Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

示例:使用 MX 系列虚拟机箱检测信号连接与不同子网中的成员路由器确定成员运行状况

检测信号连接是 MX 系列虚拟机箱中虚拟机箱主路由器和备份路由器之间的基于 IP 的双向数据包连接。通过此连接交换的检测信号数据包提供有关每个成员路由器的可用性和运行状况的关键信息。从 Junos OS 14.1 版开始,您可以在 MX 系列虚拟机箱中配置检测信号连接。

此示例介绍当成员路由器驻留在不同子网中时,如何在 MX 系列虚拟机箱中配置检测信号连接。有关在虚拟机箱成员路由器驻留在同一子网中时配置检测信号连接的信息,请参阅 示例:使用 MX 系列虚拟机箱检测信号连接与同一子网中的成员路由器确定成员运行状况

要求

此示例使用以下软件和硬件组件:

  • Junos OS 14.1 版及更高版本

  • 一个 MX240 通用路由平台

  • 一个 MX480 通用路由平台

此配置示例已使用列出的软件版本进行了测试,并假定适用于所有更高版本。

最佳实践:

我们建议您使用该commit synchronize命令将任何配置更改保存到虚拟机箱。对于 MX 系列虚拟机箱,该force选项是发出commit synchronize命令时的默认且仅一项行为。为 MX 系列虚拟机箱配置发出命令与发出commit synchronizecommit synchronize force命令的效果相同。

为虚拟机箱配置检测信号连接之前:

  • 配置由两个 MX 系列路由器组成的虚拟机箱。

    请参阅 示例:使用虚拟机箱为 MX 系列 5G 通用路由平台配置机箱间冗余

    作为配置示例中显示的预准备虚拟机箱配置的一部分,您必须为每个成员路由引擎创建并应用member0-re0member0-re1member1-re0、、和member1-re1配置组。每个配置组都包含用于每个路由引擎上的管理以太网接口 (fxp0) 的唯一 IP 地址。

    注意:

    [edit virtual-chassis] 层次结构级别创建预先准备的虚拟机箱配置时,请确保 不要no-split-detection 语句配置为禁用对虚拟机箱中拆分的检测。配置虚拟机箱检测信号连接时,禁止使用该 no-split-detection 语句,这样做会导致提交操作失败。

  • 确保虚拟机箱主路由器 (VC-Pp) 中的主路由引擎与虚拟机箱备份路由器 (VC-Bp) 中的主路由引擎之间的 TCP 连接。

    虚拟机箱检测信号连接在 VC-PP 上打开编号为 33087 的专有 TCP 端口,以侦听检测信号消息。如果您的网络设计包括防火墙或过滤器,请确保网络允许 VC-PP 上的 TCP 端口 33087 与 VC-Bp 上动态分配的 TCP 端口之间的流量。

概述

检测信号连接是 MX 系列虚拟机箱中主路由器和备份路由器之间的基于 IP 的双向数据包连接。构成检测信号连接的成员路由器交换检测信号数据包,这些数据包提供有关每个成员路由器的可用性和运行状况的关键信息。在虚拟机箱配置中断或拆分期间,检测信号连接可防止成员路由器不必要地更改主要角色角色,这可能会导致意外结果。

此示例为 MX 系列虚拟机箱配置检测信号连接,其中两个成员路由器(每个都安装了双路由引擎)驻留在不同的子网中。成员路由器gladius驻留在子网 10.4.0.0/16 中,是虚拟机箱 (VC-P) 的全局主路由器。成员路由器驻留在子网 10.5.0.0/16 中,是虚拟机箱的全局备份路由器 trefoil (VC-B)。心跳连接在 中的主路由引擎(用 VC-PP 或 member0-re0表示)和 中的gladius trefoil 主路由引擎(用 VC-Bp 或 member1-re0表示)之间配置。

当成员路由器驻留在不同子网中时,为 MX 系列虚拟机箱配置检测信号连接包括以下任务:

  1. fxp0管理接口配置两个 master-only IP 地址:一个用于子网 10.4.0.0 中的成员路由器,另一个用于子网 10.5.0.0 中的成员路由器。

  2. 配置检测信号连接的网络路径,以确保两个成员路由器都可以到达彼此的网络。

    此示例在每个成员路由器上创建到子网 10.4.0.0 和子网 10.5.0.0 的静态路由。

  3. 将每个成员路由引擎的虚拟机箱检测信号地址配置为交叉连接到 master-only 其他子网中相应成员路由引擎的 IP 地址。

  4. (可选)为虚拟机箱检测信号超时间隔配置非默认值。

要在由两成员组成的 MX 系列虚拟机箱中建立检测信号连接,必须配置检测信号地址以在主成员路由器和备份成员路由器之间建立连接。为确保无论哪个路由引擎当前处于活动状态,都能一致访问虚拟机箱主路由器 (VC-Pp) 中的主路由引擎,请将检测信号地址设置为之前为管理接口配置master-onlyfxp0的 IP 地址。

