NFX250 下一代设备上的机箱群集

分步过程

1. 在两个节点上配置群集 ID，然后重新启动设备。设置群集 ID 和节点 ID 后，需要重新启动才能进入群集模式。

   注意：

   您必须进入作模式才能在两台设备上发出命令。

   两台设备上的群集 ID 相同，但节点 ID 必须不同，因为一台设备为节点 0，另一台设备为节点 1。群集 ID 的范围为 0 到 255，将其设置为 0 相当于禁用群集模式。

2. 验证机箱群集配置是否成功：

   机箱群集设置完成后，您可以进入配置模式，并在主节点 node0 上执行所有配置。

3. 为节点 0 和 1 配置主机名和带外管理 IP 地址：

   如果您要从为带外管理配置的子网以外的其他子网访问设备，请设置静态路由：

4. 配置备份路由器，以便从外部网络访问路由器，进行带外管理

分步过程

ge-0/0/0 接口是预定义的控制链路。因此，您应选择设备上的任何其他接口来配置交换矩阵接口。例如，在以下配置中，ge-0/0/1 用作交换矩阵接口。

1. 将以太网线缆的一端连接到 NFX250NG-1 设备上的 ge-0/0/1，将线缆的另一端连接到 NFX250NG-2 设备上的 ge-0/0/1。

2. 将物理 LAN 映射到虚拟 WAN 端口：

3. 配置与交换矩阵接口对应的前面板 （L2） 接口：

4. 将 L3 接口配置为交换矩阵成员：

5. 为交换矩阵接口配置数据路径：

6. 为交换矩阵和 reth 成员配置端口对等互连。端口对等可确保当第 2 层数据平面 （FPC0） 控制的 LAN 接口发生故障时，第 3 层数据平面 （FPC1） 上的相应接口将被标记掉，反之亦然。这有助于将相应的冗余组故障转移到辅助节点。

7. 使系统能够自动执行控制链路恢复。在确定控制链路运行正常后，系统会在控制链路发生故障时被禁用的节点上自动重新启动。当禁用的节点重新启动时，它会重新加入群集。

分步过程

1. 配置冗余组 1 和 2。控制redundancy-group 1redundancy-group 2数据平面并包括数据平面端口。每个节点在冗余组中都有接口。作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级，即控制平面首选哪种设备，以及数据平面首选哪种设备。对于机箱群集，优先级较高是首选。数字越大越优先。

   在此配置中， node 0 是活动节点，因为它与 redundancy-group 1. reth0 是 的成员 redundancy-group 1 ，reth1 是 的成员 redundancy-group 2。您必须通过节点 0 配置群集中的所有更改。如果节点 0 发生故障，则节点 1 将成为活动节点。

2. 将物理 LAN 映射到虚拟 WAN 端口（对于 reth 成员）：

3. 配置与 reth 接口对应的前面板 （L2） 接口：

4. 将 WAN （L3） 接口配置为核心成员：

5. 配置 reth 接口：

   • 配置 reth0：

   • 配置 reth1：

6. 为 reth 接口成员配置接口监控：

7. 为 reth 接口成员配置端口对等互连：

8. 配置安全策略以允许从 LAN 到 WAN 以及从 WAN 到 LAN 的流量：

目的

验证机箱群集及其接口的状态。

行动

在作模式下，发出以下命令：

• 验证群集的状态：

• 验证冗余组的状态：

• 验证接口的状态：

• 验证端口对等接口的状态：