Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

通过 MS-MPC 和 MS-MIC 上的聚合多服务接口实现负载平衡和高可用性

了解聚合多服务接口

本主题包含以下部分：

聚合多服务接口

在 Junos OS 中，您可以组合多个服务接口，以创建可用作单个接口的服务接口捆绑包。此类接口捆绑包称为 aggregated multiservices interface （AMS），在配置中表示为 amsN ，其中 N 标识 AMS 接口的唯一编号（例如 ams0）。

AMS 配置提供了更高的可扩展性、更好的性能以及更好的故障转移和负载平衡选项。

AMS 配置通过将 AMS 捆绑包与服务集相关联，使服务集能够支持多个服务 PIC。一个 AMS 捆绑包最多可以将 24 个服务 PIC 作为成员接口，并且可以在成员接口之间分配服务。

成员接口在配置中标识为 mams。支持 AMS 配置的路由器中的机箱进程会为路由器上的每个多服务接口创建一个 mams 条目。

从 Junos OS 版本 16.2（Junos OS 版本 17.3R3-S7 除外）开始，一个 AMS 接口最多可以有 36 个成员接口。如果包含超过 24 个成员接口，则必须将所有服务 PIC 的服务 PIC 引导超时增加到 240 或 300 秒。在 Junos OS 16.1 及更早版本以及 Junos OS 17.3R3-S7 版本中，一个 AMS 接口最多可以有 24 个成员接口。

从 Junos OS 17.1R1 版开始，AMS 支持下一跃点样式服务集的 IPSec 隧道分发。但是，不支持接口样式的 IPSec 服务集。

从 Junos OS 19.2R1 版开始，MX2020 路由器上的不同 AMS 捆绑包最多可使用 60 个 PIC。每个 AMS 捆绑包最多 36 个成员接口的硬性限制仍然存在。但是，在机箱中，可以有多个 AMS 捆绑包，以便可以跨这些捆绑包配置 15 个 MS-MPC。

在 ams 接口级别配置服务选项时，这些选项将应用于 ams 接口的所有成员接口 （mams）。

这些选项也适用于在与艾迈斯半导体接口的成员接口对应的服务接口上配置的服务集。所有设置均按 PIC 进行。例如，会话限制适用于每个成员，而不是聚合级别。

从 Junos OS 19.3R2 版开始，MX-SPC3 支持 AMS 接口。下表显示了捆绑包中 MX-SPC3 的最大数量、PIC 的最大数量和 AMS 成员的最大数量的详细信息：

MX 平台 MX-SPC3s 的最大数量 PIC 的最大数量 AMS 成员的最大数量
MX240： 2 4 4
MX480： 5 10 10
MX960： 7 14 14

注意：

您无法在 ams（聚合）和成员接口级别配置服务选项。如果在 ms-x/y/z 或 vms-x/y/z 上配置了服务选项，则它们也适用于 mams-x/y/z 上的服务集。

如果您希望服务选项设置统一应用于所有成员，请在 ams 接口级别配置服务选项。如果需要对单个成员进行不同的设置，请在成员接口级别配置服务选项。
注意：

NAT64 需要按成员丢弃流量和按成员下一跃点配置。对于 NAPT44，此每个成员规范允许任意哈希键，从而提供更好的负载平衡选项以允许执行动态 NAT 操作。对于 NAT64、NAPT44 和动态 NAT44，无法确定哪个成员分配动态 NAT 地址。为了确保反向流数据包与转发流数据包到达同一成员，使用基于池地址的路由来引导反向流数据包。
注意：

在 Junos OS 13.3 版之前，对于配置了服务的每个介质逻辑接口（接口样式服务），都会在内部创建一个逻辑接口别名。此接口别名用于存储处理输入服务后在逻辑接口上执行的功能的拓扑链，以避免系统中出现数据包环路。使用接口别名时，服务支持的最大逻辑接口数将减少到支持的最大数量的一半，因为每个逻辑接口消耗两个条目，即一个用于接口本身，另一个用于接口别名。

