SUR CETTE PAGE
Plan de contrôle du cluster de châssis et liaisons de contrôle
Exemple : configurer les ports de contrôle du cluster de châssis pour la liaison de contrôle
Effacer les statistiques du plan de contrôle du cluster de châssis
Exemple : configuration des ports de contrôle à l’aide du lien de contrôle SCB
Transition du SCB au SPC avec une liaison de contrôle unique
Interfaces du plan de contrôle du cluster de châssis
Vous pouvez utiliser des interfaces de plan de contrôle pour synchroniser l’état du noyau entre les moteurs de routage des pare-feu SRX Series d’un cluster de châssis. Les interfaces du plan de contrôle assurent la liaison entre les deux nœuds du cluster.
Les plans de contrôle utilisent ce lien pour :
-
Communiquer la découverte de nœuds.
-
Maintient l’état de session d’un cluster.
-
Accédez au fichier de configuration.
-
Détectez les signaux d’activité sur les nœuds.
Plan de contrôle du cluster de châssis et liaisons de contrôle
Le logiciel du plan de contrôle, qui fonctionne en mode actif ou secondaire, fait partie intégrante de Junos OS et est actif sur le nœud principal d’un cluster. Il assure la redondance en communiquant l’état, la configuration et d’autres informations au moteur de routage inactif sur le nœud secondaire. Si le moteur de routage principal tombe en panne, le moteur de routage secondaire est prêt à prendre le contrôle.
Le logiciel du plan de contrôle :
-
S’exécute sur le moteur de routage.
-
Supervise l’ensemble du système de clusters de châssis , y compris les interfaces sur les deux nœuds.
-
Gère les ressources du système et du plan de données, y compris le moteur de transfert de paquets (PFE) sur chaque nœud.
-
Synchronise la configuration sur la liaison de contrôle.
-
Établit et gère les sessions, y compris les fonctions d’authentification, d’autorisation et de comptabilité (AAA).
-
Gère les protocoles de signalisation spécifiques aux applications.
-
Établit et gère des sessions de gestion, telles que les connexions Telnet.
-
Gère le routage asymétrique.
-
Gère l’état de routage, le traitement ARP (Address Resolution Protocol) et le traitement DHCP (Dynamic Host Configuration Protocol).
Les informations du logiciel du plan de contrôle suivent deux chemins :
-
Sur le nœud principal (où le moteur de routage est actif), les informations de contrôle circulent du moteur de routage vers le moteur de transfert de paquets local.
-
Les informations de contrôle transitent par le lien de contrôle vers le moteur de routage et le moteur de transfert de paquets du nœud secondaire.
Le logiciel de plan de contrôle exécuté sur le moteur de routage principal conserve l’état pour l’ensemble du cluster. Seuls les processus exécutés sur le même nœud que le logiciel du plan de contrôle peuvent mettre à jour les informations d’état. Le moteur de routage principal synchronise l’état du nœud secondaire et traite également tout le trafic hôte.
Liens de contrôle des clusters de châssis
Les interfaces de contrôle assurent le lien de contrôle entre les deux nœuds du cluster et sont utilisées pour les mises à jour de routage et pour le trafic des signaux du plan de contrôle, tels que les informations de pulsation et de seuil qui déclenchent le basculement du nœud. Le lien de contrôle synchronise également la configuration entre les nœuds. Lorsque vous soumettez des instructions de configuration au cluster, le lien de contrôle synchronise automatiquement la configuration.
La liaison de contrôle s’appuie sur un protocole propriétaire pour transmettre l’état de session, la configuration et l’état de vivacité entre les nœuds.
À partir de Junos OS version 19.3R1, le périphérique SRX5K-RE3-128G est pris en charge avec le périphérique SRX5K-SPC3 sur les équipements de la gamme SRX5000. Les interfaces de contrôle ixlv0 et igb0 permettent de configurer le dispositif SRX5K-RE3-128G. Les liaisons de contrôle contrôlent la communication entre le plan de contrôle, le plan de données et les messages de pulsation.
