Juniper ssg20 как настроить резервный канал?

Question

[Aleksandr]

Здравствуйте друзья!
Столкнулся на новом месте с железкой Juniper ssg20 и сразу же в задачи добавили поднять резервный канал (досталось от пред. сисадмина). Поискал мануал (https://kb.juniper.net/InfoCenter/index?page=conte...) прошелся по всем шагам и по итогам проверки ничего не заработало.
В логах ничего интересного не нашёл в момент отключения основного канала.
Подскажите пожалуйста, кто сталкивался:
1. Правильная ли эта инструкция?
2. Где можно было ошибиться?
Спасибо за любую помощь или подсказки

Comments

[telegin]

Вот ещё посмотри эту книгу
index-of.co.uk/Hacking-Coleccion/Configuring%20Jun...

Answer 1

[telegin]

Привет!

Опиши подробнее как ты проверял недоступность primary канала?

Вообще технологии Track IP (у Cisco аналог IP SLA Track) сто лет в обед, не думаю что они что-то смогли поломать.

И ещё, может быть тебе поставить последнюю версию ScreenOS для SSG5/20?
У меня остались ssg5ssg20.6.3.0r27.zip и ssg5ssg20.6.2.0r19.0.zip, а также Loadssg5ssg20v132.d.zip, если надо - могу поделиться.

Comments

[Aleksandr]

Физически отключал канал, как я понял резервный канал пингует шлюз основного ( прописывал) и если он не доступен то поднимается другой.

[telegin]

Aleksandr, "как я понял резервный канал пингует шлюз основного"
- не совсем так, Primary пингует свой GW, и если он становится недоступным, то должно произойти переключение на Backup.

Пройдись по инструкции ещё раз:
1. Оба WAN интерфейса Pri и Sec должны быть в одной зоне ( в примере Eth2/4 - primary и Eth2/5 backup) :
set interface ethernet2/4 zone Untrust --- primary interface
set interface ethernet2/5 zone Untrust --- backup interface

2. пропиши два default route с разными Preperence:
set route 0.0.0.0/0 interface ethernet2/4 gateway 2.2.2.2 preference 10 --- More preferred
set route 0.0.0.0/0 interface ethernet2/5 gateway 1.1.1.1 preference 30 --- Less Preferred

3. настрой track IP для Primary интерфейса(ethernet2/4). Например 2.2.2.2:
set interface ethernet2/4 monitor track-ip
set interface ethernet2/4 monitor track-ip ip 2.2.2.2

Также есть и ещё параметры Weight, Interval, Threshold, и Time out - которые можно настраивать!

[Aleksandr]

telegin, Вот у меня вопрос по пункту 2, вместо 0.0.0.0/0 нужно свои прописать или оставить 0.0.0.0/0 ?

[MrPurrPurr]

Aleksandr, оставить 0.0.0.0/0, тут нужно заменить 2.2.2.2 и 1.1.1.1 на свои, ну и имена интерфейсов.
В качестве track-ip есть момент - если у провайдера будет авария на сети, при которой ваш шлюз останется доступен, то переключения не произойдёт, интернет будет недоступен. Как вариант - трекать всегда отвечающие адреса в интернете (например 8.8.8.8, хотя и они могут ломаться :) )

[Aleksandr]

MrPurrPurr, окей, а как тогда проверить правильность настроек, чтобы быть уверенным что всё "поднимется" ?

[telegin]

Aleksandr, "Вот у меня вопрос по пункту 2, вместо 0.0.0.0/0 нужно свои прописать или оставить 0.0.0.0/0 ?"
0.0.0.0/0 это и есть так называемый маршрут по умолчанию (default route)
Что может быть придётся поменять это номера интерфейсов, название зоны, и IP адрес(а) которые планируется пинговать (шлюз по умолчанию на стороне провайдера), параметр Preference

По идее в настройках этого SSG уже должен был быть настроен как минимум один маршрут по умолчанию, для основного провайдера.

Лучше и проще показать текущие настройки, без указания например первых двух октетов в целях безопасности, если они Public.

[telegin]

Aleksandr, после настройки проверять также, отключением основного канала. Ты же не сможешь на стороне провайдера "сделать" аварию :)