Junos Space仮想アプライアンスのイーサネットインターフェイスの概要
Junos Space仮想アプライアンスには、eth0、eth1、eth2、eth3の4つのイーサネットインターフェイスが含まれています。イーサネット インターフェイス eth0 と eth3 は、IPv4 アドレスと IPv6 アドレスの両方をサポートします。各 IP スタックには個別の IP アドレスが使用されるため、Junos Space が開始するすべての接続に対して、接続の送信元 IP アドレス(つまり、IPv4 または IPv6 アドレス)は管理対象デバイスの IP アドレス タイプによってバインドされます。管理対象デバイスによって開始された接続の場合、Junos Spaceはデバイス管理インターフェイス(eth3)のIPv4とIPv6の両方のアドレスをリッスンします。そのため、 管理対象デバイス は、IPv4 または IPv6 アドレスを使用して Junos Space と通信できます。
Junos Space ネットワーク管理プラットフォーム リリース 14.1R2 以降では、IPv4 アドレスのみ、または IPv4 アドレスと IPv6 アドレスの両方で Junos Space イーサネット インターフェイスを設定できます。
Junos Spaceは、デバイス管理インターフェイスに設定されたIPアドレスタイプ(つまり、IPv4またはIPv6アドレス)に基づいて管理デバイスをサポートします。デバイス管理インターフェイスにIPv4またはIPv6アドレスを設定できます。デバイス管理インターフェイスが設定されていない場合、ノード管理インターフェイス(eth0)のIPアドレスタイプは、管理対象デバイスとの通信のために考慮されます。 表 1 では、デバイス管理インターフェイス上の IPv4 および IPv6 アドレス設定のサポート マトリクスについて詳しく説明します。
eth0 |
eth3 |
Junos Spaceでサポートされる管理対象デバイスのIPアドレス |
||
---|---|---|---|---|
IPv4 アドレス |
IPv6 アドレス |
IPv4 アドレス |
IPv6 アドレス |
|
構成 |
未構成 |
未構成 |
未構成 |
IPv4 |
構成 |
構成 |
未構成 |
未構成 |
IPv4 および IPv6 |
構成 |
未構成 |
構成 |
未構成 |
IPv4 |
構成 |
未構成 |
構成 |
構成 |
IPv4 および IPv6 |
構成 |
未構成 |
未構成 |
構成 |
IPv6 |
構成 |
構成 |
構成 |
構成 |
IPv4 および IPv6 |
Junos Space のイーサネット インターフェイスは、次のように使用できます。
eth0—eth0インターフェイスを使用して、ファブリックの仮想IP(VIP)アドレスとノードのIPアドレスを設定し、管理デバイスにアクセスします。VIP アドレスとノードの IP アドレスは、同じサブネット上にある必要があります。
eth0:0 サブインターフェイス は、Junos Spaceネットワーク管理プラットフォームのGUIへのアクセスを提供します。ファブリックの VIP アドレスを使用して GUI にアクセスできます。
eth1 —eth1 インターフェイスを Junos Space ノードの管理インターフェイスとして使用します。 SSH を使用して、このインターフェイスを介してJunos Spaceノードにアクセスします。eth0 インターフェイスと eth1 インターフェイスは、異なるサブネット上に置くことができます。
eth1を設定すると、SSHは eth0 と eth3 インターフェイスで実行を停止します。Junos Space仮想アプライアンスのCLIには、eth1インターフェイスを介してのみアクセスできます。
メモ:Junos Space ネットワーク管理プラットフォーム リリース 14.1R1 以降では、eth1 イーサネット インターフェイスを管理インターフェイスとして設定できます。
eth2—eth2インターフェイスは将来の使用のために予約されています。
eth3 —管理対象デバイスがアウトオブバンド管理サブネット上にある場合、または eth0 インターフェイスからアクセスできないサブネット上にある場合、管理対象デバイスへの SSH アクセスに eth3 インターフェイスを使用します。
メモ:管理対象デバイスにデフォルト ゲートウェイからアクセスできない場合は、静的ルートを設定する必要があります。手動で設定された 静的ルート はすべてメイン ルーティングテーブルに入力され、eth0インターフェイスを介してトラフィックをルーティングするために使用されます。
