Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

シャーシ クラスタを形成するための機器の準備

Feature Explorerを使用して、特定の機能に対するプラットフォームとリリースのサポートを確認します。

プラットフォームに関連する注意事項については、「 プラットフォーム固有のシャーシ クラスタ形成の動作」 セクションを参照してください。

シャーシクラスターを形成するために、同じ種類のサポートされているSRXシリーズファイアウォールのペアを組み合わせて、同じ全般的なセキュリティを適用する単一のシステムとして機能します。SRXシリーズファイアウォールをシャーシクラスターに含めるには、以下の要件を満たす必要があります。

シャーシクラスターを形成するために、同じ種類のサポートされているSRXシリーズファイアウォールのペアを組み合わせて、同じ全般的なセキュリティを適用する単一のシステムとして機能します。

  • ネットワークノードの冗長性は、サポートされている同じ種類のSRXシリーズファイアウォールのペアをクラスタにグループ化することで実現されます。

  • SRXシリーズファイアウォールは、同じモデルである必要があります。

  • Junos OSの要件: 両方のデバイスで同じJunos OSバージョンが実行されている必要があります

  • ライセンス要件:ライセンスは各デバイスに固有であり、デバイス間で共有することはできません。両方のデバイス(シャーシ クラスタを形成する)で、同じ機能とライセンス キーが有効になっているか、インストールされている必要があります。両方のデバイスに同一のライセンス セットがない場合、フェイルオーバー後に、その特定のライセンス機能が動作しなくなったり、シャーシ クラスタ形成で設定が同期されなかったりする可能性があります。

  • 該当するSRXシリーズファイアウォール上のすべてのサービス処理カード(SPC)、ネットワーク処理カード(NPC)、入出力カード(IOC)は、スロット配置が同じで、タイプが同じである必要があります。例:

    show chassis hardware コマンドを使用して、カードのタイプを識別できます。

    次の例は、シャーシ クラスタ設定で使用されるカードの配置とタイプを示しています。

  • 各ノードの制御ポートが接続されてコントロールプレーンを形成し、設定とカーネルの状態を同期させて、インターフェイスとサービスの高可用性を促進します。

  • 各ノードのデータプレーンは、ファブリックポートを介して接続され、統合データプレーンを形成します。ファブリックリンクでは、ノード間のフロー処理の管理とセッションの冗長性の管理が可能です。

プラットフォーム固有の シャーシ クラスタ形成 動作

Feature Explorerを使用して、特定の機能に対するプラットフォームとリリースのサポートを確認します。

次の表を使用して、プラットフォームのプラットフォーム固有の動作を確認します。

プラットホーム

SRX シリーズ

  • シャーシクラスターをサポートするSRX300シリーズファイアウォールでは、ファイアウォールが同じタイプであっても、異なる物理インターフェイスモジュール(PIM)が含まれています。

  • シャーシクラスターをサポートするSRX4600ファイアウォールには、カードタイプごとに専用の交換不可能なスロットが含まれています。

  • シャーシクラスターをサポートするSRX5000シリーズファイアウォールでは、両方のデバイスで一致する配置とタイプを共有する必要があります。

    • サービス処理カード(SPC、SPC2、SRX5K-SPC3)

    • 入出力カード(IOC1、IOC2、IOC3、IOC4)

    SCB4 は SRX5400 ではサポートされていません。その他のコンポーネントはすべて SRX5400 でサポートされています。