高可用性

マルチノード高可用性(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)におけるIPsec VPNの動的ルーティングプロトコルのサポート:Junos OSリリース23.2R1以降、トンネルを設定する node-local ことで、マルチノード高可用性セットアップでIPsec VPNの動的ルーティングプロトコルを有効にできます。

ノードローカルトンネルを設定するには、マルチノード高可用性セットアップの両方のSRXシリーズファイアウォールのIKEゲートウェイ設定で ステートメントを指定する必要があります set security ike gateway <name> node-local 。

動的ルーティングプロトコルを使用すると、トラフィックセレクターの設定を変更することなく、ネットワーク内のIPプレフィックスを追加および削除し、プレフィックスをネットワークピアに自動的に再配布できます。

[マルチノード高可用性におけるIPsec VPNサポート]を参照してください。