Junos Spaceバーチャルアプライアンスのイーサネットインターフェイスの概要
Junos Spaceバーチャルアプライアンスには、eth0、eth1、eth2、eth3の4つのイーサネットインターフェイスが含まれています。イーサネットインターフェイス eth0 および eth3 は、IPv4 アドレスと IPv6 アドレスの両方をサポートします。IP スタックごとに個別の IP アドレスを使用できるため、Junos Space によって開始されるすべての接続では、接続の送信元 IP アドレス(つまり、IPv4 または IPv6 アドレス)は管理対象デバイスの IP アドレス タイプによってバインドされます。管理対象デバイスによって開始される接続の場合、Junos Space はデバイス管理インターフェイス(eth3)の IPv4 アドレスと IPv6 アドレスの両方でリッスンします。そのため、 管理対象デバイスは 、その IPv4 または IPv6 アドレスを使用して Junos Space と通信できます。
Junos Space ネットワーク管理プラットフォーム リリース 14.1R2 以降では、Junos Space イーサネット インターフェイスを IPv4 アドレスのみ、または IPv4 と IPv6 アドレスの両方で設定できます。
Junos Space は、デバイス管理インターフェイス用に設定された IP アドレス タイプ(つまり、IPv4 または IPv6 アドレス)に基づいて管理対象デバイスをサポートします。デバイス管理インターフェイスに IPv4 または IPv6 アドレスを設定できます。デバイス管理インターフェイスが設定されていない場合、ノード管理インターフェイス(eth0)のIPアドレスタイプが管理対象デバイスとの通信に考慮されます。 表 1 に、デバイス管理インターフェイスでの IPv4 および IPv6 アドレス設定のサポート マトリクスの詳細を示します。
eth0 |
eth3 |
Junos Spaceでサポートされている管理対象デバイスのIPアドレス |
||
|---|---|---|---|---|
IPv4アドレス |
IPv6 アドレス |
IPv4アドレス |
IPv6 アドレス |
|
構成 |
未設定 |
未設定 |
未設定 |
IPv4 |
構成 |
構成 |
未設定 |
未設定 |
IPv4 および IPv6 |
構成 |
未設定 |
構成 |
未設定 |
IPv4 |
構成 |
未設定 |
構成 |
構成 |
IPv4 および IPv6 |
構成 |
未設定 |
未設定 |
構成 |
IPv6 |
構成 |
構成 |
構成 |
構成 |
IPv4 および IPv6 |
Junos Spaceのイーサネットインターフェイスは、以下のように使用できます。
eth0—eth0インターフェイスを使用して、ファブリックの仮想IP(VIP)アドレスとノードのIPアドレスを設定し、管理対象デバイスにアクセスします。ノードの VIP アドレスと IP アドレスは、同じサブネット上にある必要があります。
eth0:0 サブインターフェイス は、Junos Spaceネットワーク管理プラットフォームGUIへのアクセスを提供します。ファブリックの VIP アドレスを使用して GUI にアクセスできます。
eth1 - eth1 インターフェイスを Junos Space ノードの管理インターフェイスとして使用します。このインターフェイスからJunos Spaceノードにアクセスするには、 SSH を使用してください。eth0 インターフェイスと eth1 インターフェイスは、異なるサブネット上にあってもかまいません。
eth1 を設定すると、SSH は eth0 インターフェイスと eth3 インターフェイスでの実行を停止します。Junos Space 仮想アプライアンスの CLI には、eth1 インターフェイスからのみアクセスできます。
手記：Junos Space ネットワーク管理プラットフォーム リリース 14.1R1 以降では、eth1 イーサネット インターフェイスを管理インターフェイスとして設定できます。
eth2—eth2 インターフェイスは将来の使用のために予約されています。
eth3 — 管理対象デバイスがアウトオブバンド管理サブネット上にある場合、または eth0 インターフェイスを介してアクセスできないサブネット上にある場合は、管理対象デバイスへの SSH アクセスに eth3 インターフェイスを使用します。
手記：管理対象デバイスがデフォルト ゲートウェイ経由でアクセスできない場合は、スタティック ルートを設定する必要があります。手動で構成された 静的ルート は、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメイン ルーティングテーブルに入力されます。
eth3 インターフェイスがデバイス管理インターフェイスとして設定されている場合、Junos Space プラットフォームは eth3 インターフェイスを介して ICMP パケットを転送しません。eth3 インターフェイスを介した ICMP パケットを許可するには、ルートを手動で追加する必要があります。
アプライアンスをJunos Spaceノードとして設定する場合、イーサネットインターフェイスを次のように設定できます。
eth0 インターフェイスのみを設定します。
イーサネットインターフェイス(eth0)のみを使用する場合、ファブリック内のJunos Spaceノード、ファブリックの仮想IP(VIP)アドレス、Junos Spaceによって管理されるデバイスは、同じサブネット上にあります。
eth0 および eth3 インターフェイスを設定します。
イーサネットインターフェイスeth0およびeth3を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは同じサブネット上にあり、イーサネットインターフェイスeth0を介して到達可能です。Junos Spaceによって管理されているデバイスは、同じサブネット上にあり、イーサネットインターフェイスeth0を介して到達可能なものとは異なり、イーサネットインターフェイスeth3を介して到達可能です。
eth0 および eth1 インターフェイスを設定します。
イーサネットインターフェイスeth0とeth1を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とない場合があります。eth1インターフェイスは、Junos SpaceノードへのSSHアクセスを提供します。
VIP アドレスと Junos Space によって管理されているデバイスは、同じサブネット上にあります。
eth0、eth1、eth3 インターフェイスを設定します。
イーサネットインターフェイスeth0、eth1、eth3を使用する場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とされない場合があります。Junos Spaceノードは、eth1インターフェイスを介してのみ到達可能(SSHアクセス)可能です。
管理対象デバイスは、VIP アドレスと同じサブネットで構成されている場合、eth0 インターフェイスを介して到達できます。その他のサブネットでは、管理対象デバイスには eth3 インターフェイスを介してアクセスできます。
手記：管理対象デバイスが eth3 インターフェイス用に設定されたデフォルトゲートウェイを介して到達できない場合は、eth3 インターフェイスの静的ルートを設定する必要があります。eth3 インターフェイスは、devint ルーティングテーブルを参照します。
手動で構成された静的ルートは、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメインルーティングテーブルに入力されます。
Junos Spaceファブリックの詳細については、『Junos Spaceネットワーク管理プラットフォームワークスペース機能ガイド』(https://www.juniper.net/documentation/en_US/junos-space18.1/index.html から入手可能)のJunos Spaceファブリックでのノード管理の章を参照してください。
表 2 は、Junos Space バーチャルアプライアンスのイーサネット インターフェイスの機能をまとめたものです。
インターフェイス |
機能 |
|---|---|
eth0 |
SSHおよびデバイス管理(イーサネットインターフェイス ETH0 またはイーサネットインターフェイス 0 のみを使用する場合) |
eth0:0 |
GUI インターフェイス |
eth1 |
Junos SpaceノードへのSSHアクセス
手記：
eth1 が設定されている場合、eth0 および eth3 インターフェイスで SSH は無効になります。 |
eth2 |
将来の使用のために予約済み |
eth3 |
管理対象デバイスがアウトオブバンド管理サブネット上にあり、イーサネットインターフェイス eth0 で到達できない場合のデバイス管理 |