vSRX KVM のクラスタ ステージングとプロビジョニング

シャーシ クラスタでは、2 つのシャーシ インスタンス間の直接接続がvSRXされます。

• 制御リンク(仮想 ネットワーク)は、2つの仮想インスタンス間のトラフィックコントロール プレーン/パッシブ モードでvSRXします。

• ファブリック リンク、または仮想ネットワーク:2 つの仮想インスタンス間のデータ トラフィックに対してアクティブ/アクティブ モードvSRXします。

  注:

  冗長性を高めするために 2 つのファブリック リンクを作成するオプションがあります。

vSRXは、次のインターフェイスを使用します。

• アウトオブバンド管理インターフェイス(fxp0)

• クラスター制御インターフェイス(em0)

• クラスター ファブリック インターフェイス(node0 上に fab0、Node1 上に fab1)

注:

制御インターフェイスは、2 番目の vNIC である必要があります。冗長化を増やすには、2 つ目のファブリック リンクを必要に応じて設定できます。

vSRX virtio ドライバーとインターフェイスを使用してシャーシ クラスタをサポートし、以下の点を考慮します。

• シャーシ クラスタを有効にした場合、virtioネットワーク インターフェイス上のファブリック リンクをサポートするには、ジャンボ フレーム(MTUサイズ = 9000)も有効にする必要があります。

• 2 つの物理ホスト間でシャーシ クラスタを設定した場合、vSRX 制御リンクが使用する各ホスト物理インターフェイスで igmp スヌーピングを無効にして、シャーシ クラスタ内の両方のノードが制御リンク ハートビートを受信したと確認します。

• シャーシ クラスタを有効にした後、デバイス インスタンスvSRX 2番目のvNICが制御リンク em0 にマッピングされます。他の vNICs をファブリック リンクにマップできます。

注:

virtioインターフェイスでは、リンクステータスの更新はサポートされていません。virtioインターフェイスのリンク ステータスは、常に[Up]と報告されます。このため、virtio およびシャーシ vSRXを使用するインターフェイス インスタンスは、virtio インターフェイスからリンク アップ およびリンク ダウン メッセージを受信できません。

仮想ネットワークの MAC エージング時間により、エントリーが MAC テーブルに残る時間が決されます。フェイルオーバー時のダウンタイムを最小限に抑えるために、仮想ネットワークの MAC エージング 時間を短縮することをお勧めします。

たとえば、 コマンドを使用して brctl setageing bridge 1 、Linuxブリッジのエージングを1秒に設定できます。

制御およびファブリック リンク用に仮想ネットワークを設定し、制御インターフェイスを作成して、制御仮想ネットワークとファブリック インターフェイスをファブリック仮想ネットワークに接続します。

KVMでは、2つの仮想ネットワーク(制御およびファブリック)を作成し、シャーシ クラスタリングの各インスタンスvSRX接続できます。

仮想ネットワークを作成するには、以下の機能を使用します virt-manager 。

KVM では、2 つの仮想ネットワーク(制御およびファブリック)を作成し、シャーシ クラスタリングの各vSRX接続できます。

以下を使用して制御ネットワークを作成します virsh 。

次を使用してシャーシ クラスタリング用に制御およびファブリック インターフェイスを設定するには、次の手順に当たっています virt-manager 。

制御およびファブリック インターフェイスを仮想 VM にvSRXするには、次の手順に示します virsh 。