示例：配置主动/主动第 3 层群集部署

分步程序

为每个设备配置控制端口。

选择 FPC 1 和 FPC 13，因为中心点 （CP） 始终位于群集中最低的 SPC/SPU 上（在本例中为插槽 0）。为获得最大可靠性，请将控制端口放置在与中心点不同的 SPC 上（此示例使用插槽 1 中的 SPC）。

1. 配置控制端口并提交配置：

分步程序

为每个设备分配一个群集 ID 和节点 ID。

通过在每台设备上添加一个群集 ID 和节点 ID，然后重新启动，将两台设备设置为群集模式。您可以通过在 set 命令中包含参数 reboot 来将系统配置为自动启动。

要将两台设备设置为群集模式：

1. 在 SRX5800-1（节点 0）上启用群集模式。

2. 在 SRX5800-2（节点 1）上启用群集模式。

   注意：

   如果在单个广播域上有多个 SRX 设备群集，请确保为每个群集分配不同的群集 ID，以避免 MAC 地址冲突。

   当系统重新启动时，节点将作为一个群集启动。从此时开始，群集的配置将在节点成员之间同步，两台独立的设备作为一台设备运行。

分步程序

要配置机箱群集设置：

1. 在每台设备上配置一个交换矩阵（数据）端口，以便在流量到达一个节点上的入口接口但离开另一个节点时，能够将流量从一台设备传递到另一台设备。

   注意：

   建议将 10 千兆以太网连接用于主动/主动部署。

2. 配置每个设备的 fxp0 接口以进行带外管理。为群集的每个设备（控制平面）分配单独的 IP 地址。

   由于 SRX 服务网关机箱群集配置包含在单个通用配置中，因此要仅将配置的某些元素分配给特定成员，请使用称为组的特定于 Junos OS 节点的配置方法。该 set apply-groups ${node} 命令使用节点变量来定义如何将组应用于节点。每个节点都能识别其编号，并相应地接受配置。

3. 为机箱群集配置冗余组。

   每个节点都有冗余组中的接口。冗余组 0 控制控制平面，它定义哪个节点将成为主节点。冗余组 1+ 控制数据平面并包括数据平面端口。此主动/主动群集模式示例使用 2 个具有冗余组 0、1 和 2 的 reth 接口。

   作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级 — 控制平面首选哪台设备，以及数据平面首选哪台设备。（对于机箱群集，优先级较高者优先。）

   注意：

   控制平面（冗余组 0）和数据平面（冗余组 1+）都可以在不同的机箱上处于活动状态。但是，对于此示例，建议在同一机箱成员上同时激活控制平面和数据平面。冗余组 0 （RG0） 和冗余组 1 （RG1） 默认为节点 0 上的活动状态，而冗余组 2 （RG2） 默认为节点 1 上的活动状态。

4. 配置平台上的数据接口，以便在发生数据平面故障切换时，其他机箱群集成员可以无缝接管连接。

   定义以下项：

   • 群集的最大 reth 接口数，以便系统可以为其分配适当的资源。

   • reth 接口信息，例如接口的 IP 地址。

   • 成员接口到 reth 接口的成员资格信息。

   • reth 接口到冗余组的映射。

5. 配置发生故障时的行为。

   每个接口都配置了一个权重值，该值在链路丢失时从冗余组阈值 255 中扣除。当冗余组阈值达到 0 时，该冗余组将故障转移到辅助节点。

   注意：

   如果未启用该 control-link-recovery 功能，则需要手册重新启动才能使辅助节点与主节点恢复同步。

   注意：

   接口上的单个 VLAN 不受监控。仅监控整个接口。

   此步骤将完成机箱群集配置。

6. 配置不属于 reth 接口的其他接口。这些是通往 ISP 的上游接口。

   以下部分介绍如何配置区域、安全策略、NAT、路由和 EX9214 核心交换机以完成部署方案。

分步程序

配置 reth 接口并将其连接到相应的区域，并定义允许出站流量的安全策略。此外，在本例中，我们将使用默认路由和 NAT 来使终端主机能够访问互联网。

要配置区域、策略、NAT 和路由，请执行以下操作：

1. 将接口分配给相应的区域。

2. 配置策略以允许从信任区域中的主机到互联网的流量。

3. 为出站流量配置源 NAT。

4. 定义默认静态路由，使主机能够访问互联网。

5. 配置 OSPF。

分步程序

对于 EX9214-1，以下命令仅提供与 SRX5800 的主动/主动示例相关的配置，尤其是 VLAN、路由和接口配置。

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此没有严格要求 RSTP。但是，典型环境可能会有更多交换机，这需要启用该协议。

分步程序

要配置 EX9214-2，请执行以下操作：

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此没有严格要求 RSTP。但是，典型环境可能会有更多交换机，这需要启用该协议。