Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX100、SRX210、SRX220、SRX240、SRX650、SRX1400、SRX3400 和 SRX3600 设备上的机箱群集支持

本主题包括 SRX100、SRX210、SRX220、SRX240、SRX650、SRX1400、SRX3400 和 SRX3600 设备的支持信息。

SRX 系列机箱群集配置概述

配置机箱群集的先决条件如下:

流和处理

SRX100、SRX210、SRX 220、SRX240 和 SRX650 设备支持流监控。

SRX100、SRX210、SRX220、SRX240 和 SRX650 的机箱群集插槽编号以及物理端口和逻辑接口命名

1图 2图 3图 4图 5 中还提供了有关机箱群集插槽编号的信息。

图 1:SRX100 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX100 Devices
图 2:SRX210 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX210 Devices
图 3:SRX220 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX220 Devices
图 4:SRX240 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX240 Devices
图 5:SRX650 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX650 Devices

启用机箱集群时,不得在 SRX 系列设备上启用第 2 层交换。如果启用了第 2 层交换,请确保在启用机箱集群之前将其禁用。

SRX100、SRX210 和 SRX220 设备的出厂默认配置可自动启用第 2 层以太网交换。由于机箱群集模式不支持第 2 层以太网交换,因此如果对这些设备使用出厂默认配置,则在启用机箱群集之前,必须先删除以太网交换配置。在 启用机箱集群之前,请参阅禁用 SRX100、SRX210 和 SRX220 设备上的交换

在机箱群集模式下,辅助节点上的接口会在内部重新编号。例如,每个 SRX210 设备前面板上的管理接口端口仍然标记为 fe-0/0/6,但在内部,节点 1 端口称为 fe-2/0/6。

对于 SRX650 设备,控制接口是专用的千兆以太网端口。

对于 SRX100、SRX220 和 SRX210 设备,在启用机箱群集和重新启动系统后,名为 fe-0/0/6 的内置接口将重新用作管理接口,并自动重命名为 fxp0。

对于 SRX550 设备,控制接口是专用的千兆以太网端口。

对于 SRX210 设备,在启用机箱集群并重新启动系统之后,名为 fe-0/0/0/7 的内置接口将重新用作控制接口,并自动重命名为 fxp1。

在机箱群集模式下,辅助节点上的接口会在内部重新编号。例如,每个 SRX210 设备前面板上的管理接口端口仍然标记为 fe-0/0/6,但在内部,节点 1 端口称为 fe-2/0/6。

对于 SRX240 设备,控制接口是专用的千兆以太网端口。对于 SRX100 和 SRX220 设备,在启用机箱集群并重新启动系统后,名为 fe-0/0/7 的内置接口将重新用作控制接口,并自动重命名 fxp1

注意:

对于 SRX210 服务网关,可使用型号的基本和增强版本组成集群。例如:

  • SRX210B 和 SRX210BE

  • SRX210H 和 SRX210HE

但是,不能将以下组合用于形成群集:

  • SRX210B 和 SRX210H

  • SRX210B 和 SRX210HE

  • SRX210BE 和 SRX210H

  • SRX210BE 和 SRX210HE

图 6图 7图 8图 9图 10图 11 和所有显示 SRX 系列设备与结构链路和控制链路相连的对。

图 6:连接机箱群集 Connecting SRX100 Devices in a Chassis Cluster中的 SRX100 设备
图 7:连接机箱群集 Connecting SRX110 Devices in a Chassis Cluster中的 SRX110 设备
图 8:连接机箱群集 Connecting SRX210 Devices in a Chassis Cluster中的 SRX210 设备
图 9:连接机箱群集 Connecting SRX220 Devices in a Chassis Cluster中的 SRX220 设备
图 10:连接机箱群集 Connecting SRX240 Devices in a Chassis Cluster中的 SRX240 设备
图 11:在机箱群集中连接 SRX650 设备 Connecting SRX650 Devices in a Chassis Cluster

