Explanation:

Explanation:

このシナリオでは、ルーティングインスタンスタイプが必要なルーティング機能の処理に適していない可能性があるため、APBRの設定に問題があります。Juniper SRXデバイスでは、転送インスタンスは単純なパス選択に使用されますが、仮想ルーターインスタンスのような完全なルーティング機能を備えていません。
高度なポリシーベースルーティング（APBR）を完全にサポートするには、ルートテーブルや高度なルーティングプロトコルを含む完全なルーティング機能を提供する仮想ルータインスタンスの使用が推奨されます。転送インスタンスはこの点で制限があり、APBRに必要なルーティングタスクのすべてを処理することはできません。
ステップバイステップの解決策:
* ルーティングインスタンスタイプを変更します。
* ルーティング インスタンスを転送インスタンスから、完全なルーティングをサポートし、APBR と互換性のある仮想ルータ インスタンスに変換します。
バッシュ
コードをコピー
set routing-instances <インスタンス名> インスタンスタイプ 仮想ルータ
* 仮想ルータで静的ルートを設定します。
* インスタンス タイプを変更した後、新しい仮想ルータ インスタンス内で必要なルートがすべて設定されていることを確認します。
バッシュ
コードをコピー
set routing-instances <インスタンス名> routing-options static route 0.0.0.0/0 next-hop <ネクストホップアドレス> Juniperセキュリティリファレンス:
* 仮想ルータ インスタンス: APBR を含む高度なルーティング タスクには仮想ルータが必要です。
基本的なルーティングニーズに使用される転送インスタンスとは異なり、Juniper仮想ルーターは完全なルーティング機能を提供します。参考：Juniper仮想ルーターのドキュメント。
仮想ルータ インスタンスに切り替えると、APBR の完全なルーティング機能が有効になり、期待どおりに動作します。

この図では、高可用性（HA）設定を備えたシャーシクラスタ構成について説明します。重要な情報は、サービス冗長グループ1（SRG1）と、2つのピア間のフェイルオーバー動作に関するものです。
* 回答D（フェイルオーバー後のパケット転送）の説明：
* アクティブ/バックアップ構成の一般的なSRX HAセットアップでは、SRG1グループがピア2（バックアップ）に移動した場合、ピア1（以前のアクティブノード）はパケットをドロップするのではなく、ピア2に転送します。これにより、スムーズなフェイルオーバーと、パケットロスのないシームレスなサービス継続が保証されます。
* この動作は、SRX シャーシ クラスターのアクティブ/バックアップ フェールオーバー プロセスの一部であり、スタンバイ ピアが中断することなくトラフィック処理を引き継ぎます。
Juniper セキュリティ リファレンス:
* シャーシクラスタのフェイルオーバー動作：サービス冗長グループがバックアップピアにフェイルオーバーすると、以前アクティブだったピアはトラフィックを新しいアクティブノードに転送します。参考：Juniperシャーシクラスタのドキュメント。