例:アクティブ/アクティブ レイヤ 3 クラスタ展開の設定

手順

各デバイスの制御ポートを設定します。

FPC 1 と FPC 13 を選択するのは、中心点(CP)が常にクラスター内の最下位の SPC/SPU(この例ではスロット 0)にあるためです。信頼性を最大限に高めるには、制御ポートを中央点とは別のSPCに配置します(この例ではスロット1のSPCを使用しています)。

1. 制御ポートを設定し、設定をコミットします。

手順

各デバイスにクラスタIDとノードIDを割り当てます。

それぞれにクラスタIDとノードIDを追加して再起動し、2台のデバイスをクラスタモードに設定します。set コマンドに reboot パラメータを含めることで、システムが自動的に起動するように設定できます。

2台のデバイスをクラスタモードに設定するには、次の手順に従います。

1. SRX5800-1(ノード0)でクラスタモードを有効にします。

2. SRX5800-2(ノード1)でクラスタモードを有効にします。

   手記：

   1 つのブロードキャスト ドメインに複数の SRX デバイス クラスターがある場合は、MAC アドレスの競合を避けるために、各クラスターに異なるクラスター ID を割り当ててください。

   システムが再起動すると、ノードはクラスタとして立ち上がります。これ以降、ノード メンバー間でクラスタの設定が同期され、2台のデバイスは1台のデバイスとして機能します。

手順

シャーシ クラスタ設定を構成するには、次の手順に従います。

1. トラフィックが1つのノードのイングレスインターフェイスに到着し、別のノードを離れる場合に、あるデバイスから別のデバイスにトラフィックが渡せるように、各デバイスにファブリック(データ)ポートを設定します。

   手記：

   アクティブ/アクティブ展開には、10ギガビットイーサネット接続を推奨します。

2. 各デバイスの fxp0 インターフェイスをアウトオブバンド管理用に設定します。クラスターのデバイス(コントロールプレーン)ごとに個別のIPアドレスを割り当てます。

   SRXサービスゲートウェイシャーシクラスター設定は、単一の共通設定内に含まれているため、設定の一部の要素を特定のメンバーのみに割り当てるには、グループと呼ばれるJunos OSノード固有の設定方法を使用します。 set apply-groups ${node} コマンドは、ノード変数を使用して、グループをノードに適用する方法を定義します。各ノードはその番号を認識し、それに応じて設定を受け入れます。

3. シャーシクラスタリングの冗長グループを設定します。

   各ノードは、冗長グループ内のインターフェイスを持ちます。冗長グループ0はコントロールプレーンを制御し、どのノードをプライマリにするかを定義します。冗長グループ1+は、データプレーンを制御し、データプレーンポートを含みます。このアクティブ/アクティブ クラスタリング モードの例では、冗長性グループ 0、1、2 を持つ 2 つの reth インターフェイスを使用します。

   冗長グループ設定の一環として、コントロールプレーンとデータプレーンの優先順位(コントロールプレーンに優先するデバイスとデータプレーンに優先するデバイス)も定義する必要があります。(シャーシクラスタリングの場合、より高い優先度が優先されます)。

   手記：

   コントロールプレーン(冗長グループ0)とデータプレーン(冗長グループ1+)は、それぞれ異なるシャーシでアクティブにできます。ただし、この例では、コントロール プレーンとデータ プレーンの両方を同じシャーシ メンバー上でアクティブにすることを推奨します。冗長グループ 0(RG0)と冗長グループ 1(RG1)は、ノード 0 のアクティブ状態をデフォルトとし、冗長グループ 2(RG2)はノード 1 のアクティブ状態をデフォルト設定します。

4. データプレーンのフェイルオーバーが発生した場合、もう一方のシャーシクラスタメンバーがシームレスに接続を引き継ぐことができるように、プラットフォーム上のデータインターフェイスを設定します。

   次の項目を定義します。

   • システムが適切なリソースを割り当てることができるように、クラスタのrethインターフェイスの最大数。

   • インターフェイスのIPアドレスなどのrethインターフェイス情報。

   • reth インターフェイスへのメンバー インターフェイスのメンバーシップ情報。

   • reth インターフェイスの冗長性グループへのマッピング。

5. 障害発生時の動作を設定します。

   各インターフェイスには、リンク喪失時に冗長グループの閾値である255から差し引かれる重み値が設定されています。冗長性グループのしきい値が 0 に達すると、その冗長性グループはセカンダリ ノードにフェールオーバーします。

   手記：

   control-link-recovery機能が有効になっていない場合は、セカンダリノードをプライマリノードと同期に戻すために手動で再起動する必要があります。

   手記：

   インターフェイス上の個々の VLAN は監視されません。インターフェイス全体のみが監視されます。

   このステップで、シャーシクラスタの設定は完了です。

6. rethインターフェイスに属さない他のインターフェイスを設定します。これらは、ISPへのアップストリームインターフェイスです。

   以下のセクションでは、ゾーン、セキュリティ ポリシー、NAT、ルーティング、EX8208コア スイッチを構成して、導入シナリオを完成させる方法について説明します。

手順

rethインターフェイスを適切なゾーンに設定して接続し、送信トラフィックを許可するセキュリティポリシーを定義します。また、この例では、デフォルトルートとNATを使用して、エンドホストがインターネットに到達できるようにします。

ゾーン、ポリシー、NAT、ルートを設定するには:

1. インターフェイスを適切なゾーンに割り当てます。

2. trustゾーンのホストからインターネットへのトラフィックを許可するポリシーを設定します。

3. 送信トラフィックの送信元 NAT を構成します。

4. デフォルトの静的ルートを定義して、ホストがインターネットに到達できるようにします。

5. OSPFを設定します。

手順

EX9214では、以下のコマンドで、このSRX5800のアクティブ/アクティブ例に関連する構成のみ、特にVLAN、ルーティング、インターフェイス構成が表示されます。

1. インターフェイスを設定します。

   手記：

   エンドホストはタグなしのトラフィックを送信しています。

2. VLAN を構成します。

3. RSTP を有効にします。

   手記：

   この例では、レイヤ2ループがないため、RSTPは厳密には必要ありません。ただし、一般的な環境では、より多くのスイッチを使用する可能性が高く、プロトコルを有効にする必要があります。

手順

EX9214-2を構成するには:

1. インターフェイスを設定します。

   手記：

   エンドホストはタグなしのトラフィックを送信しています。

2. VLAN を構成します。

3. RSTP を有効にします。

   手記：

   この例では、レイヤ2ループがないため、RSTPは厳密には必要ありません。ただし、一般的な環境では、より多くのスイッチを使用する可能性が高く、プロトコルを有効にする必要があります。