例：SRXシリーズファイアウォールでIP監視を設定する
この例では、SRXシリーズファイアウォールでIPを監視する方法を示しています。
要件
開始する前に、以下を実行します。
RPM テスト用に、以下の RPM オプションを設定します。
ターゲットアドレス
プローブカウント
プローブ間隔
テスト間隔
しきい値
ネクストホップ
概要
この例では、SRXシリーズファイアウォールでIP監視を設定する方法を示しています。
設定
手順
CLIクイック構成
この例を迅速に設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる詳細を変更し、コマンドを [edit] 階層レベルでCLIにコピー&ペーストして、設定モードから commit を入力します。
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
ステップバイステップでの手順
次の例では、設定階層のいくつかのレベルに移動する必要があります。その方法の説明については、Junos OS CLIユーザーガイドの設定モードでCLIエディターを使用するを参照してください。
SRXシリーズファイアウォールでIP監視を設定するには:
RPM プローブの下でターゲット アドレスを構成します。
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
RPM プローブの下でプローブ数を設定します。
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
RPM プローブでプローブ間隔(秒単位)を設定します。
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
RPM プローブの下でテスト間隔(秒単位)を設定します。
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
RPMで連続損失数のしきい値を設定します
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
RPM プローブの下にネクストホップ IP アドレスを設定します。
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
サービス の下の IP 監視ポリシーを構成します。
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
注:次の手順は必須ではありません。インターフェイスアクションとルートアクションを別々に設定することも、インターフェイスアクションとルートアクションの両方を1つのIPモニタリングポリシーでまとめて設定することもできます。
サービスでIP監視優先ルートを設定します。
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
IP監視インターフェイスのアクションを設定します。
実現する
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
Disable
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
no-preempt オプションを設定します。
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt