Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

集合型イーサネットインターフェイスの設定

以下のトピックでは、セキュリティデバイス上の集合型イーサネット(AE)インターフェイスの概要、AEインターフェイスの設定の詳細、物理インターフェイス、AEインターフェイスのリンク速度、集約型イーサネットインターフェイスのVLANタギング、セキュリティデバイスの集約型イーサネットインターフェイスの削除について説明します。

集合型イーサネットインターフェイスについて

イーサネット インターフェイスのリンク アグリゲーションは、IEEE 802.3ad 規格で定義されています。Junos OSに802.3adを実装すると、パケットで伝送されるレイヤー3情報、パケットで伝送されるレイヤー4情報、またはその両方に基づいて、またはセッションIDデータに基づいて、集約型イーサネットバンドル内のメンバーリンク間でトラフィックが分散されます。(セッションIDデータは、レイヤー3または4の情報よりも優先順位が高くなります)。この実装では、パケット単位のロードバランシングと同じロードバランシングアルゴリズムを使用します。

集合型イーサネットインターフェイスには、レイヤー3インターフェイス(VLANタグ付きまたはタグなし)とレイヤー2インターフェイスがあります。

手記：

このトピックは、SRX3000およびSRX5000回線デバイスに固有のものです。他のSRXシリーズファイアウォールのリンクアグリゲーションについて詳しくは、 リンクアグリゲーション制御プロトコルの設定を参照してください。

このトピックは、以下のセクションで構成されています。

遅れ

複数の物理イーサネットポートを組み合わせて、リンクアグリゲーショングループ(LAG)またはバンドルと呼ばれる論理ポイントツーポイントリンクを形成し、メディアアクセス制御(MAC)クライアントがLAGを単一のリンクであるかのように扱うことができます。IEEE 802.3adに基づくLAGのサポートにより、デバイス上の物理インターフェイスリンクを集約することができます。LAG は、物理ポートをリンクし、結合されたインターフェイスを通過するトラフィックを負荷分散することで、インターフェイス帯域幅とリンクの可用性を向上させます。LAGが正しく動作するためには、LAGによって接続された2つのエンドシステムを手動または自動で調整する必要があります。

内部的には、LAGは、SRX3000およびSRX5000回線デバイス、あるいは802.3adリンクアグリゲーションをサポートする任意のシステム(ルーターやスイッチなどのデバイスで構成)に表示される仮想インターフェイスです。外部的には、LAGは、SRX3000または回線デバイスと、リンクアグリゲーションが可能な別のシステムとの間に接続された物理イーサネットリンクSRX5000バンドルに相当します。この物理リンクのバンドルは仮想リンクです。

SRX3000およびSRX5000ラインの集約型イーサネットサポートについては、以下のガイドラインに従います。

  • これらのデバイスは、1つの集約型イーサネットバンドルあたり最大16の物理インターフェイスをサポートします。

  • 集合型イーサネットインターフェイスでは、同一または異なるFPC(フレキシブルPICコンセントレータ)とPICのインターフェイスを使用できます。

  • 集約されたバンドルでは、MACアカウンティング、VLAN書き換え、VLANキューイングなどの機能を使用できます。

ティッカー

Junos OSは、IEEE 802.3adのサブコンポーネントであるLACP(リンクアグリゲーション制御プロトコル)をサポートしています。LACPは、LAGの追加機能を提供します。

Junos OSリリース15.1X49-D40以降、LACPは、レイヤー3モードでの既存のサポートに加えて、レイヤー2透過モードでもサポートされます。他のSRXシリーズファイアウォールのリンクアグリゲーションについては、 イーサネットスイッチングユーザーガイドを参照してください。

LACPは、リンク上のパートナー(リンクのリモートまたは遠端)システム間で情報を交換するための標準化された手段を提供します。この交換により、リンクアグリゲーション制御インスタンスは、リンクが属する LAG の ID について合意に達し、その LAG にリンクを移動できます。この交換により、リンクの送信および受信プロセスが整然と機能することも可能になります。

たとえば、LACPが有効になっていない場合、ローカルLAGがリモートの個別インターフェイスにパケットを送信しようとし、通信が失敗する可能性があります。(個別インターフェイスは集約不可能なインターフェイスです)。LACPが有効になっている場合、リンクのリモートエンドにもLACPを備えたLAGが設定されていない限り、ローカルLAGはパケットを送信できません。

集約型イーサネット仮想リンクを設定するには、リンク番号を物理デバイスとして指定します。次に、同じ速度で全二重モードのポートのセットを関連付けます。物理ポートには、100 メガビット イーサネット、1 ギガビット イーサネット、および 10 ギガビット イーサネットがあります。

