Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Diseño de alta disponibilidad para firewalls de la serie SRX

Una de las consideraciones más importantes para el diseño de WAN es la alta disponibilidad. La alta disponibilidad garantiza la continuidad del negocio y la recuperación ante desastres al maximizar la disponibilidad y aumentar la redundancia dentro de los diferentes sitios y entre ellos.

El ejemplo de diseño de alta disponibilidad (HA) del firewall de la serie SRX de Juniper® es para administradores que desean implementar el firewall de alta disponibilidad de la serie SRX de Juniper en el borde, pero no para configuraciones de caja blanca.

En esta documentación, encontrará instrucciones paso a paso para configurar una implementación radial de alta disponibilidad mediante firewalls de la serie SRX. Dado que esta implementación de alta disponibilidad se basa en las configuraciones a las que se hace referencia en la configuración de la garantía de WAN de Juniper® Mist , primero deberá configurar la red con esas opciones. En este ejemplo, aprenderá a configurar firewalls de la serie SRX en una configuración de clúster de alta disponibilidad.

Visión general

Implementará un Hub and Spoke de alta disponibilidad, tal y como se muestra en la figura 1. Aquí vemos la topología de garantía de WAN de Juniper Mist de alta disponibilidad de la serie SRX para esta guía de diseño de alta disponibilidad.

Figura 1: Diseño validado de Juniper Garantía de WAN de Mist con bordes WAN de la serie SRX de HA Juniper Validated Design Mist WAN Assurance with HA SRX Series WAN Edges
Nota:

Antes de comenzar, asegúrese de haber configurado la topología descrita en la Guía de configuración de Juniper WAN Assurance.

La topología utiliza una configuración de clúster independiente y una configuración de clúster de alta disponibilidad de radio y una configuración de clúster de alta disponibilidad de hub en el otro lado.

La agrupación en clústeres de alta disponibilidad de la serie SRX admitida para la implementación del borde WAN requiere adyacencia local de Layer2 para una configuración radial o de concentrador.

Antes de empezar

  • Comprenda cómo configurar clústeres de alta disponibilidad con firewalls de la serie SRX.
  • Necesitará una interfaz de control de alta disponibilidad dedicada, definida por el tipo de dispositivo. Esta interfaz se conecta generalmente mediante un cable de conexión entre los dos dispositivos. Debe utilizar el mismo puerto para la interfaz de control de alta disponibilidad. Para saber qué puerto admite su dispositivo, consulte Descripción de la numeración de ranuras de clúster de chasis serie SRX y la nomenclatura de puertos físicos e interfaces lógicas.

    La configuración del borde de la WAN puede seleccionar automáticamente la interfaz de estructura situada junto a la interfaz de control de alta disponibilidad. Para obtener más información, inicie sesión https://manage.mist.com y consulte la documentación.

  • Necesitará una interfaz de datos de estructura dedicada. Esta interfaz se conecta generalmente mediante un parche entre los dos dispositivos. Para la configuración del borde de WAN, no se admite la selección de ningún puerto como puerto de estructura. Recomendamos utilizar el puerto situado junto al puerto de control. Consulte también Interfaces de estructura de clúster de chasis.
  • De forma similar al chasis virtual, los puertos del nodo secundario se vuelven a numerar después de la formación del clúster de chasis.
  • La creación del clúster siempre implica configurar dos nodos y reiniciarlos después de problemas de comandos iniciales para construir el clúster. Consulte Ejemplo: Configuración del ID de nodo y el ID de clúster para dispositivos de seguridad en un clúster de chasis .

Descripción de la interfaz para HA Cluster

En los ejemplos siguientes se muestra el uso de interfaces para la configuración del clúster de chasis.

Nota:

Solo WAN1, WAN0 y LAN1 se pueden cambiar en la lista siguiente si no entran en conflicto con otras que no se pueden cambiar.

