Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX シリーズ シャーシ クラスタ構成の概要

シャーシ クラスタを設定するための前提条件は次のとおりです。

  • SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M では、fxp0 管理ポートと制御ポートに変換するインターフェイスに関連付けられている既存の設定を削除する必要があります。詳細については、「 SRX シリーズ シャーシ クラスタ スロットの番号付けと物理ポートと論理インターフェイスの命名規則について」を参照してください

  • ハードウェアとソフトウェアが両方のデバイスで同じであることを確認します。

  • ライセンス キーが両方のデバイスで同じであることを確認します。

  • SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M シャーシ クラスタの場合、2 台のデバイスで GPIM、XGPIM、XPIM、Mini-PIM(該当する場合)の配置とタイプを一致させる必要があります。

  • SRX5000 シリーズ シャーシ クラスタの場合、2 台のデバイスで SPC の配置とタイプを一致させる必要があります。

図 1 は、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M、SRX1500、SRX4100、SRX4200、SRX4600 デバイスのシャーシ クラスタ フロー図を示しています。

図 1:シャーシ クラスタ フロー図(SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M、SRX1500、SRX4100、SRX4200、SRX4600 デバイス) Chassis Cluster Flow Diagram (SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M, SRX1500, SRX4100, SRX4200, and SRX4600 Devices)
図 2:シャーシ クラスタ フロー図(SRX5800、SRX5600、SRX5400 デバイス) Chassis Cluster Flow Diagram (SRX5800, SRX5600, SRX5400 Devices)

このセクションでは、SRX シリーズ シャーシ クラスタを作成するための基本的な手順の概要を示します。SRX シリーズ シャーシ クラスタを作成するには、次の手順に基づきます。

  1. シャーシ クラスタで使用する SRX シリーズ デバイスを準備します。詳細については、「 シャーシ クラスタ形成のための機器の準備」を参照してください
  2. サポートされている同じ種類の SRX シリーズ デバイスのペアを物理的に接続します。詳細については、「 SRX シリーズ デバイスを接続してシャーシ クラスタを作成する」を参照してください
    1. イーサネット インターフェイスの任意のペアを接続して、クラスタ内の 2 つのノード間にファブリック リンクを作成します。ほとんどの SRX シリーズ デバイスでは、唯一の要件は、両方のインターフェイスがギガビット イーサネット インターフェイス(または 10 ギガビット イーサネット インターフェイス)であるということです。

      デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタ デュアル ファブリック リンクについてを参照してください。

    2. 制御ポートを設定します(SRX5000 シリーズのみ)。例 :シャーシ クラスタ 制御ポートの設定を参照してください。

  3. クラスターで初期化する最初のデバイスをコンソール ポートに接続します。これは、クラスターを形成し、CLI 動作モード コマンドを使用してクラスタリングを有効にするノード(ノード 0)です。
    1. クラスター ID を指定してクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    :シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください 。接続手順については、お使いのデバイスの『Getting Started Guide』を参照してください。

  4. 他のデバイス(ノード 1)のコンソール ポートに接続し、CLI 動作モード コマンドを使用してクラスタリングを有効にします。
    1. 最初のノードで設定したのと同じクラスター ID を設定して、デバイスが参加しているクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

  5. クラスタ上で管理インターフェイスを設定します。例 :シャーシ クラスタ管理インターフェイスの設定を参照してください。
  6. CLI を使用してクラスタを設定します。以下のトピックを参照してください。
  7. (オプション)手動フェイルオーバーを開始します。 シャーシ クラスタの手動冗長グループ フェイルオーバーの開始を参照してください
  8. (オプション)冗長イーサネット インターフェイスを介して条件付きルート アドバタイズメントを設定します。シャーシ クラスタの条件付きルート アドバタイズメントについてを参照してください
  9. 設定を確認します。 シャーシ クラスタ設定の表示を参照してください。

2 つのノードがクラスターで接続されている場合、1 つのノードがプライマリ モードとして選択され、そのルーティング エンジンがプライマリとして実行されます。クライアントとして実行されているセカンダリ ノードのルーティング エンジン。プライマリ ノードまたはセカンダリ ノードに関係なく、クラスタ内のすべての FPC をプライマリ ルーティング エンジンに接続します。セカンダリ ノードの FPC は、HA 制御リンクを介してプライマリ ルーティング エンジンに接続します。クラスタに 2 つのプライマリがある場合、IOC は別のプライマリからメッセージを受け取り、このエラー状態から回復するためにそれ自体を再起動します。

IOC カードの再起動を防ぐために、セカンダリ ノードをクラスタに接続する前に電源を切る必要があります。

セカンダリ ノードをクラスタに接続する際にプライマリ上のトラフィックを保持するには、プライマリへの影響を回避するために、ノード 1 でクラスタ モードを設定し、クラスタに接続する前に電源をダウンすることをお勧めします。ここでの理由は、HA クラスタまたは単一のノード システムで制御ネットワークが異なっているからです。コントロール ポートが接続されると、これら 2 つが同じネットワークに接続され、メッセージが交換されます。

このセクションでは、実行中のプライマリ ノードが存在する場合に障害が発生した後にバックアップ ノードを復元するための基本的な手順の概要を示します。

  1. 他のデバイス(ノード 1)のコンソール ポートに接続し、CLI 動作モード コマンドを使用してクラスタリングを有効にします。

    1. 最初のノードで設定したのと同じクラスター ID を設定して、デバイスが参加しているクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    :シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください 。接続手順については、お使いのデバイスの『Getting Started Guide』を参照してください。

  2. セカンダリ ノードの電源を切断します。

  3. 2 つのノード間で HA 制御ポートを接続します。

  4. セカンダリ ノードの電源をオンにします。

  5. クラスタは再形成され、セッションはセカンダリ ノードに同期されます。

  • デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタ デュアル ファブリック リンクについてを参照してください。

  • デュアルコントロールリンク機能(SRX5600およびSRX5800デバイスのみ)を使用する場合、各デバイスで使用する2つのコントロールポートのペアを接続します。

    シャーシ クラスタ内の SRX シリーズ デバイスのデュアル コントロール リンク接続を参照してください

    SRX5600 および SRX5800 デバイスの場合、制御ポートは 2 台のデバイスの対応するスロットにある必要があります。 表 1 は、スロットの番号付けオフセットを示しています。

    表 1:スロット番号付けオフセット

    デバイス

    オフセット

    SRX5800

    12( fpc3fpc15 など)

    SRX5600

    6( fpc3fpc9 など)

    SRX5400

    3( fpc3fpc6 など)

    SRX4600

    7( fpc1fpc8 など)

  • SRX3400 および SRX3600 デバイスでは、制御ポートは専用のギガビット イーサネット ポートです。

  • SRX4600 デバイスでは、コントロール ポートとファブリック ポートは専用の 10 ギガビット イーサネット ポートです。