Juniper-HA SSG系列cluster-id 稀缺问题的解决办法

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Juniper-HA SSG系列cluster-id 稀缺问题的解决办法相关的知识,希望对你有一定的参考价值。

Juniper-HA SSG系列cluster-id 稀缺问题的解决办法。

http://forums.juniper.net/t5/ScreenOS-Firewalls-NOT-SRX/Cluster-ID-issue-on-ssg140/m-p/15312//true

(来自瞻博官方技术员的解答)

By default, NSRP will support up to 8 cluster id‘s and 8 VSD‘s.  As noted in the previous entry, you can increase this with the envar, but you need to use them in multiples of 8, and the combination of cluster id‘s and VSD‘s cannot exceed 64.  You will need minimum ScreenOS 6.1 to do this.

For example, you can increase the number of cluster id‘s to 16, and number of VSD‘s to 16, using the envar commands:


set envar nsrp-max-cluster=16

set envar nsrp-max-vsd=16


After that, you need to reboot.

以上为官方的回答,简单的来讲就是cluster id 与 vsd-group id 可以增大至最大64需要ScreenOS 6.1以上支持。配置以上命令之后,重启机器之后即可。


目前公司:SSG140支持    SSG140-> set envar nsrp-max-cluster=32 

                        SSG140-> set envar nsrp-max-vsd=16


本文出自 “Allen在路上-从零到壹” 博客,转载请与作者联系!

以上是关于Juniper-HA SSG系列cluster-id 稀缺问题的解决办法的主要内容,如果未能解决你的问题,请参考以下文章

JUNIPER的防火墙是SSG系列的好用还是SRX系列的好用?

瞻博-Juniper-SSG系列之PBR(策略路由)配置终结篇

Juniper-SSG系列之子接口(单臂路由)运用

(ssg-wsg) 如何在 SSG-WSG API 中使用 PHP 中的初始化向量进行 AES 加密

SSG和s-s-r如何选择?

NextJS 静态 SSG 认证