Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Interfaces du plan de contrôle du cluster de châssis

Vous pouvez utiliser des interfaces de plan de contrôle pour synchroniser l’état du noyau entre les moteurs de routage des pare-feu SRX Series d’un cluster de châssis. Les interfaces du plan de contrôle assurent la liaison entre les deux nœuds du cluster.

Les plans de contrôle utilisent ce lien pour :

  • Communiquer la découverte de nœuds.

  • Maintient l’état de session d’un cluster.

  • Accédez au fichier de configuration.

  • Détectez les signaux d’activité sur les nœuds.

Exemple : configurer les ports de contrôle du cluster de châssis pour la liaison de contrôle

Cet exemple montre comment configurer les ports de contrôle du cluster de châssis sur les périphériques suivants : SRX5400, SRX5600 et SRX5800. Vous devez configurer les ports de contrôle que vous utiliserez sur chaque appareil pour configurer la liaison de contrôle.

Exigences

Avant de commencer :

Aperçu

Le trafic de la liaison de contrôle passe par les commutateurs des cartes de traitement des services (SPC) et atteint l’autre nœud. Sur les pare-feu SRX Series, les ports du cluster de châssis sont situés au niveau des SPC du cluster de châssis. Par défaut, tous les ports de contrôle des périphériques SRX5400, SRX5600 et SRX5800 périphériques sont désactivés. Pour configurer les liens de contrôle, connectez les ports de contrôle, configurez les ports de contrôle et configurez le cluster de châssis.

Cet exemple configure les ports de contrôle avec les concentrateurs PIC flexibles (FPC) et les ports suivants comme liaison de contrôle :

  • FPC 4, port 0
  • FPC 10, port 0

Configuration

Procédure

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez-les dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit en mode configuration.

Procédure étape par étape

Pour configurer les ports de contrôle comme lien de contrôle pour le cluster de châssis :

Spécifiez les ports de contrôle.

Résultats

En mode configuration, confirmez votre configuration en entrant la show chassis cluster commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.

Par souci de concision, cette show sortie de commande inclut uniquement la configuration pertinente pour cet exemple. Toute autre configuration du système a été remplacée par des ellipses (...).

Après avoir configuré l’appareil, passez commit en mode de configuration.

Vérifier l’état du cluster de châssis

But

Vérifiez l’état du cluster de châssis.

Action

En mode opérationnel, entrez la show chassis cluster status commande.

Sens

Utilisez la show chassis cluster status commande pour confirmer que les équipements du cluster de châssis communiquent entre eux. La sortie précédente montre que le cluster de châssis fonctionne correctement, car un équipement est le nœud principal et l’autre est le nœud secondaire.

Vérifier les statistiques du plan de contrôle du cluster de châssis

But

Affichez les statistiques du plan de contrôle du cluster de châssis.

Action

Dans l’interface de ligne de commande, entrez la show chassis cluster control-plane statistics commande :

Effacer les statistiques du plan de contrôle du cluster de châssis

Pour effacer les statistiques affichées du plan de contrôle du cluster de châssis, entrez la commande dans l’interface clear chassis cluster control-plane statistics de ligne de commande :

Liens de contrôle du cluster de châssis SCB

Pour les pare-feu SRX Series SRX5400, SRX5600 et SRX5800, vous pouvez connecter les liens de contrôle d’un cluster de châssis à l’aide des ports de contrôle du cluster de châssis Switch Control Board (SCB).

Augmentez la résilience du cluster de châssis en séparant les liens de contrôle du cluster de châssis de la carte de traitement des services (SPC).

Le chemin de liaison de contrôle du cluster de châssis SCB est indépendant des SPC. Les défaillances du SPC n’affectent pas la liaison de contrôle du cluster de châssis.

