Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuração de clusters de chassi em dispositivos da Série SRX

Os gateways de serviços da Série SRX podem ser configurados para operar no modo cluster, onde um par de dispositivos pode ser conectado e configurado para operar como um único dispositivo para fornecer alta disponibilidade. Quando configurados como um cluster de chassi, os dois nós recuam entre si, com um nó atuando como o dispositivo principal e o outro como dispositivo secundário, garantindo falhas stateful de processos e serviços em caso de falha no sistema ou hardware. Se o dispositivo primário falhar, o dispositivo secundário assume o processamento do tráfego.

Para dispositivos SRX300, SRX320, SRX340, SRX345 e SRX380, conecte ge-0/0/1 em nó 0 ao ge-0/0/1 no nó 1. A configuração padrão de fábrica não inclui a configuração ha. Para habilitar a HA, se as interfaces físicas usadas pela HA tiverem algumas configurações, essas configurações precisam ser removidas. A Tabela 1 lista as interfaces físicas usadas pela HA no SRX300, SRX320, SRX340, SRX345 e SRX380.

Tabela 1: Mapeamento entre interface ha e interface física no SRX300, SRX320, SRX340, SRX345 e SRX380

Dispositivo

interface de fárpia (HA MGT)

interface do fxp1 (controle de HA)

Fab Interface

SRX300

ge-0/0/0

ge-0/0/1

Definido pelo usuário

SRX320

ge-0/0/0

ge-0/0/1

Definido pelo usuário

SRX340

Dedicado

ge-0/0/1

Definido pelo usuário

SRX345

Dedicado

ge-0/0/1

Definido pelo usuário

SRX380

Dedicado

ge-0/0/1

Definido pelo usuário

Para obter mais informações, veja os seguintes tópicos:

Exemplo: configure clusters de chassi em firewalls da Série SRX

Este exemplo mostra como configurar clusters de chassi em um firewall da Série SRX (usando SRX1500 ou SRX1600 como exemplo).

Requisitos

Antes de começar:

  • Conecte fisicamente os dois dispositivos e garanta que eles sejam os mesmos modelos. Por exemplo, no firewall SRX1500 ou SRX1600, conecte as portas de controle dedicadas no nó 0 e no nó 1.

  • Defina os dois dispositivos para o modo cluster e reinicialize os dispositivos. Você deve inserir os seguintes comandos de modo operacional em ambos os dispositivos, por exemplo:

    • No nó 0:

    • No nó 1:

    A id de cluster é a mesma em ambos os dispositivos, mas o ID de nó deve ser diferente porque um dispositivo é nó 0 e o outro dispositivo é nó 1. O intervalo para a id de cluster é de 0 a 255 e configurá-lo a 0 é equivalente à desativação do modo cluster.

  • Após a ocorrência de clusters para os dispositivos, continuando com o exemplo de firewall SRX1500 ou SRX1600, a interface ge-0/0/0 no nó 1 muda para ge-7/0/0.

    Após a ocorrência de clusters,

    • Para dispositivos SRX300, a interface ge-0/0/1 no nó 1 muda para ge-1/0/1.

    • Para dispositivos SRX320, a interface ge-0/0/1 no nó 1 muda para ge-3/0/1.

    • Para dispositivos SRX340 e SRX345, a interface ge-0/0/1 no nó 1 muda para ge-5/0/1.

    Após a reinicialização, as seguintes interfaces são atribuídas e reaproveitadas para formar um cluster:

    • Para os dispositivos SRX300 e SRX320, o ge-0/0/0 passa a ser o switchp0 e é usado para gerenciamento individual do cluster do chassi.

    • Os dispositivos SRX340 e SRX345 contêm uma porta dedicada do fxp0.

    • Para todos os dispositivos SRX300, SRX320, SRX340, SRX345 e SRX380, o ge-0/0/1 passa a ser usado como o link de controle dentro do cluster do chassi.

    • As outras interfaces também são renomeadas para dispositivo secundário.

    Veja a compreensão da numeração de slots de cluster de chassi da Série SRX e a nomeação de portas físicas e interface lógica para um mapeamento completo dos firewalls da Série SRX.

A partir desse ponto, a configuração do cluster é sincronizada entre os membros do nó e os dois dispositivos separados funcionam como um único dispositivo.

Visão geral

Este exemplo mostra como configurar clusters de chassi em um firewall da Série SRX usando o dispositivo SRX1500 ou SRX1600 como exemplo.

O nó 1 renumera suas interfaces adicionando o número total de FPCs do sistema ao número FPC original da interface. Veja a Tabela 2 para renumeração de interface no firewall da Série SRX.

