NFX250 新一代设备上的机箱群集

分步过程

1. 在两个节点上配置群集 ID 并重新启动设备。设置群集 ID 和节点 ID 后，需要重新启动才能进入群集模式。

   注意：

   您必须进入操作模式才能在两台设备上发出命令。

   两台设备上的群集 ID 相同，但节点 ID 必须不同，因为一台设备是节点 0，另一台设备是节点 1。群集 ID 的范围为 0 到 255，将其设置为 0 相当于禁用群集模式。

2. 验证机箱群集是否已成功配置：

   设置机箱群集后，您可以进入配置模式并在主节点 node0 上执行所有配置。

3. 配置节点 0 和 1 的主机名和带外管理 IP 地址：

   如果要从为带外管理配置的子网以外的其他子网访问设备，请设置静态路由：

4. 配置备份路由器以从外部网络访问路由器以进行带外管理

分步过程

ge-0/0/0 接口是预定义的控制链路。因此，您应该选择设备上的任何其他接口来配置结构接口。例如，在以下配置中，ge-0/0/1 用作结构接口。

1. 将以太网线缆的一端连接到 NFX250NG-1 设备上的 ge-0/0/1，将线缆的另一端连接到 NFX250NG-2 设备上的 ge-0/0/1。

2. 将物理 LAN 映射到虚拟 WAN 端口：

3. 配置与交换矩阵接口对应的前面板 （L2） 接口：

4. 将 L3 接口配置为结构成员：

5. 配置结构接口的数据路径：

6. 为结构成员和 reth 成员配置端口对等。端口对等可确保当由第 2 层数据平面 （FPC0） 控制的 LAN 接口发生故障时，第 3 层数据平面 （FPC1） 上的相应接口将被标记为关闭，反之亦然。这有助于将相应的冗余组故障转移到辅助节点。

7. 使系统能够自动执行控制链路恢复。确定控制链路运行正常后，系统会在控制链路出现故障时禁用的节点上发出自动重新启动。当禁用的节点重新启动时，它将重新加入群集。

分步过程

1. 配置冗余组 1 和 2。 redundancy-group 1 和控制 redundancy-group 2 数据平面并包括数据平面端口。每个节点在冗余组中都有接口。作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级 - 控制平面首选哪个设备，数据平面首选哪个设备。对于机箱群集，首选更高的优先级。数字越大优先。

   在此配置中， 是node 0与 关联的活动节点。 reth0 是 的成员，reth1 是 的成员redundancy-group 1redundancy-group 2redundancy-group 1。您必须通过节点 0 配置群集中的所有更改。如果节点 0 发生故障，则节点 1 将成为活动节点。

2. 将物理 LAN 映射到虚拟 WAN 端口以供成员使用：

3. 配置与 reth 接口对应的前面板 （L2） 接口：

4. 将 WAN（L3） 接口配置为 reth 成员：

5. 配置接口：

   • 配置 reth0：

   • 配置 reth1：

6. 为 reth 接口成员配置接口监控：

7. 为 reth 接口成员配置端口对等：

8. 配置安全策略以允许从 LAN 到 WAN 以及从 WAN 到 LAN 的流量：

目的

验证机箱群集及其接口的状态。

行动

在操作模式下，发出以下命令：

• 验证群集的状态：

• 验证冗余组的状态：

• 验证接口的状态：

• 验证端口对等接口的状态：