Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

バックアップルーターの設定

デバイスにバックアップルーターを追加するには、[edit system]階層レベルで backup-router または inet6-backup-router ステートメントを設定します。

お客様(ネットワーク管理者)は、転送テーブルにデフォルトルートをインストールしなくても、ルーターまたはスイッチのロード、設定、およびリカバリ中にバックアップルーターを使用してネットワークに到達できます。オプションの destination オプションを含め、バックアップ ルーターを介して到達可能なアドレスを指定します。アドレス形式 network/mask-lengthを使用します。この設定では、IPv4 アドレスと IPv6 アドレスの両方がサポートされています。宛先アドレスのプレフィックスは、ルーティングプロトコルプロセス(rpd)から学習した宛先プレフィックスと重複させることはできません。

バックアップルーター設定に、管理イーサネットインターフェイスからゲートウェイを指す複数のスタティックルートがある場合、スタティックルートよりも具体的なプレフィックスを設定する必要があります。

例えば、管理目的で管理イーサネットインターフェイスからスタティックルート 172.16.0.0/12 を設定する場合、バックアップルーターの設定を次のように指定する必要があります。

バックアップ ルーターで定義された宛先は、ルーティング テーブルに表示されません。ローカル転送テーブルに表示されるのは、rpd が実行されていない場合のみです。

デュアル冗長ルーティングエンジンを搭載したシステムでは、バックアップルーティングエンジンのプライベート管理インターフェイスを介した到達可能性は、 backup-router 設定の機能にのみ依存します。rpd が実行されているかどうかには基づかない。どちらのルーティングエンジンでも、 backup-router ステートメントは起動時に宛先プレフィックスを追加します。プライマリールーティングエンジンでは、スタティックルートはrpdが実行されている必要があります。その後、スタティックルートはルーティングテーブルと転送テーブルに宛先プレフィックスをインストールします。

アクティブなルートやより具体的なルートは、 backup-router ステートメントで定義された宛先プレフィックスよりも優先されます。

ルーターに対して IPv4 を実行するバックアップ ルーターの設定

図 1 の例では、バックアップ ルーターが管理ネットワークのデフォルト ゲートウェイになっています。

必要に応じて、バックアップ ルーター アドレスに到達可能で、2 つのルーティング デバイス(fxp0 と me0)上の管理インターフェイスに直接接続されます。

図 1: バックアップ ルーター サンプル トポロジ Backup Router Sample Topology

オプションとして、 [edit system] 階層レベルでバックアップ ルーターを設定する代わりに、この手順に示すように設定グループを使用できます。これは、特にデバイスにデュアル ルーティング エンジンが搭載されている場合に、バックアップ ルーターを構成する場合に推奨されるベスト プラクティスです。この手順では、例として re0re1 というグループを使用します。

IPv4を実行するバックアップルーターを設定するには:

  1. [edit system]階層レベルで backup-router ステートメントを含めます。

    例えば:

  2. (オプション)管理ネットワークへの静的ルートを設定します。

    ソフトウェアは、ブート シーケンス中にのみバックアップ ルーターを使用します。起動後に使用するバックアップ ルーターを設定する場合は、スタティック ルートを設定できます。静的ルートは、rpd の実行中に有効になります。

  3. 1 つ以上の設定グループを使用した場合は、適切なグループ名に置き換えて設定グループを適用します。

    例えば:

  4. 変更をコミットします。

ルーターに対して IPv6 を実行するバックアップ ルーターの設定

IPv6を実行するバックアップルーターを設定するには:

  1. [edit system]階層レベルで inet6-backup-router ステートメントを含めます。

    例えば:

  2. (オプション)管理ネットワークへの静的ルートを設定します。

    ソフトウェアは、ブート シーケンス中にのみバックアップ ルーターを使用します。起動後に使用するバックアップ ルーターを設定する場合は、スタティック ルートを設定できます。静的ルートは、rpd の実行中に有効になります。

  3. 1 つ以上の設定グループを使用した場合は、適切なグループ名に置き換えて設定グループを適用します。

    例えば:

  4. 変更をコミットします。

SRXシリーズファイアウォールのバックアップルーターを設定する

この手順では、バックアップルーター設定を使用して、シャーシクラスターモードで2台のSRXシリーズファイアウォールを管理する方法を説明します。バックアップルーターアドレスは到達可能で、SRXシャーシクラスター(fxp0)上の管理インターフェイスに直接接続されています。

シャーシクラスターモードでSRXシリーズファイアウォールのバックアップルーターを設定すると、バックアップルーターの設定により、バックアップノード上の管理アクセスのみが容易になります。プライマリ ノードへのアクセスは、プライマリ ノードのルーティングを介して有効にします。バックアップ ルーターを設定すると、Junos OS はセカンダリ ノードの転送テーブルにルートを挿入します。ルーティングサブシステムはセカンダリノードで実行されていないため、セカンダリノードでルーティングテーブルを表示することはできません。この例では、グループ node0 および node1 を使用します。

  1. [edit system]階層レベルで backup-router ステートメントを含めます。
  2. ノード 0 を設定します。

    この例のセクションを設定するには、次のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除して、ネットワーク構成に合わせて必要な詳細を変更し、 [edit] 階層レベルの CLI にコマンドをコピーして貼り付けます。

  3. ノード 1 を設定します。

    この例のセクションを設定するには、次のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク構成に合わせて必要な詳細を変更し、 [edit] 階層レベルの CLI にコマンドをコピーして貼り付けます。

  4. グループ設定を適用します。
  5. [edit]階層レベルで変更をコミットします。