Liaison de contrôle unique dans un cluster de châssis
Pour une liaison de contrôle unique dans un cluster de châssis, vous devez utiliser le même port de contrôle pour la connexion de la liaison de contrôle et pour la configuration sur les deux nœuds.
Par exemple, si vous configurez le port 0 comme port de contrôle sur le nœud 0, vous devez configurer le port 0 comme port de contrôle sur le nœud 1. Vous devez connecter les ports à l’aide d’un câble.
Double liaison de contrôle dans un cluster de châssis
Vous devez connecter directement les doubles liaisons de contrôle dans un cluster de châssis. Les connexions croisées, c’est-à-dire la connexion du port 0 d’un nœud au port 1 de l’autre nœud et vice versa, ne fonctionnent pas.
Pour les liaisons à double contrôle, vous devez établir les connexions suivantes :
-
Connectez le port de contrôle 0 sur le nœud 0 au port de contrôle 0 sur le nœud 1.
-
Connectez le port de contrôle 1 sur le nœud 0 au port de contrôle 1 sur le nœud 1.
Chiffrement sur la liaison de contrôle du cluster de châssis
Les liens de contrôle du cluster de châssis prennent en charge une fonctionnalité de sécurité chiffrée facultative que vous pouvez configurer et activer.
Notez que la documentation de sécurité de Juniper Networks utilise un cluster de châssis pour faire référence aux liens de contrôle haute disponibilité (HA). Vous verrez toujours l’abréviation ha utilisée à la place de cluster de châssis dans les commandes.
L’accès à la liaison de contrôle empêche les pirates de se connecter au système sans authentification via la liaison de contrôle, l’accès Telnet étant désactivé. À l’aide de la clé IPsec interne pour la communication interne entre les équipements, les informations de configuration qui transitent par la liaison du cluster de châssis du nœud principal vers le nœud secondaire sont chiffrées. Sans la clé IPsec, un attaquant ne peut pas obtenir un accès privilégié ni observer le trafic.
Pour activer cette fonctionnalité, exécutez la set security ipsec internal security-association manual encryption ike-ha-link-encryption enable
commande configuration.
Vous devez redémarrer les deux nœuds pour activer cette configuration.
Le chiffrement sur la liaison de contrôle du cluster de châssis à l’aide d’IPsec est pris en charge sur les périphériques de ligne SRX4600, les périphériques de ligne SRX5000 et les plates-formes de pare-feu virtuel vSRX.
Lorsque le cluster de châssis s’exécute avec la clé IPsec déjà configurée, vous pouvez apporter des modifications à la clé sans redémarrer le périphérique. Dans ce cas, vous devrez modifier la clé sur un seul nœud.
Lorsque le chiffrement de clé IPsec est configuré, pour toute modification de configuration sous la hiérarchie d’association de sécurité interne (SA), vous devez redémarrer les deux nœuds. Pour vérifier l’algorithme de chiffrement des liens du cluster de châssis IKE (Internet Key Exchange) configuré, affichez la sortie de show security internal-security-association
.
