このページの目次

単一ノードクラスタからのスタンドアロンデバイスの設定
2 ノードクラスタからのスタンドアロンデバイスの設定
スタンドアロンデバイスからクラスタ内のプライマリピアを設定する
スタンドアロンデバイスからクラスタ内のセカンダリピアを設定する
ループバックインターフェイスを持つクラスタの設定

セキュアコンソールを使用したJunos SpaceのSRXデバイスクラスタの設定

2台のSRXシリーズデバイスからなるクラスタを組み合わせ、1つのシステムとして動作させることも、単一デバイスのクラスタを作成してから、2つ目のデバイスを後でクラスタに追加することもできます。既存のクラスタデバイスからスタンドアロンデバイスを設定することもできます。これを行うには、[デバイス] ワークスペースのセキュアコンソール機能を使用します。

SRXシリーズクラスタは、以下のモードで設定できます。

アクティブ/パッシブクラスタリング
アクティブ/アクティブクラスタリング

アクティブ/パッシブモードでは、トランジットトラフィックはプライマリノードを通過しますが、バックアップノードは障害発生時のみに使用されます。障害が発生すると、バックアップデバイスがプライマリになり、すべての転送タスクを引き継ぎます。

アクティブ/アクティブモードでは、トランジットトラフィックは常にクラスタの両方のノードを通過します。

メモ：

すでに設定されている SRX デバイスクラスタを検出および管理するには、クラスタノードごとにデバイス検出ワークフローを個別に実行する必要があります。Web UI を使用して、クラスタデバイスを追加および検出できます。検出プロセスは、スタンドアロンデバイスとクラスタデバイスの両方に共通です。詳細については、デバイス検出プロファイルの実行を参照してください。

このトピックは、次のタスクで構成されています。

単一ノードクラスタからのスタンドアロンデバイスの設定

現在シングルノードクラスタとして設定されているデバイスからスタンドアロンデバイスを設定できます。

単一ノードクラスタをスタンドアロンデバイスとして設定するには:

Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ デバイス]>[デバイス管理]を選択します。
単一ノード・クラスタを選択し、「アクション」メニューから「デバイス・アクセス」>「SSHからデバイスへ」を選択します。

SSH から [デバイスへ] ポップアップウィンドウが表示されます。

メモ：
[アプリケーションの変更] ページで [SSH を使用したデバイスへの自動ログインをユーザに許可する]オプションをオフにした場合、[SSH to Device]ポップアップウィンドウが表示されます。IPアドレスは、[IPアドレス]フィールドに自動的に表示されます。[ ユーザー名 ] フィールドと [パスワード ] フィールドにそれぞれユーザー名とパスワードを入力します。
[IP アドレス] フィールドに、デバイスの有効な IP アドレスを入力します。
[ ユーザー名] フィールドに、デバイスのユーザー名を入力します。
[ パスワード(Password )] フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定されている名前とパスワードと一致する必要があります。
[ ポート ] フィールドに、SSH 接続に使用するポート番号を入力します。

デフォルト値は 22 です。値を変更する場合は、[管理] ワークスペースの [アプリケーション設定の変更] ページの [デバイス接続用の SSH ポート] フィールドで指定した値を指定します。
[ 接続] をクリックします。

SSH ターミナルウィンドウが表示されます。

メモ：
「接続できません」、「認証エラー」、「接続が失われました」などのエラーメッセージがターミナルウィンドウに標準テキストとして表示される場合があります。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
set chassis コマンドを入力して、クラスタ設定を削除します。
次のコマンドを入力して、デバイスを再起動します。

outbound-ssh の設定をグループノードからシステムレベルにコピーします。次に例を示します。

システムログ設定をグループノードからシステムレベルにコピーします。

fxp0 インターフェイス設定をグループノードからシステムレベルにコピーします。次に例を示します。
グループノードからoutbound-ssh設定を削除します。次に例を示します。

グループノードからシステムログ設定を削除します。次に例を示します。

グループノードからインターフェイス設定を削除します(例:)。
デバイスの設定変更をコミットします。
Junos Spaceのユーザーインターフェイスでは、デバイスの接続ステータスがダウンしてからまたアップします。デバイス接続がバックアップされたら、設定したデバイスがスタンドアロンデバイスとして表示されていることを確認できます。
SSHセッションを終了するには、端末ウィンドウのプロンプトからと入力し exit 、Enterを押します。
ターミナルウィンドウの右上隅をクリックして、ウィンドウを閉じます。

2 ノードクラスタからのスタンドアロンデバイスの設定

クラスタ内のセカンダリピアデバイスからスタンドアロンデバイスを設定できます。

メモ：

2 ノードクラスタのプライマリピアを使用してスタンドアロンデバイスを設定することはできません。

クラスタ内のセカンダリピアデバイスをスタンドアロンデバイスとして設定するには:

Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ デバイス]>[デバイス管理]を選択します。
セカンダリ・ピア・デバイスを選択し>アクション・メニューから「デバイス・アクセス」「デバイスへのSSH接続」を選択します。

