仮想ルーター インスタンスでは、独立したルーティング テーブルを使用できるため、APBR 構成での非対称ルーティングの問題を管理するのに役立ちます。これにより、初期トラフィックと戻りトラフィックの両方が同じパスをたどるようになり、セッションの問題が解決されます。詳細については、Juniper APBR 構成を参照してください。
このシナリオの問題は、非対称ルーティングに起因しています。SRX-1 デバイスは、APBR を使用してストリーミング トラフィックを ISP-B に送信しますが (意図したとおり)、戻りトラフィックはデフォルト ルートのため ISP-A を経由して戻ってきます。
APBR は転送インスタンスを使用するため、トラフィックは別のゾーンを経由して戻るとドロップされます。
これを解決するには:
* APBR ルーティング インスタンスを仮想ルータに変更する (回答 B): APBR ルーティング インスタンスを仮想ルータに変更すると、SRX は ISP ごとに個別のルーティング テーブルを維持し、適切な双方向トラフィック フローを確保します。仮想ルータは独立したルーティング テーブルを提供し、マルチホーム環境でトラフィックの対称性を確保するのに最適です。
コマンド例:
バッシュ
コードをコピー
ルーティングインスタンス ISP-B インスタンスタイプ 仮想ルータを設定します
set routing-instances ISP-B routing-options static route 0.0.0.0/0 next-hop 192.0.2.1 仮想ルーティングインスタンスを実装することで、非対称性を解決し、送信トラフィックと戻りトラフィックの両方が同じ ISP を使用するようにすることができます。

リモート サイトからのすべてのトラフィックが企業本社を通過するようにする必要がある場合、最も適切な VPN トポロジはハブ アンド スポーク モデルです。このモデルでは、企業本社がハブとして機能し、すべてのリモート サイト (スポーク) がそれに接続します。これにより、サイト間のトラフィックが本社を通過することが保証されます。これは、セキュリティ ポリシーの適用、ログ記録、またはその他の集中サービスにとって重要です。
ハブ デバイスとして機能する企業ファイアウォールを備えたハブ アンド スポーク IPsec VPN - この設定により、リモート サイトからのすべてのトラフィックが企業本社を経由してルーティングされ、トラフィックの集中制御と検査が可能になります。

この構成では、User1 は論理システム LSYS-1 にログインしており、その特定のシステムへのアクセスと可視性が制限されています。これにより、同じ物理デバイス上の論理システム間の分離が確保されます。システム管理者のみが追加の権限を割り当てることができます。詳細については、『Juniper 論理システム ガイド』を参照してください。
この図から、User1 が論理システム LSYS-1 にログインしていることがわかります。
* 割り当てられた論理システムへのアクセス (回答 A): 論理システム LSYS-1 にログインしているユーザー 1 は、その論理システム内の設定とインターフェイスにのみアクセスできます。これは、Junos の論理システムの重要な機能であり、ユーザーがそれぞれの環境に制限されることを保証します。
* LSYS-1 にログインしました (回答 B): プロンプトには、User1@SRX:LSYS-1> コマンド ラインで示されているように、User1 が現在 LSYS-1 で操作中であることが示されます。