从 Junos OS 14.1R4 版开始，不会为 MS-MPC 和 MS-MIC 创建输入接口别名。因此，服务 PIC 支持的最大逻辑接口数等于系统上支持的最大数量。MS-MPC 和 MS-MIC 处理输入服务后，服务 PIC 将数据包发送到配置了相应服务的多服务 （ms-） 逻辑接口上的数据包转发引擎。Junos OS 13.2 版及更高版本中的 MS- MPC 和 MS-MIC 不支持后服务。

注意：

不能在包含 MS-MIC 或 MS-MPC 作为成员接口的 AMS 配置中包含 MS-DPC 或其他 MS-PIC。
注意：

如果修改分配给 AMS 接口的服务集正在使用的 NAT 池，则必须在 NAT 池更改生效之前停用并激活该服务集。

默认情况下，通过 AMS 接口的成员接口进行的流量分配以轮询方式进行。您还可以配置以下哈希键值来调节流量分配： source-ip、 destination-ip 和 protocol。对于需要流量对称的服务，您必须配置对称哈希。对称散列配置可确保正向和反向流量通过同一成员接口路由。

使用基本 NAT44，如果入口哈希密钥是源 IP 地址，而出口哈希密钥是目标 IP 地址，则 MS-MIC 和 MS-MPC 的 AMS 接口上的负载平衡无法正常工作。

如果服务集应用于用作 NAT 内部接口的千兆以太网或 10 千兆以太网接口，则用于负载平衡的哈希密钥的配置方式可能为将入口密钥设置为目标 IP 地址，将出口密钥设置为源 IP 地址。由于源 IP 地址经过 NAT 处理，因此不可用于对反向流量进行哈希处理。因此，不会在同一 IP 地址上进行负载平衡，并且正向和反向流量不会映射到相同的 PIC。反转哈希键后，负载平衡将正确进行。

对于下一跃点服务，对于转发流量，内部接口上的入口密钥用于对流量进行负载均衡，对于反向流量，外部接口上的入口密钥可对流量进行负载均衡，或者每个成员的下一跃点可引导反向流量。借助接口样式的服务，入口密钥对前向流量进行负载均衡，出口密钥对正向流量进行负载均衡，或者按成员的下一跃点引导反向流量。正向流量是从服务集内部进入的流量，反向流量是从服务集外侧进入的流量。正向键是用于流量正向的哈希键，反向键是用于流量反向的哈希键（取决于是与接口服务还是下一跃点服务样式相关）。

使用有状态防火墙，您可以配置以下正向和反向密钥组合以实现负载平衡。在以下为哈希键提供的组合中，FOR-KEY 表示转发键，REV-KEY 表示反向键，SIP 表示源 IP 地址，DIP 表示目标 IP 地址，PROTO 表示 IP 等协议。

  • FOR-KEY： SIP， REV-KEY： DIP

  • FOR-KEY： SIP，PROTO REV-KEY： DIP， PROTO

  • FOR-KEY： DIP， REV-KEY： SIP

  • FOR-KEY： DIP，PROTO REV-KEY： SIP， PROTO

  • FOR-KEY： SIP，DIP REV-KEY： SIP， DIP

  • FOR-KEY： SIP，DIP，PROTO REV-KEY： SIP， DIP，PROTO

将静态 NAT 配置为基本 NAT44 或目标 NAT44，并且是否配置了状态防火墙，如果流量的正向必须进行 NAT 处理，请按如下方式配置哈希键：

  • FOR-KEY： DIP， REV-KEY： SIP

  • FOR-KEY： DIP，PROTO REV-KEY： SIP， PROTO

如果反向流量必须进行 NAT 处理，请按如下方式配置哈希键：

  • FOR-KEY： SIP， REV-KEY： DIP

  • FOR-KEY： SIP，PROTO REV-KEY： DIP， PROTO

配置动态 NAT 且是否配置有状态防火墙的情况下，只有正向流量可以进行 NAT。正向哈希密钥可以是 SIP、DIP 和协议的任意组合，反向哈希密钥将被忽略。

注意：

Junos OS AMS 配置支持 IPv4 和 IPv6 流量。

AMS 接口上的 IPv6 流量概述

从 Junos OS 14.2R1 版开始，您可以将 AMS 接口用于 IPv6 流量。要为 AMS 接口配置 IPv6 支持，请在层次结构级别包含family inet6语句[edit interfaces ams-interface-name unit 1]。为 AMS 接口子单元设置 和 family inet6 时family inet，hash-keys将在服务设置级别配置接口样式，在 IFL 级别配置下一跃点样式。

