SRXシリーズCPEを設定して、CPEに接続されているEXシリーズスイッチまたはAPを検出する

リリース6.0.0以降、Contrail Service Orchestration(CSO)を使用して、セキュアなSD-WANルーターまたはファイアウォールデバイスとして機能するSRXシリーズの宅内機器(CPE)に接続されているEXシリーズスイッチを検出できます。Juniper Mistページにアクセスして、検出されたEXシリーズスイッチまたはアクセスポイント(AP)の詳細を表示することもできます。

スイッチと CPE は、トランク ポートを介して接続できます。ただし、2つ以上のトランクポートを使用してCPEとスイッチを接続し、それらのポートを組み合わせてリンクアグリゲーショングループ(LAG)を形成し、スループットと冗長性を高めることもできます。スイッチはインバンド管理で管理できます。インバンド管理では、データに加えて管理トラフィックがトランク ポートで伝送されます。

この機能は、Junos OSリリース20.3R1以降のvSRX仮想ファイアウォールでもサポートされています。

メモ：

プロビジョニングされたサイトでのみCPEに接続されているスイッチを検出するようにCSOを設定できます。

CPEに接続されているスイッチ(またはAP)を検出し、その詳細をJuniper Mistで表示するには、次の手順に従います。

1. (オプション)LAGインターフェイスを使用してCPEをスイッチに接続する場合は、LAGインターフェイスを作成します。詳細については、 LAGインターフェイスの作成 を参照してください。

2. SRXシリーズCPEデバイスをEXシリーズスイッチに接続するための冗長イーサネット(reth)インターフェイスを作成し、使用します(デュアルCPE導入にのみ適用可能)。詳細については 、「 RETH インターフェイスを作成する 」を参照してください。

3. CPE ポートで LLDP を有効にします。この手順により、CSOはSRXシリーズCPEに接続されているEXシリーズスイッチを検出できます。詳細については 、CPEインターフェイスでのLLDPの有効化 を参照してください。

4. CPE とスイッチ間の管理接続を作成します。詳細は、 CPEとスイッチ間の管理接続の作成 を参照してください。

5. EXシリーズスイッチまたはCPEの背後に設定されたアクセスポイント(AP)を検出します。詳細については 、 CPEの背後に設定されたEXシリーズスイッチまたはAPを検出する を参照してください。

6. Juniper Mistプラットフォームへのクロスローンチで、EXシリーズスイッチ、またはJuniper Mistプラットフォームに追加されたAPの詳細を確認できます。詳細については、 MistでEXシリーズスイッチまたはAPを表示する を参照してください。

SRX CPEの詳細は、Juniper Mistプラットフォームでも確認できます(CPEがJuniper Mistに追加されている場合)。詳細については、 Juniper MistでSRXシリーズCPEを表示する を参照してください。