Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

クラスター(HA)設定の設定

始める前に:

  • 2つのユニット間でシャーシクラスター接続を確立し、両方のデバイスに物理的にアクセスできることを確認します。

  • 2つのデバイスを別々に設定する必要があります。

  • もう一方のユニットは、現在のユニットと同じハードウェアおよびソフトウェアバージョンである必要があります。

  • 両方のユニットが消去されて再起動され、その後、既存のデータはすべて取得できなくなります。再起動する前に、設定のバックアップコピーを保存するオプションがあります。

現在地: デバイス管理>クラスタ管理>クラスタ設定

Junos OSは、シャーシクラスタリングを使用して、SRXシリーズファイアウォールで高可用性を提供します。SRXシリーズファイアウォールは、クラスターモードで動作するように設定できます。このモードでは、1組のデバイスを接続して単一ノードのように動作するように設定することができ、デバイス、インターフェイス、サービスレベルの冗長性が得られます。

注:

  • Junos OSリリース23.4R1以降、J-WebはSRX1600ファイアウォールとSRX2300ファイアウォールをサポートします。

  • Junos OSリリース24.2R1以降、J-WebはSRX4300ファイアウォールをサポートしています。

  • Junos OSリリース24.4R1以降、J-WebはSRX4700ファイアウォールをサポートしています。

シャーシクラスターは、以下のモードで設定できます。

  • アクティブ/パッシブモード:アクティブ/パッシブモードでは、トランジットトラフィックはプライマリノードを通過しますが、バックアップノードは障害が発生した場合のみに使用されます。障害が発生すると、バックアップデバイスがプライマリになり、すべての転送タスクを引き継ぎます。

  • アクティブ/アクティブモード:アクティブ/アクティブモードでは、トランジットトラフィックが常にクラスターの両方のノードを通過しています。

注:

J-Webクラスター(HA)の設定では、アクティブ/パッシブモード(RG1)のみを設定できます。

スタンドアロンのSRXシリーズファイアウォールが工場出荷時のデフォルトである場合、簡略化されたクラスター(HA)モードウィザードを使用してシャーシクラスターを設定できます。デバイスがすでにネットワーク内にある場合は、デバイス管理>設定のリセットから同じウィザードを使用してHAを作成することもできます。

注:

工場出荷時のデフォルト設定では、SRX300、SRX320、SRX320-POE、SRX340、SRX345、SRX380デバイスに、2つのノード間のポートを切断するように警告メッセージが表示されます。これは、他のノードの詳細を表示しないためです。

デバイス管理 > クラスタ管理 > クラスタ設定

クラスター(HA)を設定するには:

  1. クラスター(HA)設定を選択します。
    注:

    セカンダリ ノードをセットアップする場合、またはプライマリ ノードとセカンダリ ノードがまだ接続されていない場合は、[ 続行] をクリックします。プライマリ ノードを設定する場合は、2 つのノード間に接続されたポートを切断し、[ 更新 ] をクリックしてブラウザーをリロードします。

    シャーシクラスターのセットアップウィザードページが表示されます。このウィザードでは、2ユニットクラスターでシャーシクラスターを設定する手順を説明します。

    ユニットを選択してください

    ウェルカムページには、SRXシリーズファイアウォールに設定可能なシャーシクラスター接続が表示されます。プライマリユニット(ノード0)とセカンダリユニット(ノード1)をグラフィカルに表示し、プライマリユニット(ノード0)を最初に設定するようにガイドします。

  2. はい、これはプライマリユニット(ノード0)です。を選択してユニットを選択します。
    注:

    プライマリノードの設定をすでに構成している場合は、[ いいえ、これはセカンダリユニット(ノード1)です] を選択し、ステップ 8の指示に従います。
  3. 次へをクリックします。
  4. プライマリユニットを設定するには、 表1に示されているガイドラインに従って設定を完了します。
    表1:プライマリユニット構成