当 AMS 捆绑包的成员接口发生故障时，发往故障成员的流量将在其余活动成员之间重新分配。遍历现有活动成员的流量（流或会话）不受影响。如果 M 成员当前处于活动状态，则预期结果是只有大约 1/M 部分流量（流/会话）受到影响，因为该流量从故障成员转移到保持活动成员。当故障成员接口重新联机时，只有一小部分流量会重新分配给新成员。如果 N 个成员当前处于活动状态，则预期结果是只有大约 1/（N+1） 部分流量（流/会话）受到影响，因为该流量将移动到新还原的成员。1/M 和 1/（N+1） 值假定流在成员之间均匀分布，因为数据包哈希用于负载平衡，并且流量通常包含 IP 地址的典型随机组合（或用作负载平衡密钥的任何其他字段）。

与 IPv4 流量类似，对于 IPv6 数据包，AMS 捆绑包只能包含一种服务 PIC 类型的成员。同一路由器上的单独 AMS 捆绑包可以包含不同服务 PIC 类型的成员（例如，ams0 中的两个 MS-MIC 和 ams1 中的两个 MS-MPC PIC）。

在理想环境中，当第 N 个成员上升或下降时，在最佳情况下，分布的流数可以是 1/N。但是，此假设认为哈希键会对实际或动态流量进行负载平衡。例如，考虑一个实际部署，其中成员 A 仅处理一个流，而成员 B 为 10 个流提供服务。如果成员 B 出现故障，则中断的流数为 10/11。NAT 池拆分行为旨在利用重新哈希最小化功能的优势。NAT池的拆分是针对动态NAT方案（动态NAT、NAT64和NAPT44）执行的。

如果原始流和重新分发流定义如下：

  • 成员原始流 - 当所有成员都启动时映射到成员的流量。

  • 成员重新分配流 - 当某个其他成员发生故障时映射到某个成员的额外流量。当成员接口启动和关闭时，可能需要重新平衡这些流量。

对于成员接口的原始流和重新分发流的上述定义，以下观察结果适用：

  • 只要成员启动，成员的成员原始流就会保持不变。当其他成员在上升和下降状态之间移动时，此类流不受影响。

  • 当其他成员上升或下降时，成员的成员重新分配流可能会更改。发生这种流变化是因为这些额外的流需要在所有活动成员之间重新平衡。因此，成员重新分配流可能会因其他成员的下降或上升而有很大差异。尽管看起来当成员出现故障时，活动成员上的流量会保留，而当成员上升时，活动成员上的流量不会以有效的方式保留，但此行为只是因为活动成员之间流量的静态或基于哈希的重新平衡。

重新散列最小化功能仅处理成员接口状态中的操作更改（例如成员脱机或成员 Junos OS 重置）。它不处理配置更改。例如，在层次结构级别添加 [edit interfaces amsN load-balancing-options member-interface mams-a/b/0] 或删除成员接口或激活和停用成员接口需要退回所有成员 PIC。不支持两次 NAT 或发夹，类似于 AMS 接口的 IPv4 支持。

成员故障选项和高可用性设置

由于多个服务接口配置为 AMS 捆绑包的一部分，因此 AMS 配置还提供故障转移和高可用性支持。您可以将其中一个成员接口配置为备份接口，当其他任一成员接口出现故障时，备份接口将变为活动状态，也可以配置 AMS，以便在其中一个成员接口出现故障时，分配给该接口的流量将在活动接口之间共享。

通过配置语句，member-failure-options您可以配置成员接口发生故障时如何处理流量。一种选择是立即在其他成员接口之间重新分配流量。但是，流量的重新分配涉及重新计算哈希标记，并且可能会导致所有成员接口上的流量出现一些中断。

