フロー監視によるサービスインターフェイス冗長性の設定
AS、マルチサービスPIC、およびマルチサービスDPCのアクティブな監視サービス設定は、冗長性をサポートします。冗長性を設定するには、プライマリASまたはマルチサービスPICがアクティブで、セカンダリPICがスタンバイ状態にある冗長サービスPIC(rsp)インターフェイスを指定します。プライマリPICに障害が発生した場合、セカンダリPICがアクティブになり、すべてのサービス処理がセカンダリPICに転送されます。プライマリPICが復元された場合、それはスタンバイ状態のままで、セカンダリPICをプリエンプトしません。サービスは手動でプライマリPICに復元する必要があります。現在アクティブなPICを確認するには、 show interfaces redundancy コマンドを発行します。
フロー監視設定では、サポートされている唯一のサービス オプションは ウォーム スタンバイで、1 つのバックアップ PIC が複数の現用 PIC をサポートします。障害検知後、バックアップPICで設定を完全に復元する必要があるため、復旧時間は保証されません。ただし、設定は保持され、新しいアクティブPICで利用できます。
ウォーム スタンバイをサポートする他のサービスと同様に、 request interfaces (revert | switchover) コマンドを発行して、プライマリとセカンダリのフロー監視インターフェイスを手動で切り替えることができます。
詳細については、 ASまたはマルチサービスPIC冗長性の設定を参照してください。動作モードコマンドの詳細については、 CLIエクスプローラーを参照してください。
次に、構成例を示します。
interface {
rsp0 {
redundancy-options {
primary sp-0/0/0;
secondary sp-1/3/0;
}
unit 0 {
family inet;
}
}
}
interface {
ge-0/2/0 {
unit 0 {
family inet {
filter {
input as_sample;
}
}
address 10.58.255.49/28;
}
}
}
forwarding-options {
sampling {
instance instance1 { # named instances of sampling parameters
input {
rate 1;
run-length 0;
max-packets-per-second 65535;
}
family inet {
output {
flow-server 10.10.10.2 {
port 5000;
version 5;
}
flow-active-timeout 60;
interface rsp0 {
source-address 10.10.10.1;
}
}
}
}
}
}
firewall {
filter as_sample {
term t1 {
then {
sample;
accept;
}
}
}
}