高可用性
-
クラウド環境におけるMNHA向けデュアルパスICL(vSRX)—パブリックおよびプライベートクラウドのマルチノード高可用性(MNHA)向けに、集約型イーサネットおよびループバック(lo0)インターフェイスを使用してデュアルパスシャーシ間リンク(ICL)を設定できます。集合型イーサネットインターフェイスには制限があるため、AWS(Amazon Web Services)、Microsoft Azure、GCP(Google Cloud Platform)ではループバックインターフェイスの使用を推奨します。KVM(カーネルベースの仮想マシン)またはVMware EXSiを備えたプライベートクラウドでは、柔軟なトラフィック配信を可能にする集合型イーサネットインターフェイスを設定します。パケット転送エンジン全体で最適なロードバランシングを実現するために、5タプルハッシュを使用します。このアプローチにより、MNHAの効率性と信頼性が向上します。
[ vSRX仮想ファイアウォールインスタンスのマルチノード高可用性サポートを参照してください。]
-
MNHA(SRX1600、SRX2300、SRX4100、SRX4120、SRX4200、SRX4300、SRX4600、SRX4700、SRX5400、SRX5600、SRX5800、vSRX 3.0)の選択的セッション同期—コールド同期およびホット同期中にマルチノード高可用性(MNHA)の選択的セッション同期を使用して、パフォーマンスを最適化し、冗長な状態レプリケーションを削減し、同期時間をきめ細かく制御します。短時間トラフィックの同期を無効にするか、最小年齢で同期を遅らせます。デフォルトまたはユーザー定義のフロープロファイルを使用して、選択的セッション同期を設定できます。
session-sync disabledを設定することで短命セッションのセッション同期を無効にしたり、session-sync-min-ageを調整することでセッションの経過時間に基づいて同期を遅らせることができます。[ マルチノード高可用性のための選択的セッション同期を参照してください。]