Una vez configurado el clúster de chasis y reiniciando ambos nodos, el segundo nodo (nodo 1) vuelve a numerar sus interfaces como se muestra en el ejemplo siguiente. Debe utilizar la numeración de interfaz al configurar la segunda interfaz WAN/LAN en el portal de Juniper Mist.

Interfaces de alta disponibilidad (HA)

Cada ruta y nodo en una red de alta disponibilidad requiere su propia interfaz WAN designada. Esto garantiza el uso activo/activo, lo que significa que estas interfaces permanecen activas y comprometidas, pase lo que pase. Las interfaces WAN pueden contener una dirección IP estática o estar vinculadas a una concesión DHCP, lo que le brinda flexibilidad en la forma de administrarlas.

En ciertos escenarios, puede estar limitado a una sola dirección IP WAN, especialmente para redes MPLS. En estos casos, puede configurar la interfaz como una interfaz VRRP compartida entre dos nodos. Esto establece un uso activo/pasivo de los enlaces, manteniendo el equilibrio y asegurando la continuidad. Una segunda dirección IP para ese segundo nodo mejora aún más el rendimiento de su configuración.

Configurar alta disponibilidad

Ya debe haber configurado redes, aplicaciones, sitios, variables, perfiles de concentrador y plantillas de borde de WAN. Si estos pasos son nuevos para usted, siga primero la Guía de configuración de WAN de Mist antes de continuar con la guía de diseño de alta disponibilidad. Consulte Descripción general de la configuración de WAN Assurance.

Los pasos siguientes describen el proceso de creación de clústeres de alta disponibilidad.

Crear un nuevo perfil de Hub

Ahora es el momento de agregar el segundo nodo en su Hub de alta disponibilidad. En el siguiente paso, creará un nuevo perfil de Hub clonando el existente. A continuación, modificará el clon para cumplir con los nuevos requisitos del concentrador de alta disponibilidad.

  1. En el portal de la nube de Juniper Mist, haga clic en Perfiles de la organización > WAN > Hub.
    Figura 2: Configurar perfiles Configure Hub Profiles de concentrador

    Aparecerá una lista de perfiles de hub existentes, si los hay.

  2. Haga clic en el perfil de concentrador ( hub1) que desea clonar.
    Figura 3: Seleccione el perfil de concentrador para clonar Select Hub Profile for Cloning
  3. En la esquina superior derecha de la pantalla, haga clic en Más y seleccione Clonar.
    Figura 4: Selección de la opción Selecting Clone Option de clonación
  4. Asigne un nombre al nuevo perfil ( hahub.) y haga clic en Clonar.
    Figura 5: Cambiar el nombre del perfil Rename Cloned Hub Profile del concentrador clonado
    Nota:

    Después de clonar, actualice el navegador. Esto asegura que todo se actualice correctamente.
  5. Modifique el nuevo perfil y cree cuatro nuevas interfaces WAN. Elimine las interfaces WAN existentes del clon y configure las interfaces WAN según los detalles proporcionados en la tabla 1.
    Tabla 1: Detalles de las interfaces WAN en el perfil de concentrador
    Opción Primera WAN Segunda WAN
    Nombre: (Esto indica qué topología utiliza). INET MPLS
    Interfaz ge-0/0/0, ge-5/0/0 ge-0/0/3,ge-5/0/3
    Redundante Habilitado Habilitado
    Índice RE (como convención, use el último octeto como índice) 0 0

    Para las interfaces WAN, hemos agregado una interfaz redundante de acuerdo con la convención de nomenclatura de interfaz de nodo secundario utilizada para SRX340 a SRX380. Asegúrese de utilizar las interfaces correctas según el dispositivo de la serie SRX que está configurando.

    Nota:

    La dirección IP, el prefijo, la puerta de enlace y la dirección IP pública siguen siendo los mismos.

    El portal genera automáticamente los extremos del concentrador de superposición como hahub-INET y hahub-MPLS .

    La figura 6 muestra la configuración de la interfaz WAN.

