Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

services-redundancy-group

構文

階層レベル

説明

サービス冗長性グループ(SRG)を設定します。SRGは、マルチノード高可用性の両方のノード上のリソースのコレクションを包含および管理し、2つのデバイス間でフェイルオーバーします。マルチノード高可用性設定では、最大 20 の SRG を設定できます。

オプション

name

サービス冗長性グループ識別子。

  • 範囲: 0 から 20

active-signal-route

ルート優先アドバタイズに使用されるIPアドレス。policy-options ステートメントで、route-exists ポリシーとともにアクティブな信号ルートを指定する必要があります。

アクティブなロールの適用に必要なシグナル ルート。with if-route-exists 条件を設定するactive-signal-routeと、HA モジュールはこのルートをルーティングテーブルに追加します。

  • ipアドレス—アクティブな信号ルートのIPアドレス

  • ルーティングインスタンス—アクティブな信号ルートのルーティングインスタンス。

activeness-priority

ノード間でSRG1が同時に初期化された場合にアクティブロールを担うための優先度を指定します。SRG1 がアクティブ状態にあるノードは、アクティブ ノードと見なされます。

起動時に特定のノードをアクティブノードとして引き継ぐ場合は、次のいずれかを実行できます。

  • ノードが配置されているパスの設定を含めるようにアップストリームルーターを設定します。
  • SRXシリーズデバイスでSRG1のアクティブ優先度を設定します(アクティブ優先度が高い方)。各ノードの優先度を設定できます。ノードがICLを介して相互に通信できる限り、優先順位が尊重されます。
  • より高いノード ID を持つノード (上記の 2 つのオプションが設定されていない場合) がアクティブな役割を担うことを許可します。
  • 範囲: 1 から 254

activeness-probe

アクティブ性を判別するプローブ宛先 IP アドレスを指定します。

backup-signal-route

優先度が中程度のルートをアドバタイズするためのバックアップ信号ルートを指定します。HAリンクがダウンしているか、障害発生後に現在のアクティブノードがアクティブロールを放棄すると、アクティブな信号ルートがルーティングテーブルから削除されます。バックアップは、古いアクティブ ノードに対するデフォルトのルーティング優先度を中程度の優先度で上書きします。

  • ip-address—バックアップ信号ルートのIPアドレス

  • routing-instance—バックアップ信号ルートのルーティングインスタンス。

deployment-type

サービス冗長性グループの展開タイプ。

  • クラウド—クラウド導入

  • ハイブリッド - ハイブリッド展開

  • ルーティング—ルーティング展開

  • スイッチング:スイッチング/デフォルトゲートウェイ導入

install-on-failure-route ソフトウェアのアップグレード中に、マルチノード高可用性設定でルートを変更してトラフィックを迂回させます。この場合でも、トラフィックはノードを通過し、インターフェイスはアップしたままになります。
  • ip-address- ルートの IP アドレス。Mutinodeの高可用性は、アップグレード中にトラフィックを迂回させるためにこのルートをインストールします。

  • ルーティングインスタンス —ルーティングインスタンス routing-instance。アップグレード中にトラフィックを迂回させるために使用するルート専用のカスタム仮想ルーターを作成する必要があります。

managed-services 指定した SRG のサービス セットを有効にします。
monitor

を指定して、BFD および IP 監視オプションを設定します。

peer-id

複数の HA ピアがサービス冗長性グループにグローバルに設定されている場合に、特定のピアを選択できます。

preemption

優先度に基づいてアクティブ性のプリエンプションを許可します。SRG1にアクティブ優先度(1-254)を設定し、両方のノードでプリエンプティブ動作を有効にすると、プリエンプトオプションにより、アクティブ優先度の高いノードがフェイルオーバー後も常にアクティブのままになります。

prefix-list アドレスプレフィックスの名前付きセットを定義します。 IP プレフィックス リストを SRG に関連付けます。プレフィックスリストとは、IKEゲートウェイのローカルアドレスを含むIPプレフィックスのリストです。プレフィックスリストには名前が付けられ、[edit policy-options]構成階層内で構成されます。
process-packet-on-backup

パケット転送エンジンが、対応するサービス冗長グループのバックアップノードでパケットを転送できるようにします。バックアップ時に処理パケットオプションを設定すると、パケット転送エンジンは対応するSRGのバックアップノード上のパケットを転送します。この設定では、バックアップ ノードがアクティブでない場合でも、そのノードで VPN パケットを処理します。

services

特定の SRG で IPsec VPN サービスを有効にします。

shutdown-on-failure

内部障害が発生した場合やソフトウェアのアップグレード中にノードを分離するためにシャットダウンする必要がある1つまたは複数のインターフェイスを設定します。ソフトウェアのアップグレード中は、ノード上のインターフェイスを閉じることでトラフィックを迂回させることができます。

virtual-ip

スイッチング側でのアクティブ性の決定と適用に使用されるIPアドレス。ハイブリッド ゲートウェイおよびデフォルト ゲートウェイの展開に必要です。

残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。

必要な権限レベル

インターフェイス

リリース情報

Junos OSリリース20.4R1で導入されたステートメント。

マルチSRG1(SRG1+)のサポートがJunos OSリリース22.4R1で追加されました。

Junos OSリリース22.4R2で障害ルート時インストールオプションが追加されました。