LACPを設定する際は、次のガイドラインに従ってください。

  • LACPは、SRX3000およびSRX5000回線デバイスの自動設定をサポートしていませんが、パートナーシステムは自動設定を実行できます。SRX3000またはSRX5000回線デバイスが 802.3ad に完全に準拠したパートナー システムに接続されている場合、LAG の静的設定はSRX3000およびSRX5000回線デバイス側で開始され、パートナー側では静的設定は必要ありません。

  • SRX3000またはSRX5000回線デバイスがジュニパーネットワークスのMXシリーズルーターに接続されている場合、アクター(リンクのローカルまたは近端)とパートナーシステムの両方でLAGの静的設定が必要です。

  • SRX3000およびSRX5000回線デバイスのLACP機能は、ジュニパーネットワークスのMXシリーズルーターのLACP機能と似ていますが、MXシリーズルーターのLACP機能は、SRX3000およびSRX5000回線デバイスではサポートされていません:リンク保護、システム優先度、および集合型イーサネットインターフェイスのポート優先度。その代わり、SRX3000およびSRX5000回線デバイスは、 シャーシクラスタ 導入において、冗長イーサネットインターフェイスLAGによるアクティブ/スタンバイサポートを提供します。

LACPは、集約型イーサネットインターフェイスがサポートされるスタンドアロン展開と、集約型イーサネットインターフェイスと冗長イーサネットインターフェイスが同時にサポートされるシャーシクラスター展開でサポートされます。

集合型イーサネットインターフェイスの設定

手記：

このトピックは、SRX3000およびSRX5000回線デバイスに固有のものです。

集合型イーサネットインターフェイスを設定するには:

  1. デバイス上のアグリゲート イーサネット インターフェイスの数を設定します。 例:デバイス上の集合型イーサネットインターフェイス数の設定を参照してください。
  2. 物理インターフェイスを集合型イーサネットインターフェイスに関連づけます。 「例:物理インターフェイスと集合型イーサネットインターフェイスの関連付け」を参照してください。
  3. (オプション)バンドルに含まれるすべてのインターフェイスに必要なリンク速度を設定します。 「例:集合型イーサネットリンク速度の設定」を参照してください。
  4. (オプション)バンドル全体がアップとしてラベル付けされるために必要なリンクの最小数を設定します。 「例:集約型イーサネット最小リンクの設定」を参照してください。
  5. (オプション)VLANタギングを有効または無効にします。 集合型イーサネットインターフェイスのVLANタグについてを参照してください。
  6. (オプション)無作為検出モードを有効にします。 集合型イーサネットインターフェイスのプロミスキャスモードについてを参照してください。

関連項目

集合型イーサネットインターフェイスの物理インターフェイスについて

物理インターフェイスを集合型イーサネットインターフェイスに関連付けます。これにより、物理子リンクが論理的に集約された親インターフェイスに関連付けられ、リンクアグリゲーショングループ(LAG)が形成されます。また、 802.3ad 設定ステートメントを含めて、構成要素となる物理リンクを指定する必要があります。

物理インターフェイスは、すべてのメンバーリンクのリンク速度が同じで、メンバーリンクの最大数が16を超えない限り、任意の集合型イーサネットインターフェイスに追加することができます。集合型イーサネットインターフェイスインスタンス番号aex は0〜127で、合計128個の集合型インターフェイスになります。

手記：

  • 集合型イーサネットインターフェイスにすでに関連付けられているリンクを別の集合型イーサネットインターフェイスに関連付けるように(意図的または誤って)指定した場合、リンクは以前のインターフェイスから削除され(明示的に削除する必要はありません)、もう1つのインターフェイスに追加されます。

  • SRX300、SRX320、SRX340、SRX345、SRX380、および SRX550M デバイスでは、2 つ以上のポートを持つ集約型インターフェイスを作成し、バンドル内のリンクがダウンした場合、同じリンクを介して転送されたトラフィックは 2 秒後に再ルーティングされます。これにより、再ルートが完了するまで、リンクに送信されるトラフィックが停止します。

例:物理インターフェイスと集合型イーサネット インターフェイスの関連付け

この例では、物理インターフェイスを集合型イーサネットインターフェイスに関連付ける方法を示します。

必要条件

開始する前に、デバイス上の集約されたイーサネットインターフェイスの数を設定します。 例:デバイス上の集合型イーサネットインターフェイス数の設定を参照してください。

概要

この例では、ge-1/0/0とge-2/0/0の物理インターフェイスの物理子リンクを論理集合型の親であるae0に関連付けて、LAGを作成します。同様に、ge-3/0/0、ge-3/0/1、ge-4/0/1の物理インターフェイスをae1の集合型イーサネットインターフェイスに関連付けるLAGを作成します。