Les connexions SFPP 10 Gigabit (Gb) prises en charge sur les ports externes SCB 10 Gigabit Ethernet (10 GbE) sont les suivantes :

  • Port du cluster de châssis SCB2 : SFPP-10GE-LR, SFPP-10GE-SR, SFPP-10GE-LRM

  • Port de cluster de châssis SCB3 et port de cluster de châssis SCB4 : SFPP-10GE-LR, SFPP-10GE-SR

Figure 1 : chemin de liaison de contrôle du cluster de châssis SCB SCB Chassis Cluster Control Link Path

Les connexions des ports de contrôle sur le cluster de châssis sont les suivantes :

  • Le port de contrôle 0 du cluster de châssis est activé sur SCB0.

  • Le moteur de routage 0 est sur SCB0.

  • Le port 0 du cluster de châssis SCB est utilisé pour remplacer le port 0 du cluster de châssis SPC.

Passer du mode Chassis Cluster au mode autonome

Passez du mode cluster au mode autonome lors de l’utilisation d’une seule liaison de contrôle primaire.
  1. Désactivez le cluster de châssis et redémarrez les périphériques pour passer en mode autonome.
  2. Activez le cluster de châssis et redémarrez les périphériques pour passer en mode cluster de châssis.

Exemple : configuration des ports de contrôle à l’aide du lien de contrôle SCB

Cet exemple montre comment configurer un cluster de châssis avec deux nœuds autonomes à l’aide d’une seule liaison de contrôle SCB.

Exigences

Avant de commencer :

Aperçu

Configurez les ports de contrôle que vous utiliserez sur chaque périphérique pour configurer la liaison de contrôle.

Vous ne devez pas configurer les liens de contrôle suivants en même temps :

  • Liens de contrôle principal SPC et SCB

  • Liens de contrôle secondaire SPC et SCB

Configuration

Procédure

Pour configurer un cluster de châssis à l’aide d’un seul lien de contrôle SCB :

  1. Branchez un câble de liaison de contrôle SCB entre les ports de contrôle du cluster de châssis SCB0 sur les nœuds 0 et 1.

  2. Configurez un port de contrôle SCB (liaison de contrôle principal) sur le nœud 0 et le nœud 1.

  3. Redémarrez le nœud 0.

  4. Nœud de redémarrage 1.

Résultats

En mode configuration, confirmez votre configuration en entrant la show chassis cluster commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.

Par souci de concision, cette show sortie de commande inclut uniquement la configuration pertinente pour cet exemple.

Après avoir configuré l’appareil, passez commit du mode de configuration.

Vérification

Vérifier l’état du cluster de châssis

But

Vous pouvez vérifier l’état du cluster de châssis et exécuter la show chassis fpc pic-status commande pour vous assurer que les FPC sont en ligne.

Action

En mode opérationnel, entrez la show chassis cluster status commande.

En mode opérationnel, entrez la show chassis fpc pic-status commande.

En mode opérationnel, entrez la show chassis cluster control-plane statistics commande pour afficher les statistiques du lien de contrôle utilisé par le trafic du cluster de châssis.

Sens

Utilisez la show chassis cluster control-plane statistics commande pour afficher les statistiques de liaison de contrôle et les statistiques de liaison de fabric échangeant des pulsations.

Transition du SPC au SCB avec une seule liaison de contrôle

Cet exemple fournit les étapes à suivre pour la transition simultanée de la liaison de contrôle du cluster de châssis d’une liaison de contrôle SPC unique à une liaison de contrôle SCB unique.

Exigences

Avant de commencer :

Aperçu

Une fois la transition de la liaison de contrôle terminée, veillez à déconnecter les câbles de liaison de commande SPC qui existaient avant la transition de la liaison de contrôle. Vous devez déconnecter le câble de commande SCB secondaire lorsque vous configurez uniquement la liaison de contrôle principale.