由于此示例中的虚拟机箱成员路由器位于不同的子网中,因此您必须为每个路由引擎配置检测信号地址,以便能够交叉连接到 master-only 其他子网中相应路由引擎的 IP 地址,如 表 1 所示:

表 1:不同子网中成员路由器的检测信号交叉连接

路由引擎

交叉连接的路由引擎

检测信号地址

member0-re0

10.4.0.0/16

member1-re0

10.5.2.210

member0-re1

10.4.0.0/16

member1-re1

10.5.2.210

member1-re0

10.5.0.0/16

member0-re0

10.4.2.210

member1-re1

10.5.0.0/16

member0-re1

10.4.2.210

拓扑

此示例为 MX 系列虚拟机箱配置检测信号连接,其中成员路由器驻留在不同的子网中。为实现冗余,每个成员路由器都配置了两个虚拟机箱端口。

表 2 显示了虚拟机箱中每个 MX 系列路由器的硬件和软件配置设置。

表 2: 在不同子网中具有成员路由器的示例 MX 系列虚拟机箱的组件

路由器名称

硬件

序列号

会员编号

作用

虚拟机箱端口

剑士

MX240 路由器具有:

  • 插槽 0 中的主 RE-S-2000 路由引擎(在示例中表示为 member0-re0

  • 插槽 1 中的备份 RE-S-2000 路由引擎(在示例中表示为 member0-re1

JN10C7135AFC

0

路由引擎(主要)

VCP-2/2/0 VCP-2/3/0

10.4.0.0/16

三叶草

MX480 路由器具有:

  • 插槽 0 中的主 RE-S-2000 路由引擎(在示例中表示为 member1-re0

  • 插槽 1 中的备份 RE-S-2000 路由引擎(在示例中表示为 member1-re1

JN115D117AFB

1

路由引擎(备份)

VCP-2/0/0 VCP-5/2/0

10.5.0.0/16

配置

要在 MX 系列虚拟机箱中配置检测信号连接,成员路由器位于不同子网中,请执行以下操作:

CLI 快速配置

要使用成员路由器位于不同子网中的虚拟机箱快速配置检测信号连接,请复制以下命令并将其粘贴到路由器终端窗口中:

为每个路由引擎配置一致的管理 IP 地址

分步过程

除了在首次设置虚拟机箱时为每个路由引擎上的管理接口配置唯一 IP 地址外,还必须配置其他管理 IP 地址 fxp0 (称为地址 master-only ),以确保一致访问 fxp0 虚拟机箱主路由器 (VC-Pp) 中主路由引擎上的管理接口。该 master-only 地址仅在 VC-PP 的管理接口上处于活动状态。在切换期间, master-only 地址将移动到当前用作 VC-PP 的新路由引擎。

由于此示例中的虚拟机箱主路由器和备份路由器位于不同的子网中,因此您必须配置两个不同的 master-only IP 地址:一个用于子网 10.4.0.0/16 中的路由引擎( 和 ),另一个用于子网 10.5.0.0/16 中的路由引擎(member0-re0member1-re0member0-re1member1-re1)。然后,将这些master-only地址配置为特定于子网的检测信号地址以建立检测信号连接。有关本示例中交叉连接的详细信息,请参见表1

要为每个路由引擎配置仅 fxp0 主 IP 地址:

  1. 从成员 0 上的控制台中,配置子网 10.4.0.0/16 中路由引擎管理接口的 fxp0 IP 地址。

  2. 从成员 0 上的控制台,配置子网 10.5.0.0/16 中路由引擎管理接口的 fxp0 IP 地址。

结果

从虚拟机箱主路由器上的控制台,显示配置结果。为简洁起见,与此过程无关的配置部分将替换为省略号 (...)。

对于 member0-re0

对于 member0-re1

对于 member1-re0

对于 member1-re1

如果完成设备配置,请从配置模式输入 commit

为每个路由引擎上的两个子网配置静态路由

分步过程

您必须为每个路由引擎上的子网 10.4.0.0/16 和 10.5.0.0/16 配置安全可靠的路由,以便交换 TCP/IP 检测信号数据包。检测信号数据包提供有关每个成员路由器的可用性和运行状况的关键信息。

您为检测信号连接配置的路由必须独立于虚拟机箱端口链路。具体而言,您必须确保虚拟机箱备份路由器 (VC-Bp) 中的主路由引擎可以与虚拟机箱主路由器 (VC-Pp) 中主路由引擎的 IP 地址建立 master-only TCP/IP 连接。

此示例在每个成员路由引擎上创建到两个子网的静态路由,以配置检测信号路径。但是,您可以选择最能满足您需求的方法,为不同子网中的成员路由器配置检测信号路径。

最佳实践:

