Juniper vSRXの仕様
ライセンス
BYOL(Bring Your Own License)製品には有効なライセンスが必要ジュニパーネットワークスから独自のライセンスを購入および管理する責任がある。ソフトウェアライセンスを購入するには、ジュニパーの営業担当者またはパートナーにお問い合わせください。
サポート
vSRXサポートは、BYOLライセンスで利用可能ライセンスおよびサポート契約の購入については、ジュニパーの営業担当者またはパートナーにお問い合わせください。
ジュニパーvSRX
- ジュニパーvSRXシリーズの詳細については、vSRX仮想ファイアウォール製品ページを参照。
- ジュニパーネットワークスvSRX仮想ファイアウォールデータシート
- vSRXドキュメント
| 2コア | 5コア | 9コア | |
|---|---|---|---|
| メモリ | 4 GB | 8 GB | 16 GB |
| ソフトウェアパッケージ | 標準 | ||
| サポートされる仮想データインターフェース(デフォルト/最大) | 8 / 8 | ||
| システム予約インターフェイス | Fxp0 (管理) GE-0/0/0(WAN / SSH) | ||
| 利用可能なライセンスタイプ | BYOL | ||
| アクセス方法 | SSH Webコンソール | ||
| イメージバージョン | 使用可能なイメージバージョンを表示 | ||
| 制限されたCLIコマンド | 自己構成vSRXデバイスの場合はなし。Equinix管理デバイスの制限については、以下の制限付きコマンドを参照。 | ||
| 展開オプション | シングル 冗長 クラスタ |
Juniper vSRX SD-WAN
| 2コア | 5コア | 9コア | |
|---|---|---|---|
| メモリ | 4 GB | 8 GB | 16 GB |
| ソフトウェアパッケージ | 標準 | ||
| サポートされる仮想データインターフェース(デフォルト/最大) | 8 / 8 | ||
| 予約済みインターフェイス | FXP 0(管理) GE-0/0/0(WAN / SSH) | ||
| 利用可能なライセンスタイプ | BYOL | ||
| アクセス方法 | SSH Webコンソール | ||
| イメージバージョン | 使用可能なイメージバージョンを表示 | ||
| 展開オプション | シングル 冗長 クラスタ |
ジュニパーの制限事項については、「ジュニパーvSRXの制限事項」
Juniper vSRXクラスターの作成については、「Juniper vSRXクラスターの作成」を参照。
Juniper vSRX SD-WANデバイスの作成
ジュニパーvSRX WANエッジデバイスは、Network Edgeで注文して作成できる。クラスタ、冗長デバイス、または単一エッジデバイスを作成できるJuniper SD-WANでは、独自のライセンスを持参する必要がある。このトピックでは、単一のジュニパーデバイスを作成する方法について説明する。
Network Edge で Juniper SD-WAN を作成する前に、Juniper の Contrail Service Orchestrator で次の操作を行ってください。
- ライセンスファイルをアップロードして、デバイスのブートストラップコンフィギュレーションを生成します。
- デバイスにアクセスするためのユーザー名と公開鍵を提供します。
- UDP宛先ポート500および4500、およびTCPポート宛先7894をサポートするACLを適用する。このACLは、オーケストレータがvSRX WANにアクセスできるようにするために必要である
- デバイスをファイナライズする。デバイスがアクティブになり、Orchestratorに表示されるまで数分かかる場合がある。この間は変更しないこと。
- デバイスにサインインしてSFTPサービスを開始する。これにより、OrchestratorはテンプレートファイルをvSRXインスタンスにプッシュできる。
- テンプレートのSRXをSD-WAN CPEとして選択し、それをクローンして独自の設定を作成します。
SD-APIデバイスはNetwork Edge APIを使用して起動できるWAN。詳細については、「Network Edge API–SD WANデバイスを起動する」を参照してください。
Juniper vSRXの制限事項
このトピックでは、Juniper vSRX で制限されているコマンドのリスト、および証明書とバージョンアップの制限に関する情報を提供します。
制限されたコマンド
Equinix管理のジュニパーvSRXデバイスでは、次のコマンドが制限されている。
- から始まる任意のコマンド。
request例外:request system reboot. - シェルをスタートさせる。
- インターフェースfxp0を表示する。
- から始まる任意のコマンド。
ssh - から始まる任意のコマンド。
telnet - から始まる任意のコマンド。
restart - から始まる任意のコマンド。
file - システムのライセンスキーを表示します。
- この単語を含むシステムレベルのコマンドまたはコマンド。
system - インターフェイス上の任意の設定。
ge-0/0/0 - インターフェイス上の任意の設定。
fxp0 - インターフェイス上の任意の設定。
loopback 0 unit 10 - を持つ任意の設定またはコマンド。
routing-instance external - を持つ任意のコマンド。
security-zone external - を持つ任意のコマンド。
security policies from-zone external - を持つ任意のコマンド。
routing-options static
バージョンアップの制限
- vSRX のアップグレードを実行する前に、必ず証明書のコピーを保存してください。
- vSRX のアップグレードが完了したら、アップグレード前と同様に証明書をコピーして vSRX の構成にロードする必要があります。
証明書の有効化
ジュニパーで証明書を有効にする方法については、https://kb.juniper.net/InfoCenter/index?page=content&id=KB21718&actp=METADATAを参照。