Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Beispiel: Festlegen der Node ID und Cluster-ID für Sicherheitsgeräte in einem Gehäuse-Cluster

Wenn sich ein Gerät einem Cluster anschließt, wird es zu einem Knoten dieses Clusters. Mit Ausnahme von eindeutigen Knoteneinstellungen und Management-IP-Adressen haben Knoten in einem Cluster dieselbe Konfiguration.

  • Ein Cluster wird durch eine Cluster-ID (cluster-id) identifiziert, die als Zahl von 1 bis 255 angegeben ist. Die Einstellung einer Cluster-ID auf 0 entspricht der Deaktivierung eines Clusters. Eine Cluster-ID über 15 kann nur festgelegt werden, wenn die Fabric- und Steuerungsverbindungsschnittstellen back-to-back oder über separate VLANs verbunden sind.

    Für die Verwendung erweiterter Cluster-IDs ohne Back-to-Back-Konnektivität müssen Steuerungs- und Fabric-Link-Datenverkehr für jeden SRX-Cluster mithilfe einzigartiger VLAN-IDs getrennt werden.

    Beispiel: Erweiterte Cluster-ID

    Die folgende Meldung wird angezeigt, wenn Sie versuchen, eine Cluster-ID über 15 festzulegen, und wenn Fabric- und Steuerungsverbindungsschnittstellen nicht back-to-back oder nicht über separate VLANs verbunden sind:

  • Ein Clusterknoten wird durch eine Knoten-ID (node) identifiziert, die als Zahl von 0 bis 1 angegeben ist.

In diesem Beispiel wird gezeigt, wie Sie die Node-ID für Gehäuse-Cluster und die Chassis-Cluster-ID festlegen, die Sie nach der Verbindung von zwei Geräten konfigurieren müssen. Eine Chassis-Cluster-ID identifiziert den Cluster, zu dem die Geräte gehören, und eine Chassis-Cluster-Knoten-ID identifiziert einen eindeutigen Knoten innerhalb des Clusters. Nach der gemeinsamen Verkabelung der beiden Geräte verwenden Sie Cli-Betriebsmodusbefehle , um das Chassis-Clustering zu aktivieren, indem Sie jedem Gehäuse im Cluster eine Cluster-ID und eine Node-ID zuweisen. Die Cluster-ID ist auf beiden Knoten gleich.

Anforderungen

Vergewissern Sie sich, dass Sie sich über den Konsolenport mit jedem Gerät verbinden können, bevor Sie beginnen.

Stellen Sie sicher, dass auf den Geräten dieselbe Version des Junos-Betriebssystems (Junos OS) ausgeführt wird und dass die Sicherheitsgeräte demselben Modell entsprechen.

Die werkseitig standardmäßige Konfiguration eines Geräts der SRX-Serie umfasst die Konfiguration der Schnittstellen auf dem Gerät. Bevor Sie das Chassis-Clustering auf dem Gerät aktivieren, müssen Sie daher alle vorhandenen Konfigurationen entfernen, die mit diesen Schnittstellen verbunden sind und in die Steuerungs- und Fabric-Schnittstellen umgewandelt werden. Weitere Informationen finden Sie unter Understanding SRX Series Chassis Cluster Slot Numbering and Physical Port and Logical Interface Naming .

Übersicht

Das System verwendet die Chassis-Cluster-ID und die Chassis-Cluster-Knoten-ID, um die richtige Konfiguration für jeden Knoten anzuwenden (z. B. wenn Sie den apply-groups Befehl zum Konfigurieren der Gehäuse-Clusterverwaltungsschnittstelle verwenden). Die Anweisungen für Chassis-Cluster-ID und Node ID werden in das EPROM geschrieben, und die Anweisungen werden wirksam, wenn das System neu gestartet wird.

In diesem Beispiel konfigurieren Sie eine Gehäuse-Cluster-ID von 1. Sie konfigurieren auch eine Gehäuse-Clusterknoten-ID von 0 für den ersten Knoten, wodurch Redundanzgruppen primär auf diesem Knoten sein können, wenn die Prioritätseinstellungen für beide Knoten gleich sind, und eine Chassis-Clusterknoten-ID von 1 für den anderen Knoten.

Gehäuse-Cluster unterstützt die automatische Synchronisation von Konfigurationen. Wenn ein sekundärer Knoten einem primären Knoten beitritt und ein Gehäusecluster gebildet wird, wird die primäre Knotenkonfiguration automatisch kopiert und auf den sekundären Knoten angewendet. Erfahren Sie mehr über die automatische Synchronisierung von Gehäuse-Clustern zwischen primären und sekundären Knoten.

Konfiguration

Verfahren

Schritt-für-Schritt-Verfahren

Um die Chassis-Clusterknoten-ID und Die Cluster-ID anzugeben, müssen Sie zwei Geräte auf den Clustermodus festlegen und die Geräte neu starten. Sie müssen auf beiden Geräten die folgenden Befehle im Betriebsmodus eingeben:

  1. Verbinden Sie sich über den Konsolenport mit dem ersten Gerät.

  2. Verbinden Sie sich über den Konsolenport mit dem zweiten Gerät.

    Für SRX5400-, SRX5600- und SRX5800-Geräte müssen Sie die Steuerports konfigurieren, bevor der Cluster gebildet wird.

    Hierzu stellen Sie eine Verbindung zum Konsolenport auf dem primären Gerät her, geben eine Node-ID an, identifizieren den Cluster, zu dem er gehört, und starten das System neu. Anschließend verbinden Sie den Konsolenport mit dem anderen Gerät, geben ihm eine Knoten-ID, weisen ihm dieselbe Cluster-ID zu, die Sie dem ersten Knoten gegeben haben, und starten das System neu. In beiden Instanzen können Sie dazu führen, dass das System automatisch startet, indem Sie den reboot Parameter in die CLI-Befehlszeile einfügen. (Weitere Informationen zu primären und sekundären Knoten finden Sie unter Understanding Chassis Cluster Redundancy Groups.)

Überprüfung

Überprüfen des Gehäuse-Clusterstatus

Zweck

Überprüfen Sie den Status eines Gehäuseclusters.

Aktion

Geben Sie im Betriebsmodus den show chassis cluster status Befehl ein.

Bedeutung

Die Beispielausgabe zeigt, dass Geräte im Gehäusecluster ordnungsgemäß kommunizieren, wobei ein Gerät als Primärknoten und das andere als sekundärer Knoten fungiert.