    Figura 6: Configuración de la interfaz WAN (primero) WAN Interface Configuration (First)
    Figura 7: Configuración de la interfaz WAN (segunda) WAN Interface Configuration (Second)
  6. Complete la configuración de la interfaz LAN.
    Figura 8: Configuración de LAN Interface Configuration la interfaz LAN

    Configure la interfaz LAN con los siguientes detalles:

    • Interfaces: ge-0/0/4,ge-5/0/4
    • Redundante: Habilitado
    • Índice RE: 4 (Como convención, utilice el último octeto como índice).
    Nota:

    La dirección IP y el prefijo no cambian.
    Figura 9: Configuración de LAN Interface Configuration la interfaz LAN
  7. Actualice las reglas de dirección de tráfico para los nuevos nombres de extremos.
    Figura 10: Reglas Traffic Steering Rules de dirección del tráfico
  8. Conserve las reglas de directivas de aplicación.
    Figura 11: Reglas Application Policies Rules de políticas de aplicación

Crear plantilla radial

Con nuestros concentradores de alta disponibilidad en su lugar, es hora de crear plantillas de radios coincidentes, una de ellas independiente y la otra en configuración de clústeres de alta disponibilidad. Creamos la nueva plantilla radial clonando la existente y luego modificando la plantilla clonada. En este ejemplo, clonamos la plantilla existente llamada "Spokes".

  1. Cree dos plantillas radiales coincidentes. Necesita una plantilla radial para el dispositivo en modo autónomo y otra plantilla radial para dispositivos en clúster de alta disponibilidad.

    En el portal de Juniper Mist™, haga clic en Organización > Plantillas de borde WAN > WAN. Aparecerá una lista de plantillas existentes, si las hay.

    Figura 12: Acceso a plantillas Accessing WAN Edge Templates de borde WAN
  2. Cree la nueva plantilla radial clonando la plantilla existente y modificando el clon. Simplemente seleccione el perfil existente Spokes y seleccione Clonar.
    Figura 13: Plantillas WAN Edge Templates de borde de WAN
  3. En la esquina superior derecha de la pantalla, haga clic en Más y seleccione Clonar.
    Figura 14: Clonación de plantillas Cloning Existing WAN Edge Template de borde WAN existentes
  4. Asigne al nuevo perfil de Hub: haspoke.
    Figura 15: Cambio de nombre de la plantilla Renaming Cloned Template clonada

    Práctica recomendada: actualice el navegador después de la clonación. Esto garantiza que los objetos se actualicen.

  5. Modifique el nuevo perfil y cree cuatro nuevas interfaces WAN. Elimine las interfaces WAN existentes del clon y configure las interfaces WAN según los detalles proporcionados en la tabla 1.
    Tabla 2: Detalles de las interfaces WAN en el perfil de concentrador
    Opción Primera WAN Segunda WAN
    Nombre: (Esto indica qué topología utiliza). INET MPLS
    Interfaz ge-0/0/0, ge-5/0/0 ge-0/0/3,ge-5/0/3
    Redundante Habilitado Habilitado
    Índice RE (como convención, use el último octeto como índice) 0 0
    Puntos de conexión del concentrador de superposición hahub-INET hahub-MPLS
    Nota:

    La configuración de IP no cambia.

    Para las interfaces WAN, hemos agregado una interfaz redundante de acuerdo con la convención de nomenclatura de interfaz de nodo secundario utilizada para dispositivos SRX340 a SRX380. Asegúrese de utilizar las interfaces correctas según el dispositivo de la serie SRX que está configurando.

    La figura 6 muestra la configuración de la interfaz WAN.

    Figura 16: Configuración de la interfaz WAN (primero) WAN Interface Configuration (First)
    Figura 17: Configuración de la interfaz WAN (segunda) WAN Interface Configuration (Second)
  6. Modificar las configuraciones de la interfaz LAN. La configuración de LAN sigue un patrón similar al de la interfaz WAN.
    • Interfaces: ge-0/0/4,ge-5/0/4
    • Redundante: habilitado
    • Índice RE: 4 (utilice el último octeto como índice)
    • La dirección IP y el prefijo no cambian.
    Figura 18: Configuración de LAN Interface Configuration la interfaz LAN

    muestra la configuración de la interfaz LAN.

