Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

连接 SRX 系列设备以创建机箱群集

SRX 系列机箱群集通过使用一对相同类型的以太网连接将两个相同的群集支持的 SRX 系列设备物理连接在一起来创建。该连接用于两台设备之间的控制链路和交换矩阵(数据)链路。

机箱集群中的控制链路使用特定端口进行。

接口值随群集偏移值变化。根据群集索引,该接口被命名为类型-fpc/pic/port。例如 ge-1/0/1(其中 1 是群集索引和 FPC 编号)。您必须使用以下端口在以下 SRX 系列设备上形成控制链路:

  • 对于 SRX300 设备,将节点 0 上的 ge-0/0/1 连接到节点 1 上的 ge-1/0/1。

  • 对于 SRX320 设备,将节点 0 上的 ge-0/0/1 连接到节点 1 上的 ge-3/0/1。

  • 对于 SRX340、SRX345 和 SRX380 设备,将节点 0 上的 ge-0/0/1 连接到节点 1 上的 ge-5/0/1。

  • 对于 SRX550M 设备,将节点 0 上的 ge-0/0/1 连接到节点 1 上的 ge-9/0/1。

  • 对于 SRX1500 设备,将节点 0 上的 HA 控制端口连接到节点 1 上的 HA 控制端口

要建立结构链路,

  • 对于 SRX300 和 SRX320 设备,请连接除 ge-0/0/0 和 ge-0/0/1 以外的任何接口。

  • 对于 SRX340、SRX345 和 SRX380 设备,连接除 fxp0 和 ge-0/0/1 以外的任何接口。

图 1图 2图 3图 4图 6图 7 显示 SRX 系列设备与结构链路和控制链路相连的对。

图 1:连接机箱群集 Connecting SRX300 Devices in a Chassis Cluster中的 SRX300 设备
图 2:连接机箱群集 Connecting SRX320 Devices in a Chassis Cluster中的 SRX320 设备
图 3:连接机箱群集 Connecting SRX340 Devices in a Chassis Cluster中的 SRX340 设备
图 4:连接机箱群集 Connecting SRX345 Devices in a Chassis Cluster中的 SRX345 设备
图 5:连接机箱群集 Connecting SRX380 Devices in a Chassis Cluster中的 SRX380 设备
图 6:在机箱群集中连接 SRX550M 设备 Connecting SRX550M Devices in a Chassis Cluster
图 7:在机箱群集中连接 SRX1500 设备 Connecting SRX1500 Devices in a Chassis Cluster

对于 SRX1500 设备,用作控制链路的连接必须位于每个设备上的内置控制端口之间。

只能连接集群中两台设备之间的两个控制链路(SRX4600、SRX5600、SRX5800 和 SRX3000 系列)和两个结构链路,以降低控制链路和结构链路故障的几率。请参阅 了解机箱群集双控制链路了解机箱群集双结构链路

图 8图 9图 10 显示了连接了结构链路和控制链路的 SRX 系列设备对。

图 8:连接机箱群集 Connecting SRX4600 Devices in a Chassis Cluster中的 SRX4600 设备
图 9:连接机箱群集 Connecting SRX4100 Devices in a Chassis Cluster中的 SRX4100 设备
图 10:在机箱群集中连接 SRX4200 设备 Connecting SRX4200 Devices in a Chassis Cluster

图 11图 12图 13 显示 SRX 系列设备与已连接的结构链路和控制链路成对。

图 11:在机箱群集中连接 SRX5800 设备 Connecting SRX5800 Devices in a Chassis Cluster
图 12:在机箱群集中连接 SRX5600 设备 Connecting SRX5600 Devices in a Chassis Cluster

SRX5000 系列设备没有内置端口,因此这些网关的控制链路必须是其服务处理卡 (SPC) 上的控制端口,SRX5400 的插槽编号偏移为 3,SRX5600 设备抵消了 6 个,SRX5800 设备为 12 个。

在 SRX5000 系列设备上连接单个控制链路时,控制链路端口将与路由引擎插槽进行一对一映射。如果路由引擎处于插槽 0 中,则必须使用控制端口 0 链接路由引擎。

当 SPC 是控制平面并托管控制端口时,这会产生单点故障。如果 SPC 下降到主节点上,节点将自动重新启动,以避免大脑分裂。

图 13:在机箱群集中连接 SRX5400 设备 Connecting SRX5400 Devices in a Chassis Cluster

由于插槽数量有限,SRX5400 设备不支持双控制链路。