Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

机箱群集管理问题疑难解答

无法使用管理端口或收入端口管理 SRX 系列机箱群集

问题

描述

无法使用管理端口或收入端口管理 SRX 系列机箱群集。

环境

SRX 系列机箱群集

诊断

  1. 您使用机箱群集中的哪个节点来管理群集？

    • 主节点 - 继续：

      • 使用 J-Web 管理机箱群集。

        注意：

        您只能使用 J-Web 管理主节点。

      • 使用收入端口或 fxp0 管理端口管理机箱群集。

        注意：

        您可以使用收入端口或 fxp0 管理端口来管理主节点。

    • 辅助节点 — 继续使用 fxp0 管理端口管理机箱群集

      注意：

      您只能使用 fxp0 管理端口管理辅助节点。

分辨率

使用 J-Web 管理机箱群集

注意：

您只能使用 J-Web 管理主节点。

  1. 将控制台连接到主节点。

  2. 使用 CLI，运行 show system services web-management 命令。

  3. 检查Web管理HTTP/HTTPS配置下是否配置了环路接口（lo0）。请参见 web-management （System Services） 。

  4. 如果环路接口 （lo0） 配置在 Web 管理 HTTP/HTTPS 配置下，请运行 delete system services web-management http interface lo.0 命令卸下环路接口。

  5. 提交更改，并检查您现在是否可以管理机箱群集。

  6. 如果仍无法管理机箱群集，请继续 使用收入端口或 fxp0 管理端口管理机箱群集。

使用收入端口或 fxp0 管理端口管理机箱群集

注意：

您可使用收入端口或 fxp0 管理端口来管理主节点。

  1. 使用要用作管理接口的主节点的收入端口连接到控制台。

  2. 验证管理接口的配置：

    1. 验证是否在相关区域的 host-inbound-traffic 层次结构级别上启用了所需的系统服务（SSH、Telnet、HTTP）：

    2. 验证是否在 system services 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

  3. ping 到管理界面是否有效？

  4. 使用 CLI，运行 show interfaces terse 以下命令：

    在输出中，状态是否为 FXP0 interface Up，是否提供 IP 地址？

    • Yes: 继续执行步骤 5。

    • No: 验证以下内容：

      1. 使用 CLI，验证 fxp0 接口配置是否正确：。 show groups

        示例输出：

      2. 检查连接到 fxp0 接口的电缆的状况。电缆是否状况良好？

        • Yes: 继续执行下一步。

        • No: 更换电缆并尝试管理机箱群集。如果仍无法管理机箱群集，请继续执行下一步。

      3. 使用 CLI 检查递增错误计数器： show interfaces fxp0.0 extensive。

        • Yes: 如果您在输出中发现任何错误，请继续前往 下一步 作，向瞻博网络技术支持部门提出申请。

        • No: 如果输出中没有错误，并且仍然无法管理机箱群集，请继续执行步骤 5。

  5. 检查接口IP地址 fxp0 和管理设备IP地址是否在同一子网中。

    • Yes: 继续执行步骤 6。

    • No:使用 CLI，检查管理设备 IP 地址是否有路由： show route <management device IP>

      1. 如果管理设备 IP 地址不存在路由，请在表中 inet.0 为管理子网添加一个路由，并将下一跃点作为备份路由器 IP 地址。

  6. 使用 CLI 检查服务网关上是否有管理设备的 ARP 条目： show arp no-resolve | match <ip>。

    1. Yes: 检查机箱群集是否有到管理设备的多条路由： show route <device-ip>。

    2. No: 前往 下一步作 ，向瞻博网络技术支持团队提出申请。

使用 fxp0 管理端口管理机箱群集

注意：

您只能使用 fxp0 管理端口来管理辅助节点。

  1. 验证辅助节点上的管理接口配置：

    • 验证是否在 host-inbound-traffic 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

    • 验证是否在 system services 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

    请参阅当备份路由器中的目标为 0/0 且时无法使用 fxp0 管理 SRX 系列机箱群集 配置 backup-router 命令在机箱群集上配置 backup-router 命令 了解有关配置准则的更多信息。

