SUR CETTE PAGE
Châssis Plan de contrôle des clusters et liaisons de contrôle
Exemple: Configurer les ports de contrôle des clusters de châssis pour le lien de contrôle
Effacer les statistiques du plan de contrôle des clusters de châssis
Exemple: Configurer les ports de contrôle à l’aide du lien de contrôle SCB
Passer d’une SPC à une SCB avec une liaison de contrôle unique
Passer d’une SCB à une SPC avec une liaison de contrôle unique
Interfaces de plan de contrôle des clusters de châssis
Vous pouvez utiliser des interfaces de plan de contrôle pour synchroniser l’état du noyau entre les moteurs de routage sur SRX Series un cluster de châssis. Les interfaces du plan de contrôle fournissent la liaison entre les deux nodes du cluster.
Les plans de contrôle utilisent ce lien pour:
-
Communiquer la découverte de nœuds.
-
Maintient l’état de session pour un cluster.
-
Accédez au fichier de configuration.
-
Détectez les signaux de convivialité sur les différents nodes.
Châssis Plan de contrôle des clusters et liaisons de contrôle
Le logiciel du plan de contrôle, qui fonctionne en mode actif ou de secours, fait partie intégrante de Junos OS qui est actif sur le nœud principal d’un cluster. Il atteint une redondance en communiquant l’état, la configuration et d’autres informations à l’moteur de routage du nœud secondaire. En cas d’moteur de routage principal, le centre de moteur de routage est prêt à prendre le contrôle.
Le logiciel du plan de contrôle:
-
S’exécute sur le moteur de routage.
-
Supervise l’ensemble du système du cluster de châssis , y compris les interfaces des deux nodes.
-
Gère les ressources système et de plan de données, y compris moteur de transfert de paquets (PFE) sur chaque nœud.
-
Synchronise la configuration sur la liaison de contrôle.
-
Établit et tient à jour des sessions, y compris des fonctions d’authentification, d’autorisation et de comptabilisation (AAA).
-
Gère les protocoles de signalisation propres aux applications.
-
Établit et tient à jour des sessions de gestion, telles que des connexions Telnet.
-
Gère le routage asymétrique.
-
Gère l’état du routage, le traitement ARP (Address Resolution Protocol) et le traitement DHCP (Dynamic Host Configuration Protocol).
Les informations du logiciel du plan de contrôle suivent deux chemins:
Dans le nœud principal (où le nœud moteur de routage est actif), les flux d’informations de contrôle du réseau moteur de routage vers le réseau local moteur de transfert de paquets.
Contrôlez les flux d'informations sur le lien de contrôle vers les nœuds moteur de routage et moteur de transfert de paquets.
Le logiciel du plan de contrôle qui s’exécute sur le moteur de routage maintient l’état pour l’ensemble du cluster. Seuls les processus s’exécutant sur le même nœud que le logiciel du plan de contrôle peuvent mettre à jour les informations d’état. Le serveur principal moteur de routage synchronise l’état du nœud secondaire et traite également tout le trafic hôte.
Liens de contrôle des clusters de châssis
Les interfaces de contrôle fournissent le lien de contrôle entre les deux nœuds du cluster et sont utilisées pour les mises à jour de routage et pour le trafic du signal du plan de contrôle, comme les informations de pulsation et de seuil qui déclenchent leover de nœud. La liaison de contrôle synchronise également la configuration entre les nodes. Lorsque vous soumettez des instructions de configuration au cluster, le lien de contrôle synchronise la configuration automatiquement.
La liaison de contrôle s’appuie sur un protocole propriétaire pour transmettre l’état de session, la configuration et l’état de convivialité à travers les nodes.
Depuis Junos OS version 19.3R1, l’équipement SRX5K-RE3-128G est pris en charge avec l’équipement SRX5K-SPC3 sur les équipements SRX5000 Series. Les interfaces de contrôle ixlv0 et igb0 sont utilisées pour configurer l’équipement SRX5K-RE3-128G. Les liaisons de contrôle contrôlent la communication entre le plan de contrôle, le plan de données et les messages de pulsation.
Liaison de contrôle unique dans un cluster de châssis
Pour une liaison de contrôle unique dans un cluster de châssis, vous devez utiliser le même port de contrôle pour la connexion de la liaison de contrôle et pour la configuration sur les deux ports.
Par exemple, si vous configurez le port 0 comme port de contrôle sur le nœud 0, vous devez configurer le port 0 comme port de contrôle sur le nœud 1. Vous devez connecter les ports à l’coup d’un câble.
