Junos Fusion におけるアグリゲーションデバイス間の設定同期の有効化

複数のアグリゲーションデバイスを使用する Junos Fusion では、多くの場合、機能(拡張ポートなど)の設定と、拡張ポートを含むルーティングインスタンスや VLAN などのエンティティの設定が、すべてのアグリゲーションデバイスで一致する必要があります。機能の設定ステートメント(この場合は拡張ポート)が1つのアグリゲーションデバイスで異なる方法で指定されている場合、そのアグリゲーションデバイス上のステートメントが予測できない方法で実装されたり、まったく実装されなかったりする可能性があります。

設定の同期を使用して、設定グループで行われた設定がコミットされたときに、すべてのアグリゲーションデバイスで適用されるようにすることができます。設定の同期により、Junos Fusionの管理が簡素化されます。ユーザーは、設定グループに設定ステートメントを入力して、その設定グループをすべてのアグリゲーションデバイスに適用することができ、各アグリゲーションデバイスで設定手順を繰り返す必要はありません。また、設定を同期することで、すべてのアグリゲーションデバイスに同じ設定が適用されるという設定の一貫性も確保できます。

すべてのアグリゲーションデバイスでまったく同じ設定が必要となるソフトウェア機能には、設定の同期を使用することを強くお勧めします。

使用可能なグループ設定オプションは、このドキュメントの範囲外です。MC-LAGトポロジーでのグループ設定の使用の詳細については、 MC-LAG設定の同期についておよび MC-LAG設定の同期とコミットを参照してください。

Junos Fusion 内のアグリゲーションデバイス間で設定の同期を有効にします。

手記：

簡潔にするために、この手順の例では、2 つのアグリゲーションデバイスのみでの設定を示しています。特に明記されていない限り、2 台のアグリゲーションデバイスの例は、4 台のアグリゲーションデバイスを持つトポロジーにも適用されます。

アグリゲーションデバイス同士が到達可能であることを確認します。

アグリゲーションデバイス 1:

アグリゲーションデバイス 2:

デバイスが相互に ping できない場合は、各デバイスの管理 IP アドレスのホスト名を静的にマッピングして、ping を再試行してください。

アグリゲーションデバイス 1:

アグリゲーションデバイス 2:

ホスト名を静的にマッピングした後、デバイスが相互に ping できない場合は、 EX9200スイッチの接続と設定(CLI 手順) または EX9200スイッチのインストレーション&アップグレードガイドを参照してください。

設定の同期を有効にします。
アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
他のアグリゲーションデバイスが設定ピアとして識別されるように、各アグリゲーションデバイスを設定します。各ピアアグリゲーションデバイスの認証資格情報を入力して、1つのアグリゲーションデバイス上のグループ設定が他のアグリゲーションデバイスにコミットされるようにします。
ベストプラクティス:
master-password CLI ステートメントを使用して、システムマスターパスワードを設定し、設定シークレットの暗号化を強化します。共有シークレットの強化の詳細については、「設定暗号化のマスターパスワード」を参照してください。

警告：
パスワード password は、この設定手順では、説明のみを目的として使用します。デバイスの設定では、より安全なパスワードを使用します。

手記：
このステップでは、認証パスワードを持つユーザーが、アグリゲーションデバイスとして動作する各ジュニパーネットワークススイッチ上ですでに作成されていることを前提としています。ユーザー名とパスワードの組み合わせを設定する手順については、 EX9200スイッチの接続と設定(CLI 手順)を参照してください。

アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
SSH経由のネットワーク設定(NETCONF)プロトコルを有効にします。
アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
設定をコミットします。
アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
(オプション)設定の同期が動作していることを確認するために、テスト用の設定グループを作成します。
Example for Junos Fusion Enterprise with aggregation devices that have one Routing Engine:

アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
(オプション)アグリゲーションデバイス 1 でグループを設定およびコミットし、アグリゲーションデバイス 2 に実装されていることを確認します。
手記：
このステップでは、グループを使用して 1 つのインターフェイス設定を変更する方法を示します。インターフェイス範囲をグループ内で指定し、Junos Fusion内の設定ピア間で同期させて、複数のインターフェイスを同時に設定することはできません。

アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
必要に応じて、同じ手順を実行して、アグリゲーションデバイス 2 からアグリゲーションデバイス 1 への設定同期を確認します。

各アグリゲーションデバイスのテスト構成グループを削除します。

アグリゲーションデバイス 1:
アグリゲーションデバイス 2:
主に設定の同期を使用して設定されたJunos Fusion Enterpriseトポロジーのサンプルについては、エンタープライズキャンパスネットワークでのJunos Fusion Enterpriseの有効化を参照してください。

Junos Fusion におけるアグリゲーション デバイス間の設定同期の有効化

関連資料

Junos Fusion におけるアグリゲーションデバイス間の設定同期の有効化