Junos Space イーサネット インターフェイスの概要

Junos Space アプライアンスには、4 つのイーサネット インターフェイスがあります。3つのインターフェイスが使用でき、1つは将来の使用のために予約されています。イーサネットインターフェイスには、JA1500 Junos Space Applianceの場合はETH0、ETH1、ETH2、ETH3、JA2500 Junos Space Applianceの場合は0、1、2、3のラベルが付いています。

イーサネットインターフェイス eth0 および eth3 は、IPv4 アドレスと IPv6 アドレスの両方をサポートします。IP スタックごとに個別の IP アドレスを使用できるため、Junos Space によって開始されるすべての接続では、接続の送信元 IP アドレス(つまり、IPv4 または IPv6 アドレス)は管理対象デバイスの IP アドレス タイプによってバインドされます。管理対象デバイスによって開始される接続の場合、Junos Space はデバイス管理インターフェイス(eth3)の IPv4 アドレスと IPv6 アドレスの両方でリッスンします。そのため、管理対象デバイスは、その IPv4 または IPv6 アドレスを使用して Junos Space と通信できます。

メモ：

Junos Space ネットワーク管理プラットフォーム リリース 14.1R2 以降では、Junos Space イーサネット インターフェイスを IPv4 アドレスのみ、または IPv4 と IPv6 アドレスの両方で設定できます。

メモ：

Junos Space ネットワーク管理プラットフォーム リリース 21.1R1 から、JA2500 Junos Space アプライアンスのイーサネット インターフェイスの順序が変更されました。

JA2500アプライアンスの物理イーサネット接続を次のように変更する必要があります。

1. eth0のケーブルは、JA2500アプライアンスのフロントパネル3の表記に従ってeth3ポートに接続する必要があります。

2. eth1のケーブルは、JA2500アプライアンスのフロントパネル2の表記に従ってeth2ポートに接続する必要があります。

3. eth2のケーブルは、JA2500アプライアンスのフロントパネル1の表記に従ってeth1ポートに接続する必要があります。

4. eth3のケーブルは、JA2500アプライアンスのフロントパネル0の表記に従ってeth0ポートに接続する必要があります。

Junos Space は、デバイス管理インターフェイス用に設定された IP アドレス タイプ(つまり、IPv4 または IPv6 アドレス)に基づいて管理対象デバイスをサポートします。デバイス管理インターフェイスに IPv4 または IPv6 アドレスを設定できます。デバイス管理インターフェイスが設定されていない場合、ノード管理インターフェイス(eth0)のIPアドレスタイプが管理対象デバイスとの通信に考慮されます。表 1 に、デバイス管理インターフェイスでの IPv4 および IPv6 アドレス設定のサポート マトリクスの詳細を示します。

表 1: デバイスでサポートされている IP アドレス バージョンのマトリックス

eth0		eth3		Junos Spaceでサポートされている管理対象デバイスのIPアドレス
IPv4アドレス	IPv6 アドレス	IPv4アドレス	IPv6 アドレス
構成	未設定	未設定	未設定	IPv4
構成	構成	未設定	未設定	IPv4 および IPv6
構成	未設定	構成	未設定	IPv4
構成	未設定	構成	構成	IPv4 および IPv6
構成	未設定	未設定	構成	IPv6
構成	構成	構成	構成	IPv4 および IPv6

イーサネット インターフェイスは次のように使用できます。

• eth0—eth0インターフェイスを使用して、ファブリックの仮想IP(VIP)アドレスとノードのIPアドレスを設定し、管理対象デバイスにアクセスします。ノードの VIP アドレスと IP アドレスは、同じサブネット上にある必要があります。

  eth0:0サブインターフェイスは、Junos Spaceネットワーク管理プラットフォームGUIへのアクセスを提供します。ファブリックの VIP アドレスを使用して GUI にアクセスできます。

• eth1 - eth1 インターフェイスを Junos Space ノードの管理インターフェイスとして使用します。このインターフェイスからJunos Spaceノードにアクセスするには、SSHを使用してください。eth0 インターフェイスと eth1 インターフェイスは、異なるサブネット上にあってもかまいません。

  eth1を設定すると、eth0インターフェイスを使用してJunos Spaceノードにアクセスすることはできません。Junos Space ノードの CLI には、eth1 インターフェイスからのみアクセスできます。

