NFX250 设备上的机箱群集

分步过程

1. 将 vSRX 虚拟防火墙 2.0 VNF 映像复制到 /var/third-party/images/ 文件夹。

2. 定义主机操作系统 VLAN：

3. 在 NFX250 上部署 vSRX 虚拟防火墙 VNF：

分步过程

1. 在以太网交换系列中配置前面板端口并将其映射到 VLAN：

分步过程

1. 访问 VNF：

2. 将模式更改为机箱群集：

3. 配置在集群模式下生成的 VNF：

分步过程

1. 在两个节点上配置群集 ID 并重新启动设备。设置群集 ID 和节点 ID 后，需要重新启动才能进入群集模式。

   注意：

   您必须进入操作模式才能在两台设备上发出命令。

   两台设备上的群集 ID 相同，但节点 ID 必须不同，因为一台设备是节点 0，另一台设备是节点 1。群集 ID 的范围为 0 到 255，将其设置为 0 相当于禁用群集模式。

2. 验证机箱群集是否已成功配置：

   设置机箱群集后，您可以进入配置模式并在主节点 node0 上执行所有配置。

3. 配置节点 0 和 1 的主机名和带外管理 IP 地址：

   如果要从为带外管理配置的子网以外的其他子网访问设备，请设置静态路由：

4. 配置备份路由器以从外部网络访问路由器以进行带外管理

分步过程

ge-0/0/0 接口是预定义的控制链路。因此，您应该选择设备上的任何其他接口来配置结构接口。例如，在以下配置中，ge-0/0/1 用作结构接口。

1. 将以太网线缆的一端连接到 NFX250NG-1 设备上的 ge-0/0/1，将线缆的另一端连接到 NFX250NG-2 设备上的 ge-0/0/1。

2. 将物理 LAN 映射到虚拟 WAN 端口：

3. 配置与交换矩阵接口对应的前面板 （L2） 接口：

4. 将 L3 接口配置为结构成员：

5. 配置结构接口的数据路径：

6. 为结构成员和 reth 成员配置端口对等。端口对等可确保当由第 2 层数据平面 （FPC0） 控制的 LAN 接口发生故障时，第 3 层数据平面 （FPC1） 上的相应接口将被标记为关闭，反之亦然。这有助于将相应的冗余组故障转移到辅助节点。

分步过程

1. 配置冗余组 1 和 2。 redundancy-group 1 和控制 redundancy-group 2 数据平面并包括数据平面端口。每个节点在冗余组中都有接口。作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级 - 控制平面首选哪个设备，数据平面首选哪个设备。对于机箱群集，首选更高的优先级。数字越大优先。

   在此配置中， 是node 0与 关联的活动节点。 reth0 是 的成员，reth1 是 的成员redundancy-group 1redundancy-group 2redundancy-group 1。您必须通过节点 0 配置群集中的所有更改。如果节点 0 发生故障，则节点 1 将成为活动节点。

2. 配置与 reth 接口对应的前面板 （L2） 接口：

3. 将 WAN（L3） 接口配置为 reth 成员：

4. 配置接口：

   • 配置 reth0：

   • 配置 reth1：

5. 为 reth 接口成员配置接口监控：

6. 配置安全策略以允许从 LAN 到 WAN 以及从 WAN 到 LAN 的流量：

目的

验证机箱群集及其接口的状态。

行动

在操作模式下，发出以下命令：

• 验证群集的状态：

• 验证冗余组的状态：

• 验证接口的状态：

• 验证端口对等接口的状态：