SRX 시리즈 섀시 클러스터 슬롯 번호 지정 및 물리적 포트 및 논리적 인터페이스 이름 지정 이해
SRX 시리즈 디바이스에 대한 자세한 내용은 특정 모델(SRX 시리즈 서비스 게이트웨이)에 대한 하드웨어 설명서를 참조하십시오. 인터페이스 네이밍 규칙에 대한 자세한 내용은 보안 디바이스용 인터페이스 사용자 가이드 를 참조하십시오.
디바이스가 클러스터로 연결되면 노드 1의 역할을 하는 SRX의 슬롯 번호 지정이 변경되므로 인터페이스 번호가 변경됩니다. 두 노드의 각 슬롯에 대한 슬롯 번호는 다음 공식을 사용하여 결정됩니다.
cluster slot number = (node ID * maximum slots per node) + local slot number
섀시 클러스터 모드에서는 노드 1의 역할을 하는 SRX의 인터페이스가 내부적으로 다시 번호가 지정됩니다.
이 주제는 섀시 클러스터의 SRX 시리즈 디바이스에 대한 슬롯 번호 지정, 물리적 포트 및 논리적 인터페이스 네이밍 규칙에 대해 설명하며 다음 섹션을 포함합니다.
SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M, SRX1500 디바이스용 섀시 클러스터 슬롯 번호 지정 및 물리적 포트 및 논리적 인터페이스 이름 지정
SRX340 및 SRX345 디바이스의 경우 fxp0 인터페이스는 전용 포트입니다. SRX300 및 SRX320 디바이스의 경우 섀시 클러스터링을 활성화하고 시스템을 재부팅하면 ge-0/0/0이라는 내장 인터페이스가 관리 인터페이스로 용도가 변경되고 fxp0으로 자동으로 이름이 바뀝니다.
SRX300, SRX320, SRX340, SRX345 및 SRX380 디바이스의 경우 섀시 클러스터링을 활성화하고 시스템을 재부팅한 후 ge-0/0/1이라는 빌드인 인터페이스가 컨트롤 인터페이스로 용도를 변경하여 fxp1로 자동 이름이 바뀝니다.
SRX550M 디바이스의 경우 컨트롤 인터페이스는 전용 Gigabit Ethernet 포트입니다.
SRX1500 디바이스에는 16개의 GE 인터페이스와 4개의 XE 포트가 있습니다.
표 1 은 클러스터가 형성된 후 섀시 클러스터의 노드 0 및 노드 1이 되는 SRX 시리즈 디바이스 모두에 대해 슬롯 번호 지정은 물론, 물리적 포트 및 논리적 인터페이스 번호를 보여줍니다.
모델 |
섀시 |
노드당 최대 슬롯 수 |
클러스터의 슬롯 번호 지정 |
물리적 포트/논리적 인터페이스 관리 |
물리적 포트/논리적 인터페이스 제어 |
패브릭 물리적 포트/논리적 인터페이스 |
|---|---|---|---|---|---|---|
SRX1500 |
Node 0 |
3 |
0 |
fxp0 |
전용 컨트롤 포트 |
모든 Ethernet 포트 |
em0 |
fab0 |
|||||
Node 1 |
7 |
fxp0 |
전용 컨트롤 포트 |
모든 Ethernet 포트 |
||
em0 |
fab1 |
|||||
SRX340, SRX345 및 SRX380 |
Node 0 |
5개(PIM 슬롯) |
0—4 |
fxp0 |
ge-0/0/1 |
모든 Ethernet 포트 |
fxp0 |
fxp1 |
fab0 |
||||
Node 1 |
5—9 |
fxp0 |
ge-5/0/1 |
모든 Ethernet 포트 |
||
fxp0 |
fxp1 |
fab1 |
||||
SRX320 |
Node 0 |
3개(PIM 슬롯) |
0—2 |
ge-0/0/0 |
ge-0/0/1 |
모든 Ethernet 포트 |
fxp0 |
fxp1 |
fab0 |
||||
Node 1 |
3—5 |
ge-3/0/0 |
ge-3/0/1 |
모든 Ethernet 포트 |
||
fxp0 |