    Figura 19: Configuración de LAN Interface Configuration la interfaz LAN
  7. Modifique el perfil de dirección de tráfico denominado "Superposición" para usar solo los dos nuevos extremos del Hub.
    Figura 20: Perfil Traffic Steering Profile de dirección de tráfico

    muestra que las reglas de dirección del tráfico ahora apuntan a los extremos del concentrador de alta disponibilidad: hahub-INET y hahub-MPLS.

    Figura 21: Reglas de dirección de tráfico modificadas Modified Traffic Steering Rules
  8. Conserve las directivas de la aplicación sin realizar ningún cambio.
  9. Asigne la plantilla radial al sitio. Desplácese hasta la parte superior de la página Plantillas de borde de WAN y haga clic en Asignar a sitios en el panel Radios.
    Figura 22: Asignar plantilla radial a sitios Assign Spoke Template to Sites
  10. En Asignar plantilla a sitios, compruebe que está utilizando la plantilla haspoke y seleccione el sitio spoke2-site antes de pulsar Aplicar.
    Figura 23: Selección del sitio para asignar la plantilla Selecting Site for Assigning Spoke Template radial
  11. Compruebe que su plantilla tiene al menos 1 sitio asignado.
    Figura 24: Plantillas radiales aplicadas a sitios Spoke Templates Applied to Sites

Crear la plantilla Second Spoke

Ahora es el momento de clonar nuestra plantilla WAN Edge para nuestro nodo de radio redundante.

  1. En el portal de la nube de Juniper Mist, haga clic en Organización > Plantillas de borde WAN > WAN. Aparecerá una lista de plantillas existentes, si las hay.
    Figura 25: Plantilla WAN Edge Template de borde de WAN
  2. Cree la nueva plantilla radial clonando la existente y modificando el clon. Haga clic en el perfil existente haspoke.
    Figura 26: Seleccione la plantilla de borde WAN para clonar Select WAN Edge Template for Cloning
  3. En la esquina superior derecha de la pantalla, haga clic en Más y seleccione Clonar.
    Figura 27: Clonación de plantillas Cloning WAN Edge Template de borde WAN
  4. Asigne a la nueva plantilla el nombre spoke-to-hahub y haga clic en Clonar.
    Figura 28: Cambio de nombre de la plantilla Renaming Cloned Template clonada

    Si ve algún error al asignar un nombre al perfil, actualice su navegador.

    No hay muchas diferencias entre esta plantilla y la anterior; excepto los extremos del concentrador para las interfaces WAN.

  5. Modifique las interfaces de la plantilla.

    Cambie los extremos del concentrador de superposición de la siguiente manera:

    • Para la interfaz INET—hahub-INET
    • Para la interfaz MPLS—hahub-MPLS
    Figura 29: Modificación de interfaces Modify WAN Interfaces WAN
    Figura 30: Editar interfaces Edit WAN Interfaces WAN

    muestra las interfaces WAN configuradas.

    Figura 31: Configuración de WAN Interfaces Configuration interfaces WAN
  6. Las interfaces LAN ya no son redundantes. No se requieren cambios para ellos.
    Figura 32: Interfaces LAN Interfaces LAN
  7. Modifique el perfil de dirección de tráfico (superposición) para usar solo los dos nuevos extremos de concentrador (hahub).
  8. Las directivas de aplicación son las mismas que en la última plantilla y no cambian las reglas.
  9. Asigne la plantilla radial al sitio. Desplácese hasta la parte superior de la página Plantillas de borde de WAN y haga clic en Asignar a sitios en el panel Radios
    Figura 33: Asignar plantilla al sitio Assign Template to Site
  10. En el panel Asignar plantilla a sitios, asegúrese de que está usando la plantilla spoke-to-hahub y seleccione el sitio spoke1-site
    Figura 34: Asignar plantillas al sitio Assign Templates to Site
  11. Haga clic en Aplicar.
  12. Asegúrese de que la plantilla esté asignada a un sitio. Compruebe que su plantilla ahora tiene al menos 1 sitio asignado como se muestra en la siguiente ilustración:
    Figura 35: Plantillas radiales aplicadas a sitios Spoke Templates Applied to Sites

