SRX300のHAを作るマニュアルでも作っとこ・・・って思ったんだけど・・・過去最大の画像数になってしまった…。やっている手順は単純なんだけどね…。
つか、HAという言葉とクラスターという言葉…メンドクサイ。
だって、「クラスターするよ？」とも言えるしぃ・・・みたいな（汗）。
ちなみにSRX(junos)はバージョン15からちょっと癖が変わったようなので、一応SRX300と書きましたが、操作している機器バージョンは15.1Xでした。同一アーキテクチャなEXシリーズとセットアップ方法が一緒なようで違うようでなのでsrxとしておきます。
そして残念な事に、私はJuniperのSRX講習を受けていないので完全に我流です。
さて、下ごしらえ。
シリアル２本とLAN２個を用意して、USB－HUBも用意。別に１本ずつでもおｋっす。
LAN側の繋ぎを0/3あたりでつなぐ。0/3から0/5までは好きに選んでチョ。
あとはシリアルも繋ぐ。CLIは基本的に動きを見ておくためのものです。今回の方法は９９％GUIで、１％だけCLIでリターンキーを押すお仕事だけあります。
写真の様に接続したら、０号機(srx-a)のLANはOFFにするか抜いておくかしておいてください。
私の使っているUSB-HUBはこれ。
ちょっとゴッツいです。セットアップ時しか使いません・・・（＾＾；
まだイーサネットを足したいとか言う時にHUBは便利っす。
では、srxの電源を２台ともON！
こげな感じで見えてればおｋ。DHCPが動いているんでIP貰ってきます。
0/3に繋ぐと、192.168.3.0/24でDHCPとかいうノリだったかな？
で、ターゲットとなるhttp://192.168.3.1へブラウザでアクセス。
すぐにですね、セットアップウィザードが心待ちにしていますので、
ここで「High Availability 2-Unit Cluster Setup」を選びます。
んで、次もそのままNEXTです。ここではセカンダリからセットアップするよっていう意味になります。プライマリからセットアップすることも可能です。逆転してしまうと、この後の説明も逆になってしまうので、ここでは指示通りに。
んで、ブラブラブラブラ～ほにゃらら～と書かれています。赤線とこだけ見といてね。
んでんで、パスワードを決めてね。
んで、ここでfxp1とfab0/fab1をホールドします。0/0/1がfxp1になって、0/0/2がfabになります。コントロールリンクとファブリックリンクというのを用意せねばならないのがシンドイ。。。１本でなんとかならんもんかなぁ・・・。それか専用の別ポート作っと伽いいのにね。１台の時はポートが贅沢に使えますが、HAすると途端にポートが心細いです。
で、もうリブートしろという指示が。そしてプライマリに接続して準備が出来たらリフレッシュブラウザしろと。
ここでインターフェースを切り替え。繋ぎ替えでもいいっす。
そーいえば、ごっついUSB-HUBを使ってごちゃっとしていたら、部下より
こんなLAN付きのUSB－HUBを勧められました。
ムムム・・・これ2本でここにシリアル挿せば・・・くっ・・・。
さて、気を取り直して・・・
今度は、プライマリを設定するよ（英語メッセージを読むと一瞬混乱するよね）。
んでパスワードを入れて（セカンダリと同じにしてね）・・・。
※赤枠のステップを見ると、続きのセットアップしているというのがわかる
起動を待っているぜ？！
ここでプライマリがアップされるのを待つわけですが、そういえばはるか昔にリブートしたはずのセカンダリはどうなっているかというと・・・CLIでReboot待ちになっています。
でですね、ここでge-0/0/3のDHCPのIPが変わっています。なので、いくらブラウザリフレッシュしても接続が切れるだけです。
何故か、IPが192.168.1.0/24に。
なので192.168.1.1へアクセスしてログインです。
ここからようやく、クラスターを組む実感が沸く作業になります。
ログイン画面が出るようになったら、以下の写真のように配線をします。
ge-0/0/1同士とge-0/0/2同士でLANケーブルを接続しまっす。
ge-0/0/0はfxp0の扱いになりまっす。接続がおわったらセカンダリのsrx-b(1)のシリアルCOM画面をだして・・・
エンターキーを押してリブーーート。
ちなみに、srx-b(1)の対象機がハッキリわかっているならパワーボタンをOFF/ONでもいいっす。
その間に、プライマリのsrx-a(0)にログインを済ませて、
「Configure」->「Configuration Wizards」->「Chassis Cluster」を選びます。
あと、ハードウェアのHAランプがオレンジなのを確認しといてください。
そうすると、セカンダリのパワーを入れときやがれと言われるんで、もう入れたわいっと言いながら「NEXT」を押すと、セカンダリとのコネクションを待ちます。
起動が遅いので、多分５分弱待ちます。
やっとこSync終わったぜという画面になると、HAランプもグリーンになります。
説明も長いけど、ここまで来るのに最短で１５分から２０分です。
んで、HAが完了している事を確認します。
ここまでで基本的なHAまでの手続きは終了です。
が・・・
コンフィグをみると、rethで設定はされていません。
さてどういう事でしょうか。
HAはしましたが、冗長にも色々な冗長があるので、ここから先が本当の始まりになります（激汗）。
junosはインターフェースもそうですが、vlanの組み方も自由度があるので何通りかの作法があります。これはjunosに限らずpaloaltoなんかでも同じです。
なので、ここで「マジかよ、かったりいな」と叫びたいのですが、目的を絞った機能のシステムや用途の機器から色々な汎用性を持たせた機器、自動設定を意識した構造などなど色々論議すべき部分があるので、一概に悪者に出来ませんが・・・心の叫びとしては・・・「めんどいねん！」
冗長化もVRRPもあるし、色々大変すよね。クラスターフェイルオーバーの条件も考えると吐きそうです。
ただまぁ・・一応、ここまでは特にこれといった難しい事はしていないので、
「HAまでは簡単でしょ？（笑）」
次回は、「rethインターフェースで組む我流テンプレートをぶっこむ方法」をご紹介したいと思います。
何度も言いますが、この方法は完全我流でGUIをメインに紹介しました。CLIでのセットアップ方法については・・・古い記事にはなりますが・・・
「SRX シャーシクラスター 《ブランチ編》 - Juniper Networks」
https://www.juniper.net/assets/jp/jp/local/pdf/others/br_chassis-clustering.pdf
が、参考になると思います。
あとこちらも親切な説明かと思います。
SRX - HA by Chassis Cluster - 設定コマンド
あぁ、先は長いなぁ...( = =) ﾄｵｲﾒ