Description | des pare-feu SRX Series |
---|---|
SRX5400, SRX5600 et SRX5800 |
Par défaut, tous les ports de contrôle sont désactivés. Chaque SPC (Services Processing Card) d’un périphérique dispose de deux ports de contrôle, et chaque équipement peut être branché sur plusieurs SPC. Pour configurer le lien de contrôle dans un cluster de châssis, vous connectez et configurez les ports de contrôle que vous utilisez sur chaque périphérique ( |
SRX4600 |
Des ports de contrôle de cluster de châssis et de fabric dédiés sont disponibles. Aucune configuration de liaison de contrôle n’est nécessaire pour les équipements SRX4600 ; Toutefois, vous devez configurer Fabric Link explicitement pour les déploiements de clusters de châssis. Si vous souhaitez configurer des interfaces Ethernet 1 Gigabit pour les ports de contrôle, vous devez définir explicitement la vitesse à l’aide de l’instruction |
SRX4100 et SRX4200 |
Des ports de contrôle dédiés aux clusters de châssis sont disponibles. La configuration de la liaison de contrôle n’est pas requise. Pour plus d’informations sur tous les ports SRX4100 et SRX4200, y compris les ports de liaisons de contrôle dédiés et les ports de liaison de structure, reportez-vous à Présentation de la numérotation des emplacements des clusters de châssis SRX Series et de la dénomination des ports physiques et des interfaces logiques. Lorsque les équipements ne sont pas en mode cluster, les ports de cluster de châssis dédiés ne peuvent pas être utilisés comme ports de revenu ou de trafic. |
SRX2300 |
Les appareils utilisent un port de contrôle double avec prise en charge MACsec. |
SRX1600 |
Les appareils utilisent le double port de contrôle dédié avec prise en charge MACsec. |
SRX1500 |
Les appareils utilisent le port de contrôle dédié. |
SRX300, SRX320, SRX340, SRX345 et SRX380. |
La liaison de contrôle utilise l’interface ge-0/0/1. |
Pour plus d’informations sur l’utilisation des ports et des interfaces pour les liens de gestion, les liens de contrôle et les liens de structure, reportez-vous à Présentation de la numérotation des emplacements des clusters de châssis SRX Series et de la dénomination des ports physiques et des interfaces logiques.
Exemple : configurer les ports de contrôle du cluster de châssis pour la liaison de contrôle
Cet exemple montre comment configurer les ports de contrôle du cluster de châssis sur les périphériques suivants : SRX5400, SRX5600 et SRX5800. Vous devez configurer les ports de contrôle que vous utiliserez sur chaque appareil pour configurer la liaison de contrôle.
Exigences
Avant de commencer :
Comprendre les liens de contrôle des clusters de châssis. Reportez-vous à la section Présentation du plan de contrôle des clusters de châssis et des liens de contrôle.
Connectez physiquement les ports de contrôle des équipements. Reportez-vous à Connexion d’équipements SRX Series pour créer un cluster de châssis.
Aperçu
Le trafic de la liaison de contrôle passe par les commutateurs des cartes de traitement des services (SPC) et atteint l’autre nœud. Sur les pare-feu SRX Series, les ports du cluster de châssis sont situés au niveau des SPC du cluster de châssis. Par défaut, tous les ports de contrôle des périphériques SRX5400, SRX5600 et SRX5800 périphériques sont désactivés. Pour configurer les liens de contrôle, connectez les ports de contrôle, configurez les ports de contrôle et configurez le cluster de châssis.
Cet exemple configure les ports de contrôle avec les concentrateurs PIC flexibles (FPC) et les ports suivants comme liaison de contrôle :
- FPC 4, port 0
- FPC 10, port 0
Configuration
- Procédure
- Vérifier l’état du cluster de châssis
- Vérifier les statistiques du plan de contrôle du cluster de châssis
Procédure
Configuration rapide de l’interface de ligne de commande
Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez-les dans l’interface de ligne de commande au niveau de la [edit]
hiérarchie, puis passez commit
en mode configuration.
{primary:node0}[edit] set chassis cluster control-ports fpc 4 port 0 set chassis cluster control-ports fpc 10 port 0 {primary:node1}[edit] set chassis cluster control-ports fpc 4 port 0 set chassis cluster control-ports fpc 10 port 0
Procédure étape par étape
Pour configurer les ports de contrôle comme lien de contrôle pour le cluster de châssis :
Spécifiez les ports de contrôle.