SSH から [デバイスへ] ポップアップウィンドウが表示されます。
単一ノード・クラスタを選択し、「アクション」メニューから「デバイス・アクセス」>「SSHからデバイスへ」を選択します。

SSH から [デバイスへ] ポップアップウィンドウが表示されます。

メモ：
[アプリケーションの変更] ページで [SSH を使用したデバイスへの自動ログインをユーザに許可する]オプションをオフにした場合、[SSH to Device]ポップアップウィンドウが表示されます。IPアドレスは、[IPアドレス]フィールドに自動的に表示されます。[ ユーザー名 ] フィールドと [パスワード ] フィールドにそれぞれユーザー名とパスワードを入力します。
[IP アドレス] フィールドに、デバイスの有効な IP アドレスを入力します。
[ ユーザー名] フィールドに、デバイスのユーザー名を入力します。
[ パスワード(Password )] フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定されている名前とパスワードと一致する必要があります。
[ ポート ] フィールドに、SSH 接続に使用するポート番号を入力します。

デフォルト値は 22 です。値を変更する場合は、[管理] ワークスペースの [アプリケーション設定の変更] ページの [デバイス接続用の SSH ポート] フィールドで指定した値を指定します。
[ 接続] をクリックします。

SSH ターミナルウィンドウが表示されます。

メモ：
「接続できません」、「認証エラー」、「接続が失われました」などのエラーメッセージがターミナルウィンドウに標準テキストとして表示される場合があります。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスとして設定するデバイスから HA ケーブルを外します。
ピアデバイスに対して set chassis コマンドを入力します。次に例を示します。
次のコマンドを入力して、デバイスを再起動します。

outbound-ssh の設定をグループレベルからシステムレベルにコピーします。次に例を示します。

システムログの設定をグループレベルからシステムレベルにコピーします。

fxp0 インターフェイス設定をグループレベルからシステムレベルにコピーします。次に例を示します。
グループレベルから outbound-ssh 設定を削除します。次に例を示します。

グループレベルからシステムログ設定を削除します。次に例を示します。

グループレベルからインターフェイス設定を削除します(例:)。
デバイスの設定変更をコミットします。
Junos Spaceのユーザーインターフェイスでは、デバイスの接続ステータスがダウンしてからまたアップします。デバイス接続がバックアップされたら、設定したデバイスがスタンドアロンデバイスとして表示されていることを確認できます。

デバイス接続がアップしたら、[デバイスの管理] インベントリのランディングページで次の変更を確認します。
- これで、設定したデバイスがスタンドアロンデバイスとして表示されます。
- 以前はプライマリとセカンダリのピアデバイスが含まれていたクラスタに、プライマリピアデバイスのみが表示されるようになりました。
SSHセッションを終了するには、端末ウィンドウのプロンプトからと入力し exit 、Enterを押します。
ターミナルウィンドウの右上隅をクリックして、ウィンドウを閉じます。

スタンドアロンデバイスからクラスタ内のプライマリピアを設定する

2 つのスタンドアロンデバイスからデバイスクラスタを作成できます。スタンドアロンデバイスをクラスタ内のプライマリピアとして設定するには、次の手順に従います。

スタンドアロンデバイスからクラスタ内のプライマリピアを設定するには、次の手順に従います。

Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ デバイス]>[デバイス管理]を選択します。
クラスタ内のプライマリピアを選択し、[アクション] メニューから [ デバイスへのアクセス] > [デバイスへの SSH to Device ] を選択します。

SSH から [デバイスへ] ポップアップウィンドウが表示されます。

メモ：
[アプリケーションの変更] ページで [SSH を使用したデバイスへの自動ログインをユーザに許可する]オプションをオフにした場合、[SSH to Device]ポップアップウィンドウが表示されます。IPアドレスは、[IPアドレス]フィールドに自動的に表示されます。[ ユーザー名 ] フィールドと [パスワード ] フィールドにそれぞれユーザー名とパスワードを入力します。
[IP アドレス] フィールドに、デバイスの有効な IP アドレスを入力します。
[ ユーザー名] フィールドに、デバイスのユーザー名を入力します。
[ パスワード(Password )] フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定されている名前とパスワードと一致する必要があります。
[ ポート ] フィールドに、SSH 接続に使用するポート番号を入力します。

デフォルト値は 22 です。値を変更する場合は、[管理] ワークスペースの [アプリケーション設定の変更] ページの [デバイス接続用の SSH ポート] フィールドで指定した値を指定します。
[ 接続] をクリックします。

SSH ターミナルウィンドウが表示されます。

メモ：
「接続できません」、「認証エラー」、「接続が失われました」などのエラーメッセージがターミナルウィンドウに標準テキストとして表示される場合があります。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスの場合は、コマンドを入力します。
次のコマンドを入力して、デバイスを再起動します。

outbound-ssh の設定をシステムレベルからグループレベルにコピーします。次に例を示します。

fxp0 インターフェイス設定をシステムレベルからグループレベルにコピーします。次に例を示します。

システムログの設定をシステムレベルからグループレベルにコピーします。

システムレベルから outbound-ssh 設定を削除します。次に例を示します。

システムレベルからシステムログ設定を削除します。次に例を示します。

システムレベルからインターフェイス設定を削除します。例:
デバイスの設定変更を再度コミットします。
デバイス接続がアップしたら、次の変更を確認します。
- [デバイスのインベントリの管理] ランディングページで、次の操作を行います。
  - デバイスのクラスタアイコンが表示されます。
  - 新しいクラスタデバイスがプライマリデバイスとして表示されます。
- 実地棚卸のランディングページでは、Junos Space ネットワーク管理プラットフォームがプライマリデバイスクラスタのシャーシ情報を表示します。
SSHセッションを終了するには、端末ウィンドウのプロンプトからと入力し exit 、Enterを押します。
ターミナルウィンドウの右上隅をクリックして、ウィンドウを閉じます。

