Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRXシリーズシャーシクラスタ設定の概要

シャーシ クラスタを設定するための前提条件を以下に示します。

  • SRX300、SRX320、SRX340、SRX345、SRX380ファイアウォールでは、fxp0管理ポートと制御ポートに変換されるインターフェイスに関連付けられている既存の設定をすべて削除する必要があります。詳細については、 SRXシリーズ シャーシ クラスタ スロットの番号付けと物理ポートおよび論理インターフェースの名前付けについてを参照してください。

  • ハードウェアとソフトウェアが両方のデバイスで同じであることを確認します。

  • ライセンスキーが両方のデバイスで同じであることを確認します。

  • SRX300、SRX320、SRX340、SRX345、SRX380ファイアウォールの場合、GPIM、XGPIM、XPIM、Mini-PIM(該当する場合)の配置とタイプが2つのデバイスで一致している必要があります。

  • SRX5000シリーズファイアウォールの場合、SPCの配置とタイプは2つのデバイスで一致している必要があります。

図 1 に、SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX1600、SRX2300、SRX4120、SRX4300、SRX4100、SRX4200、SRX4600 ファイアウォールのシャーシ クラスタ フロー図を示します。

図 1:シャーシ クラスタ ワークフロー Flowchart showing steps to configure Device A and B as a single cluster: 1. Start. 2. Connect fabric and control links. 3. Connect console ports. 4. Configure cluster and node IDs. 5. Reboot devices. 6. Nodes operate as one. 7. Configure fabric interfaces. 8. Set hostnames and management IPs. 9. Configure redundancy groups. 10. Configure reth interfaces. 11. Verify and commit. 12. End.
図 2:シャーシ クラスタ ワークフロー(SRX5800、SRX5600、SRX5400 デバイス) Flowchart of configuring Device A and Device B as a single device: connect fabric and control links, configure ports and IDs, reboot, configure interfaces, set hostnames and IPs, configure redundancy and reth interfaces, verify and commit.

このセクションでは、SRXシリーズシャーシ クラスタを作成する基本的な手順の概要を説明します。SRXシリーズシャーシクラスターを作成するには、次の手順に従います。

  1. シャーシクラスターで使用するSRXシリーズファイアウォールを準備します。詳細については、シャーシ クラスタを形成するための機器の準備を参照してください。
  2. 同じ種類のSRXシリーズファイアウォールのペアを物理的に接続します。詳細については、シャーシ クラスタを作成するためのSRXシリーズ デバイスを接続するを参照してください。

    1. イーサネット インターフェイスの任意のペアを接続することで、クラスタ内の 2 つのノード間にファブリック リンクを作成します。ほとんどのSRXシリーズファイアウォールでは、両方のインターフェイスがギガビットイーサネットインターフェイス(または10ギガビットイーサネットインターフェイス)であることのみが要件です。

      デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタ デュアル ファブリック リンクについてを参照してください。

    2. 制御ポートを設定します(SRX5000シリーズのみ)。 例:シャーシ クラスタ制御ポートの設定を参照してください。

  3. クラスタで初期化する最初のデバイスをコンソール ポートに接続します。これは、クラスタを形成し、CLI動作モードコマンドを使用してクラスタリングを有効にするノード(ノード0)です。

    1. クラスター ID を指定してクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    例:シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください。接続手順については、お使いのデバイスの『スタートアップガイド』を参照してください

  4. 他のデバイス(ノード1)のコンソール ポートに接続し、CLI動作モード コマンドを使用してクラスタリングを有効にします。

    1. 最初のノードで設定したのと同じクラスター ID を設定して、デバイスが参加しているクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

  5. クラスタの管理インターフェイスを設定します。例:シャーシ クラスタ管理インターフェイスの設定を参照してください。
  6. CLIでクラスタを設定します。次のトピックを参照してください。

    1. 例:シャーシ クラスタ内の冗長イーサネット インターフェイス数の設定

    2. 例:シャーシ クラスタ ファブリック インターフェイスの設定

    3. 例:シャーシ クラスタ冗長性グループの設定

    4. 例:シャーシ クラスタ インターフェイス監視の設定

    5. 例:SRXシリーズ デバイスでのシャーシ クラスタリングの設定

  7. (オプション)手動フェールオーバーを開始します。シャーシ クラスタの手動冗長グループ フェイルオーバーの開始を参照してください。
  8. (オプション)冗長イーサネットインターフェイス上で条件付きルートアドバタイズメントを設定します。シャーシ クラスタにおける条件付きルート広告についてを参照してください。
  9. 設定を確認します。シャーシ クラスタ設定の表示を参照してください。

2 つのノードがクラスタで接続されている場合、1 つのノードがプライマリ モードとして選択され、そのルーティングエンジンがプライマリとして動作します。クライアントとして実行しているセカンダリ ノード内のルーティングエンジン。プライマリ ノード、セカンダリ ノードに関係なく、クラスタ内のすべての FPC がプライマリ ルーティングエンジンに接続されます。セカンダリ ノード上のFPCは、HA制御リンクを介してプライマリ ルーティングエンジンに接続します。クラスタにプライマリが 2 つある場合、IOC は別のプライマリからメッセージを受信し、このエラー状態から回復するために自身を再起動します。

IOCカードが再起動しないようにするには、クラスタに接続する前にセカンダリノードの電源をオフにする必要があります。

セカンダリ ノードをクラスタに接続している間、プライマリのトラフィックを保持するには、ノード 1 でクラスタ モードを設定し、プライマリへの影響を避けるために、クラスタに接続する前に電源を切ることを推奨します。その理由は、HAクラスタと単一ノードシステムでは制御ネットワークが異なるからです。制御ポートが接続されると、これら 2 つが同じネットワークに参加し、メッセージを交換します。

このセクションでは、プライマリノードが稼働している場合に、障害発生後にバックアップノードを復元するための基本的な手順の概要を説明します。

  1. 他のデバイス(ノード1)のコンソール ポートに接続し、CLI動作モード コマンドを使用してクラスタリングを有効にします。

    1. 最初のノードで設定したのと同じクラスター ID を設定して、デバイスが参加しているクラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    例:シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください。接続手順については、お使いのデバイスの『スタートアップガイド』を参照してください

  2. セカンダリ ノードの電源をオフにします。

  3. 2 つのノード間で HA 制御ポートを接続します。

  4. セカンダリ ノードの電源をオンにします。

  5. クラスタが再形成され、セッションがセカンダリノードに同期されます。

  • デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタ デュアル ファブリック リンクについてを参照してください。

  • デュアルコントロールリンク機能(SRX5600およびSRX5800デバイスのみ)を使用する場合は、各デバイスで使用する2組のコントロールポートを接続します。

    シャーシ クラスタ内のSRXシリーズ ファイアウォール向けのデュアル コントロール リンク接続を参照してください。

    SRX5600およびSRX5800デバイスの場合、制御ポートは2つのデバイス内の対応するスロットにある必要があります。 表 1 は、スロット番号のオフセットを示しています。

    表1:スロット番号のオフセット

    デバイス

    相殺

    SRX5800

    12( FPC3 や FPC15 など)

    SRX5600

    6( FPC3 や FPC9 など)

    SRX5400

    3( FPC3 や FPC6 など)

    SRX4600

    7( FPC1 や FPC8 など)

関連資料