Configuration

Procédure

Pour passer simultanément des liens de contrôle SPC aux liens de contrôle SCB :

  1. Au cours d’une transition de liaison de contrôle unique, les battements cardiaques peuvent être manquants pendant une courte période. Le nœud secondaire peut détecter les battements de cœur manquants et passer dans un état inéligible. Pour empêcher le nœud secondaire d’entrer dans un état inéligible, configurez-le pour étendre le délai d’expiration des pulsations de la liaison de contrôle de 3 secondes (valeur par défaut) à 16 secondes.

  2. Désactivez le port de contrôle du cluster de châssis SCB 0 sur le nœud principal à l’aide de la commande opérationnelle.

  3. Vérifiez l’état du port de contrôle du cluster de châssis SCB 0 sur le nœud principal.

  4. Activez le port de contrôle du cluster de châssis SCB 0 sur le nœud secondaire.

  5. Vérifiez l’état du port de contrôle du cluster de châssis SCB 0 sur le nœud secondaire.

  6. Branchez le câble de liaison de commande principal SCB.

  7. Passez du lien de contrôle SPC au lien de contrôle SCB sur le nœud principal en désactivant le port 0 du cluster de châssis SPC sur le nœud principal et en activant le port 0 du cluster de châssis SCB sur le nœud principal. Ici, le numéro d’emplacement SPC est celui sur lequel le port de contrôle du cluster de châssis SPC est configuré.

  8. Supprimez la configuration de la liaison de contrôle principal SPC.

  9. Configurez la liaison de contrôle principal SCB.

  10. Vérifiez que le lien de contrôle est activé à l’aide de la show chassis cluster interfaces commande.
  11. Supprimez le délai d’expiration du pulsation du lien de contrôle.

  12. Déconnectez le câble de liaison de commande principal SPC.

Transition du SCB au SPC avec une liaison de contrôle unique

Cet exemple montre comment configurer une transition de liaison de contrôle d’une liaison de contrôle SCB vers une liaison de contrôle SPC.

Exigences

Avant de commencer :

Configuration

Procédure

Pour passer simultanément d’une liaison de contrôle SCB à une liaison de contrôle SPC :

  1. Au cours d’une transition de liaison de contrôle SCB unique, les pulsations peuvent être manquantes pendant une courte période. Le nœud secondaire peut détecter les pulsations manquantes et entrer dans un état inéligible. Pour empêcher le nœud secondaire d’entrer dans un état inéligible, configurez-le pour étendre le délai d’expiration des pulsations de la liaison de contrôle de 3 secondes (valeur par défaut) à 16 secondes.

  2. Désactivez le port de contrôle 0 du cluster de châssis SPC sur le nœud principal. FPC 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.

  3. Activez le port de contrôle 0 du cluster de châssis SPC sur le nœud secondaire. FPC 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.

  4. Branchez le câble de liaison de commande principal SPC.

  5. Passez de la liaison de contrôle SCB à la liaison de contrôle SPC en désactivant le port de contrôle 0 du cluster de châssis SCB sur le nœud principal et en activant le port 0 du cluster de châssis SPC sur le nœud principal. Ici, le numéro d’emplacement SPC est celui sur lequel le port de contrôle du cluster de châssis SPC sera configuré.

  6. Supprimez la configuration principale de la liaison de contrôle SCB.

  7. Configurez la liaison de contrôle SPC principale.

  8. Vérifiez si le lien de contrôle est activé à l’aide de la show chassis cluster interfaces commande.

  9. Supprimez le délai d’expiration du pulsation du lien de contrôle.

  10. Déconnectez le câble de liaison de contrôle principal SCB.

Tableau de l’historique des versions
Libération
Description
19.3R1
À partir de Junos OS version 19.3R1, le SRX5K-RE3-128G est pris en charge avec SRX5K-SPC3 sur les équipements de la gamme SRX5000. Les interfaces de contrôle ixlv0 et igb0 permettent de configurer SRX5K-RE3-128G. Les liaisons de contrôle contrôlent la communication entre le contrôle, le plan de données et les messages de pulsation.