Établissement d’une connexion ha – Juniper Networks 5000 SERIES Manuel d'utilisation
Page 83
Établissement d’une connexion HA
Série de produits NetScreen-5000
71
É
TABLISSEMENT
D
’
UNE
CONNEXION
HA
Pour éviter une interruption du flux de trafic en cas d’une défaillance du système, vous
pouvez brancher et configurer deux unités NetScreen en une grappe redondante : l’une
des unités agit en tant que maître et l’autre en tant que sa sauvegarde. Le maître propage
l’ensemble de ses informations de réseau, de configuration et de session vers la
sauvegarde. Si le maître tombe en panne, la sauvegarde est « promue » en tant que maître
et prend en charge le traitement du trafic.
Pour connecter physiquement les unités maître et de sauvegarde, les modules de gestion
5000-M et 5000-M2 sont dotés d’une paire de ports HA (High Availability - haute
disponibilité). Pour connecter les unités de la série NetScreen-5000, vous pouvez utiliser
le câble mini-GBIC Gigabit Ethernet fourni. Utilisez ce câble pour connecter le port HA1
de l’un des systèmes au port HA1 de l’autre système. Vous ne pouvez pas relier les ports
HA du module de gestion 5000-M aux ports HA du module 5000-M2. Par contre, vous
pouvez connecter entre eux les ports HA des modules de gestion d’un même type. Par
exemple, vous pouvez connecter un module de gestion 5000-M à un autre module de
gestion 5000-M.
Pour obtenir des informations sur le paramétrage des configurations HA, reportez-vous
au manuel NetScreen Concepts & Examples ScreenOS Reference Guide.
C
ONNEXION
DE
L
’
UNITÉ
DE
LA
SÉRIE
N
ET
S
CREEN
-5000
À
UN
ROUTEUR
OU
À
UN
COMMUTATEUR
Vous pouvez établir une connexion ultra-rapide avec un routeur ou un commutateur, et
obtenir des fonctions de pare-feu et de sécurité générale pour votre réseau, en connectant
un module de ports sécurisés (SPM) à une dorsale de fibre optique ou de fil de cuivre. Il
existe deux manières de créer cette connexion :
•
À l’aide d’un câble en fibre optique, connectez l’un des ports mini-GBIC au
routeur (ou au commutateur).
•
À l’aide d’un câble UTP (Unshielded Twisted Pair - paire torsadée non blindée)
CAT. 5, connectez le port FE au routeur (ou au commutateur).