構成

プロシージャ

手順

物理インターフェイスを集合型イーサネットインターフェイスに関連付けるには:

  1. 最初の LAG を作成します。

  2. 2 番目の LAG を作成します。

  3. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 show interfaces コマンドを入力します。

アグリゲート イーサネット インターフェイスの削除

インターフェイス構成から集合型イーサネットインターフェイスを削除できます。Junos OS は、 aex に関連する設定ステートメントを削除し、このインターフェイスをダウン状態に設定します。削除された集約されたイーサネットインターフェイスはまだ存在しますが、空のインターフェイスになります。

例:アグリゲート イーサネット インターフェイスの削除

この例では、デバイス数を使用して集約されたイーサネットインターフェイスを削除する方法を示しています。

必要条件

開始する前に、デバイス上の集約されたイーサネットインターフェイスの数を設定します。 例:デバイス上の集合型イーサネットインターフェイス数の設定を参照してください。

概要

この例では、未使用の集約型イーサネットインターフェイスをクリーンアップする方法を示しています。この例では、インターフェイスの数を 10 から 6 に減らし、インターフェイス オブジェクト リストから最後の 4 つのインターフェイスを削除します。

構成

プロシージャ

手順

インターフェイスを削除するには:

  1. 集合型イーサネットインターフェイスの数を設定します。

  2. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 show chassis aggregated-devices コマンドを入力します。

例:集約されたイーサネット インターフェイス コンテンツの削除

この例では、集約されたイーサネットインターフェイスのコンテンツを削除する方法を示しています。

必要条件

始める前に:

概要

この例では、ae4アグリゲートイーサネットインターフェイスのコンテンツを削除し、ダウン状態に設定します。

構成

プロシージャ

手順

集合型イーサネットインターフェイスのコンテンツを削除するには:

  1. インターフェイスを削除します。

  2. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 show interfaces コマンドを入力します。

集合型イーサネットインターフェイスのVLANタギングについて

集合型イーサネットインターフェイスは、VLANタグ付きまたはタグなし、LACPの有効または無効のいずれかになります。SRX3000線とSRX5000線の集合型イーサネットインターフェイスは、以下の設定ステートメントで構成される native-vlan-idの設定をサポートしています。

  • inner-tag-protocol-id

  • inner-vlan-id

  • pop-pop

  • pop-swap

  • push-push

  • swap-push

  • swap-swap

集合型イーサネットインターフェイスのプロミスキャスモードについて

集合型イーサネットインターフェイス上でプロミスキャスモードを有効にすることができます。レイヤー3イーサネットインターフェイスでプロミスキャスモードが有効になっている場合、パケットの宛先MACアドレスに関係なく、インターフェイスで受信したすべてのパケットが中央点またはSPU(サービス処理ユニット)に送信されます。集合型イーサネットインターフェイスでプロミスキャスモードを有効にすると、すべてのメンバーインターフェイスでプロミスキャスモードが有効になります。

集合型イーサネットインターフェイスの検証

アグリゲート イーサネット インターフェイスの検証(terse)

目的

集約されたイーサネットインターフェイスのステータス情報を簡潔(簡潔)形式で表示します。

アクション

動作モードから、 show interfaces ae0 terse コマンドを入力します。

出力には、集約されたイーサネットインターフェイスのバンドル関係とインターフェイスの全体的なステータスが、以下の情報を含めて表示されます。

  • リンクアグリゲーション制御PDUは、タグなし集合型イーサネットインターフェイスの.0子論理インターフェイスで実行されます。

  • リンクアグリゲーション制御PDUは、VLANタグ付き集合型イーサネットインターフェイスの.32767子論理インターフェイスで実行されます。

  • .32767 論理インターフェイスは、親リンクとすべての子リンクに対して作成されます。

集合型イーサネットインターフェイスの検証(詳細)

目的

集約されたイーサネットインターフェイスのステータス情報と統計情報を拡張(詳細)形式で表示します。

アクション

動作モードから、 show interfaces ae0 extensive コマンドを入力します。

出力には、詳細な集約されたイーサネットインターフェイス情報が表示されます。出力のこの部分は、各論理集合型イーサネットインターフェイスのLACP情報とLACP統計情報を示しています。

関連項目

変更履歴テーブル

機能のサポートは、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がプラットフォームでサポートされているかどうかを判断します。

解放
形容
15.1X49-D40
Junos OSリリース15.1X49-D40以降、LACPは、レイヤー3モードでの既存のサポートに加えて、レイヤー2透過モードでもサポートされます。