SRX100 和 SRX210 的结构链路连接必须是一对快速以太网或千兆位以太网接口。结构链路连接必须是所有 SRX 系列设备上的任何一对千兆位以太网接口或 10 千兆位以太网接口。

对于某些 SRX 系列设备(如 SRX100 和 SRX200 系列设备),没有用于 fxp0 的专用端口。对于 SRX100、SRX210,fxp0 接口将从内置接口重新用于。

SRX3600、SRX3400 和 SRX1400 的机箱群集插槽编号以及物理端口和逻辑接口命名

表 1 显示了集群形成后成为机箱集群节点 0 和节点 1 的 SRX 系列设备的插槽编号以及物理端口和逻辑接口编号。

表 1:SRX1400、SRX3400 和 SRX3600 的机箱群集插槽编号以及物理端口和逻辑接口命名

模型

底盘

每个节点的最大插槽数

群集中的插槽编号

管理物理端口/逻辑接口

控制物理端口/逻辑接口

结构物理端口/逻辑接口

SRX3600

节点 0

13(CFM 插槽)

0 — 12

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab0

节点 1

13 — 25

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab1

SRX3400

节点 0

8(CFM 插槽)

0 — 7

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab0

节点 1

8 — 15

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab1

SRX1400

节点 0

4(FPC 插槽)

0 — 3

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab0

节点 1

4 — 7

专用千兆位以太网端口

专用千兆位以太网端口

任何以太网端口

fxp0

em0

fab1

图 12、图 13图 14 中还提供了有关机箱集群插槽编号的信息。

图 12:SRX3600 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX3600 Devices
图 13:SRX3400 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX3400 Devices
图 14:SRX1400 设备的机箱群集插槽编号 Chassis Cluster Slot Numbering for SRX1400 Devices

在 SRX3400 或 SRX3600 设备上的大型机箱群集配置中,建议心跳计时器将等待时间增加到 8 秒。

您可以连接集群中两台设备之间的两个控制链路(仅限 SRX1400 和 SRX3000 系列)和两个结构链路,以降低控制链路和结构链路故障的几率。请参阅 了解机箱群集双控制链路了解机箱群集双结构链路

图 17 显示了连接了结构链路和控制链路的 SRX 系列设备对。

图 15图 16 显示了连接了结构链路和控制链路的 SRX 系列设备对。

图 15:在机箱群集中连接 SRX3600 设备 Connecting SRX3600 Devices in a Chassis Cluster
图 16:连接机箱群集 Connecting SRX3400 Devices in a Chassis Cluster中的 SRX3400 设备

对于 SRX3000 系列设备上的双控制链路,路由引擎必须位于插槽 0 和插槽 1 中的 SRX 集群模块 (SCM)中。不支持相反的配置(插槽 0 中的 SCM 和插槽 1 中的路由引擎)。

图 17:在机箱群集中连接 SRX1400 设备 Connecting SRX1400 Devices in a Chassis Cluster

SRX 系列设备(SRX210、SRX240、SRX220、SRX100 和 SRX650 设备)支持的结构接口类型

对于 SRX210 设备,结构链路可以是任何一对千兆位以太网接口或快速以太网接口(如适用)。SRX210 设备上的接口为快速以太网或千兆位以太网(成对接口必须类似类型),SRX100 设备上的所有接口均为快速以太网接口。

对于 SRX550 设备,结构链路可以是任何一对千兆位以太网接口或快速以太网接口(如适用)。

对于 SRX 系列机箱群集,结构链路可以是跨越集群的任何一对以太网接口;交换矩阵链路可以是任何一对千兆位以太网接口

表 2 显示了 SRX 系列设备支持的结构接口类型。

表 2:SRX 系列设备支持的结构接口类型

SRX550

SRX650

SRX240

SRX220

SRX100

SRX210

快速以太网

快速以太网

快速以太网

 

快速以太网

快速以太网

千兆位以太网

千兆位以太网

千兆位以太网

千兆位以太网

 

