示例：将 SRX 系列服务网关配置为全网状机箱群集

分步过程

选择 FPC 1/13，因为中心点 （CP） 始终位于群集中最低的 SPC/SPU 上（在本例中，它是插槽 0）。为获得最大可靠性，请将控制端口放置在与中心点分开的 SPC 上（在本例中，请使用插槽 1 中的 SPC）。您必须在两台设备上输入作模式命令。

要为每台设备配置控制端口并提交配置，请执行以下作：

1. 配置 SRX5800-1（节点 0）的控制端口并提交配置。

2. 配置 SRX5800-2（节点 1）的控制端口并提交配置。

分步过程

将两台设备设置为群集模式。设置群集 ID 和节点 ID 后，需要重新启动才能进入群集模式。您可以通过在 CLI 中包含该 reboot 参数来使系统自动启动。您必须在两台设备上输入作模式命令。当系统启动时，两个节点都作为一个群集启动。

要将两台设备设置为群集模式：

1. 在 SRX5800-1（节点 0）上启用群集模式。

2. 在 SRX5800-2（节点 1）上启用群集模式。

   注意：

   如果单个广播域上有多个 SRX 设备群集，请确保为每个群集分配不同的群集 ID，以避免 MAC 地址冲突。

   两台设备上的群集 ID 相同，但节点 ID 必须不同，因为一台设备为节点 0，另一台设备为节点 1。群集 ID 的范围为 1 到 15。将群集 ID 设置为 0 相当于禁用群集。

   现在设备是一对。从此时开始，群集的配置将在节点成员之间同步，两台独立的设备作为一台设备运行。

分步过程

要在高端 SRX 系列设备上配置机箱群集：

1. 配置群集的交换矩阵（数据）端口，用于在主动/被动模式下传递实时对象 （RTO）。定义两个交换矩阵接口（每个机箱上一个）以连接在一起。

2. 由于 SRX 服务网关机箱群集配置包含在单个通用配置中，因此请使用 Junos OS 节点特定的配置方法（称为组）仅将配置的某些元素分配给特定成员。

   命令 set apply-groups ${node} 使用节点变量定义如何将组应用于节点。每个节点都能识别其编号并接受相应的配置。您还必须在 SRX5800 服务网关的 fxp0 接口上配置带外管理，为群集的各个控制平面使用单独的 IP 地址。

   注意：

   不允许将备份路由器目的地址配置为 x.x.x.0/0。

3. 为机箱群集配置冗余组。每个节点在冗余组中都有接口，其中接口在活动冗余组中处于活动状态（一个冗余组中可以存在多个活动接口）。

   冗余组 0 控制控制平面，冗余组 1+ 控制数据平面，并包括数据平面端口。对于任何主动/被动模式群集，只需配置冗余组 0 和 1。使用四个 reth 接口，所有这些接口都是冗余组 1 的成员。除了冗余组，您还必须定义：

   • 冗余以太网接口计数 — 配置可能配置的冗余以太网接口数，以便系统为其分配适当的资源。

   • 控制平面和数据平面的优先级 — 定义哪个设备对控制平面具有优先级（对于机箱群集，优先级较高），以及哪个设备在数据平面中处于活动状态的首选。

     注意：

     在主动/被动或主动/主动模式下，控制平面（冗余组 0）可以在与数据平面（冗余组 1+ 和组）机箱不同的机箱上处于活动状态。但是，对于此示例，我们建议在同一机箱成员上同时激活控制平面和数据平面。当流量通过交换矩阵链路流向另一个成员节点时，就会引入延迟。

4. 在平台上配置数据接口，以便在发生数据平面故障切换时，其他机箱群集成员可以无缝接管连接。

   通过数据平面故障切换，可以无缝过渡到新的活动节点。在控制平面故障切换的情况下，所有守护程序都将在新节点上重新启动。因此，强烈建议为相关路由协议启用平滑重启，以避免失去与对等方的邻居关系。这促进了无缝过渡到新节点，而不会丢失任何数据包。

   定义以下项目：

   • reth 接口的成员接口的成员身份信息。

   • reth 接口属于哪个冗余组。对于此主动/被动示例，它始终为 1。

   • reth 接口信息，例如接口的 IP 地址。

5. 配置发生故障时的机箱群集行为。

   每个接口都配置了一个权重值，当链路丢失时，该值将从冗余组阈值 255 中扣除。故障切换阈值硬编码为 255，无法更改。您可以更改接口链路的权重，以确定对机箱故障切换的影响。

   当冗余组阈值达到 0 时，该冗余组将故障转移到辅助节点。

   在 SRX5800-1 上输入以下命令：

   此步骤将完成SRX5800的主动/被动模式示例的机箱群集配置部分。此过程的其余部分介绍如何配置区域、虚拟路由器、路由、EX9214 和 MX480 以完成部署方案。

分步过程

配置区域并添加相应的 reth 接口，然后配置 OSPF。

要配置区域和 OSPF，请执行以下作：

1. 配置两个区域并添加相应的 reth 接口。

2. 允许适当的协议和服务访问“信任”和“不信任”区域中的接口。

3. 配置安全策略以允许从信任区域到不信任区域的流量。

4. 配置 OSPF。

分步过程

对于 EX9214 以太网交换机，以下命令仅提供适用配置的概要，因为它与SRX5800服务网关的此主动/无源全网状示例相关;最明显的是 VLAN、路由和接口配置。

要配置 EX9214-1，请执行以下作：

1. 配置接口。

2. 在两台 EX 交换机之间配置 VRRP。

3. 配置 VLAN。

4. 配置协议。

分步过程

要配置 EX9214-2，请执行以下作：

1. 配置接口。

2. 在两台 EX 交换机之间配置 VRRP。

3. 配置 VLAN。

4. 配置协议。

分步过程

对于 MX480 边缘路由器，以下命令仅提供适用配置的概要，因为它与SRX5800服务网关的此主动/被动模式示例相关;最值得注意的是，您必须在交换机上的虚拟交换机实例中使用 IRB 接口。

要配置 MX480-1：

1. 配置下游接口。

2. 配置上游接口。

3. 配置 IRB 接口。

4. 配置静态路由和平稳重启。

5. 配置桥接域。

6. 配置 OSPF。

分步过程

要配置 MX480-2，请执行以下作：

1. 配置下游接口。

2. 配置上游接口。

3. 配置 IRB 接口。

4. 配置静态路由和平稳重启。

5. 配置桥接域。

6. 配置 OSPF。

分步过程

此SRX5800的全网状机箱群集示例未详细描述其他配置，例如如何配置 NAT、安全策略或 VPN。它们本质上与独立配置相同。

但是，如果要在机箱群集配置中执行代理 ARP，则必须将代理 ARP 配置应用于 reth 接口而不是成员接口，因为 reth 接口保存逻辑配置。

您还可以使用SRX5800中的 VLAN 和中继接口配置单独的逻辑接口配置。这些配置类似于使用 VLAN 和中继接口的独立实施。