• eth2—eth2 インターフェイスは将来の使用のために予約されています。

• eth3:管理対象デバイスがアウトオブバンド管理サブネット上にある場合、または eth0 インターフェイスを介してアクセスできないサブネット上にある場合は、管理対象デバイスへの SSH アクセスのデバイス管理インターフェイスとして eth3 インターフェイスを使用します。

  メモ：

  • 管理対象デバイスがデフォルト ゲートウェイ経由でアクセスできない場合は、スタティック ルートを設定する必要があります。手動で構成された 静的ルート は、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメイン ルーティングテーブルに入力されます。

  • eth3 インターフェイスがデバイス管理インターフェイスとして設定されている場合、Junos Space プラットフォームは eth3 インターフェイスを介して ICMP パケットを転送しません。eth3 インターフェイスを介した ICMP パケットを許可するには、ルートを手動で追加する必要があります。

• アプライアンスをJunos Spaceノードとして設定する場合、イーサネットインターフェイスを次のように設定できます。

  • eth0 インターフェイスのみを設定します。

    イーサネットインターフェイス(eth0)のみを使用する場合、ファブリック内のJunos Spaceノード、ファブリックの仮想IP(VIP)アドレス、Junos Spaceによって管理されるデバイスは、同じサブネット上にあります。

  • eth0 および eth3 インターフェイスを設定します。

    イーサネットインターフェイスeth0およびeth3を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは同じサブネット上にあり、イーサネットインターフェイス ETH0 (JA1500アプライアンス)またはイーサネットインターフェイス 0 (JA2500アプライアンス)を介して到達可能です。Junos Spaceによって管理されているデバイスは、同じサブネット上にあり、イーサネットインターフェイス ETH0 またはイーサネットインターフェイス 0を介して到達可能なものとは異なり、イーサネットインターフェイス ETH3 (JA1500アプライアンス)またはイーサネットインターフェイス 3 (JA2500アプライアンス)を介して到達可能です。

  • eth0 および eth1 インターフェイスを設定します。

    イーサネットインターフェイスeth0とeth1を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とない場合があります。eth1インターフェイスは、Junos SpaceノードへのSSHアクセスを提供します。

    VIP アドレスと Junos Space によって管理されているデバイスは、同じサブネット上にあります。

  • eth0、eth1、eth3 インターフェイスを設定します。

    イーサネットインターフェイスeth0、eth1、eth3を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とされない場合があります。Junos Spaceノードは、eth1インターフェイスを介してのみ到達可能(SSHアクセス)可能です。

    管理対象デバイスは、VIP アドレスと同じサブネットで構成されている場合、eth0 インターフェイスを介して到達できます。その他のサブネットでは、管理対象デバイスには eth3 インターフェイスを介してアクセスできます。

    メモ：

    管理対象デバイスが eth3 インターフェイス用に設定されたデフォルトゲートウェイを介して到達できない場合は、eth3 インターフェイスの静的ルートを設定する必要があります。eth3 インターフェイスは、devint ルーティングテーブルを参照します。

    手動で構成された静的ルートは、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメインルーティングテーブルに入力されます。

• アプライアンスを障害監視およびパフォーマンス監視(FMPM)に使用される専用ノードとして設定する場合、イーサネットインターフェイスeth0およびeth1のみを使用できます。

  イーサネットインターフェイスeth1は、FMPMノードへのSSHアクセスを提供します。

メモ：

Junos Spaceファブリックの詳細については、『Junos Spaceネットワーク管理プラットフォームワークスペース機能ガイド』(http://www.juniper.net/documentation/en_US/release-independent/junos-space/index.html で入手可能)のJunos Spaceファブリックでのノードの管理の章を参照してください。

表 2 は、Junos Space アプライアンスのイーサネット インターフェイスの機能をまとめたものです。

表2:Junos Spaceアプライアンスのイーサネットインターフェイス

インターフェイス	関数
ETH0 または 3	SSHおよびデバイス管理(イーサネットインターフェイス ETH0 またはイーサネットインターフェイス 0 のみを使用する場合)
ETH0:0 または 3:0	GUI インターフェイス
ETH1 または 2	Junos SpaceノードへのSSHアクセス メモ： eth1 が設定されている場合、eth0 および eth3 インターフェイスで SSH は無効になります。
ETH2 または 1	将来の使用のために予約済み
ETH3 または 0	管理対象デバイスがアウトオブバンド管理サブネット上にあり、イーサネットインターフェイス eth0 で到達できない場合のデバイス管理