Juniper NETSCREEN-ISG 2000, Руководство пользователя

Страница: 69 / 114

Panneau avant
NetScreen-ISG 2000 61
Interfaces de gestion
NetScreen-ISG 2000 dispose de trois interfaces de gestion :
Interfaces haute disponibilité
Il n’existe aucune interface haute disponibilité (HA) dédiée sur le NetScreen-ISG 2000.
Par conséquent, vous devez sélectionner et configurer les ports HA une fois le système en
fonctionnement. Les ports HA vous permettent de relier deux périphériques et de les
configurer de manière à ce qu’ils fonctionnent comme un
groupe redondant . Un groupe
redondant est composé d’un périphérique principal et d’un périphérique de sauvegarde.
En cas d’anomalie au niveau du périphérique principal, le périphérique de sauvegarde
remplace le périphérique principal et permet ainsi d’éviter une interruption des services.
Tous les nombres et types d’interfaces, parmi les quatre modules d’interface, peuvent être
utilisés en tant que port HA.
Pour obtenir des informations au sujet du câblage dans le cadre de la fonction haute
disponibilité, reportez-vous à la section
« Connexion de NetScreen-ISG 2000 pour la
fonction de haute disponibilité », page 79 .
Port Description
Console Ce port en série RJ-45 permet de procéder à l’administration et à la configuration
locales à l’aide de l’interface de ligne de commande. Connectez le port de la console
à votre station de travail à l’aide d’un câble intermédiaire en série RJ-45 femelle/DB-9
mâle.
Modem Ce port en série RJ-45 permet de procéder à la connexion à un modem. L’utilisateur
peut ainsi contrôler le périphérique à distance (pour des raisons de sécurité, il est
recommandé d’utiliser les modems uniquement dans le cadre du dépannage ou d’une
configuration unique, et non dans le cadre d’une administration à distance régulière).
MGT 10/100 Ce port de gestion dispose d’une interface 10/100 Base-T fixe et fournit une
connexion dédiée, hors bande, pour le trafic de gestion. Il dispose d’une adresse IP et
d’un masque de réseau distincts, qui peuvent être définis à l’aide de l’interface de
ligne de commande ou de l’interface utilisateur Web (pour des raisons de sécurité,
cette interface ne doit pas servir au trafic des sessions). Le port MGT ne peut rediriger
le trafic vers d’autres interfaces. Ce port doit uniquement être utilisé à des fins de
gestion. L’adresse IP par défaut du port MGT est la suivante : 192.168.1.1.
Remarque : dans la mesure du possible, nous vous recommandons d’utiliser les modules
d’interface mini-GBIC. N’utilisez pas de ports mini-GBIC et 10/100 Mbps en guise de ports
HA. Si vous ne disposez pas d’un module d’interface mini-GBIC, utilisez au moins deux
interfaces 10/100 Mbps. Pour plus d’informations au sujet de la configuration HA,
reportez-vous au manuel
NetScreen Concepts & Examples ScreenOS Reference Guide .