机箱群集双控制链路

控制链路连接两个 SRX 系列防火墙，并在它们之间发送机箱群集控制数据，包括心跳和配置同步。链路是单点故障：如果控制链路出现故障，则会从群集中禁用辅助 SRX 系列。

双控制链路可防止因单点故障而导致的停机。两个控制链路接口连接集群中的每个设备。双控制链路提供用于控制流量的冗余链路。与双交换矩阵链路不同，每次只使用一个控制链路。

SRX1600网关、SRX2300网关、SRX4300网关、SRX4600网关、SRX5600网关和SRX5800服务网关支持双控制链路。

我们不支持以下服务网关上的双控制链路功能：SRX4100、SRX4200 或 SRX5400。

从 Junos OS 20.4R1 版开始，您可以使用操作模式 CLI 命令和配置模式 CLI 命令启用或禁用SRX1500服务网关上的控制链路，如下文段落所述。使用此 CLI 功能，可以在群集升级期间控制群集节点的状态。

以前，如果要禁用控制链路和结构链路，则必须手动拔下电缆。

CLI 命令的工作方式如下：

• 在配置模式下

  • 要禁用控制链路，请在 set chassis cluster control-interface <node0/node1> disable 节点 0 或节点 1 上运行。

    如果使用配置命令禁用链接，则即使在系统重新启动后，链接仍处于禁用状态。

  • 要启用控制链路，请在两个节点上运行 。delete chassis cluster control-interface <node0/node1> disable

• 在操作模式下

  • 要禁用来自本地节点的控制链路，请运行 request chassis cluster control-interface <node0/node1> disable 命令。

    如果使用操作模式 CLI 命令禁用控制链路，则系统重新启动后将启用该链路。

  • 要在本地节点上启用控制链路，请运行 request chassis cluster control-interface <node0/node1> enable 命令。

• 双控制链路的优势
• 双控制链路功能要求

您可以在SRX5600设备和SRX5800设备之间连接两条控制链路，有效降低控制链路故障的几率。

注意：

由于插槽数量有限，Junos OS 不支持SRX5400设备上的双控制链路。

对于SRX5600设备和SRX5800设备，请连接两对相同类型的以太网端口。对于每个设备，您可以使用同一服务处理卡 （SPC） 上的端口，但我们建议您将控制端口连接到两个不同的 SPC 以提供高可用性。 图 1 显示了一对连接了双控制链路的 SRX5800 设备。在此示例中，控制端口 0 和控制端口 1 连接到不同的 SPC 上。

对于SRX5600设备和SRX5800设备，必须将一个节点上的控制端口 0 连接到另一个节点上的控制端口 0。您还必须将一个节点上的控制端口 1 连接到另一个节点上的控制端口 1。如果将控制端口 0 连接到控制端口 1，则节点无法通过控制链路接收检测信号数据包。

此示例说明如何将机箱群集控制端口配置为用作SRX5600设备和SRX5800设备上的双控制链路。您需要配置将在每台设备上用于设置控制链路的控制端口。

由于插槽数量有限，Junos OS 不支持SRX5400设备上的双控制链路。