Liaison à double contrôle dans un cluster de châssis
Vous devez connecter les liaisons doubles de contrôle directement dans un cluster de châssis. Les connexions croisées (c’est-à-dire la connexion du port 0 à un nœud sur le port 1 de l’autre nœud, et vice versa), ne fonctionnent pas.
Pour les liaisons à double contrôle, vous devez effectuer les connexions ci-après:
-
Connectez le port de contrôle 0 au nœud 0 pour contrôler le port 0 sur le nœud 1.
-
Connectez le port de contrôle 1 sur le nœud 0 pour contrôler le port 1 sur le nœud 1.
Chiffrement sur la liaison de contrôle des clusters de châssis
Les liaisons de contrôle des clusters de châssis offrent une fonctionnalité de sécurité chiffrée en option que vous pouvez configurer et activer.
Notez que Juniper Networks de sécurité utilise un cluster de châssis en référence aux liens de contrôle haute disponibilité (HA ). Vous verrez toujours l’abréviation ha utilisée au lieu des commandes de cluster de châssis .
L’accès aux liaisons de contrôle empêche les pirates de se connecter au système sans authentification via la liaison de contrôle, l’accès Telnet ayant été désactivé. À l’aide de la clé IPsec interne pour la communication interne entre équipements, les informations de configuration qui transitent par la liaison du cluster de châssis entre le nœud principal et le nœud secondaire sont chiffrées. Sans la clé IPsec, un attaquant ne peut pas obtenir un accès privilégié ou observer le trafic.
Pour activer cette fonctionnalité, exécutez la commande set security ipsec internal security-association manual encryption ike-ha-link-encryption enable
de configuration.
Pour activer cette configuration, vous devez redémarrer les deux réseaux.
Le chiffrement sur la liaison de contrôle des clusters de châssis utilisant IPsec est pris en charge sur les équipements de la gamme SRX4600, les équipements de la gamme SRX5000 et vSRX plates-formes.
Lorsque le cluster de châssis s’exécute déjà avec la clé IPsec configurée, vous pouvez apporter des modifications à la clé sans redémarrer l’équipement. Dans ce cas, vous deront changer la clé uniquement sur un nœud.
Lors de la configuration du chiffrement de la clé IPsec, vous devez redémarrer les deux points en cas de changement de configuration au niveau de la hiérarchie de l’association de sécurité interne (SA). Pour vérifier l’algorithme Internet Key Exchange (IKE) de chiffrement des liaisons de cluster dans le cluster configuré, consultez le résultat de show security internal-security-association
.
SRX Series périphériques mobiles | Description |
---|---|
SRX5400, SRX5600 et SRX5800 |
Par défaut, tous les ports de contrôle sont désactivés. Chaque carte de traitement des services (SPC) d’un équipement dispose de deux ports de contrôle et chaque équipement peut être branché sur plusieurs SPC. Pour configurer le lien de contrôle dans un cluster de châssis, vous connectez et configurez les ports de contrôle que vous utilisez sur chaque équipement ( |
SRX4600 |
Des ports dédiés de contrôle des clusters de châssis et des ports de structure sont disponibles. Aucune configuration de liaison de contrôle n’est nécessaire pour les équipements SRX4600 ; cependant, vous devez configurer les ports de liaison de structure expressément pour les déploiements de clusters de châssis. Si vous souhaitez configurer des interfaces 1 Gigabit Ethernet pour les ports de contrôle, vous devez définir la vitesse expressément à l’aide de l’instruction CLI de commande opérationnelle |
SRX4100 et SRX4200 |
Des ports de contrôle des clusters dédiés sont disponibles. La configuration des liaisons de contrôle n’est pas requise. Pour plus d’informations sur tous les ports SRX4100 et SRX4200, notamment les ports de liaisons de contrôle dédiés et les ports de liaison de structure, consultez la page Understanding SRX Series Chassis Cluster Numbering and Physical Port and Logical Interface Naming. Lorsque les équipements ne sont pas en mode cluster, les ports de cluster de châssis dédiés ne peuvent pas être utilisés comme ports de trafic ou ports de revenus. |
SRX1500 |
Les équipements utilisent le port de contrôle dédié. |
SRX300, SRX320, SRX340, SRX345, SRX380 et SRX550M |
La liaison de contrôle utilise l’interface ge-0/0/1. |
Pour plus d’informations sur l’utilisation des ports et l’utilisation de l’interface pour les liens de gestion, les liens de contrôle et les liaisons de structure, consultez la liste Understanding SRX Series Chassis Cluster Numbering and Physical Port and Logical Interface Naming.
