高可用性
- マルチノードの高可用性(SPC3、IOC3、SCB3、SCB4、RE3 を使用した SRX5400、SRX5600、SRX5800、SRX1500、SRX4100、SRX4200、SRX4600、vSRX 3.0)—Junos OS リリース 22.3R1 以降、マルチノードの高可用性サポートを SRX4600、SRX4200、SRX4100、SRX1500 デバイス、vSRX 3.0 インスタンスに拡張しています。このリリースでは、次のネットワーク導入モードがサポートされています。
- レイヤー 3 ネットワーク
- デフォルトゲートウェイ
- ハイブリッド ネットワーク
- パブリッククラウドの導入(AWS)
Multinode 高可用性を搭載した SRX シリーズ デバイスは、ファイアウォール、アプリケーション セキュリティ、コンテンツ セキュリティ、侵入防御システム(IPS)、ファイアウォール ユーザー認証、NAT、ALG などの高度なセキュリティ サービスをサポートします。Multinode の高可用性でサポートされる機能の完全な一覧については、 機能エクスプローラーを参照してください。
[ Multinode の高可用性を参照してください。
-
PKI ベースのリンク暗号化(SPC3、IOC3、SCB3、SCB4、RE3 を使用した SRX5400、SRX5600、SRX5800。SRX1500、SRX4100、SRX4200、SRX4600、vSRX 3.0)—Junos OS リリース 22.3R1 以降、マルチノード高可用性の ICL(インターシャーシ リンク)向けに PKI ベースのリンク暗号化がサポートされています。PKI は、デジタル証明書を使用してリモート サイトの ID を検証する方法を提供します。
ローカルキーペア、ローカル証明書、証明書署名要求などのノード固有の PKI オブジェクトを両方のノードで生成して保存できるようになりました。オプション付きの
node-local
CLI コマンドを使用して、ノード固有の証明書を生成、表示、クリアできます。[ Multinode の高可用性、 セキュリティ pki ノードローカルの生成キーペアの要求、 セキュリティ pki node-local generate-certificate-request、 security pki node-local local-certificate-certificate を表示するを参照してください。