SSG - Track-ip



 ◆ Track-ip を使用した冗長化 ( SSGがシングル構成の場合 )

 正常時はISP-Aを経由してインターネット通信を行い、ISP-Aに障害が発生した場合はISP-Bを経由して
 通信を行う下図のような構成を実現するためには、IPアドレスのトラッキング(Track-ip)を行います。
 この設定により、1つまたは複数のIPアドレスに到達できなくなった場合に物理リンクがアップ状態で
 あっても、そのI/Fに関連する全てのルートを非アクティブにすることができます。そして、監視対象
 のIPアドレスに到達できるようになれば、自動的にその I/F に関連するルートがアクティブになります。


    


 1. スタティックルートの設定
 正常時は、0.0.0.0/0 の宛先へのトラフィックは e0/0 から送出されるようにメトリックを低くします。


 SSG-> set route 0.0.0.0/0 interface ethernet0/0 gateway 10.1.1.1 metric 10
 SSG-> set route 0.0.0.0/0 interface ethernet0/1 gateway 10.1.2.1 metric 11


 2. 監視IPアドレス、しきい値の設定
 SSGから1.1.1.2へ3回(interval値)のPING応答が得られなかった場合、インターフェースのトラッキングの
 障害しきい値に10(weight値)が適用されます。本設定ではしきい値が5(threshold)であるため、障害時
 この10のウェイト値が適用されると、しきい値を超えるのでSSGはこのI/Fのルートを非アクティブにします。


 SSG-> set interface ethernet0/0 monitor track-ip ip
 SSG-> set interface ethernet0/0 monitor track-ip ip 1.1.1.2 interval 3
 
SSG-> set interface ethernet0/0 monitor track-ip ip 1.1.1.2 threshold 1
 SSG-> set interface ethernet0/0 monitor track-ip ip 1.1.1.2 weight 2




Juniper SSG - ScreenOS 設定コマンド解説

Copyright(C) 2002-2024 ネットワークエンジニアとして All Rights Reserved