メインコンテンツに移動

Juniper vSRXの仕様

ライセンス

BYOL(Bring Your Own License)製品には有効なライセンスが必要ジュニパーネットワークスから独自のライセンスを購入および管理する責任がある。ソフトウェアライセンスを購入するには、ジュニパーの営業担当者またはパートナーにお問い合わせください。

サポート

vSRXサポートは、BYOLライセンスで利用可能ライセンスおよびサポート契約の購入については、ジュニパーの営業担当者またはパートナーにお問い合わせください。

ジュニパーvSRX

2コア5コア9コア
メモリ4 GB8 GB16 GB
ソフトウェアパッケージ標準
サポートされる仮想データインターフェース(デフォルト/最大)8 / 8
システム予約インターフェイスFxp0 (管理)
GE-0/0/0(WAN / SSH)
利用可能なライセンスタイプBYOL
アクセス方法SSH
Webコンソール
イメージバージョン使用可能なイメージバージョンを表示
制限されたCLIコマンド自己構成vSRXデバイスの場合はなし。Equinix管理デバイスの制限については、以下の制限付きコマンドを参照。
展開オプションシングル
冗長
クラスタ

Juniper vSRX SD-WAN

2コア5コア9コア
メモリ4 GB8 GB16 GB
ソフトウェアパッケージ標準
サポートされる仮想データインターフェース(デフォルト/最大)8 / 8
予約済みインターフェイスFXP 0(管理)
GE-0/0/0(WAN / SSH)
利用可能なライセンスタイプBYOL
アクセス方法SSH
Webコンソール
イメージバージョン使用可能なイメージバージョンを表示
展開オプションシングル
冗長
クラスタ

ジュニパーの制限事項については、「ジュニパーvSRXの制限事項」

Juniper vSRXクラスターの作成については、「Juniper vSRXクラスターの作成」を参照。

Juniper vSRX SD-WANデバイスの作成

ジュニパーvSRX WANエッジデバイスは、Network Edgeで注文して作成できる。クラスタ、冗長デバイス、または単一エッジデバイスを作成できるJuniper SD-WANでは、独自のライセンスを持参する必要がある。このトピックでは、単一のジュニパーデバイスを作成する方法について説明する。

Network Edge で Juniper SD-WAN を作成する前に、Juniper の Contrail Service Orchestrator で次の操作を行ってください。

  1. ライセンスファイルをアップロードして、デバイスのブートストラップコンフィギュレーションを生成します。
  2. デバイスにアクセスするためのユーザー名と公開鍵を提供します。
  3. UDP宛先ポート500および4500、およびTCPポート宛先7894をサポートするACLを適用する。このACLは、オーケストレータがvSRX WANにアクセスできるようにするために必要である
  4. デバイスをファイナライズする。デバイスがアクティブになり、Orchestratorに表示されるまで数分かかる場合がある。この間は変更しないこと。
  5. デバイスにサインインしてSFTPサービスを開始する。これにより、OrchestratorはテンプレートファイルをvSRXインスタンスにプッシュできる。
  6. テンプレートのSRXをSD-WAN CPEとして選択し、それをクローンして独自の設定を作成します。
チップ

SD-APIデバイスはNetwork Edge APIを使用して起動できるWAN。詳細については、「Network Edge API–SD WANデバイスを起動する」を参照してください。

Juniper vSRXの制限事項

このトピックでは、Juniper vSRX で制限されているコマンドのリスト、および証明書とバージョンアップの制限に関する情報を提供します。

制限されたコマンド

Equinix管理のジュニパーvSRXデバイスでは、次のコマンドが制限されている。

  • から始まる任意のコマンド。request例外:request system reboot.
  • シェルをスタートさせる。
  • インターフェースfxp0を表示する。
  • から始まる任意のコマンド。ssh
  • から始まる任意のコマンド。telnet
  • から始まる任意のコマンド。restart
  • から始まる任意のコマンド。file
  • システムのライセンスキーを表示します。
  • この単語を含むシステムレベルのコマンドまたはコマンド。system
  • インターフェイス上の任意の設定。ge-0/0/0
  • インターフェイス上の任意の設定。fxp0
  • インターフェイス上の任意の設定。loopback 0 unit 10
  • を持つ任意の設定またはコマンド。routing-instance external
  • を持つ任意のコマンド。security-zone external
  • を持つ任意のコマンド。security policies from-zone external
  • を持つ任意のコマンド。routing-options static

バージョンアップの制限

  • vSRX のアップグレードを実行する前に、必ず証明書のコピーを保存してください。
  • vSRX のアップグレードが完了したら、アップグレード前と同様に証明書をコピーして vSRX の構成にロードする必要があります。

証明書の有効化

ジュニパーで証明書を有効にする方法については、https://kb.juniper.net/InfoCenter/index?page=content&id=KB21718&actp=METADATAを参照。

このページは役に立ちましたか?