スタンドアロンデバイスからクラスタ内のセカンダリピアを設定する

デバイスクラスタにプライマリピアのみが含まれている場合、クラスタ内でセカンダリピアとして機能するようにスタンドアロンデバイスを設定できます。次の手順を使用して、Junos Space ネットワーク管理プラットフォームで両方のデバイスを管理できるようにします。

スタンドアロンデバイスをクラスタに追加するには:

Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ デバイス]>[デバイス管理]を選択します。
デバイスを選択し、「アクション」メニューから「デバイス・アクセス」>「デバイスへのSSH」を選択します。

SSH から [デバイスへ] ポップアップウィンドウが表示されます。

メモ：
[アプリケーションの変更] ページで [SSH を使用したデバイスへの自動ログインをユーザに許可する]オプションをオフにした場合、[SSH to Device]ポップアップウィンドウが表示されます。IPアドレスは、[IPアドレス]フィールドに自動的に表示されます。[ ユーザー名 ] フィールドと [パスワード ] フィールドにそれぞれユーザー名とパスワードを入力します。
[IP アドレス] フィールドに、デバイスの有効な IP アドレスを入力します。
[ ユーザー名] フィールドに、デバイスのユーザー名を入力します。
[ パスワード(Password )] フィールドに、デバイスにアクセスするためのパスワードを入力します。

名前とパスワードは、デバイスに設定されている名前とパスワードと一致する必要があります。
[ ポート ] フィールドに、SSH 接続に使用するポート番号を入力します。

デフォルト値は 22 です。値を変更する場合は、[管理] ワークスペースの [アプリケーション設定の変更] ページの [デバイス接続用の SSH ポート] フィールドで指定した値を指定します。
[ 接続] をクリックします。

SSH ターミナルウィンドウが表示されます。

ターミナルウィンドウのプロンプトから、CLI コマンドを入力して、デバイスクラスタからスタンドアロンデバイスを作成できます。

メモ：
「接続できません」、「認証エラー」、「接続が失われました」などのエラーメッセージがターミナルウィンドウに標準テキストとして表示される場合があります。エラーメッセージが表示された場合、ターミナルウィンドウの他のすべての機能が停止します。このターミナルウィンドウを閉じて、新しいSSHセッションを開く必要があります。
スタンドアロンデバイスの場合は、コマンドを入力します。
次のコマンドを入力します。

outbound-ssh の設定をシステムレベルからグループレベルにコピーします。次に例を示します。

fxp0 インターフェイス設定をシステムレベルからグループレベルにコピーします。次に例を示します。

システムログの設定をシステムレベルからグループレベルにコピーします。

システムレベルから outbound-ssh 設定を削除します。次に例を示します。

システムレベルからシステムログ設定を削除します。次に例を示します。

システムレベルからインターフェイス設定を削除します。例:
デバイスの設定変更を再度コミットします。
HA ケーブルをクラスタ内の各デバイスに接続します。
クラスタ内のプライマリデバイスへのSSH接続を確立します。
プライマリデバイスで、説明を追加し、変更をコミットするなど、デバイスに簡単な変更を加えます。
クラスタ内の両方のデバイスでデバイス接続がアップしたら、次の変更を確認します。
- [デバイスのインベントリの管理] ランディングページで、次の操作を行います。
  - 各ピアデバイスには、もう一方のクラスタメンバーが表示されます。
  - メンバーデバイスごとにクラスタアイコンが表示されます。
  - 1つのデバイスがプライマリデバイスとして表示され、もう1つのデバイスがクラスタ内のセカンダリデバイスとして表示されます。
- 実地棚卸のランディングページでは、クラスタ内の各ピアデバイスのシャーシ情報が表示されます。
SSHセッションを終了するには、端末ウィンドウのプロンプトからと入力し exit 、Enterを押します。
ターミナルウィンドウの右上隅をクリックして、ウィンドウを閉じます。

ループバックインターフェイスを持つクラスタの設定

デフォルトでは、SRXデバイスはfxp0イーサネット管理インターフェイスを介して管理するように設定されています。

デバイスが非 fxp0 インターフェイス(ループバックアドレス)で管理されている場合は、SRX デバイスが Junos Space のクラスタと見なされるように、次のコマンドをデバイスに追加します。

コマンド： set chassis cluster network-management cluster-primary

メモ：

その他のクラスタ設定コマンドはすべて、アクティブ/アクティブモードとアクティブ/パッシブモードの両方で同じままです。