    如果配置正确，但您仍然无法管理机箱群集，请继续执行步骤 2。

  2. 主节点和辅助节点的 fxp0 接口的 IP 地址是否在同一子网中？

    • Yes: 继续进行 下一步。

    • No: 在同一子网中配置主节点和辅助节点的 fxp0 接口。转到步骤 1 并验证配置。

下一步

  • 如果问题仍然存在，请参阅知识库文章 KB20795。

  • 如果需要进一步调试，请参见知识库文章 KB21164 查看调试日志。

  • 如需向瞻博网络支持团队提交 JTAC 案例，请参阅 客户支持数据收集 ，了解在提交 JTAC 案例之前，您应收集这些数据以协助进行故障排除。

使用 J-Web 管理机箱群集

注意：

您只能使用 J-Web 管理主节点。

  1. 将控制台连接到主节点。

  2. 使用 CLI，运行 show system services web-management 命令。

  3. 检查Web管理HTTP/HTTPS配置下是否配置了环路接口（lo0）。请参见 web-management （System Services） 。

  4. 如果环路接口 （lo0） 配置在 Web 管理 HTTP/HTTPS 配置下，请运行 delete system services web-management http interface lo.0 命令卸下环路接口。

  5. 提交更改，并检查您现在是否可以管理机箱群集。

  6. 如果仍无法管理机箱群集，请继续 使用收入端口或 fxp0 管理端口管理机箱群集。

使用收入端口或 fxp0 管理端口管理机箱群集

注意：

您可使用收入端口或 fxp0 管理端口来管理主节点。

  1. 使用要用作管理接口的主节点的收入端口连接到控制台。

  2. 验证管理接口的配置：

    1. 验证是否在相关区域的 host-inbound-traffic 层次结构级别上启用了所需的系统服务（SSH、Telnet、HTTP）：

    2. 验证是否在 system services 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

  3. ping 到管理界面是否有效？

  4. 使用 CLI，运行 show interfaces terse 以下命令：

    在输出中，状态是否为 FXP0 interface Up，是否提供 IP 地址？

    • Yes: 继续执行步骤 5。

    • No: 验证以下内容：

      1. 使用 CLI，验证 fxp0 接口配置是否正确：。 show groups

        示例输出：

      2. 检查连接到 fxp0 接口的电缆的状况。电缆是否状况良好？

        • Yes: 继续执行下一步。

        • No: 更换电缆并尝试管理机箱群集。如果仍无法管理机箱群集，请继续执行下一步。

      3. 使用 CLI 检查递增错误计数器： show interfaces fxp0.0 extensive。

        • Yes: 如果您在输出中发现任何错误，请继续前往 下一步 作，向瞻博网络技术支持部门提出申请。

        • No: 如果输出中没有错误，并且仍然无法管理机箱群集，请继续执行步骤 5。

  5. 检查接口IP地址 fxp0 和管理设备IP地址是否在同一子网中。

    • Yes: 继续执行步骤 6。

    • No:使用 CLI，检查管理设备 IP 地址是否有路由： show route <management device IP>

      1. 如果管理设备 IP 地址不存在路由，请在表中 inet.0 为管理子网添加一个路由，并将下一跃点作为备份路由器 IP 地址。

  6. 使用 CLI 检查服务网关上是否有管理设备的 ARP 条目： show arp no-resolve | match <ip>。

    1. Yes: 检查机箱群集是否有到管理设备的多条路由： show route <device-ip>。

    2. No: 前往 下一步作 ，向瞻博网络技术支持团队提出申请。

使用 fxp0 管理端口管理机箱群集

注意：

您只能使用 fxp0 管理端口来管理辅助节点。

  1. 验证辅助节点上的管理接口配置：

    • 验证是否在 host-inbound-traffic 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

