Juniper Networks ISG 2000 - Manuel (Page 87)

Connexion de l’unité à un réseau
NetScreen-ISG 2000 79
Connexion de NetScreen-ISG 2000 pour la fonction
de haute disponibilité
Il n’existe aucune interface haute disponibilité (HA) dédiée sur le NetScreen-ISG 2000.
Par conséquent, vous devez sélectionner et configurer les ports HA une fois le système en
fonctionnement. Les ports HA vous permettent de relier deux périphériques ou plus et de
les configurer de manière à ce qu’ils fonctionnent comme un groupe redondant. Un groupe
redondant est composé d’une unité principale et d’au moins une unité de sauvegarde. En
cas d’anomalie au niveau de l’unité principale, l’unité de sauvegarde remplace l’unité
principale et permet ainsi d’éviter une interruption des services. Tous les numéros et
types d’interfaces, parmi les quatre modules d’interface, peuvent être utilisés en tant que
port HA.
Définissez les interfaces HA en exécutant la commande suivante au niveau de chaque
unité, par exemple :
set interface ethernet4/1 zone ha
set interface ethernet4/2 zone ha
Remarque : dans la mesure du possible, nous vous recommandons d’utiliser les modules
d’interface mini-GBIC. N’utilisez pas de ports mini-GBIC et 10/100 Mbps. Si vous ne
disposez pas d’un module d’interface mini-GBIC, utilisez au moins deux interfaces
10/100 Mbps. Pour plus d’informations au sujet de la configuration HA, reportez-vous au
manuel NetScreen Concepts & Examples ScreenOS Reference Guide.
Remarque : NetScreen-ISG 2000 prend en charge un nombre maximal de ports de 28. Si
des modules 10/100 à 8 ports sont présents dans chaque connecteur E/S, les ports 5 à 8 de
l’emplacement 4 sont désactivés. Ces ports ne peuvent alors être utilisés dans le cadre des
fonctions de pare-feu et HA.