另一个选项是将 AMS 配置为丢弃分配给故障成员接口的所有流量。这样，您可以选择配置一个间隔 ， rejoin-timeout让 AMS 等待故障接口重新联机，之后 AMS 可以在其他成员接口之间重新分配流量。如果发生故障的成员接口在配置的等待时间之前重新联机，则所有成员接口上的流量将继续不受影响，包括已重新联机并恢复操作的接口。

您还可以控制故障接口重新联机时重新加入。如果未在配置中包含member-failure-options该enable-rejoin语句，则出现故障的接口在重新联机时无法重新加入 AMS。在这种情况下，您可以通过执行request interfaces revert interface-name操作模式命令手动将其重新加入 AMS。

通过 and enable-rejoin 语句，rejoin-timeout您可以在成员接口抖动时最大程度地减少流量中断。

注意：

如果未配置，则 member-failure-options 默认行为是丢弃成员流量，重新加入超时为 120 秒。

通过配置， high-availability-options 您可以将其中一个成员接口指定为备份接口。只要备份接口仍然是备份接口，它就不会参与路由操作。当成员接口发生故障时，备份接口将处理分配给故障接口的流量。当故障接口重新联机时，它将成为新的备份接口。

在多对一配置 （N：1） 中，单个备份接口支持组中的所有其他成员接口。如果任何成员接口发生故障，备份接口将接管。在此无状态配置中，数据不会在备份接口和其他成员接口之间同步。

从 Junos OS 16.1 版开始，在一对一配置中，单个活动接口与单个备份接口配对。如果活动接口出现故障，备份接口会接管。使用的 member-failure-options 配置不适用于一对一 （1：1） 高可用性配置。

member-failure-options当为 AMS 配置了这两个和high-availability-options时，配置high-availability-options优先于member-failure-options配置。如果在故障接口重新联机成为新备份之前发生第二次故障，member-failure-options则配置将生效。

热备用冗余

从 Junos OS 17.2R1 版开始，您可以在多个 AMS 接口中使用与备份相同的服务接口，从而为 MS-MPC 和 MS-MIC 提供 N：1 的热备用选项。

每个暖备用 AMS 接口包含两个成员;一个成员是要保护的服务接口，称为主接口，另一个成员是辅助（备份）接口。主接口是活动接口，除非主接口发生故障，否则备份接口不会处理任何流量。

要在 AMS 接口上配置热备用，请使用语句 redundancy-options 。您不能在热备用 AMS 接口中使用该 load-balancing-options 语句。

要从主接口切换到辅助接口，请发出 request interface switchover amsN 命令。

要从辅助接口恢复到主接口，请发出 request interface revert amsN 命令。

配置聚合多服务接口

Junos OS 中的聚合多服务 （AMS） 接口配置使您能够组合来自多个 PIC 的服务接口，以创建可用作单个接口的接口捆绑包。确定要用作备份的 PIC。

  1. 创建聚合多服务接口并添加成员接口。从 Junos OS 19.3R2 版开始，MX-SPC3 下一代服务 AMS 接口最多可以有 14 个成员接口，其中最多可以有 7 个 MX-SPC3 服务卡，每个卡上最多 2 个 PIC。从 Junos OS 16.2 版开始，MS-MPC AMS 接口最多可以有 36 个成员接口。在 Junos OS 16.1 版及更早版本中，一个 AMS 接口最多可以有 24 个成员接口。
    注意：

    成员接口格式为 mams-a/b/0，其中 a 是灵活 PIC 集中器 （FPC） 插槽编号， b 也是 PIC 插槽编号。

    例如，在最多可以有四个 PIC 的 MS-MPC 上：

    例如，在最多可以有两个 PIC 的 MX-SPC3 上：

  2. 为 AMS 接口配置逻辑单元。

    例如：

  3. 配置成员故障选项。

    例如：

  4. 配置首选备份。

    例如：


  5. 注意：

    此步骤不适用于 MX240、MX480 或 MX960 机箱中的新一代服务 MX-SPC3 服务卡。

    如果 AMS 接口具有 24 个以上的成员接口，请为 MX 系列路由器上的每个服务 PIC 将服务 PIC 启动超时值设置为 240 或 300 秒。建议使用值 240。