Exemple: Configurer les ports de contrôle des clusters de châssis pour le lien de contrôle
Cet exemple montre comment configurer les ports de contrôle des clusters de châssis sur ces équipements: SRX5400, SRX5600 et SRX5800. Vous devez configurer les ports de contrôle que vous allez utiliser sur chaque équipement pour configurer la liaison de contrôle.
Exigences
Avant de commencer:
Comprendre les liens de contrôle des clusters de châssis. Découvrez understanding Chassis Cluster Control Plane and Control Links.
Connectez physiquement les ports de contrôle des équipements. Voir Connecter SRX Series périphériques pour créer un cluster de châssis.
Aperçu
Le trafic des liaisons de contrôle passe par les commutateurs des cartes de traitement des services (SPC) et atteint l’autre nœud. Sur SRX Series, les ports de cluster de châssis sont situés au niveau des SPC du cluster de châssis. Par défaut, tous les ports de contrôle SRX5400, SRX5600 et SRX5800 périphériques mobiles sont désactivés. Pour configurer les liaisons de contrôle, vous connectez les ports de contrôle, configurez les ports de contrôle et configurez le cluster de châssis.
Cet exemple configure les ports de contrôle avec les concentrateurs PIC flexibles suivants et les ports comme lien de contrôle:
- FPC 4, port 0
- FPC 10, port 0
Configuration
- Procédure
- Vérifier l’état du cluster Chassis
- Vérifier les statistiques du plan de contrôle des clusters de châssis
Procédure
CLI configuration rapide
Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les interruptions de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez-les et collez les commandes dans le CLI [edit]
au niveau de la hiérarchie, commit
puis entrez en mode de configuration.
{primary:node0}[edit] set chassis cluster control-ports fpc 4 port 0 set chassis cluster control-ports fpc 10 port 0 {primary:node1}[edit] set chassis cluster control-ports fpc 4 port 0 set chassis cluster control-ports fpc 10 port 0
Procédure étape par étape
Pour configurer les ports de contrôle comme liaison de contrôle du cluster de châssis:
Spécifiez les ports de contrôle.
{primary:node0}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 {primary:node0}[edit] user@host# set chassis cluster control-ports fpc 10 port 0 {primary:node1}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 {primary:node1}[edit] user@host# set chassis cluster control-ports fpc 10 port 0
Résultats
En mode de configuration, confirmez votre configuration en entrant la show chassis cluster
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration dans cet exemple pour la corriger.
Pour en savoir plus, cette show
commande inclut uniquement la configuration pertinente dans cet exemple. Toutes les autres configurations du système ont été remplacées par des ellipses (ellipses).
user@host# show chassis cluster ... control-ports { fpc 4 port 0; fpc 10 port 0; } ...
Une fois l’équipement configuré, entrez le commit
mode de configuration.
Vérifier l’état du cluster Chassis
But
Vérifier l’état du cluster de châssis.
Action
En mode opérationnel, saisissez la show chassis cluster status
commande.
{primary:node0} user@host> show chassis cluster status Cluster ID: 1 Node Priority Status Preempt Manual failover Redundancy group: 0 , Failover count: 1 node0 100 primary no no node1 1 secondary no no Redundancy group: 1 , Failover count: 1 node0 0 primary no no node1 0 secondary no no
Sens
Utilisez la show chassis cluster status commande pour vérifier que les équipements du cluster de châssis communiquent entre eux. Le résultat précédent montre que le cluster de châssis fonctionne correctement, car un équipement est le nœud principal et l’autre le nœud secondaire.
Vérifier les statistiques du plan de contrôle des clusters de châssis
But
Affichage des statistiques du plan de contrôle des clusters de châssis.