我们建议您使用路由器管理接口 (fxp0) 作为心跳路径。管理接口通常早于线卡接口可用,并且通常连接到比其他接口更安全的网络。

要为每个路由引擎上的子网 10.4.0.0/16 和 10.5.0.0/16 创建静态路由:

  1. 登录到成员 0(虚拟机箱主路由器)上的控制台。

  2. 为 配置 member0-re0静态路由。

  3. 为 配置 member0-re1静态路由。

  4. 为 配置 member1-re0静态路由。

  5. 为 配置 member1-re1静态路由。

结果

显示配置结果。为简洁起见,与此过程无关的配置部分将替换为省略号 (...)。

对于 member0-re0

对于 member0-re1

对于 member1-re0

对于 member1-re1

如果完成设备配置,请从配置模式输入 commit

配置检测信号地址和检测信号超时

分步过程

要在不同子网中的虚拟机箱成员路由器之间启用交叉连接,请将子网 10.5.0.0/16 中路由引擎的 IP 地址 10.5.2.210 配置为子网 10.4.0.0 master-only /16member0-re0 中路由引擎的检测信号地址( 和 member0-re1)。相反,您可以将子网 10.4.0.0/16 中路由引擎的 IP 地址 10.4.2.210 配置为子网 10.5.0.0 master-only /16member1-re0 ( 和 member1-re1)中路由引擎的检测信号地址。有关本示例中交叉连接的详细信息,请参见 表1

(可选)还可以为检测信号超时间隔配置非默认值。检测信号超时是一个虚拟机箱成员路由器必须响应其他成员路由器发送的检测信号数据包的最长时间。如果未显式配置检测信号超时间隔,则应用默认值(2 秒)。

要配置检测信号地址和检测信号超时,请执行以下操作:

  1. 登录到成员 0(虚拟机箱主路由器)上的控制台。

  2. 配置每个路由引擎的检测信号地址。

  3. (可选)配置检测信号超时间隔的非默认值。

结果

显示配置结果。

对于 member0-re0

对于 member0-re1

对于 member1-re0

对于 member1-re1

如果完成设备配置,请从配置模式输入 commit

验证

要确认虚拟机箱检测信号连接是否正常工作,请执行以下任务:

验证虚拟机箱检测信号连接

目的

验证虚拟机箱成员路由器之间的检测信号连接是否已正确配置且可正常运行。

行动

配置检测信号连接时,显示一个或两个成员路由器的状态。

意义

对于每个成员路由器,命令输出显示构成检测信号连接的本地和远程成员路由器的 IP 地址。字段中的值AliveState确认指定成员路由器中的主路由引擎已连接并已收到检测信号响应消息。该Time字段指定上次连接状态更改的日期和时间。

验证在邻接拆分或中断期间检测信号连接的使用情况

目的

当在虚拟机箱中检测到邻接中断或拆分时,验证是否使用了检测信号连接。

行动

显示虚拟机箱中成员路由器的状态:

意义

Status显示Heartbt成员 ID 0 的字段,表示此成员路由器已使用检测信号数据包连接在虚拟机箱配置中的邻接中断或拆分期间保持主要角色角色。Status显示Prsnt成员 ID 1 的字段,表示此成员路由器已连接到虚拟机箱。

如果路由器当前未连接到虚拟机箱 Status ,则该字段将显示 NotPrsnt

从检测信号统计信息验证虚拟机箱成员运行状况

目的

使用检测信号连接收集的统计信息验证每个虚拟机箱成员路由器的可用性和运行状况。您还可以使用 show virtual-chassis heartbeat detail 命令来确定网络中的最大延迟和最小延迟。

行动

显示和查看检测信号连接收集的统计信息。

意义

在此示例中,发送的检测信号请求消息数 (Heartbeats sent) 等于接收的检测信号响应消息数 (),并且不会丢失检测信号消息 (Heartbeats receivedHeartbeats lost/missed)。这表示构成检测信号连接的两个成员路由器都可用且可操作。和Heartbeats received之间的Heartbeats sent任何差异都会显示在Heartbeats lost/missed字段中。

Maximum latency and Minimum latency 字段测量从传输检测信号请求消息到接收检测信号响应消息之间在本地路由器上经过的最大和最小秒数。在此示例中,和Minimum latency字段中的值0Maximum latency指示此操作不会导致可测量的网络延迟。您可以使用该Maximum latency值来确定是否需要将 增加到heartbeat-timeout高于默认值(2 秒)的值。如果网络中的最大延迟太高而无法容纳 2 秒heartbeat-timeout的值,则增加间隔heartbeat-timeout可以让您在虚拟机箱邻接中断或拆分时考虑网络延迟。

版本历史记录表
释放
描述
14.1
从 Junos OS 14.1 版开始,您可以在 MX 系列虚拟机箱中配置检测信号连接。