    フィールド

    説明

    アクション
    システムID

    ノード0クラスタID

    クラスターを識別する番号を指定します。

    1から255までの数字を入力します。デフォルトでは、1が割り当てられています。

    ノード0の優先度

    VRRP グループのプライマリ デバイスとして選出されるデバイスの優先度を指定します。

    1から255までの数字を入力します。デフォルトでは、200が割り当てられています。

    ノード1の優先度

    VRRP グループのプライマリ デバイスとして選出されるデバイスの優先度を指定します。

    1から255までの数字を入力します。デフォルトでは、100が割り当てられます。

    ノード0ホスト名

    ノード0のデバイスホスト名を指定します。

    デフォルトでは、ホスト名が割り当てられています。例えば、SRX1500-01です。

    ノード1ホスト名

    ノード1のデバイスホスト名を指定します。

    デフォルトでは、ホスト名が割り当てられています。例えば、SRX1500-02です。

    rootユーザーのSSHログインを許可する

    ユーザーはSSH経由でrootとしてデバイスにログインできます。

    このオプションを有効にします。
    管理インターフェイス
    IPv4アドレス
    注:

    設定をコミットした後に設定にアクセスする際に必要になるので、IPv4アドレスをメモしておきます。

    ノード0管理IPv4

    ノード0の管理IPv4アドレスを指定します。

    管理インターフェイスに有効なIPv4アドレスを入力します。

    ノード0サブネットマスク

    IPv4アドレスのサブネットマスクを指定します。

    IPv4アドレスのサブネットマスクを入力します。

    ノード1管理IPv4

    ノード1の管理IPv4アドレスを指定します。

    管理インターフェイスに有効なIPv4アドレスを入力します。

    ノード1サブネットマスク

    IPv4アドレスのサブネットマスクを指定します。

    IPv4アドレスのサブネットマスクを入力します。

    静的ルートIP

    他のネットワークデバイスへのルーティング方法を定義します。

    静的ルートのIPv4アドレスを入力します。

    静的ルートサブネット

    静的ルートIPv4アドレスのサブネットを指定します。

    静的ルートIPv4アドレスのサブネットマスクを入力します。

    ネクストホップIPv4

    IPv4アドレスのネクストホップゲートウェイを指定します。

    ネクストホップに有効なIPv4アドレスを入力します。
    IPv6アドレス(オプション)

    ノード0管理IPv6

    ノード0の管理IPv6アドレスを指定します。

    管理インターフェイスに有効なIPv6アドレスを入力します。

    ノード0サブネットプレフィックス

    IPv6アドレスのサブネットプレフィックスを指定します。

    IPv6アドレスのサブネットプレフィックスを入力します。

    ノード1管理IPv6

    ノード1の管理IPv6アドレスを指定します。

    管理インターフェイスに有効なIPv6アドレスを入力します。

    ノード1サブネットプレフィックス

    IPv6アドレスのサブネットプレフィックスを指定します。

    IPv6アドレスのサブネットプレフィックスを入力します。

    スタティックルートIPv6

    他のネットワークデバイスへのルーティング方法を定義します。

    静的ルートのIPv6アドレスを入力します。

    静的ルートサブネットプレフィックス

    静的ルートIPv6アドレスのサブネットプレフィックスを指定します。

    静的ルートIPv6アドレスのサブネットプレフィックスを入力します。

    ネクストホップIPv6

    IPv6アドレスのネクストホップゲートウェイを指定します。

    ネクストホップの有効なIPv6アドレスを入力します。
    デバイスパスワード

    rootパスワード

    デバイスのrootパスワードを指定します。

    デバイスにまだ設定されていない場合は、root パスワードを入力します。

    パスワードの再入力

    -

    root パスワードを再入力します。
    制御ポート
    注:

    このオプションは、SRX5600およびSRX5800デバイスでのみ使用できます。

    デュアルリンク

    フェイルオーバー用の冗長リンクを提供します。

    デフォルトでは、このオプションは無効になっています。

    このオプションを有効にすると、以下のフィールドが表示されます。

    • リンク1

      • ノード0 FPC—リストからオプションを選択します。

      • ノード0ポート—リストからオプションを選択します。

      • ノード1 FPC。

      • ノード1ポート。

    • リンク2(オプション)

