アクティブ/アクティブ HA 環境では、インターシャーシ リンク (ICL) は主にノード間のレイヤー 2 通信に使用されます。ICL トラフィックは重要な HA 状態同期データを伝送するため、暗号化するとセキュリティを強化できます。詳細については、Juniper HA ドキュメントを参照してください。
アクティブ/アクティブ モードのマルチノード HA (高可用性) セットアップでは、シャーシ間リンク (ICL) が SRX シリーズ デバイスを接続して同期操作を確保する上で重要な役割を果たします。重要な詳細は次のとおりです。
* レイヤー 2 インターフェイス (回答 A): ICL はレイヤー 2 インターフェイスとして動作し、HA クラスター内の SRX デバイス間の直接通信を可能にします。このインターフェイスは、デバイス間でセッション情報、ファイアウォールの状態、および構成データを同期するために不可欠です。
* ICL トラフィックの暗号化 (回答 C): セキュリティ上の理由から、ICL を通過するトラフィックを暗号化できます。これは、ICL が安全でないネットワークや信頼できないネットワークを通過する環境では特に重要であり、セッション状態や構成などの同期データが傍受から保護されることを保証します。
ICL で暗号化を設定するには、ネットワーク設計に応じて、必要に応じて Junos OS コマンドを使用して安全な通信チャネルと IPsec トンネルを確立します。

Junos OS で高度なポリシーベースのルーティングを有効にし、ルーティング インスタンス内の inet.0 テーブルにネクストホップ アドレスを持つ静的ルートをアクティブにするには、RIB グループを使用する必要があります。RIB グループを使用すると、ルーティング テーブル間でルートをインポートできます。このシナリオでは、ルーティング インスタンス内の静的ルートは inet.0 ルートにアクセスする必要がありますが、これは RIB グループを構成することで容易になります。Juniper のドキュメントでは、ルートをルーティング テーブル間で共有する必要があるインスタンスを処理するために必要なコンポーネントとして RIB グループが概説されており、これにより、指定されたルートを介したシームレスなトラフィック フローが保証されます。詳細については、RIB グループに関する Juniper Networks ドキュメントを参照してください。
SRX シリーズ デバイス用の Junos OS では、高度なポリシー ベース ルーティングを有効にし、inet.0 ルーティング テーブルからのネクスト ホップを使用して静的ルートを設定すると、ルーティング インスタンスで静的ルートが使用されていないために問題が発生します。これは、ネクスト ホップが別のルーティング テーブルまたはインスタンスに属し、ルーティング インスタンスがそのネクスト ホップを認識していない場合によく発生するシナリオです。
これを解決するには、RIB (ルーティング情報ベース) グループを使用します。RIB グループを使用すると、1 つのルーティング テーブル (RIB) からのルートを別のルーティング テーブルに共有したりインポートしたりできます。つまり、ルーティング インスタンスは、inet.0 から必要なルートをインポートし、ポリシー ベース ルーティングが適用されているルーティング インスタンスで使用できるようにすることができます。
詳細な手順:
* 静的ルートを設定する:まず、inet.0 のネクストホップを指す静的ルートを設定します。次に例を示します。
バッシュ
コードをコピー
ルーティングオプションを静的ルート 10.1.1.0/24 ネクストホップ 192.168.1.1 に設定します。
この静的ルートは、デフォルトで inet.0 ルーティング テーブルに配置されます。
* RIB グループの作成と適用:inet.0 からルーティング インスタンスにルートをインポートするには、RIB グループ構成を作成します。これにより、inet.0 からの静的ルートがルーティング インスタンス内で表示できるようになります。
RIB グループの設定例:
バッシュ
コードをコピー
ルーティングオプションを設定し、rib-groups RIB-GROUP をインポートし、rib inet.0 をインポートします。
set routing-options rib-groups RIB-GROUP import-rib <routing-instance-name>.inet.0 この設定により、inet.0 からのルートが指定されたルーティングインスタンスにインポートされるようになります。
* RIB グループをルーティング インスタンスに適用する:RIB グループが設定されたら、適切なルーティング インスタンスに適用します。
バッシュ
コードをコピー
ルーティングインスタンスを設定します <ルーティングインスタンス名> ルーティングオプション rib-group RIB-GROUP
* 構成の確認: 次のコマンドを使用して、静的ルートがルーティング インスタンスにインポートされたことを確認します。
バッシュ
コードをコピー
ルートテーブルを表示 <ルーティングインスタンス名>.inet.0
出力には、inet.0 からインポートされた静的ルートが表示されるはずです。
Juniper セキュリティ リファレンス:
* RIB グループの概要: Juniper のドキュメントには、RIB グループの機能と、RIB グループを使用して異なるルーティング テーブル間でルートを共有する方法についての詳細な情報が記載されています。これは、あるインスタンス (inet.0 など) からのルートを別のインスタンスで使用できる必要があるポリシーベースのルーティングを伴うシナリオでは不可欠です。参照: RIB グループに関する Juniper Networks ドキュメント。
RIB グループを使用すると、ポリシーベースのルーティングが正しく機能するために、inet.0 からの静的ルートが適切なルーティング インスタンスで使用可能になることが保証されます。これにより、ルーティング インスタンス間での静的ルートの可視性という特定の問題に対処しない、フィルター ベースの転送や透過モードなどの他の方法を使用する必要がなくなります。