マルチノードの高可用性セットアップに追加の SRX5K-SPC3 を挿入
マルチノードの高可用性セットアップへの SRX5K-SPC3 の挿入
Junos OSリリース22.2R1以降、既存のトラフィックフローを中断したり、ネットワークをダウンタイムを発生させたりすることなく、マルチノード高可用性設定のSRX5000-Lineデバイスに追加のサービス処理カード(SPC3)カードを挿入できます。
追加のSPC3カードは、メンテナンスウィンドウ中、またはバックアップノードがしばらく利用できないため、トラフィックが少ない時間帯にインストールすることを強くお勧めします。
要件
マルチノード高可用性セットアップで、SRX5000ラインデバイスに追加のSPC3カードをインストールする前に、以下の要件に注意してください。
- 各セキュリティデバイスには、少なくとも1枚のSPC3カードが装着されている必要があります。
- 新しいSPC3カードを挿入する場合は、他のSPCカードがすでに取り付けられているスロットよりも番号が大きいスロットにカードを取り付ける必要があります。たとえば、両方のノードのスロット 2 に SPC3 カードがある場合、新しい SPC3 カードをスロット 3 またはそれより大きい番号のスロットに挿入する必要があります。カードをスロット 0 またはスロット 1 に取り付けないでください。
- 次の表を使用して、すでに取り付けられているSPC3カードの数に基づいて、トラフィックを中断することなく、SRX5000シャーシに追加のSPC3カードを挿入できるかどうかを確認します。
追加のSPC3カードを挿入した後 の既存のSPC3カードカウント トラフィックを中断せずに設置 1 2 はい 1 3つ以上 いいえ 2 3つ以上 いいえ 3つ以上 4つ以上 はい
追加のSPC3カードをインストールする
2台のSRX5000回線デバイスを使用したマルチノード高可用性セットアップを考えてみましょう。ノード 1 がアクティブ ノードとして動作し、ノード 2 がバックアップ ノードとして機能する 2 つのノードがあります。両方のノードに SPC3 カードをインストールする場合。
セキュリティデバイスのSPC3のインストール手順をよく理解してください。 SRX5400サービス ゲートウェイ SPC のインストール、 SRX5600サービス ゲートウェイ SPC のインストール、または SRX5800サービス ゲートウェイ SPC のインストールを参照してください。
次の手順では、マルチノード高可用性システムに追加の SPC3 カードをインストールする方法について説明します。
ケース 1: 暗号化されていない ICL
- 運用モードから コマンドを使用してノード 2(バックアップ ノード)
request system power off
の電源をオフにします。 - SPC3 カードをノード 2 に挿入します。
- ノード 2 を起動します。
- コマンドを実行します
show chassis high-availability information
。デバイスにメッセージとともにSPU Slot Mismatch
エラーが表示された場合は、インストール手順を停止し、手順をやり直す必要があります。エラー・メッセージがない場合は、次のステップに進みます。 - ノード2がオンラインに戻り、すべてのSRGでフェイルオーバーする準備ができたら、ノード2へのすべてのトラフィックとSRGのフェイルオーバーを開始します。運用モードから コマンドを使用することができます
request chassis high-availability failover services-redundancy-group
。コマンドを実行すると、ノード 2 はアクティブ ロールに移行します。 - ノード 1 の電源をオフにします。
- ノード 1 に SPC3 カードを挿入します。
- インストールが完了したら、ノード 1 を起動します。
ケース-2: 暗号化された ICL
set chassis high-availability hardware-upgrade
ステートメントを設定し、両方のノードで設定をコミットします。- 運用モードから コマンドを使用してノード 2(バックアップ ノード)
request system power off
の電源をオフにします。 - SPC3 カードをノード 2 に挿入します。
- コマンドを実行します
show chassis high-availability information
。デバイスにメッセージとともにSPU Slot Mismatch
エラーが表示された場合は、トラフィックを中断しないように、アップグレード手順を停止する必要があります。エラー・メッセージがない場合は、次のステップに進みます。 - ノード 2 を起動します。
- ノード2がオンラインに戻り、すべてのSRGでフェイルオーバーする準備ができたら、動作モードの コマンドを使用して、すべてのトラフィックとSRGからノード2
request chassis high-availability failover services-redundancy-group
へのフェイルオーバーを開始します。コマンドを実行すると、ノード 2 はアクティブ ロールに移行します。 - ノード 1 の電源をオフにします。
- ノード 1 に SPC3 カードを挿入します。
- インストールが完了したら、ノード 1 を起動します。
- ノード 1 がオンラインに戻ったら、両方のノードで ステートメントを設定し
delete chassis high-availability hardware-upgrade
、設定をコミットします。
SPC3 スロットの不一致に対処する方法
追加のSPC3カードを取り付ける際に問題が発生した場合は、次の手順で問題を解決してください。
-
コマンドを実行します
show chassis high-availability information
。デバイスにメッセージとともに
Peer Hardware Incompatible: SPU Slot Mismatch
エラーが表示された場合は、トラフィックを中断しないように、アップグレード手順を停止する必要があります。 -
show chassis fpc pic-status
コマンドを実行して、2つのノード間で一致していないシャーシスロットを確認します。 -
間違って配置したカードを取り外し、正しいスロットに挿入し直して、アップグレード手順をもう一度実行します。