インバンドIPアドレスとトラフィックステアリングの設定(SSRのみ)
オーバーレイを介してのみアクセスできるデータ センターで管理サービスをホストする場合は、このアプローチを採用します。
送信元NATルールが適用されていない場合、デバイスからのDNS、NTP、Mistトラフィックなどの管理サービスのセッションは、ハブLANから出るときにインバンドIPアドレスを使用します。
WANエッジデバイスから発信される管理トラフィックのルーティングを詳細に制御するために、トラフィックステアリングを有効にすることができます。オーバーレイとアンダーレイの両方で、さまざまなオプション(順序付き、ECMP、または重み付け)から選択します。
また、トラフィックステアリングを使用して、セルラーWANリンクなどのバックアップパスを定義することで、管理接続が中断されることが保証されます。
注:
この機能は、SSRシリーズルーターにのみ適用されます。SRXシリーズファイアウォールの場合、IPは自動生成されます。
始める前に: WANエッジテンプレート、ハブプロファイル、またはスタンドアロンデバイスの設定を作成します。ヘルプについては、「 WAN Assurance設定の概要」を参照してください。
インバンドIPアドレスとトラフィックステアリングを設定するには:
- IP設定(インバンド)セクションで、IPアドレスを入力します。
注:高可用性クラスターの場合は、2つの一意のIPアドレスを入力します(ノードごとに1つずつ)。 - トラフィックステアリングセクションで、トラフィックステアリングを追加をクリックし、設定を入力します。
- 名前—トラフィックステアリングルールの名前を入力します。
- ストラテジー—ストラテジーを選択します(順序付き、ECMPまたは加重)。
- パス— パスを追加をクリックし、タイプとして オーバーレイ を選択し、以前に作成したハブを選択します。
注:オーバーレイハブエンドポイントは、パスを追加する前にWAN設定で定義する必要があります。これにより、オーバーレイの名前フィールドで選択できます。 - アプリケーション ポリシーセクションで、以下の手順を実行します。
- デバイス出力タブをクリックします。
デフォルトで設定されている、ジュニパーMistが提供する組み込みネットワークポリシーが表示されます。
- デバイス出力タブをクリックします。