |
| em0 |
fab0 |
|||||
| Nœud 1 |
7 |
FXP0 |
Port de contrôle dédié |
N’importe quel port Ethernet |
||
| em0 |
fab1 |
|||||
| SRX340, SRX345 et SRX380 |
Nœud 0 |
5 (emplacements PIM) |
0—4 |
FXP0 |
GE-0/0/1 |
N’importe quel port Ethernet |
| FXP0 |
FXP1 |
fab0 |
||||
| Nœud 1 |
5—9 |
FXP0 |
GE-0/0/1 |
N’importe quel port Ethernet |
||
| FXP0 |
FXP1 |
fab1 |
||||
| SRX320 |
Nœud 0 |
3 (emplacements PIM) |
0—2 |
GE-0/0/0 |
GE-0/0/1 |
N’importe quel port Ethernet |
| FXP0 |
FXP1 |
fab0 |
||||
| Nœud 1 |
3—5 |
GE-3/0/0 |
GE-3/0/1 |
N’importe quel port Ethernet |
||
| FXP0 |
FXP1 |
fab1 |
||||
| SRX300 |
Nœud 0 |
1 (emplacement PIM) |
0 |
GE-0/0/0 |
GE-0/0/1 |
N’importe quel port Ethernet |
| FXP0 |
FXP1 |
fab0 |
||||
| Nœud 1 |
1 |
GE-1/0/0 |
GE-1/0/1 |
N’importe quel port Ethernet |
||
| FXP0 |
FXP1 |
fab1 |
| Interfaces |
Utilisé comme port de fabric ? |
Prend en charge le trafic en mode Z ? |
Compatible avec MACsec ? |
|---|---|---|---|
| Interface Ethernet 16 x 1 Gigabit -BASE-T RJ45 |
Oui |
Oui |
Non |
| 2 ports SFP28 25G |
Oui |
Oui |
Non |
| 4 ports SFP+ 10G |
Oui |
Oui |
Non |
Une fois que vous avez activé la mise en cluster des châssis, les deux châssis réunis cessent d’exister en tant qu’individus et représentent désormais un seul système. En tant que système unique, le cluster dispose désormais de deux fois plus d’emplacements. (Voir Figure 1, Figure 2, Figure 3, Figure 4 et Figure 6.)
de châssis SRX300
de châssis SRX320
de châssis SRX340
de châssis SRX345
de châssis SRX380
de châssis SRX1500
de châssis
Numérotation des slots de clusters de châssis et dénomination des ports physiques et des interfaces logiques pour les pare-feu SRX4600
Les tableaux 3 et 4 présentent la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les deux pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.
| Modèle |
Cluster de châssis |
Nombre maximal d’emplacements par nœud |
Numérotation des slots dans un cluster |
Port physique/interface logique de gestion |
Contrôle des ports physiques/de l’interface logique |
Port physique/interface logique de la fabric |
|---|---|---|---|---|---|---|
| SRX4600 |
Nœud 0 |
1 |
0-6 |
FXP0 |
Deux ports de contrôle HA compatibles MACsec (10GbE) sont xe-0/0/0, xe-0/0/1, xe-7/0/0 et xe-7/0/1. Il utilise un port de contrôle SFP Ethernet 1 Gigabit. |
Deux ports (redondants) de structure HA compatibles MACsec (10GbE) Deux ports de fabric avec MACsec activé sont xe-0/0/2 et xe-0/0/3 |
| Nœud 1 |
7-13 |
| Appareil |
Constante de renumérotation |
Nom de l’interface du nœud 0 |
Nom de l’interface du nœud 1 |
|---|---|---|---|
| SRX4600 |
7 |
xe-1/0/0 |
xe-8/0/0 |
| Interfaces |
Utilisé comme port de fabric ? |
Prend en charge le trafic en mode Z ? |
Compatible avec MACsec ? |
|---|---|---|---|
| Ports de fabric dédiés |
Oui |
Oui |
Oui |
| Interface Ethernet 8X10 Gigabit ports SFPP |
Oui |
Oui |
Non |
| Interface Ethernet 4X40 Gigabit Ports QSFP28 |
Oui |
Oui |
Non |
| 4 ports SFPP d’interface Ethernet 10 Gigabit |
Oui |
Oui |
Non |
| Interface 2x100 Gigabit Ethernet ; emplacements QSFP28 |
Non |
Non |
Non |
La combinaison de ports de fabric n’est pas prise en charge. Autrement dit, vous ne pouvez pas utiliser une interface 10 Gigabit Ethernet et une autre 40 Gigabit Ethernet pour la configuration des liaisons de fabric. La liaison de structure dédiée prend uniquement en charge une interface Ethernet 10 Gigabit.
