配置 AS 或多服务 PIC 冗余
您可以在 M 系列和 T 系列路由器上配置 AS 或多服务 PIC 冗余,但具有多个 AS 或多服务 PIC 的 TX 矩阵路由器除外。要配置冗余,请指定冗余服务 PIC (rsp
) 接口,其中主 PIC 处于活动状态,辅助 PIC 处于备用状态。如果主 PIC 发生故障,辅助 PIC 将变为活动状态,并且所有服务处理都将传输到它。如果主 AS 或多服务 PIC 已恢复,它将保持备用状态,不会抢占辅助 PIC;您需要手动将服务还原到主 PIC。要确定哪个 PIC 当前处于活动状态,请发出 show interfaces redundancy
命令。
在以下情况下,将故障转移到辅助 PIC:
主 PIC、FPC 或数据包转发引擎关闭、重置或从路由器中物理移除。
使用 or
request chassis fpc slot slot-number offline
命令使request chassis pic fpc-slot slot-number pic-slot slot-number offline
PIC 或 FPC 脱机。有关更多信息,请参阅 CLI 资源管理器。驱动程序监视器计时器过期。
request interface switchover
命令已发出。有关更多信息,请参阅 CLI 资源管理器。
检测到 MAC 流控制情况时,不会重新启动处于第 2 层模式(运行第 2 层 服务)的自适应服务和多服务 PIC。
当您通过发出 request interfaces (revert | switchover)
冗余服务 PICrsp
命令执行从主 PIC 到辅助或备用 PIC 的切换或恢复操作时,将自动重新启动在切换或恢复之前是活动 PIC 的 PIC。重新启动之前处于活动状态并用作主 PIC 的 PIC 不会中断流量转发。
物理接口类型 rsp
指定主接口和辅助 sp
接口之间的配对以启用冗余。要将 AS 或多服务 PIC 配置为备份,请在层次结构级别包含 redundancy-options
语句 [edit interfaces rspnumber]
:
[edit interfaces rspnumber] redundancy-options { primary sp-fpc/pic/port; secondary sp-fpc/pic/port; hot-standby; }
rsp
对于接口,number可以是 0 到 15。
您可以在层次结构级别为链路服务 IQ (LSQ) PIC [edit interfaces rlsqnumber]
包括类似的冗余配置。有关更多信息,请参阅 使用虚拟接口在单个路由器中配置 LSQ 接口冗余。
以下约束适用于冗余 AS 或多服务 PIC 配置:
冗余配置中支持的服务包括状态防火墙、NAT、IDS 和 IPsec。不支持在 AS 或多服务 PIC 上挂载的服务,如果使用接口以外的
sp-
接口类型,例如隧道和语音服务。有关流监控冗余的信息,请参阅 使用流监控配置服务接口冗余。注意:对于 IPsec 功能,路由器不再需要在热备用 PIC 切换期间重新协商安全关联 (SA)。相反,通过在 PIC 和路由引擎的工作状态之间定期设置检查点,热备用功能已变为有状态,这应该可以减少切换期间的停机时间。如果您希望保留前面的行为,则可以在
clear-ipsec-sas-on-pic-restart
层次结构级别包含[edit services ipsec-vpn]
该语句。如果启用此功能,路由器将在热备用 PIC 切换上重新协商 IPsec SA。有关更多信息,请参阅 配置安全关联。我们建议您在 RSP 配置中配对相同的模型类型,例如两个 ASM 或两个 AS2 PIC。如果配对与模型不同,则两个 PIC 的性能可能会有所不同。
您只能将 AS 或多服务 PIC(
sp
接口)指定为一个rsp
接口的主接口。一个
sp
接口可以是多个rsp
接口的辅助接口。但是,同一sp
接口不能在一个配置中配置为主接口,而在另一个配置中rsp
配置为辅助接口。当辅助 PIC 处于活动状态时,如果在配置中
rsp
与其配对的另一个主 PIC 发生故障,则不会发生故障转移。在冗余配置中配置 AS 或多服务 PIC 时,接口不能
sp
有任何已配置的服务。在层次结构级别应用[edit interfaces rspnumber]
配置,例如,使用 andunit
services-options
语句。例外情况包括multiservice-options
流监控配置中使用的语句(可以为主接口和辅助sp
接口单独配置)以及traceoptions
语句。应用于
sp
接口的所有操作模式命令也适用于rsp
接口。您可以为rsp
接口或主接口和辅助sp
接口发出show
命令。如果辅助 PIC 在使用中发生故障,接口将
rsp
返回到“不存在”状态。如果稍后启动主 PIC,则会为其还原服务。对于冗余多服务 (rms-) 接口,与其他捆绑接口的配置类似,多服务 (ms-) 成员接口的属性(如逻辑单元和地址族)继承自底层 rms- 接口。如果以前单独配置了成员 ms- 接口属性,并尝试在层次结构级别使用
[edit interfaces rmsnumber]
相关语句配置 rms- 接口属性,则在执行提交检查操作时会发生错误。只能通过在层次结构级别使用[edit interfaces rmsnumber]
语句来配置属于 rms- 接口的接口的属性。