項目一覧

シャーシクラスタデュアルファブリックリンクについて
例:一致するスロットとポートを持つシャーシクラスタデュアルファブリックリンクの設定
例:異なるスロットとポートを持つシャーシクラスタデュアルファブリックリンクの設定

シャーシクラスタデュアルファブリックリンク

デュアルファブリックリンクにより、シャーシクラスタ設定の単一障害点が解消されます。1 つのファブリックリンクに障害が発生し、1 つのファブリックリンクが機能し続ける場合、2 つのノード間のすべてのセッションが維持され、シャーシクラスタのステータスが維持されます。詳細については、次のトピックを参照してください。

シャーシクラスタデュアルファブリックリンクについて

クラスタ内の各デバイス間には2つのファブリックリンクを接続することができ、クラスタのメンバー間に冗長ファブリックリンクを提供します。ファブリックリンクを2つ持つことで、起こりうる単一障害点を回避するのに役立ちます。

デュアルファブリックリンクを使用する場合、RTO とプローブは一方のリンクで送信され、ファブリック転送パケットとフロー転送パケットはもう一方のリンクで送信されます。一方のファブリックリンクに障害が発生した場合、もう一方のファブリックリンクがRTOとプローブ、およびデータ転送を処理します。システムは、RTOとプローブの各ノードで、スロット、PIC、またはポート番号が最も低い物理インターフェイスを選択します。

すべてのSRXシリーズファイアウォールで、2台のデバイス間に2つのファブリックリンクを接続できるため、ファブリックリンクで障害が発生する確率を効果的に低減できます。

シャーシクラスター内のほとんどのSRXシリーズファイアウォールでは、ノード間のファブリックとして機能するギガビットイーサネットインターフェイスの任意のペア、または10ギガビットインターフェイスの任意のペアを設定できます。

デュアルファブリックリンクの場合、両方の子インターフェイスタイプが同じタイプである必要があります。たとえば、両方ともギガビットイーサネットインターフェイスまたは 10 ギガビットインターフェイスである必要があります。

SRX300、SRX320、SRX340、SRX345の各デバイスは、ギガビットイーサネットインターフェイスのみをサポートしています。

SRX380デバイスは、すべてのギガビットイーサネットおよび10ギガビットイーサネットインターフェイスをサポートします。

例:一致するスロットとポートを持つシャーシクラスタデュアルファブリックリンクの設定

この例では、スロットとポートが一致するデュアルファブリックリンクでシャーシクラスタファブリックを設定する方法を示しています。ファブリックは、クラスタ内のノード間のバックツーバックのデータ接続です。一方のノードのトラフィックで処理する必要があるか、もう一方のノードのインターフェイスを経由して出る必要があるものは、ファブリック上を通過します。セッション状態情報もファブリック上を渡されます。

必要条件
概要
構成
検証

必要条件

開始する前に、シャーシクラスタ ID とシャーシクラスタノード ID を設定します。例:シャーシクラスタノード ID とクラスタ ID の設定を参照してください。

概要

ファブリックインターフェイスでフィルター、ポリシー、またはサービスを設定することはできません。フラグメント化はファブリックリンクではサポートされていません。MTU サイズは 8984 バイトです。クラスタ内のどのインターフェイスも、この MTU サイズを超えないことを推奨します。メンバーリンクでのジャンボフレームサポートは、デフォルトで有効になっています。

この例では、各ノードのスロットとポートが一致するデュアルファブリックリンクでファブリックリンクを設定する方法を示しています。

一般的な構成では、各ノードの一致するスロット/ポートを使用してデュアルファブリックリンクを形成します。つまり、ノード0の ge-3/0/0 とノード1の ge-10/0/0 が一致し、ノード0の ge-0/0/0 とノード1の ge-7/0/0 が一致します(FPCスロットのオフセットは7です)。

ファブリックの子として設定できるのは同じタイプのインターフェイスのみであり、 fab0 と fab1に同数の子リンクを設定する必要があります。

スイッチを介して各ファブリックリンクを接続する場合は、対応するスイッチポートでジャンボフレーム機能を有効にする必要があります。両方のファブリックリンクが同じスイッチを介して接続されている場合、RTO とプローブのペアは 1 つの仮想 LAN(VLAN)に、データペアは別の VLAN に存在する必要があります。ここでも、対応するスイッチポートでジャンボフレーム機能を有効にする必要があります。

構成

CLIクイック構成

この例を迅速に設定するには、以下のコマンドをコピーして、テキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルで CLI にコピーアンドペーストして、設定モードから commit を入力します。

手順

各ノードのスロットとポートが一致するデュアルファブリックリンクでシャーシクラスタファブリックを設定するには、次の手順に従います。

ファブリックインターフェイスを指定します。

業績

設定モードから、 show interfaces コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。

簡潔にするために、この show コマンド出力には、この例に関連する設定のみ含まれています。システム上のその他の設定はすべて省略記号(...)で置き換えられています。

デバイスの設定が完了したら、設定モードから commit を入力します。

検証

シャーシクラスタファブリックの検証

目的
アクション

目的

シャーシクラスタファブリックを確認します。

アクション

動作モードから show interfaces terse | match fab コマンドを入力します。

例:異なるスロットとポートを持つシャーシクラスタデュアルファブリックリンクの設定

この例では、異なるスロットとポートを持つデュアルファブリックリンクでシャーシクラスターファブリックを設定する方法を示しています。ファブリックは、クラスタ内のノード間のバックツーバックのデータ接続です。一方のノードのトラフィックで処理する必要があるか、もう一方のノードのインターフェイスを経由して出る必要があるものは、ファブリック上を通過します。セッション状態情報もファブリック上を渡されます。

必要条件
概要
構成
検証

必要条件

概要

ファブリックインターフェイスでフィルター、ポリシー、またはサービスを設定することはできません。フラグメント化はファブリックリンクではサポートされていません。

サポートされる最大送信単位(MTU)サイズは 8984 です。クラスタ内のインターフェイスがこの MTU サイズを超えないようにすることを推奨します。メンバーリンクでのジャンボフレームサポートは、デフォルトで有効になっています。

この例では、各ノードに異なるスロットとポートを持つデュアルファブリックリンクを使用してファブリックリンクを設定する方法を示しています。

RTO-and-probesリンクがもう一方のノードのRTO-and-probesリンクに物理的に接続されていることを確認します。同様に、データリンクを他のノードのデータリンクに物理的に接続していることを確認してください。

つまり、次の 2 つのペアを物理的に接続します。

ノード 0 の RTO とプローブは、ノード 1 の RTO とプローブのリンク ge-11/0/0 に ge-2/1/9 をリンクします
ノード 0 のデータリンク ge-2/2/5 からノード 1 データリンク ge-11/3/0 へ

ファブリックの子として設定できるのは同じタイプのインターフェイスのみであり、fab0とfab1に同数の子リンクを設定する必要があります。

構成