Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRXシリーズ シャーシ クラスタ設定の概要

次に、シャーシ クラスタを設定するための前提条件を示します。

  • SRX300、SRX320、SRX340、SRX345、SRX380 では、fxp0 管理ポートと制御ポートに変換するインターフェイスに関連する既存の設定をすべて削除する必要があります。詳細については、 SRXシリーズ シャーシ クラスタ スロットの番号付けと物理ポートおよび論理インターフェイスの名前付けについてを参照してください。

  • 両方のデバイスでハードウェアとソフトウェアが同じであることを確認します。

  • 両方のデバイスでライセンスキーが同じであることを確認します。

  • SRX300、SRX320、SRX340、SRX345、SRX380 シャーシ クラスタでは、GPIM、XGPIM、XPIM、およびミニ PIM(該当する場合)の配置とタイプが 2 つのデバイスで一致する必要があります。

  • SRX5000ラインシャーシクラスタの場合、SPCの配置とタイプは2つのデバイスで一致する必要があります。

図 1 に、SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX1600、SRX2300、SRX4300、SRX4100、SRX4200、SRX4600 デバイスのシャーシ クラスタ フロー図を示します。

図 1: シャーシ クラスタ フロー図(SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300、SRX4600 デバイス) Chassis Cluster Flow Diagram (SRX300, SRX320, SRX340, SRX345, SRX380, SRX1500, SRX1600, SRX2300, SRX4100, SRX4200, SRX4300 and SRX4600 Devices)
図2:シャーシクラスタフロー図(SRX5800、SRX5600、SRX5400デバイス) Chassis Cluster Flow Diagram (SRX5800, SRX5600, SRX5400 Devices)

このセクションでは、SRXシリーズのシャーシクラスタを作成する基本的な手順の概要を説明します。SRXシリーズのシャーシクラスターを作成するには、次の手順に従います。

  1. シャーシクラスターで使用するSRXシリーズファイアウォールを準備します。詳細については、 シャーシ クラスタを形成するための機器の準備を参照してください。
  2. サポートされている同じ種類のSRXシリーズファイアウォールのペアを物理的に接続します。詳細については、 シャーシクラスターを作成するためのSRXシリーズデバイス接続を参照してください。

    1. イーサネットインターフェイスの任意のペアを接続することにより、クラスタ内の2つのノード間にファブリックリンクを作成します。ほとんどのSRXシリーズファイアウォールでは、唯一の要件は、両方のインターフェイスがギガビットイーサネットインターフェイス(または10ギガビットイーサネットインターフェイス)であることです。

      デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタのデュアル ファブリック リンクについてを参照してください。

    2. 制御ポートを設定します(SRX5000回線のみ)。 例:シャーシ クラスタ制御ポートの設定を参照してください。

  3. クラスタで初期化する最初のデバイスをコンソール ポートに接続します。これは、クラスタを形成し、CLI動作モードコマンドを使用してクラスタリングを有効にするノード(ノード0)です。

    1. クラスター ID を指定して、クラスターを識別します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    例:シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください。接続手順については、お使いのデバイスの『スタートアップガイド』を参照してください

  4. もう一方のデバイス(ノード 1)のコンソール ポートに接続し、CLI 動作モード コマンドを使用してクラスタリングを有効にします。

    1. 最初のノードで設定したのと同じクラスタ ID を設定して、デバイスが参加しているクラスタを特定します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

  5. クラスターで管理インターフェイスを設定します。 例:シャーシ クラスタ管理インターフェイスの設定を参照してください。
  6. CLI を使用してクラスターを構成します。次のトピックを参照してください。

    1. 例:シャーシ クラスタ内の冗長イーサネット インターフェイス数の設定

    2. 例:シャーシ クラスタ ファブリック インターフェイスの設定

    3. 例:シャーシ クラスタ冗長グループの設定

    4. 例:シャーシ クラスタ インターフェイス監視の設定

    5. 例:SRXシリーズ デバイスでのシャーシ クラスタリングの設定

  7. (オプション)手動フェールオーバーを開始します。 シャーシ クラスタの手動冗長グループ フェイルオーバーの開始を参照してください。
  8. (オプション)冗長イーサネットインターフェイス上での条件付きルートアドバタイズメントを設定します。 シャーシ クラスタ内の条件付きルート広告についてを参照してください。
  9. 設定を確認します。 シャーシクラスタ設定の表示を参照してください。

2つのノードがクラスタで接続されている場合、1つのノードがプライマリモードとして選択され、そのルーティングエンジンがプライマリとして実行されます。クライアントとして実行しているセカンダリノードのルーティングエンジン。クラスタ内のすべてのFPCは、プライマリノードかセカンダリノードかに関係なく、プライマリルーティングエンジンに接続します。セカンダリノードのFPCは、HA制御リンクを介してプライマリルーティングエンジンに接続します。クラスタに 2 つのプライマリがある場合、IOC は別のプライマリからメッセージを受信し、自身を再起動してこのエラー状態から回復します。

IOC カードが再起動しないようにするには、クラスタに接続する前にセカンダリ ノードの電源をオフにする必要があります。

セカンダリ ノードをクラスタに接続している間、プライマリ上のトラフィックを保持するには、プライマリへの影響を避けるために、ノード 1 でクラスタ モードを設定し、クラスタに接続する前に電源を切ることを推奨します。その理由は、制御ネットワークが HA クラスターとシングルノードシステムで異なるためです。制御ポートが接続されると、これら2つは同じネットワークに参加し、メッセージを交換します。

このセクションでは、実行中のプライマリノードがある場合に障害発生後にバックアップノードを復元するための基本的な手順の概要を説明します。

  1. もう一方のデバイス(ノード 1)のコンソール ポートに接続し、CLI 動作モード コマンドを使用してクラスタリングを有効にします。

    1. 最初のノードで設定したのと同じクラスタ ID を設定して、デバイスが参加しているクラスタを特定します。

    2. 独自のノード ID を指定してノードを識別し、システムを再起動します。

    例:シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定を参照してください。接続手順については、お使いのデバイスの『スタートアップガイド』を参照してください

  2. セカンダリノードの電源をオフにします。

  3. 2 つのノード間の HA 制御ポートを接続します。

  4. セカンダリノードの電源をオンにします。

  5. クラスタが再形成され、セッションがセカンダリノードに同期されます。

  • デュアル ファブリック リンク機能を使用する場合は、各デバイスで使用する 2 組のイーサネット インターフェイスを接続します。 シャーシ クラスタのデュアル ファブリック リンクについてを参照してください。

  • デュアル コントロール リンク機能(SRX5600 および SRX5800 デバイスのみ)を使用する場合は、各デバイスで使用する 2 組の制御ポートを接続します。

    シャーシクラスター内のSRXシリーズファイアウォール向けのデュアルコントロールリンク接続を参照してください。

    SRX5600デバイスとSRX5800デバイスでは、2つのデバイスの対応するスロットに制御ポートが必要です。 表 1 に、スロットの番号付けオフセットを示します。

    表 1: スロット番号オフセット

    デバイス

    相殺

    SRX5800

    12( 例えば、fpc3 および fpc15)

    SRX5600

    6( 例えば、fpc3 と fpc9)

    SRX5400

    3( 例えば、fpc3 と fpc6)

    SRX4600

    7(例えば、 fpc1 と fpc8)

  • SRX3400および SRX3600 デバイスでは、制御ポートは専用のギガビット イーサネット ポートです。

  • SRX4600デバイスでは、制御ポートとファブリックポートは専用の10ギガビットイーサネットポートです。

関連ドキュメント