Action
À la CLI, saisissez la commande show chassis cluster control-plane statistics
:
{primary:node1}
user@host> show chassis cluster control-plane statistics
Control link statistics:
Control link 0:
Heartbeat packets sent: 124
Heartbeat packets received: 125
Fabric link statistics:
Child link 0
Probes sent: 124
Probes received: 125
{primary:node1}
user@host> show chassis cluster control-plane statistics
Control link statistics:
Control link 0:
Heartbeat packets sent: 258698
Heartbeat packets received: 258693
Control link 1:
Heartbeat packets sent: 258698
Heartbeat packets received: 258693
Fabric link statistics:
Child link 0
Probes sent: 258690
Probes received: 258690
Child link 1
Probes sent: 258505
Probes received: 258505
Voir également
Effacer les statistiques du plan de contrôle des clusters de châssis
Pour effacer les statistiques du plan de contrôle des clusters de châssis affichées, saisissez la clear chassis cluster control-plane statistics
commande à l’CLI:
{primary:node1}
user@host> clear chassis cluster control-plane statistics
Cleared control-plane statistics
Liens de contrôle des clusters SCB Chassis
Pour les équipements de la gamme SRX Series (SRX5400, SRX5600 et SRX5800), vous pouvez connecter les liaisons de contrôle dans un cluster de châssis à l’aide des ports de contrôle du cluster switch carte de contrôle (SCB).
Augmentez la résilience du cluster de châssis en séparant les liens de contrôle du cluster de châssis des cartes de traitement des services (SPC).
Le chemin de liaison de contrôle des clusters SCB est indépendant des SPC. Les défaillances de SPC n’affectent pas la liaison de contrôle du cluster de châssis.
Les connexions SFPP 10 Gigabit (Gb) et 10 Gigabit (Gb) prise en charge sur les ports 10 Gigabit Ethernet externes SCB (10 GbE) sont les suivantes:
-
Port cluster de châssis SCB2: SFPP-10GE-LR, SFPP-10GE-SR, SFPP-10GE-LRM
-
Port cluster de châssis SCB3 et port cluster de châssis SCB4: SFPP-10GE-LR, SFPP-10GE-SR

Les connexions de port de contrôle sur le cluster de châssis sont les suivantes:
-
Le port de contrôle de cluster de châssis 0 est sur SCB0.
-
moteur de routage 0 est sur SCB0.
-
Le port 0 de cluster de châssis SCB est utilisé pour remplacer le port 0 de cluster de châssis SPC.
Voir également
Évolution du cluster de châssis vers un mode autonome
Exemple: Configurer les ports de contrôle à l’aide du lien de contrôle SCB
Cet exemple montre comment configurer un cluster de châssis avec deux nodes autonomes à l’aide d’une seule liaison de contrôle SCB.
Exigences
Avant de commencer:
-
Comprendre les liens de contrôle des clusters de châssis. Découvrez understanding Chassis Cluster Control Plane and Control Links.
Aperçu
Configurez les ports de contrôle que vous utiliserez sur chaque équipement pour configurer la liaison de contrôle.
Vous ne devez pas configurer les liens de contrôle suivants en même temps:
-
Liaisons de contrôle principal SPC et SCB
-
Liaisons de contrôle secondaire SPC et SCB
Configuration
Procédure
Pour configurer un cluster de châssis à l’aide d’une seule liaison de contrôle SCB:
-
Connectez un câble de liaison de contrôle SCB entre les ports de contrôle du cluster SCB0 du nœud 0 et du nœud 1.
-
Configurez un port de contrôle SCB (lien de contrôle principal) sur le nœud 0 et le nœud 1.
user@host# set chassis cluster scb-control-ports 0
-
Nœud de redémarrage 0.
user@host> set chassis cluster cluster-id 2 node 0 reboot
-
Nœud de redémarrage 1.
user@host> set chassis cluster cluster-id 2 node 1 reboot
Résultats
En mode de configuration, confirmez votre configuration en entrant la show chassis cluster
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration dans cet exemple pour la corriger.
Pour en savoir plus, cette show
commande inclut uniquement la configuration pertinente dans cet exemple.
user@host# show chassis cluster scb-control-ports { 0; }
Une fois l’équipement configuré, il est entré commit
en mode de configuration.
Vérification
Vérifier l’état du cluster Chassis
But
Vous pouvez vérifier l’état du cluster de châssis et exécuter la show chassis fpc pic-status commande pour vous assurer que les FPC sont bien en ligne.
Action
En mode opérationnel, saisissez la show chassis cluster status
commande.
{primary:node0} user@host> show chassis cluster status Monitor Failure codes: CS Cold Sync monitoring FL Fabric Connection monitoring GR GRES monitoring HW Hardware monitoring IF Interface monitoring IP IP monitoring LB Loopback monitoring MB Mbuf monitoring NH Nexthop monitoring NP NPC monitoring SP SPU monitoring SM Schedule monitoring CF Config Sync monitoring RE Relinquish monitoring IS IRQ storm Cluster ID: 2 Node Priority Status Preempt Manual Monitor-failures Redundancy group: 0 , Failover count: 1 node0 254 primary no no None node1 1 secondary no no None Redundancy group: 1 , Failover count: 1 node0 200 primary no no None node1 199 secondary no no None
En mode opérationnel, saisissez la show chassis fpc pic-status
commande.
