示例：配置主动/主动第 3 层集群部署

分步过程

为每个设备配置控制端口。

选择 FPC 1 和 FPC 13，因为中心点 （CP） 始终位于群集中最低的 SPC/SPU 上（在本例中，它是插槽 0）。为获得最大可靠性，请将控制端口放置在与中心点不同的 SPC 上（此示例使用插槽 1 中的 SPC）。

1. 配置控制端口并提交配置：

分步过程

为每个设备分配群集 ID 和节点 ID。

通过在每台设备上添加群集 ID 和节点 ID 并重新启动，将两台设备设置为群集模式。您可以通过在 reboot set 命令中包含参数来将系统配置为自动引导。

要将两台设备设置为群集模式：

1. 在 SRX5800-1（节点 0）上启用群集模式。

2. 在 SRX5800-2（节点 1）上启用群集模式。

   注意：

   如果您在单个广播域上有多个 SRX 设备集群，请确保为每个集群分配不同的集群 ID，以避免 MAC 地址冲突。

   当系统重新启动时，节点将作为一个集群出现。从此时开始，群集的配置将在节点成员之间同步，两个独立的设备作为一个设备运行。

分步过程

要配置机箱群集设置：

1. 在每台设备上配置一个结构（数据）端口，以便在流量到达一个节点上的入口接口，但在另一个节点上离开时，使流量能够从一台设备传递到另一台设备。

   注意：

   对于主动/主动部署，建议使用 10 千兆以太网连接。

2. 配置每个设备的 fxp0 接口以进行带外管理。为群集的每个设备（控制平面）分配单独的 IP 地址。

   由于 SRX 服务网关机箱群集配置包含在单个通用配置中，因此要将配置的某些元素仅分配给特定成员，请使用称为组的 Junos OS 节点特定配置方法。该 set apply-groups ${node} 命令使用节点变量来定义如何将组应用于节点。每个节点识别其编号并相应地接受配置。

3. 为机箱群集配置冗余组。

   每个节点在冗余组中都有接口。冗余组 0 控制控制平面，它定义哪个节点将成为主节点。冗余组 1+ 控制数据平面并包括数据平面端口。此主动/主动群集模式示例使用 2 个冗余组为 0、1 和 2 的 reth 接口。

   作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级 - 控制平面首选哪个设备，数据平面首选哪个设备。（对于机箱群集，首选更高的优先级。）

   注意：

   控制平面（冗余组 0）和数据平面（冗余组 1+）可以在不同的机箱上处于活动状态。但是，对于此示例，我们建议在同一机箱成员上同时激活控制平面和数据平面。冗余组 0 （RG0） 和冗余组 1 （RG1） 在节点 0 上默认为活动状态，而冗余组 2 （RG2） 在节点 1 上默认为活动状态。

4. 在平台上配置数据接口，以便在发生数据平面故障切换时，其他机箱群集成员可以无缝接管连接。

   定义以下项：

   • 群集的最大 reth 接口数，以便系统可以为它们分配适当的资源。

   • 接口信息，例如接口的 IP 地址。

   • 成员接口到接口的成员身份信息。

   • 将 reth 接口映射到冗余组。

5. 配置发生故障时的行为。

   每个接口都配置了一个权重值，该权重值在链路丢失时从冗余组阈值 255 中扣除。当冗余组阈值达到 0 时，该冗余组将故障转移到辅助节点。

   注意：

   control-link-recovery如果未启用该功能，则需要手动重新启动以使辅助节点与主节点恢复同步。

   注意：

   接口上的单个 VLAN 不受监控。仅监控整个接口。

   此步骤将完成机箱群集配置。

6. 配置不属于 reth 接口的其他接口。这些是通向 ISP 的上游接口。

   以下部分介绍如何配置区域、安全策略、NAT、路由和 EX8208 核心交换机以完成部署方案。

分步过程

配置 reth 接口并将其连接到相应的区域，并定义允许出站流量的安全策略。此外，对于此示例，我们将使用默认路由和 NAT 使终端主机能够访问互联网。

要配置区域、策略、NAT 和路由，请执行以下操作：

1. 将接口分配给相应的区域。

2. 配置策略以允许从信任区域中的主机到 Internet 的流量。

3. 为出站流量配置源 NAT。

4. 定义默认静态路由以使主机能够访问互联网。

分步过程

对于 EX8208，以下命令仅提供与此SRX5800主动/主动示例相关的配置，尤其是 VLAN、路由和接口配置。

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此并不严格要求 RSTP。但是，典型的环境可能会有更多的交换机，这需要启用协议。

分步过程

要配置 EX8208-2：

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此并不严格要求 RSTP。但是，典型的环境可能会有更多的交换机，这需要启用协议。