例:アクティブ/アクティブ レイヤー 3 クラスタ展開の設定

手順

各デバイスの制御ポートを設定します。

中心点(CP)は常にクラスタ内の最も低いSPC/SPU(この例ではスロット0)にあるため、FPC 1とFPC 13を選択します。信頼性を最大にするため、制御ポートは中央点とは別のSPCに配置します(この例ではスロット1のSPCを使用しています)。

1. 制御ポートを設定し、設定をコミットします。

手順

各デバイスにクラスタIDとノードIDを割り当てます。

2台のデバイスをクラスタモードに設定するには、それぞれにクラスタIDとノードIDを追加して再起動します。set コマンドに reboot パラメーターを含めることで、システムが自動的にブートするように設定できます。

2台のデバイスをクラスタモードに設定するには、次の手順に従います。

1. SRX5800-1 (ノード 0) でクラスタ モードを有効にします。

2. SRX5800-2 (ノード 1) でクラスタ モードを有効にします。

   手記：

   1つのブロードキャストドメインに複数のSRXデバイスクラスタがある場合は、MACアドレスの競合を避けるために、クラスタごとに異なるクラスタIDを割り当ててください。

   システムが再起動すると、ノードはクラスタとして起動します。これ以降、クラスタの構成はノード メンバー間で同期され、2 台のデバイスは 1 つのデバイスとして機能します。

手順

シャーシ クラスタ設定を構成するには:

1. トラフィックが1つのノードのイングレスインターフェイスに到着し、別のノードを離れる場合のために、トラフィックが1つのデバイスから別のデバイスに転送されるように、各デバイスにファブリック(データ)ポートを設定します。

   手記：

   アクティブ/アクティブ展開には、10ギガビットイーサネット接続を推奨します。

2. 各デバイスのfxp0インターフェイスをアウトオブバンド管理用に設定します。クラスタの各デバイス(コントロールプレーン)に個別のIPアドレスを割り当てます。

   SRXサービス ゲートウェイ シャーシのクラスター設定は、単一の共通構成内に含まれるため、構成の一部の要素を特定のメンバーのみに割り当てるには、グループと呼ばれるJunos OSノード固有の構成方法を使用します。 set apply-groups ${node} コマンドは、ノード変数を使用して、グループをノードに適用する方法を定義します。各ノードはその番号を認識し、それに応じて構成を受け入れます。

3. シャーシクラスタリングの冗長性グループを設定します。

   各ノードには、冗長性グループ内のインターフェイスがあります。冗長グループ0はコントロールプレーンを制御し、どのノードをプライマリにするかを定義します。冗長グループ1+は、データプレーンを制御し、データプレーンポートを含みます。このアクティブ/アクティブ クラスタリング モードの例では、冗長性グループ 0、1、2 を持つ 2 つの reth インターフェイスを使用します。

   冗長性グループの設定の一環として、コントロールプレーンとデータプレーンの優先度(コントロールプレーンにはどのデバイスを優先するか、データプレーンにはどのデバイスを優先するか)も定義する必要があります。(シャーシクラスタリングでは、より高い優先度が優先されます)。

   手記：

   コントロールプレーン(冗長グループ0)とデータプレーン(冗長グループ1+)は、それぞれ異なるシャーシでアクティブにすることができます。ただし、この例では、同じシャーシ メンバー上でコントロール プレーンとデータ プレーンの両方をアクティブにすることを推奨します。冗長グループ0(RG0)と冗長グループ1(RG1)は、ノード0ではデフォルトでアクティブ状態になりますが、冗長グループ2(RG2)は、ノード1でデフォルトでアクティブ状態になります。

4. データプレーンのフェイルオーバーが発生した場合に、他のシャーシクラスタメンバーがシームレスに接続を引き継ぐことができるように、プラットフォーム上のデータインターフェイスを設定します。

   次の項目を定義します。

   • クラスタの reth インターフェイスの最大数。システムが適切なリソースを割り当てることができるようにするため。

   • インターフェイスのIPアドレスなどのrethインターフェイス情報。

   • reth インターフェイスに対するメンバー インターフェイスのメンバーシップ情報。

   • rethインターフェイスの冗長性グループへのマッピング。

5. 障害発生時の動作を設定します。

   各インターフェイスは、リンク損失時に冗長グループのしきい値である255から差し引かれた重み値で設定されます。冗長性グループのしきい値が 0 に達すると、その冗長性グループはセカンダリ ノードにフェールオーバーします。

   手記：

   control-link-recovery機能が有効になっていない場合、セカンダリノードをプライマリノードと同期させるためには、手動でのリブートが必要です。

   手記：

   インターフェイス上の個々の VLAN は監視されません。全体としてのインターフェイスのみが監視されます。

   この手順でシャーシ クラスタの設定は完了です。

6. rethインターフェイスに属しない他のインターフェイスを設定します。これらは、ISP 向けのアップストリーム インターフェイスです。

   以下のセクションでは、ゾーン、セキュリティポリシー、NAT、ルーティング、EX8208コアスイッチを設定して導入シナリオを完了する方法について説明します。

手順

rethインターフェイスを設定して適切なゾーンに接続し、アウトバウンドトラフィックを許可するセキュリティポリシーを定義します。また、この例では、デフォルトのルートとNATを使用して、エンドホストがインターネットに到達できるようにします。

ゾーン、ポリシー、NAT、ルートを設定するには:

1. インターフェイスを適切なゾーンに割り当てます。

2. trustゾーン内のホストからインターネットへのトラフィックを許可するポリシーを設定します。

3. アウトバウンドトラフィックのソースNATを設定します。

4. デフォルトの静的ルートを定義して、ホストがインターネットに到達できるようにします。

5. OSPFを設定します。

手順

EX9214の場合、以下のコマンドは、このSRX5800のアクティブ/アクティブの例、特にVLAN、ルーティング、インターフェイス設定に関連する設定のみを提供します。

1. インターフェイスを設定します。

   手記：

   エンドホストはタグなしのトラフィックを送信しています。

2. VLAN を構成します。

3. RSTPを有効にします。

   手記：

   この例では、レイヤー2ループがないため、RSTPは厳密には必要ありません。ただし、一般的な環境では、より多くのスイッチが存在する可能性が高く、プロトコルを有効にする必要があります。

手順

EX9214-2を設定するには:

1. インターフェイスを設定します。

   手記：

   エンドホストはタグなしのトラフィックを送信しています。

2. VLAN を構成します。

3. RSTPを有効にします。

   手記：

   この例では、レイヤー2ループがないため、RSTPは厳密には必要ありません。ただし、一般的な環境では、より多くのスイッチが存在する可能性が高く、プロトコルを有効にする必要があります。