      • ノード0 FPC—リストからオプションを選択します。

      • ノード0ポート—リストからオプションを選択します。

      • ノード1 FPC。

      • ノード1ポート。

    ノード0 FPC

    制御ポートを設定するFPCスロット番号を指定します。

    リストからオプションを選択します。

    ノード0ポート

    制御ポートを設定するポート番号を指定します。

    リストからオプションを選択します。

    ノード1 FPC

    オプション。制御ポートを設定するFPCスロット番号を指定します。

    リストからオプションを選択します。

    ノード1ポート

    オプション。制御ポートを設定するポート番号を指定します。

    リストからオプションを選択します。
    バックアップの保存(オプション)

    バックアップの保存(クライアントへ)

    現在の設定のバックアップをクライアントローカルマシンに保存します。

    注:

    プライマリユニットを再起動すると、J-Webは既存の設定を削除してシャーシクラスターを設定します。そのため、新しい設定をコミットする前に、現在の設定のバックアップファイルを保存することをお勧めします。

    設定のバックアップファイルを保存するオプションを有効にします。
  5. 再起動して続行をクリックしてプライマリユニットを再起動し、シャーシクラスターを設定します。
  6. プライマリユニット(ノード0)を再起動した後、セカンダリユニットの管理ポートに接続してセカンダリユニットに切り替えます。
  7. セカンダリユニットの管理IPアドレスが既存のデバイスのデフォルトIPアドレスと同じ場合は、 更新 をクリックします。そうでない場合は、新しいセカンダリデバイスのIPアドレスで新しいブラウザを開きます。
  8. セカンダリユニットを設定するには、 表2に示されているガイドラインに従って設定を完了します。
    表2:セカンダリユニットの構成

    フィールド

    説明

    アクション
    セカンダリユニット情報

    クラスターID

    クラスターを識別する番号を指定します。

    注:

    クラスタIDは、プライマリユニットとセカンダリユニットの両方で同じである必要があります。

    1から255までの数字を入力します。デフォルトでは、1が割り当てられています。
    デバイスパスワード

    rootパスワード

    デバイスのrootパスワードを指定します。

    新しいrootパスワードを入力してください。

    パスワードの再入力

    -

    root パスワードを再入力します。
    制御ポート
    注:

    このオプションは、SRX5600およびSRX5800デバイスでのみ使用できます。

    デュアルリンク

    フェイルオーバー用の冗長リンクを提供します。

    デフォルトでは、このオプションは無効になっています。

    デュアルリンクオプションを有効にすると、以下のフィールドが表示されます。

    • リンク1

      • ノード0 FPC—リストからオプションを選択します。

      • ノード0ポート—リストからオプションを選択します。

      • ノード1 FPC。

      • ノード1ポート。

    • リンク2(オプション)

      • ノード0 FPC—リストからオプションを選択します。

      • ノード0ポート—リストからオプションを選択します。

      • ノード1 FPC。

      • ノード1ポート。

    ノード0 FPC

    制御ポートを設定するFPCスロット番号を指定します。

    リストからオプションを選択します。

    ノード0ポート

    制御ポートを設定するポート番号を指定します。

    リストからオプションを選択します。

    ノード1 FPC

    オプション。制御ポートを設定するFPCスロット番号を指定します。

    リストからオプションを選択します。

    ノード1ポート

    オプション。制御ポートを設定するポート番号を指定します。

    リストからオプションを選択します。
    バックアップの保存(オプション)

    バックアップの保存(クライアントへ)

    現在の設定のバックアップをクライアントローカルマシンに保存します。

    注:

    セカンダリユニットを再起動すると、J-Webは既存の設定を削除してシャーシクラスターを設定します。そのため、新しい設定をコミットする前に、現在の設定のバックアップファイルを保存することをお勧めします。

    設定のバックアップファイルを保存するオプションを有効にします。
  9. 再起動して続行をクリックしてセカンダリユニットを再起動し、シャーシクラスターを設定します。
  10. セカンダリユニット(ノード1)を再起動した後、プライマリユニットの管理IPアドレスを使用してJ-Web UIを起動します。
  11. クラスタ管理>クラスタ(HA)設定に移動します。

