Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

替换 SRX 系列高端机箱群集中的路由引擎

您可以使用以下任一方法替换机箱群集中节点上的路由引擎：

更换路由引擎：USB 闪存驱动方法

以下是此过程的先决条件和假设：

  • 提供控制台和 SSH 访问。

  • USB 闪存驱动器提供固件包，固件版本与设备上当前安装的 Junos OS 版本匹配。show version使用命令识别 Junos OS 版本。您可以从 https://support.juniper.net/support/downloads/ 下载固件

  • 机箱群集仅配置了两个冗余组（RG0 和 RG1）。

此过程包括在机箱群集设置的节点 0 上更换路由引擎的步骤。您可以按照相同的步骤在节点 1 上更换路由引擎。

要使用 USB 闪存驱动器替换机箱群集的节点 0 上的路由引擎：

  1. 准备关闭节点 0：

    1. 对冗余组 （LAG） 从节点 0 到节点 1 执行手动故障转移。

      故障转移 RG1：

      故障转移 RG0：

    2. 验证故障转移后，节点 1 上的两个 RE 均处于活动状态：

    3. 检查是否已安装任何许可证：

    4. 如果已安装许可证，请将命令输出 show system license keys 复制到文件中：

  2. 将节点 0 上的路由引擎配置和脚本（如果有）备份到 USB 闪存驱动器：

    1. 访问节点 0 上的 UNIX 级别 shell：

    2. 安装 USB 闪存驱动器之前，请列出 dev 文件夹中名称以 da 开始的所有目录：

    3. 将 USB 闪存驱动器插入 USB 端口。

      将显示以下输出：

    4. 列出 dev 文件夹中名称以 da 开始的所有目录，并标识 USB 驱动器。

      在此示例中，USB 闪存驱动器为 /dev/da2s1。

    5. 创建用于安装 USB 闪存驱动器的目录：

    6. 将 USB 闪存驱动器安装到 /var/tmp/usb 目录：

    7. 将节点 0 上的配置保存到 tmp 文件夹：

    8. 将配置文件复制到 USB 闪存驱动器：

    9. 检查配置中是否引用了任何脚本：

    10. 如果配置中引用了任何脚本，请备份以下脚本：

    11. 验证复制到 USB 闪存驱动器的文件：

    12. 卸载 USB 闪存驱动器：

    13. 卸下 USB 闪存驱动器。

    14. 退出 Shell。

  3. 安装更换的路由引擎：

    1. 关闭节点 0：

    2. 等待控制台上出现消息，确认服务已停止，然后物理关闭电源。

    3. 为连接到节点 0 的所有电缆添加标签并断开连接。

    4. 更换路由引擎。

    5. 要防止出现分脑的情况（其中控制链路在两个节点均处于主要状态时处于连接状态），请仅将控制台电缆和电缆重新连接到 fxp0 接口。断开其余电缆。

    6. 确保节点 1 上的控制链路和交换矩阵链路状态处于关闭状态：

    7. 开启节点 0 的电源。

  4. 在新的路由引擎上加载配置文件、固件和脚本文件：

    1. 将 USB 闪存驱动器插入节点 0 上的 USB 端口，并访问节点 0 上的 UNIX 级别 shell：

    2. 从 USB 复制配置文件、固件和脚本文件：

    3. 卸载 USB 闪存驱动器：

    4. 卸下 USB 闪存驱动器。

    5. 退出 Shell。

  5. 配置路由引擎：

    1. 加载固件：

      设备重新启动并附带预期的 Junos OS 版本。

    2. （可选）应用您在步骤 1 中备份的许可证：

      请参阅 添加新许可证（CLI 过程）

    3. 加载并提交配置：

  6. 检查所有 FPC 和 PIC 的状态，确保所有 FPC 和 PIC 都联机。
  7. 从控制台停止节点 0：
  8. 等待控制台上出现消息，确认服务已停止，然后将所有电缆连接到节点 0。
  9. 按控制台上的任意键启动节点 0。
  10. 检查节点 1 上的机箱群集状态：