fxp1 |
fab1 |
||||
SRX300 |
Node 0 |
1(PIM 슬롯) |
0 |
ge-0/0/0 |
ge-0/0/1 |
모든 Ethernet 포트 |
fxp0 |
fxp1 |
fab0 |
||||
Node 1 |
1 |
ge-1/0/0 |
ge-1/0/1 |
모든 Ethernet 포트 |
||
fxp0 |
fxp1 |
fab1 |
||||
550M |
Node 0 |
9개(PIM 슬롯) |
0—8 |
ge-0/0/0 |
ge-0/0/1 |
모든 Ethernet 포트 |
fxp0 |
fxp1 |
fab0 |
||||
Node 1 |
9—17 |
ge-9/0/0 |
ge-9/0/1 |
모든 Ethernet 포트 |
||
fxp0 |
fxp1 |
fab1 |
섀시 클러스터링을 활성화한 후에는 두 섀시가 함께 결합되어 개별 시스템으로 더 이상 존재하지 않으며 이제 단일 시스템을 나타냅니다. 단일 시스템으로 클러스터의 슬롯이 2배 더 많아지게 되었습니다. ( 그림 1, 그림 2, 그림 3, 그림 4, 그림 7 참조)
의 슬롯 번호 지정
의 슬롯 번호 지정
의 슬롯 번호 지정
의 슬롯 번호 지정
의 슬롯 번호 지정
의 슬롯 번호 지정
의 슬롯 번호 지정
SRX4600 디바이스의 섀시 클러스터 슬롯 번호 지정 및 물리적 포트 및 논리적 인터페이스 이름 지정
SRX4600 디바이스는 전용 HA 제어 및 패브릭 포트를 사용합니다.
표 2 와 표 3 은 클러스터가 형성된 후 섀시 클러스터의 노드 0 및 노드 1이 되는 SRX 시리즈 디바이스 모두에 대해 슬롯 번호 지정과 물리적 포트 및 논리적 인터페이스 번호를 보여줍니다.
SRX3400 및 SRX3600 디바이스에 대한 자세한 내용은 SRX3400 및 SRX3600 디바이스의 섀시 클러스터 지원을 참조하십시오.
| 모델 |
섀시 클러스터 |
노드당 최대 슬롯 수 |
클러스터의 슬롯 번호 지정 |
물리적 포트/논리적 인터페이스 관리 |
물리적 포트/논리적 인터페이스 제어 |
패브릭 물리적 포트/논리적 인터페이스 |
|---|---|---|---|---|---|---|
| SRX4600 |
Node 0 |
1 |
0-6 |
fxp0 |
듀얼(이중화) MACsec 지원 HA 컨트롤 포트(10GbE)는 xe-0/0/0 및 xe-0/0/1입니다. 1기가비트 이더넷 SFP를 제어 포트로 사용합니다. |
듀얼(이중화) MACsec 지원 HA 패브릭 포트(10GbE) macsec을 지원하는 이중 패브릭 포트는 xe-0/0/2 및 xe-0/0/3입니다. |
| Node 1 |
7-13 |
| 장치 |
상수 레넘버링 |
Node 0 인터페이스 이름 |
Node 1 인터페이스 이름 |
|---|---|---|---|
| SRX4600 |
7 |
xe-1/0/0 |
xe-8/0/0 |
| 인터페이스 |
패브릭 포트로 사용 중이십니까? |
Z-모드 트래픽을 지원합니까? |
MACsec을 지원합니까? |
|---|---|---|---|
| 전용 패브릭 포트 |
예 |
예 |
예 |
| 8X10기가비트 이더넷 인터페이스 SFPP 포트 |
예 |
예 |
아니요 |
| 4X40기가비트 이더넷 인터페이스 QSFP28 포트 |
예 |
예 |
아니요 |
| 4x10기가비트 이더넷 인터페이스 SFPP 포트 |
예 |
예 |
아니요 |
| 2X100기가비트 이더넷 인터페이스 QSFP28 슬롯 |
아니요 |
아니요 |
아니요 |
패브릭 포트 혼합 및 일치는 지원되지 않습니다. 즉, 패브릭 링크 구성에는 10기가비트 이더넷 인터페이스와 40기가비트 이더넷 인터페이스를 사용할 수 없습니다. 전용 패브릭 링크는 10기가비트 이더넷 인터페이스만 지원합니다.