La figure 8 montre la numérotation des emplacements pour les deux pare-feu qui deviennent le nœud 0 et le nœud 1 du cluster de châssis après la formation du cluster.
de châssis SRX4600
Numérotation des Slot des clusters de châssis et dénomination des ports physiques et des interfaces logiques pour les appareils SRX2300, SRX4120, SRX4100, SRX4200 et SRX4300
Les appareils SRX4100 et SRX4200 utilisent deux ports 1 Gigabit Ethernet/10 Gigabit Ethernet, étiquetés CTL et FAB comme port de contrôle et port de fabric, respectivement.
Le périphérique SRX4300 prend en charge l’Ethernet 1 Gigabit étiqueté comme port de contrôle CTL .
Les types d’interfaces de structure pris en charge pour les équipements SRX4100 et SRX4200 sont des types d’interfaces 10 Gigabit Ethernet (xe) (emplacements SFP+ d’interface 10 Gigabit Ethernet).
| Ports avec vitesse de port |
Utilisé comme port de fabric ? |
Prend en charge le trafic en mode Z ? |
Compatible avec MACsec ? |
|---|---|---|---|
| 8 interfaces Ethernet 1/2,5/5/10 Gigabit SFPP |
Oui |
Oui |
Oui |
| 8 interfaces Ethernet 1/10 Gigabit, BASE-T, RJ45 |
Oui |
Oui |
Oui |
| 4 interfaces Ethernet 1/10/25 Gigabit SFP28 |
Oui |
Oui |
Oui |
| 2 interfaces Ethernet 40/100 Gigabit QSFP28 |
Oui |
Non |
Oui |
| Ports avec vitesse de port |
Utilisé comme port de fabric ? |
Prend en charge le trafic en mode Z ? |
Compatible avec MACsec ? |
|---|---|---|---|
| Interface Ethernet 8x1/2.5/5/10-Gigabit BASE-T RJ45. |
Oui |
Oui |
Oui |
| Interface Ethernet 8x1/10 Gigabit SFPP. |
Oui |
Oui |
Oui |
| Interface Ethernet 4x1/10/25 Gigabit SFP28. |
Oui |
Oui |
Oui |
| 6 interfaces Ethernet 40/100 Gigabit QSFP28. |
Oui |
Non |
Oui |
| Interface Ethernet 2X1 Gigabit SFP HA. |
Non |
Non |
Oui |
Le Tableau 8 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster
| Modèle |
Cluster de châssis |
Nombre maximal d’emplacements par nœud |
Numérotation des slots dans un cluster |
Port physique/interface logique de gestion |
Contrôle des ports physiques/de l’interface logique |
Port physique/interface logique de la fabric |
|---|---|---|---|---|---|---|
| SRX2300 et SRX4120 |
Nœud 0 |
1 |
0 |
FXP0 |
Port de contrôle dédié, em0/em1 |
Des interfaces payantes sont utilisées pour les liaisons à double fabric, fab0. |
| Nœud 1 |
7 |
Les interfaces payantes sont utilisées pour les liaisons à double fabric, fab1. |
||||
| SRX4100 |
Nœud 0 |
1 |
0 |
FXP0 |
Port de contrôle dédié, em0 |
Port de fabric dédié, n’importe quel port Ethernet (pour liaison double fabric-fabric), fab0 |
| Nœud 1 |
7 |
Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab1 |
||||
| SRX4200 |
Nœud 0 |
1 |
0 |
FXP0 |
Port de contrôle dédié,em0 |
Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab0 |
| Nœud 1 |
7 |
Port de fabric dédié, et n’importe quel port Ethernet (pour liaison double fabric-fabric), fab1 |
||||
| SRX4300 |
Nœud 0 |
1 |
0 |
FXP0 |
Port de contrôle dédié, em0/em1 |
Des interfaces payantes sont utilisées pour les liaisons à double fabric, fab0 |
| Nœud 1 |
7 |
Interfaces payantes pour liaisons à double fabric, fab1 |
Les figures 10 et 11 montrent la numérotation des emplacements pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.
de châssis SRX4100
de châssis SRX4200
de châssis
Le nœud 1 renumérote ses interfaces en ajoutant le nombre total de FPC système au numéro FPC d’origine de l’interface. Par exemple, voir le tableau 9 pour la renumérotation des interfaces sur les pare-feu (SRX4100, SRX4200 et SRX4300).
| Appareil |
Constante de renumérotation |
Nom de l’interface du nœud 0 |
Nom de l’interface du nœud 1 |
|---|---|---|---|
| SRX1600 |
7 |
xe-0/1/0 |
xe-7/1/0 |
| SRX2300 et SRX4120 |
7 |
xe-0/2/0 |
xe-7/2/0 |
| SRX4100 |
7 |
xe-0/0/0 |
xe-7/0/0 |
| SRX4200 |
7 |
xe-0/0/1 |
xe-0/7/1 |
| SRX4300 |
7 |
xe-0/1/0 |
xe-7/1/0 |
Sur les équipements SRX4100 et SRX4200, lorsque le système apparaît en tant que cluster de châssis, les interfaces xe-0/0/8 et xe-7/0/8 sont automatiquement définies en tant que liens d’interfaces de fabric. Vous pouvez configurer une autre paire d’interfaces de structure à l’aide de n’importe quelle paire d’interfaces 10 gigabits pour servir de structure entre les nœuds. Notez que les interfaces de structure créées automatiquement ne peuvent pas être supprimées. Toutefois, vous pouvez supprimer la deuxième paire d’interfaces de structure (interfaces configurées manuellement).
