Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Preparando seu equipamento para a formação de clusters de chassi

Use o Feature Explorer para confirmar o suporte de plataforma e versão para recursos específicos.

Analise a seção de comportamento de formação de clusters de chassi específico da plataforma para obter notas relacionadas à sua plataforma.

Para formar um cluster de chassi, um par do mesmo tipo de firewalls da Série SRX suportados é combinado para agir como um único sistema que aplica a mesma segurança geral. Os firewalls da Série SRX devem atender aos seguintes requisitos a serem incluídos em clusters de chassi.

Para formar um cluster de chassi, um par do mesmo tipo de firewalls da Série SRX suportados é combinado para agir como um único sistema que aplica a mesma segurança geral.

  • A redundância de nós de rede é alcançada agrupando um par do mesmo tipo de firewalls da Série SRX suportados em um cluster.

  • Os firewalls da Série SRX devem ser o mesmo modelo.

  • Requisitos do Junos OS: Ambos os dispositivos devem estar executando a mesma versão do Junos OS

  • Requisitos de licenciamento: as licenças são exclusivas de cada dispositivo e não podem ser compartilhadas entre os dispositivos. Ambos os dispositivos (que formarão cluster de chassi) devem ter os recursos idênticos e as chaves de licença habilitadas ou instaladas. Se ambos os dispositivos não tiverem um conjunto idêntico de licenças, então, após um failover, esse recurso licenciado em particular pode não funcionar ou a configuração pode não sincronizar na formação de clusters do chassi.

  • Todas as placas de processamento de serviços (SPCs), placas de processamento de rede (NPCs) e placas de entrada/saída (IOCs) nos firewalls da Série SRX aplicáveis devem ter o mesmo posicionamento de slot e devem ser do mesmo tipo. Exemplo:

    Você pode usar o show chassis hardware comando para identificar o tipo da placa.

    O exemplo a seguir mostra o posicionamento e o tipo de placas usadas em uma configuração de cluster de chassi:

  • As portas de controle nos respectivos nós estão conectadas para formar um plano de controle que sincroniza a configuração e o estado do kernel para facilitar a alta disponibilidade de interfaces e serviços.

  • O plano de dados nos respectivos nós está conectado sobre as portas da malha para formar um plano de dados unificado. O link de malha permite o gerenciamento do processamento de fluxo de nós cruzados e para o gerenciamento da redundância de sessão.

Comportamento de formação de cluster de chassi específico da plataforma

Use o Feature Explorer para confirmar o suporte de plataforma e versão para recursos específicos.

Use a tabela a seguir para revisar comportamentos específicos da plataforma para sua plataforma.

Plataforma

Diferença

Série SRX

  • Os firewalls da Série SRX300 que oferecem suporte a clusters de chassi contêm diferentes módulos de interface física (PIMs), embora os firewalls sejam do mesmo tipo.

  • SRX4600 Firewall que oferece suporte a clusters de chassi inclui slots dedicados e não intercambiáveis para cada tipo de placa.

  • firewalls da Série SRX5000 que oferecem suporte ao cluster do chassi exigem que ambos os dispositivos compartilhem colocações e tipos de correspondências:

    • Placas de processamento de serviços (SPC, SPC2, SRX5K-SPC3)

    • Placas de entrada/saída (IOC1, IOC2, IOC3, IOC4)

    O SCB4 não é suportado em SRX5400. Todos os outros componentes são suportados em SRX5400.