    • 验证是否在 system services 层次结构级别启用了所需的系统服务（SSH、Telnet、HTTP）：

    有关配置准则的更多信息，请参阅 当备份路由器中的目标为 0/0 时，无法使用 fxp0 管理 SRX 系列机箱群集 和 在机箱群集上配置备份路由器命令 。

    如果配置正确，但您仍然无法管理机箱群集，请继续执行步骤 2。

  2. 主节点和辅助节点的 fxp0 接口的 IP 地址是否在同一子网中？

    • Yes: 继续进行 下一步。

    • No: 在同一子网中配置主节点和辅助节点的 fxp0 接口。转到步骤 1 并验证配置。

下一步

  • 如果问题仍然存在，请参阅知识库文章 KB20795。

  • 如果需要进一步调试，请参见知识库文章 KB21164 查看调试日志。

  • 如需向瞻博网络支持团队提交 JTAC 案例，请参阅 客户支持数据收集 ，了解在提交 JTAC 案例之前，您应收集这些数据以协助进行故障排除。

无法使用 J-Web 管理机箱群集的辅助节点

问题

描述

无法使用 J-Web 界面管理机箱群集的辅助节点。

环境

SRX 系列机箱群集

症状

在 Junos 服务冗余协议 （JSRP） 机箱群集模式下，您无法使用 J-Web 界面管理辅助节点上的冗余组 0 （RG0）。

原因

  • 您只能使用 J-Web 界面管理主节点上的冗余组 0。

  • J-Web 引用的进程未在辅助节点上运行。

例

以下示例显示了 RG0 从节点 1 故障转移到节点 0 后节点 0 和节点 1 上的系统日志和系统进程的输出。

  • 在节点 1 上，Web 管理进程 （httpd-gk） 已终止（退出）。

  • 在节点 0 上，Web 管理进程 （httpd-gk） 已启动。

  • 两个与 http 相关的进程（httpd-gk 和 httpd）仅在 node0 上运行，node0 是 RG0 的新主节点。

注意：

这限制了来自 J-Web 逻辑的远程过程调用 （RPC），以及随后可从辅助节点发出的页面。

溶液

您可以使用 CLI（SSH、telnet 和控制台）管理机箱群集的辅助节点。请参阅 使用 fxp0 管理端口管理机箱群集

当备份路由器中的目标为 0/0 时，无法使用 fxp0 管理 SRX 系列机箱群集

本主题通过示例说明如何通过 fxp0 接口管理使用备份路由器配置配置的 SRX 系列机箱群集。

问题

描述

管理设备无法通过 fxp0 接口管理机箱群集，但可以对两个 fxp0 接口执行 ping 命令。

示例拓扑

拓扑、IP 地址和配置如下：

  • 主 fxp0：192.168.1.1/24

  • 次级 fxp0：192.168.1.2/24

  • fxp0 网关：192.168.1.254

  • 管理设备：172.16.1.1/24

环境

SRX 系列机箱群集

原因

172.16.1.1 有通过群集设备上 fxp0 接口以外的接口的路由。不建议使用 0.0.0.0/0 作为备份路由器目标。Ping 之所以有效，是因为对 fxp0 接口的传入回显请求的回显回复会沿着 172.16.1.1 的路由通过 fxp0 以外的接口发送，但 Telnet 会失败。

溶液

移除路由表中 172.16.1.1 的路由，并在组 node0/node1 中设置更具体的备份路由器目标。

例如：

应用配置后，路由表中不会显示任何更改，因为备份路由器配置旨在方便备份节点上的管理访问。通过主节点上的路由启用对主节点的访问。因此，在备份路由器配置完成后，您可以看到路由已注入到辅助节点上的转转发表中。在辅助节点上看不到路由表，因为路由子系统不在辅助节点上运行。