    节点 0 出现，成为 RG0 和 RG1 上的辅助节点。等待，直到 RG1 上的节点 0 优先级更改到配置的值。

  11. 验证会话是否显示在节点 0 上，以及节点 0 上的会话数是否几乎等于主节点（节点 1）上的会话数：
  12. 如果群集运行正常，请重置群集优先级：

替换路由引擎：外部 SCP 服务器方法

以下是此过程的假设和先决条件：

  • 提供控制台访问和 SSH 访问。

  • 机箱群集仅配置了两个冗余组（RG0 和 RG1）。

此过程包括在机箱群集设置的节点 0 上更换路由引擎的步骤。您可以按照相同的步骤在节点 1 上更换路由引擎。

要使用外部安全复制协议 （SCP） 服务器替换机箱群集的节点 0 上的路由引擎：

  1. 准备关闭节点 0：

    1. 对冗余组 （LAG） 从节点 0 到节点 1 执行手动故障转移。

      故障转移 RG1：

      故障转移 RG0：

    2. 验证故障转移后节点 1 上的两个 RG 均处于活动状态：：

    3. 检查是否已安装任何许可证：

    4. 如果已安装许可证，请将命令输出 show system license keys 复制到文件中：

  2. 备份路由引擎配置：

    1. 将配置保存到 tmp 文件夹：

    2. 访问节点 0 上的 UNIX 级别 shell：

    3. 将配置文件复制到启用了 SCP 的外部服务器：

    4. 检查配置中是否引用了任何脚本：

    5. 如果配置中引用了任何脚本，请备份以下脚本：

    6. 验证外部 SCP 服务器上保存的配置。

    7. 退出 Shell。

  3. 安装更换的路由引擎：

    1. 关闭节点 0：

    2. 等待控制台上出现消息，确认服务已停止，然后物理关闭电源。

    3. 为连接到节点 0 的所有电缆添加标签并断开连接。

    4. 更换路由引擎。

    5. 要防止出现分脑的情况（其中控制链路在两个节点均处于主要状态时处于连接状态），请仅将控制台电缆和电缆重新连接到 fxp0 接口。断开其余电缆。

    6. 确保节点 1 上的控制链路和交换矩阵链路状态处于关闭状态：

    7. 开启节点 0 的电源。

  4. 在新的路由引擎上加载配置文件和脚本：

    1. 从控制台登录到节点 0 上的路由引擎。

    2. 配置 fxp0 接口的 IP 地址，并添加访问外部服务器所需的路由：

      机箱群集信息存储在交换机控制板 （SCB） 中。设备会启用群集，如果没有群集端口配置，则不允许提交。在节点 0 上应用节点 1 端口配置。

      您可以从节点 1 查看控制端口配置：

    3. 提交配置：

      注意：

      管理和基本路由配置已经完成。您可以使用命令从节点 ping 验证外部服务器的可访问性。

    4. 退出配置模式：

    5. 从外部服务器加载 Junos OS 映像：

      设备重新启动并附带预期的 Junos OS 版本。

    6. 从外部 SCP 服务器复制配置文件：

    7. （可选）如果备份了脚本，请从外部 SCP 服务器还原脚本：

    8. （可选）应用您在步骤 1 中备份的许可证：

      请参阅 添加新许可证（CLI 过程）

    9. 加载配置：

  5. 检查所有 FPC 和 PIC 的状态，确保所有 FPC 和 PIC 都联机。
  6. 从控制台停止节点 0：
  7. 等待控制台上出现消息，确认服务已停止，然后将所有电缆连接到节点 0。
  8. 按控制台上的任意键启动节点 0。
  9. 检查节点 1 上的机箱群集状态：

    节点 0 出现，成为 RG0 和 RG1 上的辅助节点。等待，直到 RG1 上的节点 0 优先级更改到配置的值。

  10. 验证会话是否显示在节点 0 上，以及节点 0 上的会话数是否几乎等于主节点（节点 1）上的会话数：
  11. 如果群集运行正常，请重置群集优先级：

替换路由引擎：文件传输方法

要通过从机箱群集中的另一个节点传输文件来替换和配置路由引擎（例如，使用节点 0）：

  1. 确保固件映像在 /var/tmp 文件夹中的节点 1 上可用。您可以从 https://support.juniper.net/support/downloads/ 下载固件。
  2. 将配置的本地副本保存在节点 1 上的 /var/tmp 文件夹中：
  3. 准备关闭节点 0：

    1. 对冗余组 （LAG） 从节点 0 到节点 1 执行手动故障转移。

      故障转移 RG1：

      故障转移 RG0：

    2. 验证故障转移后，节点 1 上的两个 RE 均处于活动状态：

    3. 检查是否已安装任何许可证：

    4. 如果已安装许可证，请将命令输出 show system license keys 复制到文件中：

    5. 检查配置中是否引用了任何脚本：

    6. 如果配置中引用了任何脚本，请备份以下脚本：

  4. 安装更换的路由引擎：

    1. 关闭节点 0：

    2. 等待控制台上出现消息，确认服务已停止，然后物理关闭电源。

    3. 为连接到节点 0 的所有电缆添加标签并断开连接。

    4. 更换路由引擎。

    5. 要防止出现分脑的情况（其中控制链路在两个节点均处于主要状态时处于连接状态），请仅将控制台电缆和电缆重新连接到 fxp0 接口。断开其余电缆。

    6. 确保节点 1 上的控制链路和交换矩阵链路状态处于关闭状态：

    7. 开启节点 0 的电源。

  5. 在新的路由引擎上加载配置文件和脚本：

    1. 从控制台登录到节点 0 上的路由引擎。

    2. 为 fxp0 接口配置 root 密码和 IP 地址。不提交配置。

      注意：

      您不需要配置网关，因为前提是两个节点上的 fxp0 接口位于同一子网中。

      机箱群集信息存储在交换机控制板 （SCB） 中。设备会启用群集，如果没有群集端口配置，则不允许提交。在节点 0 上应用节点 1 端口配置。

      您可以从节点 1 查看控制端口配置：

    3. 提交配置：

    4. 退出配置模式：

    5. 使用安全复制协议 （SCP） 将映像和配置从节点 1 复制到节点 0。使用在步骤 5 中为节点 0 fxp0 接口配置的 IP 地址。

    6. 将路由引擎上的 Junos OS 映像更新为所需版本：

      设备重新启动并附带预期的 Junos OS 版本。

    7. （可选）从节点 1 复制您在步骤 3 中备份的脚本：

    8. （可选）应用在步骤 3 中备份的许可证：

      请参阅添加新许可证（CLI 过程）。

    9. 加载配置：

      验证配置提交是否没有任何错误。

  6. 检查所有 FPC 和 PIC 的状态，确保所有 FPC 和 PIC 均联机：
  7. 从控制台停止节点 0：
  8. 等待控制台上出现消息，确认服务已停止，然后连接所有断开连接的电缆。
  9. 按控制台上的任意键启动节点 0。
  10. 检查节点 1 上的机箱群集状态：

    节点 0 出现，成为 RG0 和 RG1 上的辅助节点。等待，直到 RG1 上的节点 0 优先级更改到配置的值。

  11. 验证会话是否显示在节点 0 上，以及节点 0 上的会话数是否几乎等于主节点（节点 1）上的会话数：
  12. 如果群集运行正常，请重置群集优先级：