SRX 시리즈 방화벽을 연결하여 섀시 클러스터 생성

SRX 시리즈 섀시 클러스터는 한 쌍의 동일한 유형의 이더넷 연결을 사용하여 두 개의 동일한 클러스터 지원 SRX 시리즈 방화벽을 물리적으로 연결하여 생성됩니다. 두 디바이스 간의 제어 링크와 패브릭(데이터) 링크 모두에 대해 연결이 이루어집니다.

섀시 클러스터의 제어 링크는 특정 포트를 사용하여 만들어집니다.

인터페이스 값은 클러스터 오프셋 값에 따라 변경됩니다. 클러스터 인덱스에 따라 인터페이스 이름은 type-fpc/pic/port로 지정됩니다. 예를 들어, ge-1/0/1 에서 1은 클러스터 인덱스와 FPC 번호입니다. 다음 포트를 사용하여 다음 SRX 시리즈 방화벽에서 제어 링크를 형성해야 합니다.

• SRX300 디바이스의 경우 노드 0의 ge-0/0/1을 노드 1의 ge-1/0/1에 연결합니다.

• SRX320 디바이스의 경우 노드 0의 ge-0/0/1을 노드 1의 ge-3/0/1에 연결합니다.

• SRX340, SRX345 및 SRX380 디바이스의 경우 노드 0의 ge-0/0/1을 노드 1의 ge-5/0/1에 연결합니다.

• SRX1500 디바이스의 경우 노드 0의 HA 제어 포트를 노드 1의 HA 제어 포트에 연결합니다.

• SRX1600, SRX2300 및 SRX4300 디바이스 이중 제어 링크 구성의 경우 노드 0의 HA 제어 포트 0을 노드 1의 HA 제어 포트 0에 연결하고 노드 0의 HA 제어 포트 1을 노드 1의 제어 포트 1에 연결합니다.

패브릭 링크 설정:

• SRX300 및 SRX320 디바이스의 경우 ge-0/0/0 및 ge-0/0/1을 제외한 모든 인터페이스를 연결합니다.

• SRX340, SRX345 및 SRX380 디바이스의 경우 fxp0 및 ge-0/0/1을 제외한 모든 인터페이스를 연결합니다.

그림 2, 그림 3, 그림 4, 그림 6 에는 패브릭 링크와 컨트롤 링크가 연결된 SRX 시리즈 방화벽 쌍이 나와 있습니다.

SRX1500, SRX1600, SRX2300 및 SRX4300 디바이스의 경우 제어 링크 역할을 하는 연결은 각 디바이스의 내장 제어 포트 사이에 있어야 합니다.

클러스터의 두 디바이스 간에 두 개의 제어 링크(SRX4600, SRX5600, SRX5800 및 SRX3000 회선만)와 두 개의 패브릭 링크를 연결하여 제어 링크 및 패브릭 링크 실패 가능성을 줄일 수 있습니다. 섀시 클러스터 이중 제어 링크 이해 및 섀시 클러스터 이중 패브릭 링크 이해를 참조하십시오.

그림 8, 그림 10 및 그림 11 은 패브릭 링크와 제어 링크가 연결된 SRX 시리즈 방화벽 쌍을 보여줍니다.

그림 13, 그림 14 및 그림 15 는 패브릭 링크와 제어 링크가 연결된 SRX 시리즈 방화벽 쌍을 보여줍니다.

SPC(Service Processing Card)에는 섀시 클러스터의 제어 링크를 연결하기 위한 2개의 전용 포트(HA0 및 HA1)가 있습니다.

패브릭 포트는 모든 IOC 카드에서 사용할 수 있는 수익 포트입니다. 패브릭 링크는 두 디바이스 라인의 동일한 슬롯과 포트에 SRX5000 연결됩니다.

SRX5000 라인 디바이스에는 내장 포트가 없으므로 이러한 게이트웨이의 제어 링크는 SRX5400의 경우 슬롯 번호 지정 오프셋이 3, SRX5600 디바이스의 경우 6, SRX5800 디바이스의 경우 12인 SPC의 제어 포트여야 합니다.

그림 13 은 각각 제어 링크로 연결된 단일 SPC 카드를 갖는 SRX5800 디바이스 쌍을 보여줍니다. 패브릭 링크는 IOC 카드를 사용하여 연결됩니다. 이중 제어 링크의 경우 연결을 위해 2개의 SPC3 카드가 필요합니다.

그림 14 는 두 개의 SPC3 카드를 사용하여 연결된 이중 제어 링크와 IOC 카드를 사용하는 이중 패브릭 링크를 보여줍니다.

SRX5000 라인 디바이스에서 단일 제어 링크를 연결하면 제어 링크 포트는 라우팅 엔진 슬롯과 일대일 매핑됩니다. 라우팅 엔진이 슬롯 0에 있는 경우 제어 포트 0을 사용하여 라우팅 엔진을 연결해야 합니다.

SPC가 컨트롤 플레인일 뿐만 아니라 컨트롤 포트를 호스트하는 경우 단일 장애 지점이 생성됩니다. SPC가 기본 노드에서 다운되면 스플릿 브레인을 방지하기 위해 노드가 자동으로 재부팅됩니다.

이중 제어 링크는 슬롯 수가 제한되어 있기 때문에 SRX5400 장치에서 지원되지 않습니다.