예: 섀시 클러스터 이중화 그룹 IP 주소 모니터링 구성
이 예에서는 섀시 클러스터에서 SRX 시리즈 방화벽에 대한 중복 그룹 IP 주소 모니터링을 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에:
섀시 클러스터 노드 ID 및 클러스터 ID를 설정합니다. 예: 섀시 클러스터에서 보안 디바이스에 대한 노드 ID 및 클러스터 ID 설정
섀시 클러스터 관리 인터페이스를 구성합니다. 예: 섀시 클러스터 관리 인터페이스 구성.
섀시 클러스터 패브릭을 구성합니다. 예: 섀시 클러스터 패브릭 인터페이스 구성.
개요
클러스터의 두 노드에서 중복 이더넷 인터페이스를 통해 연결할 수 있는 특정 IP 주소를 ping하여 업스트림 리소스를 모니터링하도록 중복 그룹을 구성할 수 있습니다. 또한 중복 그룹에 대한 글로벌 임계값, 가중치, 재시도 간격 및 재시도 횟수 매개 변수를 구성할 수 있습니다. 모니터링되는 IP 주소에 연결할 수 없게 되면 해당 모니터링되는 IP 주소의 가중치가 중복 그룹 IP 주소 모니터링 글로벌 임계값에서 차감됩니다. 전역 임계값이 0에 도달하면 중복 그룹 임계값에서 전역 가중치가 차감됩니다. 재시도 간격은 중복 그룹이 모니터링하는 각 IP 주소에 대한 ping 간격을 결정합니다. 구성이 커밋되는 즉시 ping이 전송됩니다. 재시도 횟수는 중복 그룹에서 모니터링하는 각 IP 주소에 대해 허용된 연속 ping 실패 횟수를 설정합니다.
이 예에서는 이중화 그룹 1에 대해 다음 설정을 구성합니다.
모니터링할 IP 주소 - 10.1.1.10
IP 주소 모니터링 글로벌 가중치—100
IP 주소 모니터링 글로벌 임계값—200
임계값은 중복 그룹이 모니터링하는 모든 IP 주소에 누적적으로 적용됩니다.
IP 주소 재시도 간격—3초
IP 주소 재시도 횟수—10
무게—100
중복 이더넷 인터페이스 - reth1.0
보조 IP 주소 - 10.1.1.101
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣은 다음, 구성 모드에서 commit을(를) 입력합니다.
{primary:node0}[edit]
user@host#
set chassis cluster redundancy-group 1 ip-monitoring global-weight 100
set chassis cluster redundancy-group 1 ip-monitoring global-threshold 200
set chassis cluster redundancy-group 1 ip-monitoring retry-interval 3
set chassis cluster redundancy-group 1 ip-monitoring retry-count 10
set chassis cluster redundancy-group 1 ip-monitoring family inet 10.1.1.10 weight 100 interface reth1.0 secondary-ip-address 10.1.1.101
단계별 절차
중복 그룹 IP 주소 모니터링 구성하기:
전체 모니터링 가중치를 지정합니다.
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring global-weight 100글로벌 모니터링 임계값을 지정합니다.
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring global-threshold 200재시도 간격을 지정합니다.
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring retry-interval 3재시도 횟수를 지정합니다.
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring retry-count 10모니터링할 IP 주소, 가중치, 중복 이더넷 인터페이스 및 보조 IP 주소를 지정합니다.
{primary:node0}[edit] user@host# set chassis cluster redundancy-group 1 ip-monitoring family inet 10.1.1.10 weight 100 interface reth1.0 secondary-ip-address 10.1.1.101
결과
구성 모드에서 show chassis cluster redundancy-group 1 명령을 입력하여 구성을 확인합니다. 출력이 의도된 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.
간결성을 위해 이 show 명령 출력은 이 예와 관련된 구성만 포함합니다. 시스템의 다른 구성은 생략 부호(...)로 대체되었습니다.
{primary:node0}[edit]
user@host# show chassis cluster redundancy-group 1
ip-monitoring {
global-weight 100;
global-threshold 200;
family {
inet {
10.1.1.10 {
weight 100;
interface reth1.0 secondary-ip-address 10.1.1.101;
}
}
}
}
디바이스 구성을 마쳤으면 구성 모드에서 commit을(를) 입력합니다.
검증
중복 그룹에 대해 모니터링되는 IP 주소의 상태 확인
목적
중복 그룹에 대해 모니터링되는 IP 주소의 상태를 확인합니다.
작업
운영 모드에서 show chassis cluster ip-monitoring status 명령을 입력합니다. 특정 그룹에 대한 정보를 보려면 명령을 입력합니다 show chassis cluster ip-monitoring status redundancy-group .
{primary:node0}
user@host> show chassis cluster ip-monitoring status
node0:
--------------------------------------------------------------------------
Redundancy group: 1
Global threshold: 200
Current threshold: -120
IP address Status Failure count Reason Weight
10.1.1.10 reachable 0 n/a 100
10.1.1.101 reachable 0 n/a 100
node1:
--------------------------------------------------------------------------
Redundancy group: 1
Global threshold: 200
Current threshold: -120
IP address Status Failure count Reason Weight
10.1.1.10 reachable 0 n/a 100
10.1.1.101 reachable 0 n/a 100