ファイアウォールの起動

ファイアウォールの起動

ファイアウォール サービスと構成済みの VRF が、有効になった後に、予想される動作状態に遷移したことを確認します。サービス ファイアウォールは、in-service コマンドの実行後、非同期的に準備完了になります。次の手順により、システムがファイアウォールのためにトラフィックを引き付けて処理する準備が整っていることが確認されます。

手順

ステップ 1

in-service コマンドがファイアウォール サービス用に構成されていることを確認します。

例:

switch(config)# show run service-acceleration | section 'service firewall'
  service firewall
    vrf tenant1 module-affinity dynamic
    vrf tenant2 module-affinity dynamic
    vlan id 2003,2005 bridged-traffic module-affinity dynamic
    in-service

in-service 行が サービス ファイアウォール 構成の下にあることを確認します。

ステップ 2

HSA と構成された VRF および VLAN の最終状態を確認します。

例:

switch# show service-acceleration status details 
  Service System: hypershield
    Source Interface: loopback2 (10.29.251.4)
    DPU Load-balance Mode: symmetric-hash
    Agent Status: firewall-ready,redirect-installed --> no firewall-agent-connection-pending status
    Agent Health Status: ok
    Controller Connection Status: success --> should successfully connect to controller
    Agent HA Status: not-initialized
    Services:
      Firewall: in-service

      VRF                      Operational State       Affinity(DPU)
      ================================================================
      tenant1                  forwarding ready        1-4      
      tenant2                  forwarding ready        1-4      

      VLAN                     Operational State       Affinity(DPU)
      ================================================================
      2003                     forwarding ready        1-4      
      2005                     forwarding ready        1-4

このコマンドは詳細なステータスを提供します。次を検証します：

  • エージェントのステータスは 、 firewall-ready、 redirect-installedなど、準備状況を示します。

  • ファイアウォール サービスのステータスは in-serviceです。

  • 構成された各 VRFと VLAN は、 forwarding ready の 動作状態を示します。

  • 各 VRF の アフィニティ（DPU） は、ピン接続のロードバランス モードで有効な DPU 番号を表示するか、対称ハッシュ ロードバランス モードが使用されている場合はすべての DPU を表示します。

これらのチェックを実行すると、ファイアウォール サービスがアクティブであり、HSA と構成済みの VRF を含むシステムが、ファイアウォールのトラフィックの処理を開始するために必要な動作状態に達していることを確認できます。