    注意：

    从 Junos OS 16.2 版开始，一个 AMS 接口最多可以有 36 个成员接口。在 Junos OS 16.1 版及更早版本中，一个 AMS 接口最多可以有 24 个成员接口。

    例如：

参见

在 AMS 基础架构上配置负载平衡

配置负载平衡需要一个聚合多服务 （AMS） 系统。AMS 涉及将多个服务 PIC 组合在一起。AMS 配置消除了在系统内使用单独路由器的需求。具有 AMS 配置的主要好处是能够支持跨多个服务 PIC 的流量负载平衡。

AMS 在 MS-MPC 和 MS-MIC 上受支持。从 Junos OS 19.3R2 版开始，MX-SPC3 支持 AMS 接口。

所有 MX 系列 5G 通用路由平台上的 AMS 基础架构均支持高可用性 （HA）。AMS 有几个好处：

  • 支持在作为 AMS 配置一部分的服务 PIC 失败时配置行为

  • 支持为任一方向上的每个服务集指定哈希键

  • 支持向 AMS 系统内的各个 PIC 添加路由

配置 AMS 基础架构

AMS 支持跨多个服务集的负载平衡。服务集的所有入口或出口流量都可以在不同的服务 PIC 之间进行负载平衡。要启用负载平衡，您必须配置具有现有服务接口的聚合接口。

要在 AMS 中配置故障行为，请包含以下 member-failure-options 语句：

如果 PIC 失败，您可以使用语句在层次结构级别配置redistribute-all-traffic[edit interfaces interface-name load-balancing-options member-failure-options]发往故障 PIC 的流量以重新分配。如果使用该drop-member-traffic语句，则会丢弃到故障 PIC 的所有流量。这两个选项是互斥的。

注意：

如果未显式配置，则 member-failure-options 默认行为是丢弃成员流量，重新加入超时为 120 秒。

只能聚合 mams- 接口（属于 AMS 的服务接口）。配置 AMS 接口后，您无法配置单个组成 mams- 接口。mams- 接口不能用作艾迈斯半导体接口（这不适用于下一代服务 MX-SPC3）。AMS 支持 IPv4 （family inet） 和 IPv6 （family inet6）。您无法在 AMS 接口上配置地址。网络地址转换 （NAT） 是目前唯一在 AMS 基础架构上运行的应用程序。

注意：

您无法在 AMS 接口上配置设备 0。

为了支持多个应用程序和不同类型的转换，AMS 基础架构支持为每个服务集配置哈希。您可以为入口和出口分别配置哈希密钥。默认配置使用源 IP、目标 IP 和协议进行哈希处理;还提供用于入口的传入接口和用于出口的传出接口。

注意：

在 NAT 解决方案的负载平衡设置中使用 AMS 时，NAT IP 地址数必须大于或等于已添加到 AMS 捆绑包的活动 MAMS 接口数。

配置高可用性

在配置了高可用性的 AMS 系统中，指定的服务 PIC 充当多对一 （N：1） 备份配置中属于 AMS 系统一部分的其他活动 PIC 的备份。在 N：1 备份配置中，一个 PIC 可用作所有其他活动 PIC 的备份。如果任何活动 PIC 发生故障，备份 PIC 将接管出现故障的 PIC。在 N：1（无状态）备份配置中，流量状态和数据结构不会在活动 PIC 和备份 PIC 之间同步。

AMS 系统还支持一对一 （1：1） 配置。在 1：1 备份的情况下，备份接口与单个活动接口配对。如果活动接口出现故障，备份接口将接管。在 1：1（有状态）配置中，流量状态和数据结构在活动 PIC 和备份 PIC 之间同步。IPsec 连接的高可用性需要有状态同步。对于 IPsec 连接，AMS 仅支持 1：1 配置。

注意：

此版本中的 MX-SPC3 不支持 IPsec 连接。

通过在层次结构级别添加 high-availability-options 语句 [edit interfaces interface-name load-balancing-options] 来配置负载平衡的高可用性。

