高可用性
-
マルチノードの高可用性でのアクティブ/アクティブサポート(SRX5400、SRX5600、SRX5800とSPC3、IOC3、SCB3、SCB4、RE3)—Junos OSリリース22.4R1以降、マルチノードの高可用性は、複数のサービス冗長性グループ(SRG)のサポートにより、アクティブ/アクティブモードで運用できます。このモードでは、一部の SRG は 1 つのノードでアクティブなままで、一部の SRG は別のノードでアクティブなままになります。SRGのアクティブ性に基づいて、両方のデバイスの帯域幅を利用できます。
この機能強化により、以下の変更が導入されます。
-
両方のノードでSRGアクティブ性に基づいて、複数のアクティブトンネルを確立します。
-
各 SRG のフェイルオーバー ドメインをサポートします。
[ Multinode の高可用性を参照してください。
-
-
マルチノードの高可用性(SRX5400、 SPC3、IOC3、SCB3、SCB4、RE3、SRX4600、SRX4200、SRX4100、SRX1500、vSRXを備えたSRX5600、SRX5800—Junos OSリリース22.4R1以降、マルチノードの高可用性は高度なポリシーベースルーティング(APBR)をサポートしています。APBRは、アプリケーションに基づいてセッションを分類し、設定されたルールを適用してトラフィックを再ルーティングします。
[ Multinode の高可用性を参照してください。
-
IPsec VPN設定と特定のSRG(SRX5400、 SRX5600、SRX5800 と SPC3、IOC3、SCB3、SCB4、RE3)—Junos OS リリース 22.4R1 以降、IPsec VPN サービスを、Multinode 高可用性の SRX シリーズ ファイアウォールで設定された複数のサービス冗長グループ(SRG)の 1 つに選択的かつ柔軟に関連付けることができます。
22.4R1より前のリリースでは、SRG0とSRG1のみがサポートされ、SRG1はデフォルトでIPsec VPNに関連付けされていました。22.4R1 では、SRG1 はデフォルトで IPSec VPN サービスに関連付けされません。以下のステートメントを指定して、IPsec VPNサービスをSLGのいずれかに関連付ける必要があります。
[edit] user@host# set chassis high-availability services-redundancy-group srg-number managed-services ipsec
[ マルチノードの高可用性におけるIPsec VPNサポートを参照してください。]