그림 8 은 클러스터가 형성된 후 섀시 클러스터의 노드 0 및 노드 1이 되는 SRX 시리즈 디바이스 모두의 슬롯 번호를 보여줍니다.
의 슬롯 번호 지정
SRX4100 및 SRX4200 디바이스의 섀시 클러스터 슬롯 번호 지정 및 물리적 포트 및 논리적 인터페이스 네이밍
SRX4100 및 SRX4200 장치는 각각 CTL 및 FAB 로 분류되는 2개의 1기가비트 이더넷/10기가비트 이더넷 포트를 사용합니다.
SRX4100 및 SRX4200 장비용 지원 패브릭 인터페이스 유형은 10기가비트 이더넷(xe)(10기가비트 이더넷 인터페이스 SFP+ 슬롯)입니다.
SRX4100 및 SRX4200 장치는 섀시 클러스터 제어를 위한 DAC(Direct Attach Copper) 케이블을 지원하지 않습니다.
표 5 에는 클러스터가 형성된 후 섀시 클러스터의 Node 0 및 Node 1이 되는 SRX 시리즈 디바이스 모두에 대해 슬롯 번호 지정과 물리적 포트 및 논리적 인터페이스 번호 지정이 표시되어 있습니다.
| 모델 |
섀시 클러스터 |
노드당 최대 슬롯 수 |
클러스터의 슬롯 번호 지정 |
물리적 포트/논리적 인터페이스 관리 |
물리적 포트/논리적 인터페이스 제어 |
패브릭 물리적 포트/논리적 인터페이스 |
|---|---|---|---|---|---|---|
| SRX4100 |
Node 0 |
1 |
0 |
fxp0 |
전용 컨트롤 포트, em0 |
전용 패브릭 포트, 모든 이더넷 포트(듀얼 패브릭 링크용), fab0 |
| Node 1 |
7 |
전용 패브릭 포트 및 모든 이더넷 포트(듀얼 패브릭 링크용), fab1 |
||||
| SRX4200 |
Node 0 |
1 |
0 |
fxp0 |
전용 컨트롤 포트,em0 |
전용 패브릭 포트 및 모든 이더넷 포트(듀얼 패브릭 링크용), fab0 |
| Node 1 |
7 |
전용 패브릭 포트 및 모든 이더넷 포트(듀얼 패브릭 링크용), fab1 |
그림 9 와 그림 10 은 클러스터가 형성된 후 섀시 클러스터의 노드 0 및 노드 1이 되는 SRX 시리즈 디바이스의 슬롯 번호를 보여줍니다.
의 슬롯 번호 지정
의 슬롯 번호 지정
노드 1은 인터페이스의 원래 FPC 번호에 시스템 FPC의 총 수를 추가하여 인터페이스를 재위화합니다. 예를 들어, SRX 시리즈 디바이스(SRX4100 및 SRX4200)에서 인터페이스 번호가 다시 지정되는 경우 표 6 을 참조하십시오.
| 장치 |
상수 레넘버링 |
Node 0 인터페이스 이름 |
Node 1 인터페이스 이름 |
|---|---|---|---|
| SRX4100 |
7 |
xe-0/0/0 |
xe-7/0/0 |
| SRX4200 |
7 |
xe-0/0/1 |
xe-7/0/1 |
SRX4100 및 SRX4200 디바이스에서 시스템이 섀시 클러스터로 나타나면 xe-0/0/8 및 xe-7/0/8 인터페이스가 패브릭 인터페이스 링크로 자동으로 설정됩니다. 10기가비트 인터페이스 쌍을 사용해 다른 패브릭 인터페이스 쌍을 설정하여 노드 간 패브릭 역할을 할 수 있습니다. 자동 생성된 패브릭 인터페이스는 삭제할 수 없습니다. 그러나 두 번째 패브릭 인터페이스 쌍(수동으로 구성된 인터페이스)을 삭제할 수 있습니다.