Tabela 2: Renumeração da interface de firewalls da Série SRX

Gateway de serviços da Série SRX

Renumeração constante

Nome da interface do nó 0

Nome da interface do nó 1

SRX300

1

ge-0/0/0

ge-1/0/0

SRX320

3

ge-0/0/0

ge-3/0/0

SRX340

SRX345

SRX380

5

ge-0/0/0

ge-5/0/0

SRX1500

7

ge-0/0/0

ge-7/0/0

SRX1600

7

ge-0/0/0

ge-7/0/0

Depois que o clustering é habilitado, o sistema cria interfaces fxp0, fxp1 e em0. Dependendo do dispositivo, as interfaces fxp0, fxp1 e em0 que são mapeadas em uma interface física não são definidas pelo usuário. No entanto, a interface fab é definida pelo usuário.

A Figura 1 mostra a topologia usada neste exemplo.

Figura 1: Firewalls da Série SRX (SRX1500) em cluster de chassi SRX Series Firewalls (SRX1500) In Chassis Cluster

Configuração

Procedimento

Configuração rápida da CLI

Para configurar rapidamente um cluster de chassi em um firewall SRX1500, copie os seguintes comandos e cole-os na CLI:

On {primary:node0}

Se você estiver configurando dispositivos SRX300, SRX320, SRX340, SRX345 e SRX380, consulte a Tabela 3 para configurações de comando e interface para o seu dispositivo e substitua esses comandos em seu CLI.

Tabela 3: Configurações de interface de firewalls da Série SRX

Comando

SRX300

SRX320

SRX340

SRX345

SRX380

set interfaces fab0 fabric-options member-interfaces

ge-0/0/2

ge-0/0/2

ge-0/0/2

set interfaces fab1 fabric-options member-interfaces

ge-1/0/2

ge-3/0/2

ge-5/0/2

set chassis cluster redundancy-group 1 interface-monitor

ge-0/0/3 weight 255

ge-0/0/3 weight 255

ge-0/0/3 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-0/0/4 weight 255

ge-0/0/4 weight 255

ge-0/0/4 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-1/0/3 weight 255

ge-3/0/3 weight 255

ge-5/0/3 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-1/0/4 weight 255

ge-3/0/4 weight 255

ge-5/0/4 weight 255

set interfaces

ge-0/0/3 gigether-options redundant-parent reth0

ge-0/0/3 gigether-options redundant-parent reth0

ge-0/0/3 gigether-options redundant-parent reth0

set interfaces

ge-0/0/4 gigether-options redundant-parent reth1

ge-0/0/4 gigether-options redundant-parent reth1

ge-0/0/4 gigether-options redundant-parent reth1

set interfaces

ge-1/0/3 gigether-options redundant-parent reth0

ge-3/0/3 gigether-options redundant-parent reth0

ge-5/0/3 gigether-options redundant-parent reth0

set interfaces

ge-1/0/4 gigether-options redundant-parent reth1

ge-3/0/4 gigether-options redundant-parent reth1

ge-5/0/4 gigether-options redundant-parent reth1

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.

Para configurar um cluster de chassi em um firewall da Série SRX:

Execute as etapas 1 a 5 no dispositivo principal (nó 0). Eles são automaticamente copiados para o dispositivo secundário (nó 1) quando você executa um commit comando. As configurações são sincronizadas porque o link de controle e as interfaces de enlace fab são ativados. Para verificar as configurações, use o show interface terse comando e analise a saída.

  1. Configure nomes de host e endereços IP de gerenciamento para cada dispositivo usando grupos de configuração. Essas configurações são específicas para cada dispositivo e são exclusivas de seu nó específico.

    Defina a rota padrão e o roteador de backup para cada nó.

    Defina o apply-group comando para que as configurações individuais para cada nó definido pelos comandos anteriores sejam aplicadas apenas a esse nó.

  2. Defina as interfaces usadas para a conexão fab (links de plano de dados para sincronização de RTO) usando portas físicas ge-0/0/1 de cada nó. Essas interfaces devem ser conectadas de costas para trás ou por meio de uma infraestrutura de Camada 2.

  3. Configure o grupo de redundância 0 para as propriedades de failover do Mecanismo de Roteamento e configure o grupo de redundância 1 (todas as interfaces estão em um grupo de redundância neste exemplo) para definir as propriedades de failover para as interfaces Ethernet redundantes.

  4. Configure o monitoramento da interface para monitorar a integridade das interfaces e desencadeie o failover do grupo de redundância.

    Não recomendamos o monitoramento de Interface para redundância do grupo 0 porque ele faz com que o plano de controle mude de um nó para outro nó caso ocorra flap de interface.

    O failover da interface só ocorre após o peso chegar a 0.

  5. Configure as interfaces redundantes de Ethernet (reth) e atribua a interface redundante a uma zona.

Resultados

A partir do modo operacional, confirme sua configuração entrando no show configuration comando. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.

Para a brevidade, essa show saída de comando inclui apenas a configuração que é relevante para este exemplo. Qualquer outra configuração no sistema foi substituída por elipses (...).