    La siguiente imagen muestra la lista de plantillas radiales configuradas:

    Figura 36: Lista de plantillas List of WAN Edge Templates de borde WAN

Incorpore sus dispositivos

Suponemos que ya tiene su firewall de la serie SRX incorporado a la nube de Juniper Mist™. También asumimos que las conexiones físicas, como el cableado, ya están en su lugar y que está utilizando interfaces válidas para la alta disponibilidad. Todos los dispositivos que forman parte del clúster de alta disponibilidad se inician en modo independiente y la configuración del portal de nube de Mist permite que los dispositivos funcionen en modo de clúster.

Puede reclamar o adoptar para incorporar dispositivos en el inventario de su organización. Para obtener más información sobre cómo poner en marcha su firewall de la serie SRX en la nube de Mist, consulte Firewalls SRX listos para la nube.

  1. En el portal de Juniper Mist, haga clic en Organización > Administrador >Inventario.
    Figura 37: Navegación al inventario Navigating to Inventory
  2. Actualice su navegador y verifique en Bordes de WAN para averiguar si su firewall de la serie SRX forma parte del inventario. Asegúrese de establecer la vista como org (organización completa) como se muestra en la figura 38.
    Figura 38: Serie SRX en inventario SRX Series in Inventory
  3. Seleccione los dos dispositivos o nodos juntos para el concentrador de alta disponibilidad y haga clic en Asignar al sitio.
    Figura 39: Asignación de firewalls de la serie SRX (par HA) al sitio Assigning SRX Series Firewalls (HA Pair) to Site
  4. En la página Asignar bordes de WAN, seleccione hub1-site y habilite la opción Crear clúster.
    Figura 40: Asignación de dispositivos radiales al sitio e inicio de la formación Assign Spoke Devices to Site and Initiate Cluster Formation de clústeres
  5. Haga clic en Asignar al sitio.

    El portal muestra los detalles de los dispositivos de borde WAN asignados al sitio y el progreso de la formación del clúster. Puede cerrar este cuadro de diálogo.

    Figura 41: Formación de clústeres de alta disponibilidad para dispositivos HA Cluster Formation for Assigned Devices asignados
  6. En el portal de Juniper Mist, haga clic en Perfiles de organización > WAN > Hub. El perfil de concentrador muestra la lista de perfiles existentes.
    Figura 42: Navegación a perfiles Navigating to Hub Profiles de concentrador
  7. Haga clic en el perfil de hub (hahub) que desea asignar a un sitio.
    Figura 43: Seleccionar perfil Select Hub Profile de concentrador
  8. En la opción La información de este artículo se refiere a, seleccione el sitio (hub1-site) de la lista de sitios disponibles.
    Figura 44: Seleccionar sitios para aplicar el perfil Select Sites for Applying Hub Profile de concentrador
  9. Compruebe si ha seleccionado el dispositivo WAN Edge correcto y haga clic en Guardar.
    Figura 45: Seleccionar el dispositivo de borde WAN para aplicar la plantilla Select WAN Edge Device to Apply Template
  10. Ahora debería ver los dispositivos de alta disponibilidad asignados a su perfil de concentrador en el como se muestra en la figura 46.
    Figura 46: Resumen de Hub Profile Assignment Summary asignación de perfiles de Hub
    Nota:

    ¡Espere un tiempo hasta que la configuración esté en funcionamiento! Reiniciar la configuración de un clúster lleva más tiempo que en un dispositivo independiente.
  11. En el portal de Juniper Mist, haga clic en Organización > Administrador > Inventario.
  12. Seleccione el dispositivo radial (SPOKE1) y haga clic en Asignar al sitio.
    Figura 47: Asignar dispositivo radial al sitio Assign Spoke Device To Site
  13. En la página Asignar bordes de WAN, seleccione spoke1-site.
    Figura 48: Asignar dispositivo de borde WAN al sitio Assign WAN Edge Device to Site

    Por ahora, no seleccione la opción Administrar configuración con Mist . Puede habilitar esta opción más adelante. Recomendamos seleccionar Usar configuración del sitio para App Track License.

