我想看看是否有可能让一个 VLAN 跨越多个 reth 接口而无需执行区域内安全策略（从区域 A 到区域 A）。这个想法是我将 SRX240 集群通过两个单独的 reth 接口（reth0 和 reth1）连接到两个交换机。我有一个管理 VLAN (VLAN 10)，我希望 SRX 通过 RVI 充当网关 (192.168.2.1/26)。然后，SRX 将能够提供对交换机上配置的两个 RVI（交换机 A 上的 192.168.2.2/26 和交换机 B 上的 192.168.2.3/26）的访问。

阅读有关 SRX 集群上以太网交换的 Junipers 文档，我看到“从 Junos OS 12.1X44-D20、12.1X45-D10 和更高版本。 ”这似乎是一个很有前途的想法，但我无法找到有关它的更多文档。

我想看看是否有可能通过 reth 接口来做，因为使用交换结构会导致中断，在某种程度上，拥有集群的目的失败。