{primary:node0}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 {primary:node0}[edit] user@host# set chassis cluster control-ports fpc 10 port 0 {primary:node1}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 {primary:node1}[edit] user@host# set chassis cluster control-ports fpc 10 port 0
Résultats
En mode configuration, confirmez votre configuration en entrant la show chassis cluster
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
Par souci de concision, cette show
sortie de commande inclut uniquement la configuration pertinente pour cet exemple. Toute autre configuration du système a été remplacée par des ellipses (...).
user@host# show chassis cluster ... control-ports { fpc 4 port 0; fpc 10 port 0; } ...
Après avoir configuré l’appareil, passez commit
en mode de configuration.
Vérifier l’état du cluster de châssis
But
Vérifiez l’état du cluster de châssis.
Action
En mode opérationnel, entrez la show chassis cluster status
commande.
{primary:node0} user@host> show chassis cluster status Cluster ID: 1 Node Priority Status Preempt Manual failover Redundancy group: 0 , Failover count: 1 node0 100 primary no no node1 1 secondary no no Redundancy group: 1 , Failover count: 1 node0 0 primary no no node1 0 secondary no no
Sens
Utilisez la show chassis cluster status commande pour confirmer que les équipements du cluster de châssis communiquent entre eux. La sortie précédente montre que le cluster de châssis fonctionne correctement, car un équipement est le nœud principal et l’autre est le nœud secondaire.
Vérifier les statistiques du plan de contrôle du cluster de châssis
But
Affichez les statistiques du plan de contrôle du cluster de châssis.
Action
Dans l’interface de ligne de commande, entrez la show chassis cluster control-plane statistics
commande :
{primary:node1}
user@host> show chassis cluster control-plane statistics
Control link statistics:
Control link 0:
Heartbeat packets sent: 124
Heartbeat packets received: 125
Fabric link statistics:
Child link 0
Probes sent: 124
Probes received: 125
{primary:node1}
user@host> show chassis cluster control-plane statistics
Control link statistics:
Control link 0:
Heartbeat packets sent: 258698
Heartbeat packets received: 258693
Control link 1:
Heartbeat packets sent: 258698
Heartbeat packets received: 258693
Fabric link statistics:
Child link 0
Probes sent: 258690
Probes received: 258690
Child link 1
Probes sent: 258505
Probes received: 258505
Voir aussi
Effacer les statistiques du plan de contrôle du cluster de châssis
Pour effacer les statistiques affichées du plan de contrôle du cluster de châssis, entrez la commande dans l’interface clear chassis cluster control-plane statistics
de ligne de commande :
{primary:node1}
user@host> clear chassis cluster control-plane statistics
Cleared control-plane statistics
Liens de contrôle du cluster de châssis SCB
Pour les pare-feu SRX Series SRX5400, SRX5600 et SRX5800, vous pouvez connecter les liens de contrôle d’un cluster de châssis à l’aide des ports de contrôle du cluster de châssis Switch Control Board (SCB).
Augmentez la résilience du cluster de châssis en séparant les liens de contrôle du cluster de châssis de la carte de traitement des services (SPC).
Le chemin de liaison de contrôle du cluster de châssis SCB est indépendant des SPC. Les défaillances du SPC n’affectent pas la liaison de contrôle du cluster de châssis.
Les connexions SFPP 10 Gigabit (Gb) prises en charge sur les ports externes SCB 10 Gigabit Ethernet (10 GbE) sont les suivantes :
-
Port du cluster de châssis SCB2 : SFPP-10GE-LR, SFPP-10GE-SR, SFPP-10GE-LRM
-
Port de cluster de châssis SCB3 et port de cluster de châssis SCB4 : SFPP-10GE-LR, SFPP-10GE-SR
Les connexions des ports de contrôle sur le cluster de châssis sont les suivantes :
-
Le port de contrôle 0 du cluster de châssis est activé sur SCB0.
-
Le moteur de routage 0 est sur SCB0.