备份路由器配置为目标 0/0 时的示例输出

  • 主节点上的路由表：

  • 目标为 0/0 的辅助节点上的转发表：

使用目标 172.16.1.1/32 配置备份路由器时的示例输出

  • 主节点上的路由表：

  • 主节点转发表：

    注意：

    在主节点上，示例输出中未显示备份路由器的路由 172.16.1.1/32。

  • 辅助节点上的转发表：

    注意：

    在辅助节点上，示例输出中显示了备份路由器的路由 172.16.1.1/32。这便于通过 fxp0 接口访问辅助节点。

如果特定子网通过备份路由器配置了路由，而在 routing-options 下配置了静态路由，则访问 fxp0 接口时可能会出现问题。在上面的示例中，在以下情况下会出现从管理设备访问 fxp0 接口的问题：

  • 相同的路由以静态路由的形式存在，并且通过备份路由器。

  • 静态路由比通过备份路由器的路由更具体。

在这些示例中，当来自主节点的路由同步到辅助节点的转发表时，静态路由下配置的路由优先于备份路由器下的路由。如果在 backup-router 下配置了 0/0，则在静态路由下获得更好匹配路由的几率更高。因此，我们建议避免在备份路由器下出现 0/0。

如果要使用备份路由器和静态路由配置到同一目标的路由，请在 backup-router 下配置时拆分路由。这使得在备份路由器下配置的路由成为首选路由，并确保 fxp0 接口可访问。

无法使用不中断服务的软件升级升级机箱群集

问题

描述

无法使用停机时间最短的升级方法升级机箱群集。

环境

SRX5400机箱群集。

症状

  • 集群卡在带有 IF 标志的 node0 RG1 中，无法升级。

  • CLI 上显示配置提交错误。

原因

配置在备份路由器目标（在备份 RE/节点上）和用户接口地址上具有相同的前缀。

regress@R1_re# show interfaces ge-0/0/0 regress@R1_re# show groups re1 system backup-router regress@R1_re# commit

溶液

在机箱群集模式下，备份路由器对 IPv4 和 IPv6 路由器的目的地址（使用命令 edit system backup-router address destination destination-address 和 edit system inet6-backup-router address destination destination-address ）不得与使用 edit interfaces interface-name unit logical-unit-number family inet address ipv4-address 命令为 edit interfaces interface-name unit logical-unit-number family inet6 address ipv6-addressIPv4 和 IPv6 配置的接口地址相同。

在机箱群集上配置 backup-router 命令

如何使用 backup-router 配置命令备份 SRX 系列机箱群集中的路由器。

问题

描述

从辅助节点到 NSM 和其他管理主机的连接时好时坏。

环境

SRX 系列机箱群集

原因

不支持在备份路由器上设置目的位置 0.0.0.0/0 （无配置）。

配置不正确的示例：

溶液

请参阅 配置备份路由器 ，了解使用非零前缀设置备份路由器的推荐方法。

非零子网备份路由器配置示例：

作为 0/0 备份路由器目标的替代方法，下面是另一个示例，其中 0/0 被拆分为两个前缀：

注意：

如果需要通过备份路由器访问多个网络，则可以在配置中添加多个目标条目。备份路由器配置仅由 RG0 辅助节点使用。主节点继续使用 inet.0 路由表。

无法使用不中断服务的软件升级升级机箱群集

问题

描述

无法使用停机时间最短的升级方法升级机箱群集。

环境

SRX5400机箱群集。

症状

  • 集群卡在带有 IF 标志的 node0 RG1 中，无法升级。

  • CLI 上显示配置提交错误。

原因

配置在备份路由器目标（在备份 RE/节点上）和用户接口地址上具有相同的前缀。

regress@R1_re# show interfaces ge-0/0/0 regress@R1_re# show groups re1 system backup-router regress@R1_re# commit

溶液

在机箱群集模式下，备份路由器对 IPv4 和 IPv6 路由器的目的地址（使用命令 edit system backup-router address destination destination-address 和 edit system inet6-backup-router address destination destination-address ）不得与使用 edit interfaces interface-name unit logical-unit-number family inet address ipv4-address 命令为 edit interfaces interface-name unit logical-unit-number family inet6 address ipv6-addressIPv4 和 IPv6 配置的接口地址相同。