SRX5800, SRX5600 및 SRX5400 디바이스를 위한 섀시 클러스터 슬롯 번호 지정 및 물리적 포트 및 논리적 인터페이스 이름 지정
섀시 클러스터링의 경우 모든 SRX 시리즈 디바이스에는 기본 제공 관리 인터페이스가 있습니다 fxp0. 대부분의 SRX 시리즈 디바이스에서 fxp0 인터페이스는 전용 포트입니다.
SRX5000 라인의 경우 SPC에서 컨트롤 인터페이스가 구성됩니다.
표 7 은 클러스터가 형성된 후 섀시 클러스터의 노드 0 및 노드 1이 되는 SRX 시리즈 디바이스 모두에 대해 슬롯 번호 지정과 물리적 포트 및 논리적 인터페이스 번호를 보여줍니다.
모델 |
섀시 클러스터 |
노드당 최대 슬롯 수 |
클러스터의 슬롯 번호 지정 |
물리적 포트/논리적 인터페이스 관리 |
물리적 포트/논리적 인터페이스 제어 |
패브릭 물리적 포트/논리적 인터페이스 |
|---|---|---|---|---|---|---|
SRX5800 |
Node 0 |
12개(FPC 슬롯) |
0—11 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
fxp0 |
em0 |
fab0 |
||||
Node 1 |
12—23 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
||
fxp0 |
em0 |
fab1 |
||||
SRX5600 |
Node 0 |
6개(FPC 슬롯) |
0—5 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
fxp0 |
em0 |
fab0 |
||||
Node 1 |
6—11 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
||
fxp0 |
em0 |
fab1 |
||||
SRX5400 |
Node 0 |
3개(FPC 슬롯) |
0—2 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
fxp0 |
em0 |
fab0 |
||||
Node 1 |
3—5 |
전용 Gigabit Ethernet 포트 |
SPC의 제어 포트 |
모든 Ethernet 포트 |
||
fxp0 |
em0 |
fab1 |
섀시 클러스터링을 활성화한 후에는 두 섀시가 함께 결합되어 개별 시스템으로 더 이상 존재하지 않으며 이제 단일 시스템을 나타냅니다. 단일 시스템으로 클러스터의 슬롯이 2배 더 많아지게 되었습니다. ( 그림 11 참조)
의 슬롯 번호 지정
SRX 시리즈 디바이스 카드의 FPC 슬롯 번호 지정
SRX5600 및 SRX5800 디바이스에는 다음 포트 모듈을 수용할 수 있는 2개의 슬롯이 있는 Flex I/O 카드(Flex IOC)가 있습니다.
SRX-IOC-4XGE-XFP 4포트 XFP
SRX-IOC-16GE-TX 16포트 RJ-45
SRX-IOC-16GE-SFP 16포트 SFP
이러한 포트 모듈을 사용하여 4개에서 16개의 이더넷 포트를 SRX 시리즈 디바이스에 추가할 수 있습니다. 이러한 모듈에 대한 포트 번호 지정은
slot/port module/port
슬롯이 Flex IOC가 설치된 디바이스의 슬롯 수인 경우, 포트 모듈은 Flex IOC의 상위 슬롯에 0개, SRX5800 디바이스에서와 같이 카드가 수직인 경우 하부 슬롯의 경우 1개, 포트는 포트 모듈상의 포트 수입니다. 카드가 SRX5400 또는 SRX5600 디바이스와 같이 수평인 경우, 포트 모듈은 좌측 슬롯의 경우 0, 오른쪽 슬롯의 경우 1입니다.
SRX5400 디바이스는 SRX5K-MPC 카드만 지원합니다. 또한 SRX5K-MPC 카드에는 다음과 같은 포트 모듈을 수용할 수 있는 슬롯이 2개 있습니다.
SRX-MIC-10XG-SFPP 10포트-SFP+(xe)
SRX-MIC-20GE-SFP 20포트 SFP(ge)
SRX-MIC-1X100G-CFP 1포트 CFP(예)
SRX-MIC-2X40G-QSFP 2포트 QSFP(예)
특정 SRX 시리즈 모델(SRX 시리즈 서비스 게이트웨이)에 대한 하드웨어 가이드를 참조하십시오.