Se você terminar de configurar o dispositivo, entre no commit modo de configuração.

Verificação

Confirme se a configuração está funcionando corretamente.

Verificando o status do cluster do chassi

Propósito

Verifique o status do cluster do chassi, o status de failover e as informações do grupo de redundância.

Ação

A partir do modo operacional, entre no show chassis cluster status comando.

Verificação de interfaces de cluster de chassi

Propósito

Verifique as informações sobre interfaces de cluster do chassi.

Ação

A partir do modo operacional, entre no show chassis cluster interfaces comando.

Verificação das estatísticas do cluster do chassi

Propósito

Verifique informações sobre as estatísticas dos diferentes objetos que estão sendo sincronizados, a interface de malha e controle olás, e o status das interfaces monitoradas no cluster.

Ação

A partir do modo operacional, entre no show chassis cluster statistics comando.

Estatísticas do plano de controle de cluster do chassi

Propósito

Verifique as informações sobre as estatísticas do plano de controle de cluster do chassi (quando enviados e recebidos) e as estatísticas de enlaces de malha (sondagens enviadas e recebidas).

Ação

A partir do modo operacional, entre no show chassis cluster control-plane statistics comando.

Estatísticas do plano de dados do cluster de chassis

Propósito

Verifique informações sobre o número de RTOs enviados e recebidos pelos serviços.

Ação

A partir do modo operacional, entre no show chassis cluster data-plane statistics comando.

Verificação do status do grupo de redundância de cluster do chassi

Propósito

Verifique o estado e a prioridade de ambos os nós em um cluster e informações sobre se o nó primário foi antecipado ou se houve um failover manual.

Ação

A partir do modo operacional, entre no chassis cluster status redundancy-group comando.

Resolução de problemas com logs

Propósito

Use esses logs para identificar quaisquer problemas de cluster de chassi. Você deve executar esses logs em ambos os nós.

Ação

A partir do modo operacional, insira esses show log comandos.

Visualizando uma configuração de cluster de chassi

Propósito

Exibir opções de verificação de cluster de chassi.

Ação

A partir da CLI, entre no show chassis cluster ? comando:

Estatísticas de cluster de chassis

Propósito

Exibir informações sobre os serviços e interfaces de cluster do chassi.

Ação

A partir da CLI, entre no show chassis cluster statistics comando:

Estatísticas de cluster de chassis de compensação

Para limpar as informações exibidas sobre os serviços e interfaces de cluster do chassi, insira o clear chassis cluster statistics comando da CLI:

Entendendo a sincronização automática de clusters de chassi entre nós primários e secundários

Quando você configura um cluster de chassi da Série SRX, os firewalls da Série SRX devem ser idênticos, incluindo a configuração deles. O recurso de sincronização de cluster do chassi sincroniza automaticamente a configuração do nó primário até o nó secundário quando o secundário se junta ao principal como um cluster. Ao eliminar o trabalho manual necessário para garantir as mesmas configurações em cada nó no cluster, esse recurso reduz as despesas.

Se você quiser desabilitar a sincronização automática de clusters de chassi entre os nós primários e secundários, você pode fazê-lo entrando no set chassis cluster configuration-synchronize no-secondary-bootup-auto comando no modo de configuração.

A qualquer momento, para reenvelar a sincronização automática de clusters do chassi, use o delete chassis cluster configuration-synchronize no-secondary-bootup-auto comando no modo de configuração.

Para ver se a sincronização automática de cluster do chassi está habilitada ou não, e para ver o status da sincronização, entre no show chassis cluster information configuration-synchronization comando operacional.

Ou toda a configuração do nó primário é aplicada com sucesso ao nó secundário, ou o nó secundário mantém sua configuração original. Não há sincronização parcial.

Se você criar um cluster com IDs de cluster superior a 16 e depois decidir reverter para uma imagem de versão anterior que não oferece suporte a IDs de cluster estendidos, o sistema surge como autônomo.

Se você tiver um cluster configurado e funcionando com uma versão anterior do Junos OS, você pode atualizar para o Junos OS Release 12.1X45-D10 e recriar um cluster com IDs de cluster maiores que 16. No entanto, se por algum motivo você decidir reverter para a versão anterior do Junos OS que não suportava IDs de cluster estendidos, o sistema surge com dispositivos autônomos após a reinicialização. No entanto, se o conjunto de ID de cluster for inferior a 16 e você voltar para uma versão anterior, o sistema voltará com a configuração anterior.

Verificação do status de sincronização da configuração do cluster do chassi

Propósito

Exibir o status de sincronização de configuração de um chassi Entendendo a sincronização automática de clusters do chassi entre o cluster de nós primários e secundários.

Ação

A partir da CLI, entre no show chassis cluster information configuration-synchronization comando: