Konfigurieren von Cluster-Failover-Parametern

Grundlegendes zu Gehäuse-Cluster-Steuerungslink-Heartbeats

Sie geben den Heartbeat-Schwellenwert und das Heartbeat-Intervall an, wenn Sie den Chassis-Cluster konfigurieren.

Das System überwacht standardmäßig den Status der Steuerverbindung.

Bei dualen Steuerverbindungen, die auf SRX5600- und SRX5800-Leitungen unterstützt werden, sendet und empfängt der Juniper Services Redundancy Protocol-Prozess (jsrpd) die Steuertaktmeldungen auf beiden Steuerlinks. Solange Taktsignale auf einer der Steuerverbindungen empfangen werden, betrachtet Junos OS den anderen Knoten als aktiv.

Das Produkt aus Option heartbeat-threshold und Option heartbeat-interval definiert die Wartezeit, bevor ein Failover ausgelöst wird. Die Standardwerte dieser Optionen führen zu einer Wartezeit von 3 Sekunden. Bei einem Heartbeat-Schwellenwert von 5 und einem Heartbeat-Intervall von 1000 Millisekunden ergibt sich eine Wartezeit von 5 Sekunden. Wenn Sie den Heartbeat-Schwellenwert auf 4 und das Heartbeat-Intervall auf 1250 Millisekunden festlegen, ergibt sich ebenfalls eine Wartezeit von 5 Sekunden.

Wenn in einer Chassis-Cluster-Umgebung mehr als 1000 logische Schnittstellen verwendet werden, wird empfohlen, die Taktgeber des Clusters von der Standardeinstellung von 3 Sekunden zu erhöhen. Bei maximaler Kapazität auf einer SRX4600-, SRX5400-, SRX5600- oder SRX5800-Firewall empfehlen wir, die konfigurierte Zeit vor dem Failover auf mindestens 5 Sekunden zu erhöhen.

Grundlegendes zu Fehlern und Wiederherstellungen bei der Chassis-Cluster-Steuerverbindung

Wenn die Steuerverbindung ausfällt, ändert Junos OS den Betriebszustand des sekundären Knotens in "Nicht berechtigt" für einen 180-Sekunden-Countdown. Wenn der Fabric-Link während der 180 Sekunden ebenfalls fehlschlägt, ändert Junos OS den sekundären Knoten in den primären. Andernfalls ändert sich der Status des sekundären Knotens nach 180 Sekunden in Deaktiviert.

Wenn die Steuerverbindung ausgefallen ist, wird eine Systemprotokollmeldung generiert.

Ein Fehler bei der Steuerverbindung ist definiert als der Empfang von Taktsignalen über die Steuerverbindung, während weiterhin Frequenzschläge über die Fabric-Verbindung empfangen werden.

Im Falle eines Ausfalls einer legitimen Steuerverbindung bleibt die Redundanzgruppe 0 auf dem Knoten, auf dem sie sich derzeit befindet, primär, die inaktiven Redundanzgruppen x auf dem primären Knoten werden aktiv, und der sekundäre Knoten wechselt in einen deaktivierten Zustand.

Wenn der sekundäre Knoten deaktiviert ist, können Sie sich weiterhin am Verwaltungsport anmelden und die Diagnose ausführen.

Um festzustellen, ob ein legitimer Fehler in der Steuerverbindung aufgetreten ist, stützt sich das System auf redundante Lebendigkeitssignale, die sowohl über die Steuerverbindung als auch über die Fabric-Verbindung gesendet werden.

Das System überträgt in regelmäßigen Abständen Sonden über die Fabric-Verbindung und Heartbeat-Signale über die Steuerverbindung. Sondierungen und Heartbeatsignale haben eine gemeinsame Sequenznummer, die sie einem eindeutigen Zeitereignis zuordnet. Junos OS identifiziert einen Fehler einer legitimen Steuerverbindung, wenn die folgenden beiden Bedingungen erfüllt sind:

• Die Schwellenwertzahl der Herzschläge ging verloren.

• Mindestens eine Sondierung mit einer Sequenznummer, die der eines fehlenden Heartbeat-Signals entspricht, wurde auf der Fabric-Verbindung empfangen.