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 2 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 2 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
En mode opérationnel, saisissez la commande show chassis cluster control-plane statistics
pour afficher les statistiques du lien de contrôle utilisé par le trafic du cluster de châssis.
{primary:node0} user@host> show chassis cluster control-plane statistics Control link statistics: Control link 0: Heartbeat packets sent: 459759 Heartbeat packets received: 459107 Heartbeat packet errors: 0 Node 0 SCB HA port TX FCS Errors: 0 Node 0 SCB HA port RX FCS Errors: 0 Node 1 SCB HA port TX FCS Errors: 0 Node 1 SCB HA port RX FCS Errors: 0 Control link 1: Heartbeat packets sent: 0 Heartbeat packets received: 0 Heartbeat packet errors: 0 Node 0 SCB HA port TX FCS Errors: NA Node 0 SCB HA port RX FCS Errors: NA Node 1 SCB HA port TX FCS Errors: NA Node 1 SCB HA port RX FCS Errors: NA Fabric link statistics: Child link 0 Probes sent: 1835526 Probes received: 1834285 Child link 1 Probes sent: 0 Probes received: 0
Sens
Utilisez la commande show chassis cluster control-plane statistics
pour afficher les statistiques des liaisons de contrôle et les statistiques des liaisons de structure échangeant les pulsations.
Passer d’une SPC à une SCB avec une liaison de contrôle unique
Cet exemple fournit des étapes pour la transition simultanée d’une liaison de contrôle de cluster de châssis d’une liaison de contrôle SPC à une liaison de contrôle SCB unique.
Exigences
Avant de commencer:
-
Comprendre les liens de contrôle des clusters de châssis. Découvrez understanding Chassis Cluster Control Plane and Control Links.
Aperçu
Une fois la transition de la liaison de contrôle terminé, assurez-vous de déconnecter les câbles de liaison de contrôle SPC qui existaient avant la transition de la liaison de contrôle. Vous devez déconnecter le câble de contrôle SCB secondaire lorsque vous configurez uniquement la liaison de contrôle principale.
Configuration
Procédure
Pour passer des liaisons de contrôle SPC aux liaisons de contrôle SCB simultanément:
-
Au cours d’une transition de liaison de contrôle unique, il est possible que les pulsations manquent pendant un court temps. Le nœud secondaire peut détecter les pulsations manquantes et entrer dans l’état non éligible. Pour empêcher le nœud secondaire d’entrer dans un état non éligible, configurez-le pour étendre le temps de battement de cœur du lien de contrôle de 3 secondes (par défaut) à 16 secondes.
user@host# set chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
À l’aide de la commande opérationnelle, désactivez le port de contrôle du cluster SCB 0 sur le nœud principal.
{primary:node0} user@host> test chassis ethernet-switch shell-cmd "port xe0 enable=0"
-
Vérifier l’état du port de contrôle des clusters SCB 0 sur le nœud principal.
{primary:node0} user@host> test chassis ethernet-switch shell-cmd ps | grep xe0 xe0 !ena 10G FD SW No Forward TX RX None FA XGMII 16356
-
Activez le port de contrôle des clusters de châssis SCB 0 sur le nœud secondaire.
{secondary:node1} user@host> test chassis ethernet-switch shell-cmd "port xe0 enable=1"
-
Vérifier l’état du port de contrôle des clusters SCB 0 sur le nœud secondaire.
{secondary:node1} user@host> test chassis ethernet-switch shell-cmd ps | grep xe0 xe0 down 10G FD SW No Forward TX RX None FA XGMII 16356
-
Connectez le câble de liaison principale de contrôle SCB.
-
Le passage du lien de contrôle SPC au lien de contrôle SCB sur le nœud principal en désactive le port 0 du cluster de châssis SPC sur le nœud principal et en autorisant le port 0 du cluster SCB sur le nœud principal. Ici, le numéro de emplacement SPC est celui sur lequel le port de contrôle des clusters de châssis SPC est configuré.
{primary:node0} user@host> request chassis primary-ha-control-port-transition from-fpc-to-scb fpc 4 fpc 4 HA control port 0 disabled & scb 0 HA control port enabled
-
Supprimer la configuration des liaisons de contrôle principal SPC.
