Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

マルチノード高可用性設定に追加のSRX5K-SPC3を挿入する

マルチノード高可用性設定に SRX5K-SPC3 を挿入する

Junos OS リリース 22.2R1以降、既存のトラフィックフローを中断したり、ネットワークにダウンタイムを発生させたりすることなく、マルチノード高可用性セットアップのSRX5000ラインデバイスに追加のサービス処理カード(SPC3)カードを挿入できます。

追加の SPC3 カードは、メンテナンス期間中、またはバックアップ ノードがしばらく使用できないためトラフィックの少ない時間帯に取り付けることを強くお勧めします。

必要条件

マルチノード高可用性セットアップで、SRX5000ラインデバイスに追加のSPC3カードを取り付ける前に、次の要件に注意してください。

  • 各セキュリティ デバイスには、少なくとも 1 枚の SPC3 カードが取り付けられている必要があります。
  • 新しいSPC3カードを挿入する場合、他のSPCがすでに取り付けられているスロットよりも大きい番号のスロットに取り付ける必要があります。たとえば、両方のノードのスロット 2 に SPC3 カードがある場合、新しい SPC3 カードをスロット 3 またはそれより大きい番号のスロットに挿入する必要があります。スロット 0 またはスロット 1 にはカードを取り付けないでください。
  • 次の表を参照して、すでに取り付けられている SPC3 カードの数に基づいて、トラフィックを中断することなく、追加の SPC3 カードをSRX5000シャーシに挿入できるかどうかを確認してください。
    、 数
    トラフィックを中断することなく追加のSPC3カードを挿入した後のSPC3 カードの既存のインストール
    1 2 はい
    1 3 以上 いいえ
    2 3 以上 いいえ
    3 以上 4 以上 はい

追加の SPC3 カードの取り付け

SRX5000シリーズデバイスが2台あるマルチノード高可用性セットアップを考えてみましょう。ノードには 2 つのノードがあり、ノード 1 はアクティブ ノードとして動作し、ノード 2 はバックアップ ノードとして機能します。両方のノードに SPC3 カードを取り付けます。

セキュリティ デバイスの SPC3 のインストール手順をよく理解しておいてください。 SRX5400 サービスゲートウェイ SPC の取り付けSRX5600 サービスゲートウェイ SPC の設置、または SRX5800 サービスゲートウェイ SPC の設置を参照してください。

次の手順では、マルチノード高可用性システムに追加の SPC3 カードを取り付ける方法について説明します。

ケース 1:暗号化されていない ICL

  1. 運用モードから request system power off コマンドを使用して、ノード 2(バックアップ ノード)の電源を切ります。
  2. ノード 2 に SPC3 カードを挿入します。
  3. ノード 2 を起動します。
  4. show chassis high-availability informationコマンドを実行します。デバイスにSPU Slot Mismatchメッセージとともにエラーが表示された場合は、インストール手順を中断し、手順をやり直す必要があります。エラー・メッセージが表示されない場合は、次のステップに進みます。
  5. ノード 2 がオンラインに戻り、すべての SRG でフェイルオーバーする準備ができたら、ノード 2 へのすべてのトラフィックと SRG のフェールオーバーを開始します。運用モードから request chassis high-availability failover services-redundancy-group コマンドを使用できます。コマンドを実行すると、ノード 2 はアクティブなロールに移行します。
  6. ノード 1 の電源を切ります。
  7. ノード 1 に SPC3 カードを挿入します。
  8. インストールが完了したら、ノード 1 を起動します。

ケース2:暗号化されたICL

  1. set chassis high-availability hardware-upgrade ステートメントを設定し、両方のノードで設定をコミットします。
  2. 運用モードから request system power off コマンドを使用して、ノード 2(バックアップ ノード)の電源を切ります。
  3. ノード 2 に SPC3 カードを挿入します。
  4. show chassis high-availability informationコマンドを実行します。デバイスに SPU Slot Mismatch メッセージとともにエラーが表示された場合は、トラフィックを中断しないようにアップグレード手順を停止する必要があります。エラー・メッセージが表示されない場合は、次のステップに進みます。
  5. ノード 2 を起動します。
  6. ノード 2 がオンラインに戻り、すべての SRG でフェイルオーバーする準備ができたら、動作モードから request chassis high-availability failover services-redundancy-group コマンドを使用して、ノード 2 へのすべてのトラフィックと SRG のフェールオーバーを開始します。コマンドを実行すると、ノード 2 はアクティブなロールに移行します。
  7. ノード 1 の電源を切ります。
  8. ノード 1 に SPC3 カードを挿入します。
  9. インストールが完了したら、ノード 1 を起動します。
  10. ノード 1 がオンラインに戻った後、両方のノードで delete chassis high-availability hardware-upgrade ステートメントを設定し、設定をコミットします。

SPC3スロットの不一致に対処する方法

追加の SPC3 カードの取り付け時に問題が発生した場合は、次の手順に従って問題に対処してください。

  1. show chassis high-availability informationコマンドを実行します。

    デバイスに Peer Hardware Incompatible: SPU Slot Mismatch メッセージとともにエラーが表示された場合は、トラフィックを中断しないようにアップグレード手順を停止する必要があります。

  2. show chassis fpc pic-status コマンドを実行して、2 つのノード間で一致しないシャーシ スロットを確認します。

  3. 誤って挿入されたカードを取り外し、正しいスロットに挿入し直して、アップグレード手順をもう一度実行してください。