Wenn die Steuerverbindung ausfällt, beginnt der 180-Sekunden-Countdown, und der Status des sekundären Knotens ist nicht zulässig. Wenn die Fabric-Verbindung ausfällt, bevor der 180-Sekunden-Countdown Null erreicht, wird der sekundäre Knoten zum primären Knoten, da der Verlust beider Verbindungen vom System so interpretiert wird, dass der andere Knoten tot ist. Da der gleichzeitige Verlust von Kontroll- und Fabric-Verbindungen dazu führt, dass die Knoten keine Zustände mehr synchronisieren und keine Prioritäten mehr vergleichen, können beide Knoten vorübergehend zu primären Knoten werden, was kein stabiler Betriebszustand ist. Sobald die Steuerverbindung jedoch wiederhergestellt ist, wird der Knoten mit dem höheren Prioritätswert automatisch zum primären Knoten, der andere Knoten zum sekundären Knoten, und der Cluster kehrt zum normalen Betrieb zurück.

Wenn ein legitimer Fehler in der Steuerverbindung auftritt, gelten die folgenden Bedingungen:

• Redundanzgruppe 0 bleibt primär auf dem Knoten, auf dem sie sich derzeit befindet (und daher bleibt ihre Routing-Engine aktiv), und alle Redundanzgruppen x auf dem Knoten werden primär.

  Wenn das System nicht ermitteln kann, welche Routing-Engine primär ist, ist der Knoten mit dem höheren Prioritätswert für die Redundanzgruppe 0 primär und seine Routing-Engine ist aktiv. (Sie konfigurieren die Priorität für jeden Knoten, wenn Sie die Anweisung für die redundancy-group Redundanzgruppe 0 konfigurieren.)

• Das System deaktiviert den sekundären Knoten.

  Um ein Gerät aus dem deaktivierten Modus wiederherzustellen, müssen Sie das Gerät neu starten. Wenn Sie den deaktivierten Knoten neu starten, synchronisiert der Knoten seinen dynamischen Zustand mit dem primären Knoten.

Wenn Sie Änderungen an der Konfiguration vornehmen, während der sekundäre Knoten deaktiviert ist, führen Sie den Befehl commit aus, um die Konfiguration nach dem Neustart des Knotens zu synchronisieren. Wenn Sie keine Konfigurationsänderungen vorgenommen haben, bleibt die Konfigurationsdatei mit der des primären Knotens synchronisiert.

Sie können die vorzeitige Trennung für Redundanzgruppe 0 nicht aktivieren. Wenn Sie den primären Knoten für die Redundanzgruppe 0 ändern möchten, müssen Sie ein manuelles Failover durchführen.

Beachten Sie bei der Verwendung von dualen Steuerverbindungen (unterstützt auf SRX5600- und SRX5800-Geräten) die folgenden Bedingungen:

• Der eingehende oder ausgehende Datenverkehr des Hosts kann während eines Ausfalls der Steuerverbindung bis zu 3 Sekunden lang beeinträchtigt werden. Stellen Sie sich beispielsweise einen Fall vor, in dem die Redundanzgruppe 0 auf Knoten 0 primär ist und über einen Netzwerkschnittstellenport auf Knoten 1 eine Telnet-Sitzung mit der Routing-Engine besteht. Wenn die derzeit aktive Steuerverbindung ausfällt, verliert die Telnet-Sitzung 3 Sekunden lang Pakete, bis dieser Fehler erkannt wird.

• Ein Fehler bei der Steuerverbindung, der auftritt, während der Commit-Prozess über zwei Knoten ausgeführt wird, kann zu einem Commit-Fehler führen. Führen Sie in diesem Fall den Commit-Befehl nach 3 Sekunden erneut aus.

Für SRX5600- und SRX5800 Geräte erfordern duale Steuerverbindungen eine zweite Routing-Engine auf jedem Knoten des Gehäuse-Clusters.

Sie können festlegen, dass die Wiederherstellung der Steuerverbindung automatisch vom System durchgeführt wird, indem Sie die control-link-recovery Anweisung setzen. Sobald das System in diesem Fall feststellt, dass die Steuerverbindung fehlerfrei ist, gibt es einen automatischen Neustart auf dem deaktivierten Knoten aus. Wenn der deaktivierte Knoten neu gestartet wird, tritt der Knoten dem Cluster erneut bei.