SRX650间的chasis聚类行为

Question

假设我需要从R1到R2的ping。

SRX1是小学。所有必要的区域，安全策略被分配。另外，两个接口被放置在不同的路由实例中，称为VR1和VR2。

这里，从R1到R2的ping命令将允许！不是吗？

如果SRX1变得禁用，那么SRX2就成为主要的。在这种情况下，流量必须通过交换机(Ex2200)之间的主干来进行。

我说得对吗？

Answer 1

如果我正确理解你的问题，你至少在一定程度上是正确的。对于HA故障转移，您需要相同的端口才能访问相同的VLAN。您需要在两个EX2200交换机之间连接VLAN 172和192，并且需要确保这两个VLAN都可用于SRX-1和SRX-2。

对于从R1到R2的pings，听起来就像是在尝试使用VRF，而VRF实际上应该阻止它们之间的对话。如果你想让他们说话，他们应该在同一个路由实例中。