    クラスターウィザードページが開き、クラスターステータスステップが表示されます。

    注:

    • J-Webは、 show chassis cluster status を使用して制御リンクの状態を検証します。リンク上の番号は、シングル(1)またはデュアルリンク(2)を示します。

      制御リンクとファブリックリンクステータスの色は次のとおりです。

      • 緑—リンクが稼働していることを示します。

      • 赤—リンクがダウンしていることを示します。

      • オレンジ—デュアルリンクの1つが稼働していることを示します。

      • グレー—ファブリックリンクが設定されていないことを示します。

    • シャーシ クラスターが接続されていない場合、接続に失敗し、考えられるすべての障害理由が表示されます。トラブルシューティングのヒントについては、 ジュニパーナレッジ検索をご覧ください。

    • ファブリックリンクは、シャーシクラスターが形成された後にのみ設定できます。初めて設定する場合、シャーシのステータスは The fabric ports links is not yet configuredと表示されます。
  12. ファブリックリンクを設定するには、 表3に示されているガイドラインに従って設定を完了します。
    表3:ファブリックリンク設定

    フィールド

    説明

    アクション
    ファブリックリンクの詳細

    デュアルリンク

    フェイルオーバー用の冗長リンクを提供します。

    このオプションを有効にします。
    リンク1

    ファブリック 0

    ノード0のファブリックポートリンクを指定します。

    リストからインターフェースを選択します。

    ファブリック1

    ノード1のファブリックポートリンクを指定します。

    -
    リンク2(オプション)

    ファブリック 0

    ノード0のセカンダリファブリックポートリンクを指定します。

    リストからインターフェースを選択します。

    ファブリック1

    ノード1のセカンダリファブリックポートリンクを指定します。

    -
  13. リンクの設定をクリックします。
  14. 次へをクリックします。
  15. 冗長イーサネット(reth)インターフェイスを追加するには、 + をクリックし、 表4に示されているガイドラインに従って設定を完了します。
    注:

    鉛筆アイコンを使用してrethインターフェイスを編集し、削除アイコンを使用してrethインターフェイスを削除することもできます。
    表4:Rethインターフェイスの追加

    フィールド

    説明

    アクション

    RETH名

    rethインターフェイス名を指定します。

    rethインターフェイスの名前を入力します。

    ノード0インターフェイス

    ノード0インターフェイスのリストを指定します。

    使用可能な列からインターフェイスを選択し、選択した列に移動します。

    ノード1

    ノード0のインターフェイスに基づいてノード1のインターフェイスを指定します。

    -
    詳細な設定

    LACPの設定

    オプション。リンクアグリゲーション制御プロトコル(LACP)を設定します。

    -

    LACP モード

    オプション。LACPモードを指定します。

    利用可能なオプションは次のとおりです。

    • アクティブ—LACPパケットの送信を開始します。

    • パッシブ—LACPパケットに応答します。

    • periodic—LACPパケットを定期的に送信する間隔。

    リストからオプションを選択します。

    周期性

    オプション。リンクのリモート側のインターフェイスがリンクアグリゲーション制御プロトコルデータユニット(PDU)を送信する間隔を指定します。

    利用可能なオプションは次のとおりです。

    • 高速—リンクアグリゲーション制御PDUを毎秒送信します。

    • slow—リンクアグリゲーション制御PDUを30秒ごとに送信します。

    リストからオプションを選択します。

    説明

    オプション。LACPの説明を指定します。

    説明を入力します。

    VLAN タグ付け

    オプション。VLANタグを有効にするかどうかを指定します。

    このオプションを有効にします。

    冗長グループ

    rethインターフェイスが属する冗長性グループの番号を指定します。

    -
  16. 「保存」をクリックします。

    仮想rethインターフェイスが作成されます。

  17. 新しい仮想rethインターフェイスに論理インターフェイスを追加するには、 表5に示されているガイドラインに従って設定を完了します。
    表5:Reth論理インターフェイスの追加

