Junos Spaceバーチャルアプライアンスのイーサネットインターフェイスの概要

Junos Spaceバーチャルアプライアンスには、eth0、eth1、eth2、eth3の4つのイーサネットインターフェイスが含まれています。イーサネットインターフェイスeth0とeth3は、IPv4とIPv6アドレスの両方をサポートしています。IPスタックごとに個別のIPアドレスが使用できるため、Junos Spaceによって開始されるすべての接続に対して、接続の送信元IPアドレス(つまりIPv4またはIPv6アドレス)は管理対象デバイスのIPアドレスタイプによってバインドされます。管理対象デバイスから開始された接続の場合、Junos Spaceはデバイス管理インターフェイス(eth3)のIPv4アドレスとIPv6アドレスの両方をリッスンします。そのため、 管理対象デバイス は、IPv4 または IPv6 アドレスを使用して Junos Space と通信できます。

注:

Junos Spaceネットワーク管理プラットフォームリリース14.1R2以降では、IPv4アドレスのみ、またはIPv4アドレスとIPv6アドレスの両方を使用してJunos Spaceイーサネットインターフェイスを設定できます。

Junos Spaceは、デバイス管理インターフェイスに設定されたIPアドレスタイプ(つまり、IPv4またはIPv6アドレス)に基づいて管理対象デバイスをサポートします。デバイス管理インターフェイスにIPv4またはIPv6アドレスを設定できます。デバイス管理インターフェイスが設定されていない場合、ノード管理インターフェイス(eth0)のIPアドレスタイプが管理対象デバイスとの通信に考慮されます。 表1 は、デバイス管理インターフェイスでのIPv4およびIPv6アドレス設定のサポートマトリックスを詳細に説明します。

表1:デバイスでサポートされているIPアドレスバージョンのマトリックス

エスティ0		ETH3		Junos Spaceがサポートする管理対象デバイスのIPアドレス
IPv4アドレス	IPv6アドレス	IPv4アドレス	IPv6アドレス
設定済み	未設定	未設定	未設定	IPv4
設定済み	設定済み	未設定	未設定	IPv4 および IPv6
設定済み	未設定	設定済み	未設定	IPv4
設定済み	未設定	設定済み	設定済み	IPv4 および IPv6
設定済み	未設定	未設定	設定済み	IPv6
設定済み	設定済み	設定済み	設定済み	IPv4 および IPv6

Junos Spaceのイーサネットインターフェイスは、次のように使用できます。

• eth0—eth0インターフェイスを使用して、ファブリックの仮想IP(VIP)アドレスとノードのIPアドレスを設定し、管理対象デバイスにアクセスします。ノードのVIPアドレスとIPアドレスは、同じサブネット上にある必要があります。

  eth0:0サブ インターフェイス は、Junos Spaceネットワーク管理プラットフォームGUIへのアクセスを提供します。ファブリックのVIPアドレスを使用してGUIにアクセスできます。

• eth1—eth1インターフェイスをJunos Spaceノードの管理インターフェイスとして使用します。 SSH を使用して、このインターフェイスを介して Junos Space ノードにアクセスします。eth0インターフェイスとeth1インターフェイスは、異なるサブネット上にあります。

  eth1を設定すると、SSHはeth0およびeth3インターフェイスで実行を停止します。Junos Space仮想アプライアンスのCLIには、eth1インターフェイスからのみアクセスできます。

  注:

  Junos Spaceネットワーク管理プラットフォームリリース14.1R1以降では、eth1イーサネットインターフェイスを管理インターフェイスとして設定できます。

• eth2—eth2インターフェイスは将来の使用のために予約されています。

• eth3—管理対象デバイスが帯域外管理サブネット上にある場合、またはeth0インターフェイスからアクセスできないサブネット上にある場合、管理対象デバイスへのSSHアクセスにeth3インターフェイスを使用します。

  注:

  • デフォルト ゲートウェイから管理対象デバイスにアクセスできない場合は、静的ルートを設定する必要があります。手動で設定された 静的ルート は、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメイン ルーティングテーブルに入力されます。

  • eth3インターフェイスがデバイス管理インターフェイスとして設定されている場合、Junos Spaceプラットフォームはeth3インターフェイスを介してICMPパケットを転送しません。eth3インターフェイスを介したICMPパケットを許可するには、ルートを手動で追加する必要があります。

• アプライアンスを Junos Space ノードとして設定する場合、イーサネット インターフェイスを次のように設定できます。

  • eth0インターフェイスのみを設定します。

    イーサネットインターフェイス(eth0)のみを使用する場合、ファブリック内のJunos Spaceノード、ファブリックの仮想IP(VIP)アドレス、およびJunos Spaceで管理されているデバイスは同じサブネット上にあります。

  • eth0およびeth3インターフェイスを設定します。

    イーサネットインターフェイスeth0とeth3が使用されている場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは同じサブネット上にあり、イーサネットインターフェイスeth0を介して到達可能です。Junos Spaceによって管理されているデバイスは、イーサネットインターフェイスeth0を介して到達可能なものとは異なる同じサブネット上にあり、イーサネットインターフェイスeth3を介して到達可能です。

  • eth0およびeth1インターフェイスを設定します。

    イーサネットインターフェイスeth0とeth1が使用されている場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とそうでない場合があります。eth1インターフェイスは、Junos SpaceノードへのSSHアクセスを提供します。

    VIP アドレスと Junos Space で管理されているデバイスは、同じサブネット上にあります。

  • eth0、eth1、eth3インターフェイスを設定します。

    イーサネットインターフェイスeth0、eth1、eth3が使用されている場合、ファブリック内のJunos SpaceノードとファブリックのVIPアドレスは、同じサブネット上にある場合とそうでない場合があります。Junos Spaceノードは、eth1インターフェイスを介してのみ到達可能(SSHアクセス)できます。

    管理対象デバイスは、VIP アドレスと同じサブネット上に設定されている場合、eth0 インターフェイスを介してアクセスできます。その他のサブネットでは、eth3インターフェイスを介して管理対象デバイスにアクセスできます。

    注:

    eth3インターフェイスに設定されたデフォルトゲートウェイを介して管理対象デバイスに到達できない場合は、eth3インターフェイスに静的ルートを設定する必要があります。eth3インターフェイスは、devintルーティングテーブルを参照します。

    手動で設定された静的ルートは、eth0インターフェイスを介してトラフィックをルーティングするために使用されるメインルーティングテーブルに入力されます。

注:

Junos Spaceファブリックの詳細については、Junos Spaceネットワーク管理プラットフォームワークスペース機能ガイド(https://www.juniper.net/documentation/en_US/junos-space18.1/index.html で入手可能)の「Junos Spaceファブリック章のノードの管理」を参照してください。

表2は 、Junos Spaceバーチャルアプライアンス上のイーサネットインターフェイスの機能をまとめたものです。

表2:Junos Spaceバーチャルアプライアンスイーサネットインターフェイス

インターフェース	機能
エスティ0	SSHおよびデバイス管理(イーサネットインターフェイス ETH0 またはイーサネットインターフェイス 0 のみを使用する場合)
エス0:0	GUIインターフェイス
eth1	Junos SpaceノードへのSSHアクセス 注: eth1が設定されている場合、SSHはeth0およびeth3インターフェイスで無効になります。
ETH2	将来使用するために予約済み
ETH3	管理対象デバイスが帯域外管理サブネット上にあり、イーサネットインターフェイスから到達できない場合のデバイス管理 eth0