  14. Haga clic en Asignar al sitio.

    El sistema confirma la asignación al sitio tal y como se muestra en

    Figura 49: Asignado al sitio Assigned to Site
  15. Seleccione los dos dispositivos radiales que formarán el clúster (Spoke-Cluster) y haga clic en Asignar al sitio.
    Figura 50: Asignar dispositivos radiales al sitio Assign Spoke Devices to Site
  16. En Asignar bordes de WAN, seleccione spoke2-site y habilite Crear clúster .
    Figura 51: Asigne dos dispositivos radiales al sitio e inicie la formación de Assign two Spoke Devices to Site and Initiate Cluster Formation clústeres
  17. Ve a la página Inventario. La figura 52 muestra los detalles de los dispositivos asignados al sitio y a los pares de alta disponibilidad.
    Figura 52: Visualización del inventario de detalles Inventory Display of HA Pair Details del par de alta disponibilidad
  18. Verifique que el dispositivo correcto esté seleccionado, haga clic en la opción Habilitar administración de configuración.
  19. Guarde los cambios.
    Figura 53: Guardar cambios Saving Spoke Device Configuration Changes en la configuración del dispositivo radial

    Ahora dispone de una topología con un concentrador de alta disponibilidad de la serie SRX mediante la solución WAN Assurance.

  20. (Opcional) En el portal de Juniper Mist, vaya a Bordes de WAN y seleccione hub1-site.
  21. Cambie el nombre como "HUB1HA" y guarde los cambios. Del mismo modo, puede cambiar el nombre de spoke2-site como "SPOKE2HA".
    Figura 54: Configuración del clúster radial de concentrador de alta disponibilidad Renaming Hub and Spoke HA Cluster Setup Renaming Hub and Spoke HA Cluster Setup

    La formación de clústeres de alta disponibilidad puede tardar aproximadamente 30 minutos o más.

    Si revisa las asignaciones de plantillas radiales, puede observar que la configuración de un clúster se considera como un solo dispositivo.

    Figura 55: Asignaciones de plantillas de borde WAN WAN Edge Template Assignments

    En el inventario de dispositivos, puede ver la configuración del clúster que se muestra como un solo dispositivo. Pero el sistema muestra las direcciones MAC de ambos dispositivos que forman parte de la configuración del clúster.

    Figura 56: Inventario de Device Inventory dispositivos

    En el panel de control, por ejemplo, para los dispositivos radiales que forman parte del clúster de alta disponibilidad, puede ver la noción de dispositivo primario y secundario.

    Figura 57: Ejemplo de detalles de visualización del clúster de alta disponibilidad SRX345. Example of SRX345 High Availability Cluster Display Details.

    El panel Propiedades muestra los dos dispositivos que forman parte del clúster de alta disponibilidad.

    Figura 58: Panel Properties Pane de propiedades

Reemplazar un nodo de firewall de la serie SRX en un clúster de alta disponibilidad

Puede reemplazar un dispositivo firewall de la serie SRX desde una configuración de clúster de alta disponibilidad con unos sencillos pasos.

