セキュリティゾーンとインターフェイス

セキュリティゾーンについて、およびSRX1600、SRX4120、SRX4300ファイアウォールで1つ以上のインターフェイスを割り当てる方法について説明します。

セキュリティゾーンは、同じセキュリティ要件を共有するネットワークセグメントの論理的なグループです。セキュリティポリシーは、ゾーン間のトラフィックを制御し、インバウンドおよびアウトバウンド通信を規制します。

セキュリティゾーンは、ホストインバウンドトラフィック設定、画面、アドレス帳、TCP RST動作、メンバーインターフェイスなどのパラメーターを定義します。インターフェイスは、IPv4アドレス、IPv6アドレス、またはその両方で設定できます。デフォルトでは、インターフェイスはnullゾーンに配置され、インターフェイスがセキュリティゾーンに明示的に割り当てられるまでトラフィックを渡しません。

ネットワーク要件に基づいて、複数のセキュリティゾーンを定義し、各ゾーンに1つ以上のインターフェイスを割り当てることができます。

セキュリティゾーン設定ワークフローは、SRX1600、SRX4120、SRX4300ファイアウォール全体で同様です。ただし、次のプラットフォーム固有の要因を考慮してください。

• インターフェイスの命名とタイプは、プラットフォームによって異なります(ハードウェアによって、 et-、 xe-、 ge-、 mge- インターフェイスなど)。
• ポート密度とハードウェアレイアウトはファイアウォールによって異なります。

単一のセキュリティゾーンに割り当てることができるインターフェイスの数は、プラットフォーム固有の制約とJunos OSバージョン制限の対象となります。最大制限は、Junos OSのバージョン、導入シナリオ、およびプラットフォーム固有の拡張機能によって異なります。

サポートされているゾーンあたりのインターフェイスの制限を確認するには、正確なソフトウェアバージョンとプラットフォームについては、公式のJunos OSリリースノートと製品ドキュメントを常に参照してください。大規模、マルチテナント、または複雑なセキュリティゾーンの導入の場合、特に多数のVLANや論理インターフェイスを使用している場合は、設定やパフォーマンスの問題を回避するために、Junos OSのバージョンとハードウェアリソースがインターフェイスとゾーンの要件と一致していることを確認してください。