Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

このページの
 

例: シャーシ クラスタ内のセキュリティ デバイスのノードIDとクラスタIDの設定

デバイスはクラスタに参加すると クラスタのノードになります一意のノード設定と管理 IP アドレスを除き、クラスタ内のノードは同じ設定を共有します。

  • クラスタは、1~255の番号として指定されたクラスタ ID( cluster-id )で識別されます。クラスタ ID を 0 に設定すると、クラスタの無効化に相当します。15を超えるクラスタIDを設定できるのは、ファブリックと制御リンク インターフェイスがバック toバックで接続されている場合、または個別のV VLANで接続されている場合のみです。

    バックアンドバック接続を使用せずに拡張クラスタ ID を使用するには、各SRXクラスタの制御およびファブリック リンク トラフィックを固有のVLAN IDを使用して分離する必要があります。

    例: 拡張クラスタID

    次のメッセージは、15を超えるクラスタIDを設定しようとするときに、ファブリックと制御リンクインターフェイスがバック toバックに接続されていない、または個別のV VLANで接続されていない場合に表示されます。

  • クラスタ ノードは、0~1の番号として指定されたノード ID( node )によって識別されます。

この例では、2台のデバイスを接続した後に設定する必要がある、シャーシ クラスタ ノードIDとシャーシ クラスタIDの設定方法を示しています。シャーシ クラスタ ID は、デバイスが属するクラスタを識別し、シャーシ クラスタ ノード ID はクラスタ内の一意のノードを識別します。2 台のデバイスを配線した後、CLI 動作 モード コマンドを使用して、クラスタ内の各シャーシにクラスタ ID とノード ID を割り当て、シャーシ クラスタリングを有効にします。どちらのノードでもクラスタIDは同じです

要件

開始する前に、コンソール ポートから各デバイスに接続できる必要があります。

デバイスが同じバージョンのデバイス(Junos オペレーティング システム)(Junos OS)を実行し、セキュリティ デバイスが同じモデルである必要があります。

デバイスの工場出荷時のデフォルト設定SRX シリーズには、デバイス上のインターフェイスの設定が含まれています。デバイスでシャーシ クラスタリングを有効にする前に、コントロール インターフェイスとファブリック インターフェイスに変換されるインターフェイスに関連付けられている既存の設定を削除する必要があります。詳細 については、「 SRX シリーズ クラスタ スロットの番号付けと物理ポートおよび 論理インターフェイスの名前付けについて 」を参照してください。

概要

システムがシャーシ クラスタ ID とシャーシ クラスタ ノード ID を使用して、各ノードに適切な設定を適用します(たとえば、 コマンドを使用してシャーシ クラスタ管理インターフェイスを設定する場合 apply-groups など)。シャーシ クラスタ ID とノード ID ステートメントは EPROM に書き込まれます。ステートメントはシステムの再起動時に有効になります。

この例では、シャーシ クラスタIDに1を設定します。また、1 つ目のノードに 0 のシャーシ クラスタ ノード ID を設定します。これにより、両方のノードの優先度設定が同じ場合は冗長グループをこのノードでプライマリに、もう一方のノードではシャーシ クラスタ ノード ID に 1 を設定できます。

シャーシ クラスタは、設定の自動同期をサポートします。セカンダリ ノードがプライマリ ノードに参加し、シャーシ クラスタが形成されると、プライマリ ノードの設定が自動的にコピーされ、セカンダリ ノードに適用されます。「 プライマリノードとセカンダリ ノード間の自動シャーシ クラスタ同期について 」を参照してください

構成

手順

手順

シャーシ クラスタ ノード ID とクラスタ ID を指定するには、2 台のデバイスをクラスタ モードに設定して、デバイスを再起動する必要があります。両方のデバイスに、次の動作モード コマンドを入力する必要があります。

  1. コンソール ポートから最初のデバイスに接続します。

  2. コンソール ポートから2番目のデバイスに接続します。

    デバイスSRX5400、SRX5600のSRX5800クラスタを形成する前に、制御ポートを設定する必要があります。

    これを行うには、プライマリ デバイスのコンソール ポートに接続し、ノード ID を指定して、属するクラスタを識別してから、システムを再起動します。次に、コンソール ポートを別のデバイスに接続し、ノードIDを割り当て、それを最初のノードに与えたのと同じクラスタIDを割り当て、システムを再起動します。どちらの場合も、有効なコマンド ラインにパラメーターを含めて、システム reboot をCLIできます。(プライマリ ノードとセカンダリ ノードの詳細については、「 シャーシ クラスタ冗長グループについて 」 を参照してください)。

検証

シャーシ クラスタ ステータスの検証

目的

シャーシ クラスタのステータスを検証します。

アクション

動作モードから コマンドを入力 show chassis cluster status します。

意味

サンプル出力は、シャーシ クラスタ内のデバイスが適切に通信し、1 台のデバイスがプライマリ ノードとして、もう一方のデバイスがセカンダリ ノードとして機能している場合を示しています。