Antes de reemplazar un nodo de firewall de la serie SRX del clúster, debe:

  • Retire los cables de la estructura del clúster del nodo que se está reemplazando y conéctelo al nuevo nodo de reemplazo.
  • Asegúrese de que el firewall de la serie SRX de reemplazo sea del mismo modelo que el dispositivo que se está reemplazando y que tenga la misma versión de Junos OS.
Nota: La sustitución de un nodo en una configuración de alta disponibilidad provoca un impacto mínimo en los servicios de red. Por lo tanto, le recomendamos que planifique una ventana de mantenimiento para realizar esta tarea.
Para reemplazar un nodo de firewall de la serie SRX en un clúster:
  1. En el portal de Juniper Mist, en la barra de navegación izquierda, vaya a Organization > Admin >Inventory y seleccione la pestaña WAN Edges.
    Como alternativa, seleccione Bordes de WAN > página Bordes de WAN .
    La página muestra una lista de dispositivos de borde WAN. Puede establecer la vista como org (organización completa) o sitio en la página de inventario.
  2. Haga clic en el par de alta disponibilidad que desea reemplazar.
  3. Seleccione Utilidades > Reemplazar borde de WAN.
  4. En la ventana Reemplazar borde WAN, seleccione el nodo antiguo de la serie SRX que desea reemplazar y seleccione la dirección MAC del nuevo dispositivo de reemplazo en la lista desplegable Dirección MAC del borde WAN no asignado.
    Figura 59: Reemplazar el firewall de la serie SRX en alta disponibilidad (HA) por otro dispositivo Replace SRX Series Firewall in HA with Another Device

    Después de hacer clic en Reemplazar, espere unos 15 minutos para completar el procedimiento de reemplazo.

    Actualice su navegador y compruebe en Bordes de WAN para averiguar si su configuración de alta disponibilidad del firewall serie SRX está actualizada y disponible como parte del inventario.

Reemplazar un firewall independiente de la serie SRX

Puede reemplazar el firewall serie SRX conectado o desconectado por otro firewall serie SRX del mismo modelo.

  1. En el portal de Juniper Mist, en la barra de navegación izquierda, vaya a Organization > Admin >Inventory y seleccione la pestaña WAN Edges.
    Alternativamente, también puede ir a la página Bordes de WAN > Bordes de WAN .
    La página muestra una lista de dispositivos de borde WAN. Puede establecer la vista como org (organización completa) o sitio en la página de inventario.
  2. Haga clic en el firewall de la serie SRX que desea reemplazar.
  3. Seleccione Utilidades > Reemplazar borde WAN.
  4. En la ventana Reemplazar borde WAN, seleccione la dirección MAC del nuevo dispositivo de reemplazo en la lista desplegable Dirección MAC del borde WAN no asignado.
    Figura 60: Reemplazar un firewall Replace a Standalone SRX Series Firewall independiente de la serie SRX

    El portal de Juniper Mist muestra una lista de los modelos admitidos disponibles en la página de inventario sin asignar.

    Después de hacer clic en Reemplazar, espere unos 15 minutos para completar el procedimiento de reemplazo. El sistema copia la configuración del firewall de la serie SRX reemplazado en el nuevo dispositivo. La serie SRX reemplazada sigue formando parte del sitio sin asignar.

    Actualice su navegador y verifique en Bordes de WAN para averiguar si su firewall de la serie SRX está disponible como parte del inventario.

Eliminar un clúster de alta disponibilidad

  1. En el portal de Juniper Mist, en la barra de navegación izquierda, vaya a Organization > Admin >Inventory y seleccione la pestaña WAN Edges.
    Como alternativa, seleccione Bordes de WAN > página Bordes de WAN .
    La página muestra una lista de dispositivos de borde WAN. Puede establecer la vista como org (organización completa) o sitio en la página de inventario.
  2. Seleccione el par de alta disponibilidad y haga clic en Eliminar clúster en Más.

    Haga clic en Confirmar en el mensaje Confirmar eliminación de clúster .

    Figura 61: Eliminar clúster Delete SRX Series Cluster de la serie SRX

    Juniper Mist reaprovisiona los dispositivos como dispositivos independientes en el mismo sitio.

    Actualice su navegador y verifique en Bordes de WAN para averiguar si sus firewalls de la serie SRX están disponibles como dispositivos independientes en el inventario.

Ver también