千兆位以太网

冗余以太网接口

表 3:允许的最大冗余以太网接口数(SRX100、SRX220、SRX240、SRX210 和 SRX650)

装置

reth 接口的最大数量

SRX100

8

SRX210

8

SRX220

8

SRX240

24

SRX650

68

  • 机箱集群模式中的 SRX100、SRX210、SRX220、SRX240 和 SRX650 设备支持冗余以太网对点协议 (PPPoE)。此功能允许现有 PPPoE 会话继续,而不会在发生故障转移时启动新的 PPP0E 会话。

对于 SRX100、SRX220 和 SRX240 设备,您可以跨 机箱群集 部署中的所有冗余以太网 (reth) 接口配置的逻辑接口总数为 1024。

不能在以透明模式运行的机箱集群上使用 IP 地址监控。对于 SRX1400 设备和 SRX3000 系列设备,每个群集可配置的最大监控 IP 地址数为 32。

控制链路

  • 对于 SRX100、SRX210 和 SRX220 设备,控制链路使用 fe-0/0/7 接口。

  • 对于 SRX210 设备,您可以跨机箱群集部署中的所有冗余以太网 (reth) 接口配置的逻辑接口总数为 1024。

  • 对于 SRX240、SRX650M、设备,控制链路使用 ge-0/0/1 接口。

表 4:SRX 系列服务网关接口设置(SRX100、SRX210、SRX220、SRX240)

命令

SRX100

SRX210

SRX220

SRX240

集接口

fab0

交换矩阵选项

成员接口

fe-0/0/1

ge-0/0/1

ge-0/0/0 to ge-0/0/5

ge-0/0/2

集接口

fab1

交换矩阵选项

成员接口

fe-1/0/1

ge-2/0/1

ge-3/0/0 to ge-3/0/5

ge-5/0/2

设置机箱群集冗余-组 1 接口监控

fe-0/0/0 weight 255

fe-0/0/3 weight 255

ge-0/0/0 weight 255

ge-0/0/5 weight 255

设置机箱群集冗余-组 1 接口监控

fe-0/0/2 weight 255

fe-0/0/2 weight 255

ge-3/0/0 weight 255

ge-5/0/5 weight 255

设置机箱群集冗余-组 1 接口监控

fe-1/0/0 weight 255

fe-2/0/3 weight 255

ge-0/0/1 weight 255

ge-0/0/6 weight 255

设置机箱群集冗余-组 1 接口监控

fe-1/0/2 weight 255

fe-2/0/2 weight 255

ge-3/0/1 weight 255

ge-5/0/6 weight 255

set interfaces

fe-0/0/2 fastether-options redundant-parent reth1

fe-0/0/2 fastether-options redundant-parent reth1

ge-0/0/2 fastether-options redundant-parent reth0

ge-0/0/5 gigether-options redundant-parent reth1

set interfaces

fe-1/0/2 fastether-options redundant-parent reth1

fe-2/0/2 fastether-options redundant-parent reth1

ge-0/0/3 fastether-options redundant-parent reth1

ge-5/0/5 gigether-options redundant-parent reth1

set interfaces

fe-0/0/0 fastether-options redundant-parent reth0

fe-0/0/3 fastether-options redundant-parent reth0

ge-3/0/2 fastether-options redundant-parent reth0

ge-0/0/6 gigether-options redundant-parent reth0

set interfaces

fe-1/0/0 fastether-options redundant-parent reth0

fe-2/0/3 fastether-options redundant-parent reth0

ge-3/0/3 fastether-options redundant-parent reth1

ge-5/0/6 gigether-options redundant-parent reth0

SRX1400、SRX3400 和 SRX3600 的 ISSU 系统要求

要执行 ISSU,您的设备必须运行支持特定平台 ISSU 的 Junos OS 版本。有关平台支持,请参阅 表 5

表 5:ISSU 平台支持 SRX1400、SRX3400 和 SRX3600

装置

Junos OS 版本

SRX1400

12.1X47-D10

SRX3400

12.1X47-D10

SRX3600

12.1X47-D10