Назад | Перейти на главную страницу

Juniper SSG 550 - интерфейсы в зоне ha не установлены

Я пытаюсь настроить HA на пару Juniper SSG550 с ScreenOS 6.1.0r2.0

Машины имеют несколько интерфейсов, настроенных как резервные пары:

red1 -> eth0 / 0 и eth0 / 1 red2 -> eth0 / 1 и eth0 / 2

Если я попытаюсь настроить vlan для зоны HA, я получаю сообщение об ошибке, и HA не является одной из доступных зон.

dbcluster:SSG520(M)-> set int red1.102 tag 102 zone ha
                                               ^----unknown keyword ha
dbcluster:SSG520(M)-> set int red1.102 tag 102 zone trust

Затем я пытаюсь установить интерфейс red1:

dbcluster:SSG520(M)-> get int
..
eth0/0         0.0.0.0/0                         Trust       0010.dbff.4000    -   D   0  
eth0/1         0.0.0.0/0                         Trust       0010.dbff.4050    -   U   0  
..
red1           0.0.0.0/0                         Trust       0010.dbff.4600    -   U   0  
vlan1          0.0.0.0/0                         VLAN        0010.dbff.40f0    1   D   0  
null           0.0.0.0/0                         Null        N/A               -   U   0  
SSG520(M)-> set int red1 ha   
SSG520(M)-> get int

..
eth0/0         0.0.0.0/0                         Trust       0010.dbff.4000    -   D   0  
eth0/1         0.0.0.0/0                         Trust       0010.dbff.4050    -   U   0  
red1           0.0.0.0/0                         Trust       0010.dbff.4600    -   U   0  
vlan1          0.0.0.0/0                         VLAN        0010.dbff.40f0    1   D   0  
null           0.0.0.0/0                         Null        N/A               -   U   0  
..

Как видите, часть HA полностью игнорируется.

Можно ли вообще использовать избыточные интерфейсы для высокой доступности? Похоже, что для этого невозможно использовать VLAN, но действительно ли вам нужны выделенные интерфейсы?

Спасибо

Да, насколько я знаю, вам нужны выделенные интерфейсы.

Каждая пара, которую я установил, использовала прямой перекрестный кабель для интерфейса HA.