例:シャーシ クラスタ冗長グループ IP アドレス監視の設定
この例では、シャーシクラスター内のSRXシリーズファイアウォールの冗長性グループIPアドレス監視を設定する方法を示します。
要件
始める前に:
シャーシクラスターノードIDとクラスターIDを設定します。例:シャーシクラスター内のセキュリティデバイスのノードIDとクラスターIDの設定を参照してください
シャーシ クラスター管理インターフェイスを設定します。 例:シャーシ クラスタ管理インターフェイスの設定を参照してください。
シャーシ クラスター ファブリックを設定します。 例:シャーシクラスターファブリックインターフェイスの設定を参照してください。
概要
クラスター内のいずれかのノードで冗長イーサネットインターフェイスを介して到達可能な特定のIPアドレスにpingを実行することで、冗長性グループを設定してアップストリームリソースを監視できます。また、冗長性グループに対してグローバルしきい値、重み、再試行間隔、再試行回数パラメーターを設定することもできます。監視対象IPアドレスに到達できなくなった場合、その監視対象IPアドレスの重みが、冗長性グループIPアドレス監視のグローバルしきい値から差し引かれます。グローバルしきい値が0に達すると、冗長性グループのしきい値からグローバルな重みが差し引かれます。再試行間隔は、冗長性グループによって監視される各IPアドレスのping間隔を決定します。pingは、設定がコミットされるとすぐに送信されます。再試行カウントは、冗長性グループによって監視される各IPアドレスに対して、許容される連続ping失敗回数を設定します。
この例では、冗長性グループ1に以下の設定を構成します。
監視するIPアドレス—10.1.1.10
IPアドレス監視グローバルウェイト—255
IPアドレス監視グローバルしきい値—100
このしきい値は、冗長性グループによって監視されているすべてのIPアドレスに累積的に適用されます。
IPアドレスの再試行間隔—3秒
IPアドレス再試行回数—10
重量—100
冗長イーサネットインターフェイス—reth1.0
セカンダリIPアドレス—10.1.1.101
設定
手順
CLIクイックコンフィグレーション
この例をすばやく設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピー アンド ペーストして、設定モードから commit を入力します。
{primary:node0}[edit]
user@host#
set chassis cluster redundancy-group 1 ip-monitoring global-weight 255
set chassis cluster redundancy-group 1 ip-monitoring global-threshold 100
set chassis cluster redundancy-group 1 ip-monitoring retry-interval 3
set chassis cluster redundancy-group 1 ip-monitoring retry-count 10
set chassis cluster redundancy-group 1 ip-monitoring family inet 10.1.1.10 weight 100 interface reth1.0 secondary-ip-address 10.1.1.101
ステップバイステップの手順
冗長性グループIPアドレス監視を設定するには:
グローバル監視の重みを指定します。
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring global-weight 255グローバル監視しきい値を指定します。
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring global-threshold 100再試行間隔を指定します。
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring retry-interval 3再試行回数を指定します。
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring retry-count 10監視するIPアドレス、重量、冗長イーサネットインターフェイス、セカンダリIPアドレスを指定します。
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring family inet 10.1.1.10 weight 100 interface reth1.0 secondary-ip-address 10.1.1.101
結果
設定モードから、 show chassis cluster redundancy-group 1 コマンドを入力して設定を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。
簡潔にするために、この show コマンド出力には、この例に関連する設定のみ含まれています。システム上のその他の設定はすべて省略記号(...)で置き換えられています。
{primary:node0}[edit]
user@host# show chassis cluster redundancy-group 1
ip-monitoring {
global-weight 255;
global-threshold 100;
family {
inet {
10.1.1.10 {
weight 100;
interface reth1.0 secondary-ip-address 10.1.1.101;
}
}
}
}
デバイスの設定が完了したら、設定モードから commit を入力します。
検証
冗長性グループの監視対象IPアドレスのステータスの検証
目的
冗長性グループの監視対象IPアドレスのステータスを確認します。
アクション
動作モードから、 show chassis cluster ip-monitoring status コマンドを入力します。特定のグループの詳細については、 show chassis cluster ip-monitoring status redundancy-group コマンドを入力します。
{primary:node0}
user@host> show chassis cluster ip-monitoring status
node0:
--------------------------------------------------------------------------
Redundancy group: 1
Global threshold: 100
Current threshold: 0
IP address Status Failure count Reason Weight
10.1.1.10 unreachable 0 n/a 100
node1:
--------------------------------------------------------------------------
Redundancy group: 1
Global threshold: 100
Current threshold: 0
IP address Status Failure count Reason Weight
10.1.1.10 unreachable 0 n/a 100