eth3 インターフェイスがデバイス管理インターフェイスとして設定されている場合、Junos Space プラットフォームは eth3 インターフェイスを介して ICMP パケットを転送しません。eth3 インターフェイスを介して ICMP パケットを許可するには、ルートを手動で追加する必要があります。
ノードを FMPM ノードとして設定する場合、eth0 および eth1 インターフェイスのみを使用できます。
アプライアンスを Junos Space ノードとして設定する場合、イーサネット インターフェイスは次のように設定できます。
eth0 インターフェイスのみを設定します。
イーサネットインターフェイス(eth0)のみを使用する場合、ファブリック内のJunos Spaceノード、ファブリックの仮想IP(VIP)アドレス、Junos Spaceが管理するデバイスは同じサブネット上にあります。
eth0 および eth3 インターフェイスを設定します。
イーサネット インターフェイス eth0 と eth3 を使用すると、ファブリック内の Junos Space ノードとファブリックの VIP アドレスは同じサブネット上にあり、イーサネット インターフェイス eth0 を介して到達可能になります。Junos Spaceが管理するデバイスは同じサブネット上にあり、これはイーサネットインターフェイス eth0 を介して到達可能なものとは異なります。また、イーサネットインターフェイス eth3 を介して到達可能です。
eth0 および eth1 インターフェイスを設定します。
イーサネット インターフェイス eth0 と eth1 を使用する場合、ファブリック内の Junos Space ノードとファブリックの VIP アドレスが同じサブネット上にある場合とそうでない場合があります。eth1インターフェイスは、Junos SpaceノードへのSSHアクセスを提供します。
VIP アドレスと Junos Space が管理するデバイスは同じサブネット上にあります。
eth0、eth1、および eth3 インターフェイスを設定します。
イーサネット インターフェイス eth0、eth1、eth3 を使用する場合、ファブリック内の Junos Space ノードとファブリックの VIP アドレスが同じサブネット上にある場合とそうでない場合があります。Junos Spaceノードは、eth1インターフェイスを介してのみ到達可能(SSHアクセス)されます。
管理対象デバイスは、VIP アドレスと同じサブネット上で設定されている場合、eth0 インターフェイスを介して到達できます。その他のサブネットでは、管理対象デバイスは eth3 インターフェイスを介して到達できます。
メモ:管理対象デバイスが eth3 インターフェイス用に設定されたデフォルト ゲートウェイから到達できない場合、eth3 インターフェイスに静的ルートを設定する必要があります。eth3インターフェイスは、devintルーティングテーブルを指します。
手動で設定された静的ルートはすべてメインルーティングテーブルに入力され、eth0インターフェイスを介してトラフィックをルーティングするために使用されます。
アプライアンスを障害監視およびパフォーマンス監視(FMPM)に使用する専用ノードとして設定する場合、イーサネット インターフェイス eth0 と eth1 のみを使用できます。
イーサネットインターフェイス eth1 は、FMPM ノードへの SSH アクセスを提供します。
Junos Space ファブリックの詳細については、『 Junos Space Network Management Platform Workspaces Feature Guide』(https://www.juniper.net/documentation/en_US/junos-space18.1/index.html で入手可能)の「Junos Space ファブリックの管理ノード」の章を参照してください。
表 2 は、Junos Space 仮想アプライアンス上のイーサネット インターフェイスの機能をまとめたものです。
インターフェイス |
関数 |
---|---|
eth0 |
SSHおよびデバイス管理(イーサネットインターフェイス ETH0 またはイーサネットインターフェイス 0 のみが使用されている場合) |
eth0:0 |
GUI インターフェイス |
eth1 |
Junos Space ノードへの SSH アクセス
メモ:
eth1 が設定されている場合、eth0 および eth3 インターフェイスでは SSH は無効になります。 |
eth2 |
将来の使用に向けて予約済み |
eth3 |
管理対象デバイスが帯域外管理サブネット上にあり、イーサネットインターフェイス eth0 で到達できない場合のデバイス管理 |