Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置 AS 或多服务 PIC 冗余

您可以在 M 系列和 T 系列路由器上配置 AS 或多服务 PIC 冗余,但具有多个 AS 或多服务 PIC 的 TX 矩阵路由器除外。要配置冗余,请指定冗余服务 PIC (rsp) 接口,其中主 PIC 处于活动状态,辅助 PIC 处于备用状态。如果主 PIC 发生故障,辅助 PIC 将变为活动状态,并且所有服务处理都将传输到它。如果主 AS 或多服务 PIC 已恢复,它将保持备用状态,不会抢占辅助 PIC;您需要手动将服务还原到主 PIC。要确定哪个 PIC 当前处于活动状态,请发出 show interfaces redundancy 命令。

在以下情况下,将故障转移到辅助 PIC:

  • 主 PIC、FPC 或数据包转发引擎关闭、重置或从路由器中物理移除。

  • 使用 or request chassis fpc slot slot-number offline 命令使 request chassis pic fpc-slot slot-number pic-slot slot-number offline PIC 或 FPC 脱机。有关更多信息,请参阅 CLI 资源管理器

  • 驱动程序监视器计时器过期。

  • request interface switchover命令已发出。有关更多信息,请参阅 CLI 资源管理器

注意:

检测到 MAC 流控制情况时,不会重新启动处于第 2 层模式(运行第 2 层 服务)的自适应服务和多服务 PIC。

注意:

当您通过发出 request interfaces (revert | switchover) 冗余服务 PICrsp 命令执行从主 PIC 到辅助或备用 PIC 的切换或恢复操作时,将自动重新启动在切换或恢复之前是活动 PIC 的 PIC。重新启动之前处于活动状态并用作主 PIC 的 PIC 不会中断流量转发。

物理接口类型 rsp 指定主接口和辅助 sp 接口之间的配对以启用冗余。要将 AS 或多服务 PIC 配置为备份,请在层次结构级别包含 redundancy-options 语句 [edit interfaces rspnumber]

rsp对于接口,number可以是 0 到 15。

注意:

您可以在层次结构级别为链路服务 IQ (LSQ) PIC [edit interfaces rlsqnumber] 包括类似的冗余配置。有关更多信息,请参阅 使用虚拟接口在单个路由器中配置 LSQ 接口冗余

以下约束适用于冗余 AS 或多服务 PIC 配置:

  • 冗余配置中支持的服务包括状态防火墙、NAT、IDS 和 IPsec。不支持在 AS 或多服务 PIC 上挂载的服务,如果使用接口以外的 sp- 接口类型,例如隧道和语音服务。有关流监控冗余的信息,请参阅 使用流监控配置服务接口冗余

    注意:

    对于 IPsec 功能,路由器不再需要在热备用 PIC 切换期间重新协商安全关联 (SA)。相反,通过在 PIC 和路由引擎的工作状态之间定期设置检查点,热备用功能已变为有状态,这应该可以减少切换期间的停机时间。如果您希望保留前面的行为,则可以在 clear-ipsec-sas-on-pic-restart 层次结构级别包含 [edit services ipsec-vpn] 该语句。如果启用此功能,路由器将在热备用 PIC 切换上重新协商 IPsec SA。有关更多信息,请参阅 配置安全关联

  • 我们建议您在 RSP 配置中配对相同的模型类型,例如两个 ASM 或两个 AS2 PIC。如果配对与模型不同,则两个 PIC 的性能可能会有所不同。

  • 您只能将 AS 或多服务 PIC(sp 接口)指定为一个 rsp 接口的主接口。

  • 一个 sp 接口可以是多个 rsp 接口的辅助接口。但是,同一 sp 接口不能在一个配置中配置为主接口,而在另一个配置中 rsp 配置为辅助接口。

  • 当辅助 PIC 处于活动状态时,如果在配置中 rsp 与其配对的另一个主 PIC 发生故障,则不会发生故障转移。

  • 在冗余配置中配置 AS 或多服务 PIC 时,接口不能 sp 有任何已配置的服务。在层次结构级别应用 [edit interfaces rspnumber] 配置,例如,使用 and unit services-options 语句。例外情况包括 multiservice-options 流监控配置中使用的语句(可以为主接口和辅助 sp 接口单独配置)以及 traceoptions 语句。

  • 应用于sp接口的所有操作模式命令也适用于rsp接口。您可以为rsp接口或主接口和辅助sp接口发出show命令。

  • 如果辅助 PIC 在使用中发生故障,接口将 rsp 返回到“不存在”状态。如果稍后启动主 PIC,则会为其还原服务。

  • 对于冗余多服务 (rms-) 接口,与其他捆绑接口的配置类似,多服务 (ms-) 成员接口的属性(如逻辑单元和地址族)继承自底层 rms- 接口。如果以前单独配置了成员 ms- 接口属性,并尝试在层次结构级别使用 [edit interfaces rmsnumber] 相关语句配置 rms- 接口属性,则在执行提交检查操作时会发生错误。只能通过在层次结构级别使用 [edit interfaces rmsnumber] 语句来配置属于 rms- 接口的接口的属性。