-
Le port 0 du cluster de châssis SCB est utilisé pour remplacer le port 0 du cluster de châssis SPC.
Voir aussi
Passer du mode Chassis Cluster au mode autonome
Exemple : configuration des ports de contrôle à l’aide du lien de contrôle SCB
Cet exemple montre comment configurer un cluster de châssis avec deux nœuds autonomes à l’aide d’une seule liaison de contrôle SCB.
Exigences
Avant de commencer :
-
Comprendre les liens de contrôle des clusters de châssis. Reportez-vous à la section Présentation du plan de contrôle des clusters de châssis et des liens de contrôle.
Aperçu
Configurez les ports de contrôle que vous utiliserez sur chaque périphérique pour configurer la liaison de contrôle.
Vous ne devez pas configurer les liens de contrôle suivants en même temps :
-
Liens de contrôle principal SPC et SCB
-
Liens de contrôle secondaire SPC et SCB
Configuration
Procédure
Pour configurer un cluster de châssis à l’aide d’un seul lien de contrôle SCB :
-
Branchez un câble de liaison de contrôle SCB entre les ports de contrôle du cluster de châssis SCB0 sur les nœuds 0 et 1.
-
Configurez un port de contrôle SCB (liaison de contrôle principal) sur le nœud 0 et le nœud 1.
user@host# set chassis cluster scb-control-ports 0
-
Redémarrez le nœud 0.
user@host> set chassis cluster cluster-id 2 node 0 reboot
-
Nœud de redémarrage 1.
user@host> set chassis cluster cluster-id 2 node 1 reboot
Résultats
En mode configuration, confirmez votre configuration en entrant la show chassis cluster
commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.
Par souci de concision, cette show
sortie de commande inclut uniquement la configuration pertinente pour cet exemple.
user@host# show chassis cluster scb-control-ports { 0; }
Après avoir configuré l’appareil, passez commit
du mode de configuration.
Vérification
Vérifier l’état du cluster de châssis
But
Vous pouvez vérifier l’état du cluster de châssis et exécuter la show chassis fpc pic-status commande pour vous assurer que les FPC sont en ligne.
Action
En mode opérationnel, entrez la show chassis cluster status
commande.
{primary:node0} user@host> show chassis cluster status Monitor Failure codes: CS Cold Sync monitoring FL Fabric Connection monitoring GR GRES monitoring HW Hardware monitoring IF Interface monitoring IP IP monitoring LB Loopback monitoring MB Mbuf monitoring NH Nexthop monitoring NP NPC monitoring SP SPU monitoring SM Schedule monitoring CF Config Sync monitoring RE Relinquish monitoring IS IRQ storm Cluster ID: 2 Node Priority Status Preempt Manual Monitor-failures Redundancy group: 0 , Failover count: 1 node0 254 primary no no None node1 1 secondary no no None Redundancy group: 1 , Failover count: 1 node0 200 primary no no None node1 199 secondary no no None
En mode opérationnel, entrez la show chassis fpc pic-status
commande.
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 2 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 2 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
En mode opérationnel, entrez la show chassis cluster control-plane statistics
commande pour afficher les statistiques du lien de contrôle utilisé par le trafic du cluster de châssis.
{primary:node0} user@host> show chassis cluster control-plane statistics Control link statistics: Control link 0: Heartbeat packets sent: 459759 Heartbeat packets received: 459107 Heartbeat packet errors: 0 Node 0 SCB HA port TX FCS Errors: 0 Node 0 SCB HA port RX FCS Errors: 0 Node 1 SCB HA port TX FCS Errors: 0 Node 1 SCB HA port RX FCS Errors: 0 Control link 1: Heartbeat packets sent: 0 Heartbeat packets received: 0 Heartbeat packet errors: 0 Node 0 SCB HA port TX FCS Errors: NA Node 0 SCB HA port RX FCS Errors: NA Node 1 SCB HA port TX FCS Errors: NA Node 1 SCB HA port RX FCS Errors: NA Fabric link statistics: Child link 0 Probes sent: 1835526 Probes received: 1834285 Child link 1 Probes sent: 0 Probes received: 0
Sens
Utilisez la show chassis cluster control-plane statistics
commande pour afficher les statistiques de liaison de contrôle et les statistiques de liaison de fabric échangeant des pulsations.