    フィールド

    説明

    アクション
    一般

    rethインターフェース名

    rethインターフェイスの名前を指定します。

    rethインターフェイスの名前を入力します。

    論理インターフェイスユニット

    論理インターフェイスユニットを指定します。

    論理インターフェースユニットを入力します。

    説明

    rethインターフェイスの説明を指定します。

    説明を入力します。

    VLAN ID

    オプション。VLAN ID を指定します。

    VLAN IDを入力します。
    IPv4アドレス

    IPv4アドレス

    IPv4アドレスを指定します。

    +をクリックし、有効なIPアドレスを入力します。

    サブネットマスク

    IPv4アドレスのサブネットマスクを指定します。

    有効なサブネットマスクを入力してください。
    IPv6アドレス(オプション)

    IPv6アドレス

    IPv6アドレスを指定します。

    有効なIPアドレスを入力してください。

    プレフィックス長

    サブネットマスクに設定されるビット数を指定します。

    プレフィックス長を入力します。
  18. OKをクリックします。
  19. ゾーンを設定するには、 表6に示すガイドラインに従って設定を完了します。
    注:

    • 工場出荷時のデフォルト設定では、信頼ゾーンと信頼できないゾーンがデフォルトで表示されます。

    • セキュリティゾーンの編集、新しいゾーンの追加、新しく追加されたゾーンの削除を行うことができます。コミット中にデフォルトゾーンを削除しようとすると、エラーメッセージが表示されます。これは、デフォルトのゾーンがセキュリティポリシーで参照されているためです。

    • ゾーンの説明、アプリケーション追跡、送信元IDログ、インターフェイス、システムサービス、プロトコル、トラフィック制御オプションも編集できます。
    表6:ゾーンの作成

    フィールド

    説明

    アクション
    一般情報

    名前

    ゾーンの名前を指定します。

    ゾーンの名前を入力します。

    説明

    ゾーンの説明を指定します。

    ゾーンの説明を入力します。

    アプリケーション追跡

    アプリケーショントラッキング(AppTrack)を有効にして、デバイス上のアプリケーションの使用状況とセッションの終了に関する統計を収集します

    このオプションを有効にします。

    送信元IDログ

    ゾーンの設定の一部としてsource-identity-logパラメーターを指定し、そのゾーンがセキュリティポリシーで送信元ゾーン(from-zone)として使用されている場合に、ユーザーIDログをトリガーできるようにします。

    このオプションを有効にします。
    インターフェイス

    インターフェイス

    使用可能なrethインターフェイスのリストを指定します。

    使用可能な列からインターフェイスを選択し、選択した列に移動します。
    システムサービス

    除外

    選択したサービスをドロップします。

    選択したサービスを削除する場合は、このオプションを有効にします。

    サービス

    ゾーン内のすべてのインターフェイスについて、デバイスに到達できる受信システムサービストラフィックのタイプを指定します。

    [使用可能] 列からサービスを選択し、[選択した] 列に移動します。
    プロトコル

    除外

    選択したプロトコルをドロップします。

    選択したプロトコルを削除する場合は、このオプションを有効にします。

    プロトコル

    デバイスに到達できるルーティングプロトコルトラフィックのタイプをインターフェイスごとに指定します。

    使用可能な列からプロトコルを選択し、選択した列に移動します。
    トラフィック制御オプション

    TCPリセット

    SYN以外のフラグが設定されており、既存のセッションに属していないTCPセグメントに応答して、RST(リセット)フラグが1に設定されたTCPセグメントを送信するデバイスを指定します。

    このオプションを有効にします。
  20. OKをクリックします。
  21. 完了をクリックします。

    クラスター設定に成功したメッセージが表示されます。

    クラスター(HA)設定メニューをもう一度クリックすると、クラスター設定成功メッセージが表示され、 クラスター設定 をクリックしてシャーシクラスター設定を表示および編集できます。

    注:

    完了をクリックした後にシャーシクラスターの設定に失敗した場合は、必要に応じて設定を編集し、変更を再度コミットします。

関連ドキュメント