Numérotation des Slot des clusters de châssis et dénomination des ports physiques et des interfaces logiques pour SRX5000 gamme de pare-feu
Pour la mise en cluster de châssis, tous les pare-feu disposent d’une interface de gestion intégrée nommée fxp0. Pour la plupart des pare-feu, l’interface fxp0 est un port dédié.
Pour la gamme SRX5000 de pare-feu, les interfaces de contrôle sont configurées sur des SPC.
Le Tableau 10 indique la numérotation des emplacements, ainsi que la numérotation des ports physiques et des interfaces logiques, pour les pare-feu qui deviennent les nœuds 0 et 1 du cluster de châssis après la formation du cluster.
| Modèle |
Cluster de châssis |
Nombre maximal d’emplacements par nœud |
Numérotation des slots dans un cluster |
Port physique/interface logique de gestion |
Contrôle des ports physiques/de l’interface logique |
Port physique/interface logique de la fabric |
|---|---|---|---|---|---|---|
| SRX5800 |
Nœud 0 |
12 (emplacements FPC) |
0—11 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
| FXP0 |
em0 |
fab0 |
||||
| Nœud 1 |
12—23 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
||
| FXP0 |
em0 |
fab1 |
||||
| SRX5600 |
Nœud 0 |
6 (emplacements FPC) |
0—5 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
| FXP0 |
em0 |
fab0 |
||||
| Nœud 1 |
6—11 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
||
| FXP0 |
em0 |
fab1 |
||||
| SRX5400 |
Nœud 0 |
3 (emplacements FPC) |
0—2 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
| FXP0 |
em0 |
fab0 |
||||
| Nœud 1 |
3—5 |
Port Gigabit Ethernet dédié |
Port de contrôle sur un SPC |
N’importe quel port Ethernet |
||
| FXP0 |
em0 |
fab1 |
Une fois que vous avez activé la mise en cluster des châssis, les deux châssis réunis cessent d’exister en tant qu’individus et représentent désormais un seul système. En tant que système unique, le cluster dispose désormais de deux fois plus d’emplacements. (Voir Figure 13.)
de châssis SRX5800
Numérotation des slots FPC dans les cartes de pare-feu
Les modèles SRX5600 et SRX5800 sont dotés de cartes d’E/S Flex (Flex IOC) dotées de deux emplacements pour accepter les modules de port suivants :
-
SRX-IOC-4XGE-XFP 4 ports XFP
-
SRX-IOC-16GE-TX 16 ports RJ-45
-
SRX-IOC-16GE-SFP, 16 ports SFP
Vous pouvez utiliser ces modules de ports pour ajouter de 4 à 16 ports Ethernet à votre pare-feu. La numérotation des ports de ces modules est la suivante :
slot/port module/port
où slot est le numéro de l’emplacement de l’appareil dans lequel le Flex IOC est installé ; module de port est 0 pour l’emplacement supérieur dans l’IOC Flex ou 1 pour l’emplacement inférieur lorsque la carte est verticale, comme dans un appareil SRX5800 ; et port est le numéro du port sur le module de port. Lorsque la carte est horizontale, comme dans un SRX5400 ou un SRX5600, le module de port est de 0 pour l’emplacement de gauche ou de 1 pour l’emplacement de droite.
Le pare-feu SRX5400 prend uniquement en charge les cartes SRX5K-MPC. Les cartes SRX5K-MPC disposent également de deux emplacements pour accepter les modules de port suivants :
-
SRX-MIC-10XG-SFPP 10 ports-SFP+ (xe)
-
SRX-MIC-20GE-SFP, 20 ports SFP (GE)
-
SRX-MIC-1X100G-CFP 1 port CFP (et)
-
SRX-MIC-2X40G-QSFP 2 ports QSFP (et)
Consultez le guide matériel de votre pare-feu spécifique (passerelles de services SRX Series).
Comportement de numérotation des slots de clusters de châssis spécifiques à une plate-forme
Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.
Utilisez le tableau suivant pour passer en revue les comportements spécifiques à votre plateforme.
| Plate-forme |
Différence |
|---|---|
| SRX Series |
|