멀티노드 고가용성 구축을 위한 환경 준비

장치 모델

멀티노드 고가용성에서는 노드와 동일한 SRX 시리즈 방화벽 모델을 사용해야 합니다. 예를 들어 SRX5600 한 노드로 사용하는 경우 다른 SRX5600 다른 노드로 사용해야 합니다

SRX5000 디바이스 라인의 경우 SPC, NPC 및 IOC의 슬롯 배치 및 유형이 동일한지 확인합니다.

주니퍼는 다음 디바이스에서 멀티노드 고가용성을 지원합니다.

• SRX5800, SRX5600 SRX5400 Junos OS 릴리스 20.4R1 이상을 실행하는 다음 구성 요소와 함께 사용할 수 있습니다.

• • 서비스 프로세싱 카드 SPC3

  • I/O 카드 IOC3

  • 스위치 컨트롤 보드 SCB3 및 SCB4

  • 라우팅 엔진 RE3

• Junos OS 릴리스 22.3R1 이상을 실행하는 SRX4600, SRX4200, SRX4100 및 SRX1500
• Junos OS 릴리스 23.4R1 이상을 실행하는 SRX2300 및 SRX1600
• Junos OS 릴리스 24.2R1 이상을 실행하는 SRX4300
• Junos OS 릴리스 22.3R1 이상을 실행하는 vSRX 가상 방화벽

소프트웨어 버전

참여하는 보안 디바이스에 호환되는 버전의 Junos OS를 설치합니다.

최신 Junos IKE 패키지

다중 노드 고가용성 솔루션에서 ICL 암호화를 활성화하려면 IKE 패키지를 설치해야 합니다.

기본적으로 SRX 시리즈 방화벽이 부팅되면 레거시 IKE(Internet Key Exchange) 아키텍처가 실행됩니다. 새로운 IKE 아키텍처를 활성화하려면 새로운 Junos IKE 패키지를 설치해야 합니다. Junos OS 소프트웨어 다운로드 이미지에 포함된 옵션 패키지입니다.

다음 명령을 사용하여 IKE 패키지를 설치합니다.

Junos IKE 패키지를 설치한 후 인스턴스의 후속 소프트웨어 업그레이드를 위해 Junos IKE 패키지는 디바이스에 설치된 새 Junos OS 릴리스에서 자동으로 업그레이드됩니다.

소프트웨어 라이선스

멀티노드 고가용성 기능을 위해 특정 라이센스가 필요하지 않습니다. 그러나 라이선스는 각 SRX 시리즈마다 고유하며 멀티노드 고가용성 설정의 노드 간에 공유할 수 없습니다. 따라서 두 노드에서 동일한 라이선스를 사용해야 합니다. 두 SRX 시리즈 방화벽에 동일한 라이선스 세트가 없으면 시스템을 구축할 준비가 되지 않은 것입니다.

네트워크 접근성

멀티노드 고가용성 설정의 두 노드는 ICL 경로를 사용하여 서로 연결할 수 있어야 합니다. 이 경로는 ICL이 암호화되었는지 여부에 관계없이 IP 주소, 프로토콜 및 포트 세부 정보를 사용합니다. 방화벽 또는 기타 검사가 있는 경우 노드 간에 이 통신이 허용되는지 확인해야 합니다.

각 노드에 사용하는 유동 IP 주소는 네트워크를 통해 라우팅 가능한 IP(논리적 라우팅 경로)여야 합니다.

ICL을 루프백 인터페이스(lo0) 또는 통합 이더넷 인터페이스(ae0)에 바인딩하고 최고의 복원력을 위해 경로 다양성을 보장하는 두 개 이상의 물리적 링크(LAG/LACP)를 보유하는 것이 좋습니다. 또한 SRX 시리즈 방화벽의 수익 이더넷 포트를 사용하여 ICL 연결을 설정할 수 있습니다. 수익 인터페이스의 전송 트래픽을 고가용성(HA) 트래픽과 분리해야 합니다.

IP 주소 고려 사항

표 1 에는 멀티노드 고가용성 구축을 위한 IPv4 및 IPv6 주소 지원에 대한 세부 정보가 나와 있습니다.