要配置 N：1 高可用性，请在以下many-to-one选项中包含high-availability-options语句：

从 Junos OS 16.1 版开始，您可以在 MS-MPC 上配置有状态的 1：1 高可用性。要在层次结构级别配置有状态的 1：1 高可用性 [edit interfaces interface-name load-balancing-options] ，请包含 high-availability-options 带有以下 one-to-one 选项的语句：

注意：

下一代服务 MX-SPC3 服务卡不支持 AMS 1：1 高可用性。

负载平衡网络地址转换流

网络地址转换 （NAT） 已编程为插件，是负载平衡和高可用性的功能。该插件在 AMS 基础架构上运行。所有用于转换的流都会自动分发到属于 AMS 基础架构的不同服务 PIC。如果活动服务 PIC 发生故障，配置的备份 PIC 将接管故障 PIC 的 NAT 池资源。选择的散列方法取决于 NAT 的类型。 在 AMS 基础架构上使用 NAT 有一些限制：

  • 无法还原流向故障 PIC 的 NAT 流量。

  • 不支持 IPv6 流。

    AMS 不支持 IPv6 地址池，但 AMS 支持 NAT64，以便 IPv6 流进入 AMS。

    MX-SPC3 服务卡上的下一代服务支持 NAT64，不支持 NAT66。支持不同 NAT 服务的 IPv6 流，除非需要将转换为 IPv6 到 IPv6 或 IPv4 到 IPv6。

  • MS-MPC 卡上的负载平衡不支持两次 NAT。

    下一代服务 MX-SPC3 服务卡上的负载平衡支持两次 NAT。

  • 确定性 NAT 使用热备用 AMS 配置，并且可以在热备用模式下使用多个 AMS 束分配负载。

为服务接口配置热备用

您可以通过创建多个聚合多服务 （AMS） 接口（每个接口都包含要备份的服务接口和充当备份的服务接口）为 MS-MPC、MS-MIC 和 MX-SPC3 配置 N：1 热备用选项。所有这些 AMS 接口中都可使用相同的备份服务接口。从 Junos OS 19.3R2 版开始，MX-SPC3 支持 N：1 热备用选项。

要为服务接口配置热备用：

  1. 创建 AMS 接口。

    变量 N 是唯一的数字，例如 0 或 1。

  2. 指定要备份的主服务接口。

    变量 a 是 FPC 插槽编号， b 是主服务接口的 PIC 插槽编号。

  3. 指定备份主接口的辅助服务接口。

    变量 a 是 FPC 插槽编号， b 是辅助服务接口的 PIC 插槽编号。

  4. 重复步骤 1 到 3 ，为要备份的每个服务接口创建一个 AMS 接口。您可以在每个 AMS 接口中使用相同的辅助服务接口。

参见

示例：配置聚合多服务接口 （AMS）

硬件和软件要求

此示例要求 MX 系列路由器中安装了服务接口，并且上运行了 Junos OS 13.2 版。

概述

Junos OS 中的聚合多服务 （AMS） 接口配置使您能够组合多个服务接口，以创建可用作单个接口的接口捆绑包。此示例说明如何配置 AMS 接口、负载平衡选项、成员故障选项、AMS 接口上的高可用性设置以及使用 AMS 接口的接口样式服务集配置。

注意：

不能在包含 MS-MIC 或 MS-MPC 作为成员接口的 AMS 配置中包含 MS-DPC 或其他多服务 PIC。

MS-PIC 仅包含一个接口，而 MS-MPC 包含四个接口。要在单个 AMS 捆绑包中使用整个 MS-MPC，需要将所有四个成员接口分配给该 AMS 捆绑包。

请记住以下几点，因为每个成员接口（XLP 芯片）都需要是 AMS 接口捆绑包的一部分：

  • 来自同一 MPC 的基于 XLP 的线卡可以是多个 AMS 捆绑包的一部分。

  • 来自多个 MPC 的多个 XLP 芯片也可以是单个捆绑包的一部分（AMS 捆绑包中最多八个成员接口，具体取决于部署要求）。

  • 来自同一 MS-MPC 的所有 XLP 芯片不必是同一 AMS 束的一部分。某些 XLP 芯片可以是 AMS 捆绑包的一部分，而其他 XLP 芯片可以是独立 ms- 接口或无需配置。但是，同一 XLP 芯片不能同时是两个不同 AMS 接口的一部分。例如，根据部署需求，来自同一 MS-MPC 的每个 XLP 芯片可以分组到四个不同的 AMS 捆绑包中。

