- play_arrow 概要
- play_arrow シャーシ クラスタの設定
- SRXシリーズシャーシクラスタ設定の概要
- SRXシリーズ シャーシ クラスタ スロットの番号付けと物理ポートおよび論理インターフェースの名前付けについて
- シャーシ クラスタを形成するための機器の準備
- シャーシ クラスタを作成するためのSRXシリーズ ファイアウォールの接続
- 例:シャーシ クラスタ内のセキュリティ デバイスのノード ID とクラスタ ID の設定
- シャーシ クラスタ管理インターフェイス
- シャーシ クラスタ ファブリック インターフェイス
- シャーシ クラスタ コントロール プレーン インターフェイス
- シャーシ クラスタ冗長グループ
- シャーシ クラスタ冗長イーサネット インターフェイス
- SRXシリーズ デバイスにおけるシャーシ クラスタリングの設定
- 例:シャーシ クラスタ内のSRXシリーズ ファイアウォール上の冗長イーサネット インターフェイスで8キューサービス クラスを有効にする
- シャーシクラスター内のSRXシリーズファイアウォール上の冗長イーサネットインターフェイス上の条件付きルートアドバタイズメント
- play_arrow シャーシ クラスタの冗長性とフェイルオーバーの設定
- play_arrow シャーシ クラスタ動作
- シャーシ クラスタ内の集合型イーサネット インターフェイス
- シャーシ クラスタでのNTP時刻同期
- アクティブ/パッシブ シャーシ クラスタ展開
- 例:SRXシリーズ サービスゲートウェイをフルメッシュシャーシクラスターとして設定
- 例:アクティブ/アクティブ レイヤ 3 クラスタ展開の設定
- シャーシ クラスタでのマルチキャスト ルーティングと非対称ルーティング
- シャーシ クラスタのイーサネット スイッチング
- シャーシ クラスタの MACsec(Media Access Control Security)
- シャーシ クラスタでのSCTP動作の理解
- 例:シャーシ クラスタ内の2つのノード間のメッセージの暗号化
- play_arrow シャーシ クラスタのアップグレードまたは無効化
- play_arrow 設定ステートメントと運用コマンド
- play_arrow SRX100、SRX210、SRX220、SRX240、SRX550M、SRX650、SRX1400、SRX3400、SRX3600デバイスでのシャーシ クラスタのサポート
1つのノードが保留状態、もう1つのノードが喪失状態にあるSRXシャーシクラスタのトラブルシューティング
問題
形容
SRXシャーシクラスターのノードが保留および損失状態である。
環境
SRXシャーシクラスタ
症状
ケーブルを接続し、クラスタモードでデバイスを再起動した後、SRXシャーシクラスターの1つのノードは保留状態になり、もう1つのノードは失われた状態になります。各ノードで show chassis cluster status
コマンドを実行して、ノードのステータスを表示します。出力例を次に示します。
{hold:node0} user@node0> show chassis cluster status Cluster ID: 1, Redundancy-group: 0 Node name Priority Status Preempt Manual failover node0 100 hold No No node1 1 lost No No {hold:node1} user@node1> show chassis cluster status Cluster ID: 1, Redundancy-group: 0 Node name Priority Status Preempt Manual failover node0 100 lost No No node1 1 hold No No
ノードのステータスが [ hold
] の場合、そのノードはシャーシ クラスタで動作する準備ができていません。
ハイエンドのSRXシリーズファイアウォールには専用の制御ポートと管理ポートがあるため、この問題は影響しません。
原因
支社SRXシリーズのファイアウォールをクラスタモードで起動すると、シャーシクラスタの帯域外管理リンク(fxp0)と制御リンク(fxp1)に2つの収益インターフェイス(デバイスのモデルによって異なります)が指定されます。fxp0 ポートと fxp1 ポートは、トランジット トラフィックには使用できません。
fxp0 ポートと fxp1 ポートを設定すると、シャーシ クラスタはホールド/損失状態になります。以下の表は、支社SRXシリーズファイアウォール用にfxp0およびfxp1ポートとして指定されているポートを示しています。
デバイス | 管理 (fxp0) | HA コントロール(fxp1) | ファブリック(fab0およびfab1)- 設定が必要 |
---|---|---|---|
SRX300 | ge-0/0/0 | ge-0/0/1 | 任意のgeインターフェイス |
SRX320 | ge-0/0/0 | ge-0/0/1 | 任意のgeインターフェイス |
SRX340、SRX345、SRX380 | マネジメント | ge-0/0/1 | 任意のgeインターフェイス |
解決
工場出荷時のデフォルト設定を実行しているデバイスの設定を削除する
工場出荷時のデフォルト設定には、fxp0およびfxp1インターフェイスに変換されるインターフェイスの設定が含まれています。シャーシ クラスタ モードを有効にする前に、これらの設定を削除する必要があります。デバイスは、次のシナリオで工場出荷時のデフォルト設定を持つことができます。
通常、新しいデバイスはシャーシ クラスタで使用されます。これらの新しいデバイスには、インターフェイスの設定を含む工場出荷時のデフォルト設定が付属しています。
シャーシ クラスタ モードのデバイスがクラッシュした場合、デバイスは工場出荷時のデフォルト設定になることがあります。
インターフェイスの設定を削除するには、工場出荷時のデフォルト設定を削除し、デバイスを再設定します。
次の手順では、現在の構成を削除します。
デバイスにログインし、設定モードに入ります。
delete
コマンドを実行して、デバイスから現在の設定を削除します。content_copy zoom_out_maproot# delete This will delete the entire configuration Delete everything under this level? [yes,no] (no) yes
root パスワードを設定し、設定をコミットします。
content_copy zoom_out_maproot# set system root-authentication plain-text-password root# commit
スタンドアロン デバイスとして動作しているデバイスの設定を削除する
デバイスが現在実稼働環境で動作している場合は、fxp0およびfxp1インターフェイスとして指定されたインターフェイスが設定されているかどうかを確認します。どのインターフェイスが fxp0 および fxp1 インターフェイスに変換されるかを確認するには、 表 1 を参照してください。
次のコマンドを実行して、fxp0 および fxp1 インターフェイスの設定を表示します。
content_copy zoom_out_mapshow | display set | match <physical interface of the control port (fxp1)>
show | display set | match <physical interface of the management port (fxp0)>
例えば:
content_copy zoom_out_mapshow configuration | display set | match ge-0/0/0
show configuration | display set | match ge-0/0/1
すべての設定階層からインターフェイスに関連するすべての設定を削除します。
設定全体を削除して、デバイスを再設定することもできます。
content_copy zoom_out_maproot# delete