Transition du SPC au SCB avec une seule liaison de contrôle
Cet exemple fournit les étapes à suivre pour la transition simultanée de la liaison de contrôle du cluster de châssis d’une liaison de contrôle SPC unique à une liaison de contrôle SCB unique.
Exigences
Avant de commencer :
-
Comprendre les liens de contrôle des clusters de châssis. Reportez-vous à la section Présentation du plan de contrôle des clusters de châssis et des liens de contrôle.
Aperçu
Une fois la transition de la liaison de contrôle terminée, veillez à déconnecter les câbles de liaison de commande SPC qui existaient avant la transition de la liaison de contrôle. Vous devez déconnecter le câble de commande SCB secondaire lorsque vous configurez uniquement la liaison de contrôle principale.
Configuration
Procédure
Pour passer simultanément des liens de contrôle SPC aux liens de contrôle SCB :
-
Au cours d’une transition de liaison de contrôle unique, les battements cardiaques peuvent être manquants pendant une courte période. Le nœud secondaire peut détecter les battements de cœur manquants et passer dans un état inéligible. Pour empêcher le nœud secondaire d’entrer dans un état inéligible, configurez-le pour étendre le délai d’expiration des pulsations de la liaison de contrôle de 3 secondes (valeur par défaut) à 16 secondes.
user@host# set chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Désactivez le port de contrôle du cluster de châssis SCB 0 sur le nœud principal à l’aide de la commande opérationnelle.
{primary:node0} user@host> test chassis ethernet-switch shell-cmd "port xe0 enable=0"
-
Vérifiez l’état du port de contrôle du cluster de châssis SCB 0 sur le nœud principal.
{primary:node0} user@host> test chassis ethernet-switch shell-cmd ps | grep xe0 xe0 !ena 10G FD SW No Forward TX RX None FA XGMII 16356
-
Activez le port de contrôle du cluster de châssis SCB 0 sur le nœud secondaire.
{secondary:node1} user@host> test chassis ethernet-switch shell-cmd "port xe0 enable=1"
-
Vérifiez l’état du port de contrôle du cluster de châssis SCB 0 sur le nœud secondaire.
{secondary:node1} user@host> test chassis ethernet-switch shell-cmd ps | grep xe0 xe0 down 10G FD SW No Forward TX RX None FA XGMII 16356
-
Branchez le câble de liaison de commande principal SCB.
-
Passez du lien de contrôle SPC au lien de contrôle SCB sur le nœud principal en désactivant le port 0 du cluster de châssis SPC sur le nœud principal et en activant le port 0 du cluster de châssis SCB sur le nœud principal. Ici, le numéro d’emplacement SPC est celui sur lequel le port de contrôle du cluster de châssis SPC est configuré.
{primary:node0} user@host> request chassis primary-ha-control-port-transition from-fpc-to-scb fpc 4 fpc 4 HA control port 0 disabled & scb 0 HA control port enabled
-
Supprimez la configuration de la liaison de contrôle principal SPC.
{primary:node0}[edit] user@host# delete chassis cluster control-ports
-
Configurez la liaison de contrôle principal SCB.