  • 一个 AMS 捆绑包最多可以分配八个成员接口。

有关 AMS 接口的更多信息，请参阅 了解聚合多服务接口。

配置

程序

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改任何必要的详细信息以匹配您的网络配置，然后将命令复制并粘贴到 [edit] 层次结构级别的 CLI 中。

添加成员接口

配置逻辑单元

配置成员故障选项

配置高可用性选项

配置服务集和接口服务

分步过程

以下示例要求您在配置层次结构中导航各个级别。有关导航 CLI 的信息，请参阅 CLI 用户指南中的在配置模式下使用 CLI 编辑器。

  1. 创建聚合多服务接口并添加成员接口。

    注意：

    您不能将相同的 mams 同时配置为两个不同 AMS 接口的一部分。

  2. 为 AMS 接口配置逻辑单元。

    注意：

    AMS 接口及其成员接口不能共享相同的逻辑接口单元。例如，如果其中一个成员接口上配置了逻辑单元 1 和 2，则无法为 AMS 配置逻辑单元 1 和 2。同样，如果在 AMS 上配置了逻辑单元 3 和逻辑单元 4，则无法在任何成员接口上配置这些单元。

  3. 配置成员故障选项。

    注意：

    此示例显示了配置 drop-member-traffic 。但是，如果要在其中一个成员接口出现故障时将流量重新分配给其他可用成员，则可以包含 redistribute-all-traffic 语句而不是 drop-member-traffic 语句。

    如果未包含配置 member-failure-options ，则默认行为是丢弃成员流量，重新加入超时为 120 秒。

  4. 配置高可用性选项。

  5. 配置接口样式服务。

  6. 如果完成设备配置，请提交配置。

    表 1：此示例中使用的密钥配置语句

    陈述

    描述

    member-interface

    将成员接口 （mams） 添加到 AMS 捆绑包。

    drop-member-traffic

    指定在成员接口出现故障时丢弃发往某个成员的所有流量。

    rejoin-timeout

    指定 AMS 在声明成员接口关闭之前等待的时间间隔（以秒为单位）。如果故障成员在此期间重新联机，它可以重新加入 AMS 并恢复流量转发。

    范围为 0 到 1000 秒。

    enable-rejoin

    指定故障接口重新联机时是否允许其重新加入 AMS。

    如果配置中未包含此语句，则必须在接口重新联机时手动将接口添加到 AMS。

    preferred-backup

    将成员接口指定为浮动备份。

    interface-services

    指定服务接口（此示例中的 AMS 接口）以处理接口服务。

    hash-keys

    指定负载平衡哈希键。您可以配置以下哈希键值：source-ip、、（ iif 传入接口）、 oif （传出接口）和 protocoldestination-ip。

    注意：

    对于需要流量对称的服务，您必须配置对称哈希。对称散列配置可确保正向和反向流量通过同一成员接口进行路由。
结果

在配置模式下，输入命令以 show interfaces ams0 确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

验证

确认配置工作正常。

验证 AMS 配置

目的

验证成员接口的 AMS 配置和状态。

行动

在操作模式下，输入 show 命令。

意义

显示具有 ams0 六个具有多对一备份配置的成员接口。在 6 个成员接口中，5 个处于活动状态，1 个 mams-1/0/0 处于备份状态。

参见

示例：在聚合多服务接口上配置下一跃点样式服务

配置

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改任何必要的详细信息以匹配您的网络配置，然后将命令复制并粘贴到 [edit] 层次结构级别的 CLI 中。

