デュアルルーティングエンジンを搭載したデバイスでのJunos OSの初期設定
デバイスにデュアルルーティングエンジンがある場合、コンフィギュレーショングループを作成して、両方のルーティングエンジンに同じコンフィギュレーションを使用することができます。これにより、フェイルオーバー・シナリオ時に、ルーティング・エンジン間で共有される構成が同一であることが原因で構成が変更されないことが保証されます。
階層レベルの設定グループ[edit groups]
を使用して、2つのルーティングエンジンのホスト名とアドレスを設定します。スロット0re1
のルーティングエンジンとスロット1のルーティングエンジン用に予約された設定グループre0
を使用して、ルーティングエンジン固有のパラメーターを定義します。とre1
グループを設定するre0
ことで、両方のルーティングエンジンで同じ設定ファイルを使用できるようになります。
apply-groups
ステートメントを使用して、設定を適用します。
コマンドはcommit synchronize
、両方のルーティングエンジンで同じ設定をコミットします。コマンドは、 グループを除く両方のルーティング エンジンで、アクティブまたは適用されたコンフィギュレーションを同じにし、 にのみ適用しre1
、 re0
にのみRE1
適用RE0
します。2 つのルーティング エンジン間で設定を同期しなかった場合、バックアップ ルーティング エンジンの設定が異なる可能性があるため、ルーターがトラフィックを正しく転送しない可能性があります。
基本構成のないデュアル ルーティング エンジンでデバイスを初期設定するには、次の手順に従います。
構成の変更が保存されたら、管理コンソールの構成を完了します。
次のいずれかを選択して、root パスワードを設定します。
クリアテキストのパスワードを入力するには、次のコマンドを使用します。
[edit] root@host# set system root-authentication plain-text-password New password: type password Retype new password: retype password
すでに暗号化されているパスワードを入力するには、次のコマンドを使用します。
[edit] root@host# set system root-authentication encrypted-password encrypted-password
SSHパブリックキーを入力するには、次のコマンドを使用します。
[edit] root@host# set system root-authentication ssh-rsa key
DNS サーバーの IP アドレスを構成します。
[edit ] root@host# set system name-server address
ルーターのドメイン名を設定します。
[edit ] root@host# set system domain-name domain-name
バックアップまたはデフォルトのネットワーク デバイスの IP アドレスを設定します。バックアップ デバイスは、ルーティング プロトコル プロセスが実行されていない間のみ使用されます。管理インターフェイス経由でローカル デバイスに直接接続されているバックアップ デバイスを選択します。デバイスは、起動中か、Junosルーティングソフトウェア(ルーティングプロトコルプロセス、rpd)が実行されていない場合にのみ、このバックアップを使用します。詳細については、「 バックアップ ルーターの設定」を参照してください。
ルーティング エンジンが 2 つあるデバイスの場合、バックアップ ルーティング エンジン
RE1
は、デバイスの起動後にバックアップをデフォルト ゲートウェイとして使用します。これにより、バックアップのルーティングエンジンにアクセスできるようになります。RE0
(は、デフォルトのプライマリルーティングエンジンです。)メモ:バックアップ ルーターのルーティング エンジンは、16 個を超えるバックアップ先をサポートしていません。バックアップ ルーティング エンジンで 16 を超える宛先を設定した場合、Junos OS は 16 番目のアドレス以降の宛先アドレスを無視し、その影響に関するコミット時間の警告メッセージを表示します。
[edit] root@host# set system backup-router address
オプションで、設定ステートメントを表示します。
[edit] root@ show system { host-name hostname; domain-name domain.name; backup-router address; root-authentication { (encrypted-password "password" | public-key); ssh-dsa "public-key"; ssh-ecdsa "public-key"; ssh-rsa "public-key"; } name-server { address; } interfaces { fxp0 { unit 0 { family inet { address address ; } } } } }
管理イーサネットインターフェイスem0を使用するデバイスでは、コマンド出力に
show
fxp0の代わりにem0が表示されます。設定が正常に実行されたことを確認したら、 コマンドを発行
request system snapshot
して、プライマリとバックアップの両方のルーティング エンジンで新しい設定をバックアップします。{master} user@host> request system snapshot
ルート ファイル システムは /altroot にバックアップされ、/config は /altconfig にバックアップされます。ルート ファイル システムと /config ファイル システムはデバイスのコンパクトフラッシュ カード上にあり、/altroot および /altconfig ファイル システムはデバイスのハード ドライブ上にあります。
メモ:コマンドを発行
request system snapshot
すると、実行中のコピーとバックアップコピーが同一になるため、以前の設定に戻すことはできません。
設定グループの作成については、 Junos OS CLIユーザーガイドを参照してください。
冗長ルーティングエンジンシステムおよび re0
グループの高可用性機能の設定については、 Junos OS高可用性ユーザーガイドを参照してください。