高可用性

マルチノード高可用性(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)のIPSec VPN用動的ルーティングプロトコルサポート—Junos OS リリース 23.2R1以降、 node-local トンネルを設定することで、マルチノード高可用性設定でIPSec VPNの動的ルーティングプロトコルを有効にできます。

ノードローカルトンネルを設定するには、マルチノード高可用性設定の両方のSRXシリーズファイアウォールのIKEゲートウェイ設定で set security ike gateway <name> node-local ステートメントを指定する必要があります。

動的ルーティングプロトコルを使用すると、トラフィックセレクターの設定を変更することなく、ネットワーク内のIPプレフィックスを追加および削除し、プレフィックスをネットワークピアに自動的に再配信できます。

[マルチノード高可用性における IPSec VPN サポート]を参照してください。