配置聚合多服务接口

配置使用 AMS 接口的路由实例

配置哈希键

配置下一跃点服务

分步过程

以下示例要求您在配置层次结构中导航各个级别。有关导航 CLI 的信息，请参阅 CLI 用户指南中的“在配置模式下使用 CLI 编辑器”。

  1. 配置聚合多服务接口和负载平衡选项。

  2. 配置使用第一步中配置的聚合多服务接口的路由实例。

  3. 为聚合多服务接口配置哈希键。

    注意：

    与在服务集配置中定义哈希键的接口样式配置不同，对于下一跃点服务，散列键在 AMS 配置中的逻辑单元下指定。

  4. 在服务集配置下配置下一跃点样式服务。

  5. 提交配置。

结果

在配置模式下，输入 show interfaces ams0、 show routing-instances和 show services service-set ams-test 命令来确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

硬件和软件要求

已安装服务接口并运行 Junos OS 13.2 版的 MX 系列路由器。

概述

从版本 13.2 开始，Junos OS 将下一跃点样式的服务支持扩展到聚合多服务 （AMS） 接口。在 12.3 之前的版本中，AMS 接口仅支持接口样式服务配置。

AMS 接口上的下一跃点样式服务配置与接口样式服务配置不同。对于下一跃点样式服务，负载平衡哈希键定义为 AMS 接口逻辑单元配置的一部分。对于接口样式服务，哈希键配置属于服务集配置。

此示例介绍了 AMS 接口上的下一跃点样式服务配置，并显示了验证配置是否正常工作的验证步骤。

参见

示例：在 AMS 基础架构上配置静态源转换

此示例显示了在 AMS 接口上配置的静态源转换。此示例中，流将在成员接口之间进行负载平衡。

使用负载平衡选项配置 AMS 接口 ams0 。

为入口和出口流量的服务集配置哈希。

注意：

哈希取决于服务集是应用于入口接口还是出口接口。

配置两个 NAT 池，因为您已为 AMS 接口配置了两个成员接口。

配置 NAT 规则和转换。

注意：

类似的配置可以应用于转换类型和 dynamic-nat44 napt-44.目前有两次 NAT 无法在 AMS 基础架构上运行。

参见

更改历史记录表

功能支持由您使用的平台和版本决定。使用 功能资源管理器 确定您的平台是否支持某个功能。

释放
描述
19.3R2
从 Junos OS 19.3R2 版开始，MX-SPC3 新一代服务 AMS 接口最多可以有 16 个成员接口，其中最多 8 个 MX-SPC3 服务卡，每个卡上最多 2 个 PIC。
19.3R2
从 Junos OS 19.3R2 版开始，MX-SPC3 支持 AMS 接口。
19.3R2
从 Junos OS 19.3R2 版开始，如果您运行的是新一代服务，MX-SPC3 也支持 N：1 热备用选项。
19.2R1
从 Junos OS 19.2R1 版开始，MX2020 路由器上的不同 AMS 捆绑包最多可使用 60 个 PIC。每个 AMS 捆绑包最多 36 个成员接口的硬性限制仍然存在。但是，在机箱中，可以有多个 AMS 捆绑包，以便可以跨这些捆绑包配置 15 个 MS-MPC。
17.2R1
从 Junos OS 17.2R1 版开始，您可以在多个 AMS 接口中使用与备份相同的服务接口，从而为 MS-MPC 和 MS-MIC 提供 N：1 的热备用选项。
17.1
从 Junos OS 17.1R1 版开始，AMS 支持下一跃点样式服务集的 IPSec 隧道分发。但是，不支持接口样式的 IPSec 服务集。
16.2
从 Junos OS 版本 16.2（Junos OS 版本 17.3R3-S7 除外）开始，一个 AMS 接口最多可以有 36 个成员接口。
16.2
从 Junos OS 16.2 版开始，MS-MPC AMS 接口最多可以有 36 个成员接口。
16.1
从 Junos OS 16.1 版开始，在一对一配置中，单个活动接口与单个备份接口配对。如果活动接口出现故障，备份接口会接管。
16.1
从 Junos OS 16.1 版开始，您可以在 MS-MPC 上配置有状态的 1：1 高可用性。
14.2
从 Junos OS 14.2R1 版开始，您可以将 AMS 接口用于 IPv6 流量。
14.1
从 Junos OS 14.1R4 版开始，不会为 MS-MPC 和 MS-MIC 创建输入接口别名。