SRX - Interface / Zone / Virtual Router

　◆　Juniper - 用語理解

　SRXシリーズに搭載されたOSは、Routing分野のOSであるJunosとSecurity分野のOSであるScreenOSの
　2つが統合されたOSであることから、SRXのJUNOSといっても、SRXはScreenOSの機能を有しています。
　従って、ScreenOSで解説した以下の概念（ インターフェース、ゾーン、バーチャルルータ ）があります。
　ただし、ゾーンでのデフォルトの動作が異なる等、ScreenOSと同じ機能が同じ内容で動作する訳ではない。

Juniper用語	説明
インターフェース	SRXでは、SSGと同様に物理インターフェースと仮想インターフェースの2種類がある。 　また、物理インターフェース、仮想インターフェースともにIPアドレスを持つことができる。
ゾーン	ゾーンは、インターフェースに割り当てられる仮想的なグループのこと。SRXではこのゾーンを 　使用してトラフィック制御を行う。SSGの動作とは異なりSRXでは異なるゾーン間だけではなくて 　デフォルトで同じゾーン間においても、ポリシーチェックを行ってトラフィック制御する。
バーチャルルータ	仮想的なルータ。一般的にルータは1つのルーティングテーブルを保持するがこのバーチャル 　ルータの機能によってバーチャルルータごとにルーティングテーブルを保持することができる。 　デフォルトでバーチャルルータは生成されておらず単一のルーティングインスタンスを使用。

　SSGではデフォルトで「trust-vr」というバーチャルルータが生成されており、そのバーチャルルータに対し
　デフォルトで生成されている「Trust」や「Untrust」等のゾーンが割り当てられていますが、一方、SRXは
　バーチャルルータは生成されていないので生成しなければバーチャルルータを意識することなく設定できます。

　※　SSG5の初期コンフィグの通り、SSGではデフォルトで「trust-vr」というバーチャルルータが生成されていることが分かります。


　　　　



　◆　Layer 2 transparent mode

　JUNOS11.1からSRXの全プラットフォームで、Layer2 Transparent modeをサポートしています。つまり、
　L2ファイアウォールとして動作させられるので既存ネットワーク構成を変更することなくSRXを配置できます。
　Transparentモードとして動作させるために該当ポートをfamily inet bridgeとした上でVLANを割り当てます。
　あとは、SRXの管理アクセス用としてブリッジングインターフェース(irb)に対してIPアドレスを割り当てます。


　　　　　　　　


　※　SRXをL3スイッチとして動作させる場合は、該当ポートを family ethernet-switching としてVLANを割り当てればOK。

　◆　SRX100 - インターフェースの初期設定

　◆　ゾーンとは

　ゾーンには大きく以下の3種類があります。管理者が個別に作成できるゾーンがセキュリティゾーンです。

　インターフェースに割り当てる仮想的なグループであるセキュリティゾーンには以下のルールがあります。


　


　※　SRX100の設定済みのセキュリティゾーンには �@trust、�Auntrust、�Bjunos-host の3つがあります。
　※　junos-hostゾーンを使用し、通常のセキュリティポリシー同様の設定で管理アクセスを制御することも可。

　◆　ゾーンの設定
　set security zones security-zone name

　◆　バーチャルルータとは

　バーチャルルータとは、仮想的なルータのことです。これにより、1つの物理的なSRX上に複数の仮想的な
　ルータを存在させることができるので、バーチャルルータの数だけ独自のルーティングテーブルを保持する
　ことができます。SRXでは、機種ごとにバーチャルルータの最大数が異なります。SRX100の場合 3 です。

SRXシリーズ	バーチャルルータの最大数
SRX100	3
SRX210	10
SRX240	20
SRX650	60
SRX3000	256
SRX5000	500

　◆　バーチャルルータの設定
　set routing-instances name instance-type virtual-router

Juniper SRX - 設定コマンド解説

Copyright(C) 2002-2024 ネットワークエンジニアとして All Rights Reserved