{primary:node0}[edit] user@host# delete chassis cluster control-ports
-
Configurez la liaison de contrôle principal SCB.
{primary:node0}[edit] user@host# set chassis cluster scb-control-ports 0 user@host# commit node0: configuration check succeeds node1: commit complete node0: commit complete
- Vérifiez que la liaison de contrôle est en place à l’aide de la
show chassis cluster interfaces
commande.{primary:node0} user@host> show chassis cluster interfaces Control link status: Up Control interfaces: Index Interface Monitored-Status Internal-SA Security 0 ixlv0 Up Disabled Disabled 1 igb0 Down Disabled Disabled Fabric link status: Up Fabric interfaces: Name Child-interface Status Security (Physical/Monitored) fab0 xe-3/0/7 Up / Up Disabled fab0 fab1 xe-15/0/7 Up / Up Disabled fab1 Redundant-ethernet Information: Name Status Redundancy-group reth0 Down Not configured reth1 Down Not configured Redundant-pseudo-interface Information: Name Status Redundancy-group lo0 Up 0
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
-
Suppression du temps de pulsation du lien de contrôle.
user@host# delete chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Débranchez le câble de liaison principale SPC.
Passer d’une SCB à une SPC avec une liaison de contrôle unique
Cet exemple montre comment configurer une transition d’une liaison de contrôle d’une liaison de contrôle SCB vers une liaison de contrôle SPC.
Exigences
Avant de commencer:
-
Comprendre les liens de contrôle des clusters de châssis. Découvrez understanding Chassis Cluster Control Plane and Control Links.
Configuration
Procédure
Pour passer d’une liaison de contrôle SCB à une liaison de contrôle SPC simultanément:
-
Lors d’une seule transition de liaison de contrôle SCB, il est possible que le rythme de pulsations manque pendant un court temps. Le nœud secondaire peut détecter les pulsations manquantes et entrer dans un état non éligible. Pour empêcher le nœud secondaire d’entrer dans un état non éligible, configurez-le pour étendre le temps de battement de cœur du lien de contrôle de 3 secondes (par défaut) à 16 secondes.
user@host# set chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Désactivez le port de contrôle des clusters SPC 0 sur le nœud principal. fpc 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.
{primary:node0} user@host> request chassis fpc-control-port disable fpc 4 port 0 fpc 4 HA port 0 disabled
-
Activer le port de contrôle des clusters SPC chassis 0 sur le nœud secondaire. fpc 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.
{secondary:node1} user@host> request chassis fpc-control-port enable fpc 4 port 0 fpc 4 HA port 0 enabled
-
Connectez le câble de liaison principale de contrôle SPC.
-
Transition du lien de contrôle SCB vers le lien de contrôle SPC en désactivant le port de contrôle du cluster de châssis SCB 0 sur le nœud principal et en activant le port 0 du cluster SPC sur le nœud principal. Ici, le numéro de emplacement SPC est celui sur lequel le port de contrôle des clusters de châssis SPC est configuré.
{primary:node0} user@host> request chassis primary-ha-control-port-transition from-scb-to-fpc fpc 4 scb 0 HA control port disabled & fpc 4 HA control port 0 enabled
-
Supprimer la configuration principale des liaisons de contrôle SCB.
{primary:node0}[edit] user@host# delete chassis cluster scb-control-ports
-
Configurez la liaison de contrôle SPC principale.
{primary:node0}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 user@host# set chassis cluster control-ports fpc 10 port 0 user@host# commit node0: configuration check succeeds node1: commit complete node0: commit complete
-
Vérifiez si la liaison de contrôle est bien en place à l’aide de la
show chassis cluster interfaces
commande.{primary:node0} user@host> show chassis cluster interfaces Control link status: Up Control interfaces: Index Interface Monitored-Status Internal-SA Security 0 ixlv0 Up Disabled Disabled 1 igb0 Down Disabled Disabled Fabric link status: Up Fabric interfaces: Name Child-interface Status Security (Physical/Monitored) fab0 xe-3/0/7 Up / Up Disabled fab0 fab1 xe-15/0/7 Up / Up Disabled fab1 Redundant-ethernet Information: Name Status Redundancy-group reth0 Down Not configured reth1 Down Not configured Redundant-pseudo-interface Information: Name Status Redundancy-group lo0 Up 0
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
-
Suppression du temps de pulsation du lien de contrôle.
user@host# delete chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Débranchez le câble de liaison de contrôle principal SCB.