{primary:node0}[edit] user@host# set chassis cluster scb-control-ports 0 user@host# commit node0: configuration check succeeds node1: commit complete node0: commit complete
- Vérifiez que le lien de contrôle est activé à l’aide de la
show chassis cluster interfaces
commande.{primary:node0} user@host> show chassis cluster interfaces Control link status: Up Control interfaces: Index Interface Monitored-Status Internal-SA Security 0 ixlv0 Up Disabled Disabled 1 igb0 Down Disabled Disabled Fabric link status: Up Fabric interfaces: Name Child-interface Status Security (Physical/Monitored) fab0 xe-3/0/7 Up / Up Disabled fab0 fab1 xe-15/0/7 Up / Up Disabled fab1 Redundant-ethernet Information: Name Status Redundancy-group reth0 Down Not configured reth1 Down Not configured Redundant-pseudo-interface Information: Name Status Redundancy-group lo0 Up 0
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
-
Supprimez le délai d’expiration du pulsation du lien de contrôle.
user@host# delete chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Déconnectez le câble de liaison de commande principal SPC.
Transition du SCB au SPC avec une liaison de contrôle unique
Cet exemple montre comment configurer une transition de liaison de contrôle d’une liaison de contrôle SCB vers une liaison de contrôle SPC.
Exigences
Avant de commencer :
-
Comprendre les liens de contrôle des clusters de châssis. Reportez-vous à la section Présentation du plan de contrôle des clusters de châssis et des liens de contrôle.
Configuration
Procédure
Pour passer simultanément d’une liaison de contrôle SCB à une liaison de contrôle SPC :
-
Au cours d’une transition de liaison de contrôle SCB unique, les pulsations peuvent être manquantes pendant une courte période. Le nœud secondaire peut détecter les pulsations manquantes et entrer dans un état inéligible. Pour empêcher le nœud secondaire d’entrer dans un état inéligible, configurez-le pour étendre le délai d’expiration des pulsations de la liaison de contrôle de 3 secondes (valeur par défaut) à 16 secondes.
user@host# set chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Désactivez le port de contrôle 0 du cluster de châssis SPC sur le nœud principal. FPC 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.
{primary:node0} user@host> request chassis fpc-control-port disable fpc 4 port 0 fpc 4 HA port 0 disabled
-
Activez le port de contrôle 0 du cluster de châssis SPC sur le nœud secondaire. FPC 4 est le numéro d’emplacement local sur lequel le port de contrôle du cluster de châssis sera configuré ultérieurement.
{secondary:node1} user@host> request chassis fpc-control-port enable fpc 4 port 0 fpc 4 HA port 0 enabled
-
Branchez le câble de liaison de commande principal SPC.
-
Passez de la liaison de contrôle SCB à la liaison de contrôle SPC en désactivant le port de contrôle 0 du cluster de châssis SCB sur le nœud principal et en activant le port 0 du cluster de châssis SPC sur le nœud principal. Ici, le numéro d’emplacement SPC est celui sur lequel le port de contrôle du cluster de châssis SPC sera configuré.
{primary:node0} user@host> request chassis primary-ha-control-port-transition from-scb-to-fpc fpc 4 scb 0 HA control port disabled & fpc 4 HA control port 0 enabled
-
Supprimez la configuration principale de la liaison de contrôle SCB.
{primary:node0}[edit] user@host# delete chassis cluster scb-control-ports
-
Configurez la liaison de contrôle SPC principale.
{primary:node0}[edit] user@host# set chassis cluster control-ports fpc 4 port 0 user@host# set chassis cluster control-ports fpc 10 port 0 user@host# commit node0: configuration check succeeds node1: commit complete node0: commit complete
-
Vérifiez si le lien de contrôle est activé à l’aide de la
show chassis cluster interfaces
commande.{primary:node0} user@host> show chassis cluster interfaces Control link status: Up Control interfaces: Index Interface Monitored-Status Internal-SA Security 0 ixlv0 Up Disabled Disabled 1 igb0 Down Disabled Disabled Fabric link status: Up Fabric interfaces: Name Child-interface Status Security (Physical/Monitored) fab0 xe-3/0/7 Up / Up Disabled fab0 fab1 xe-15/0/7 Up / Up Disabled fab1 Redundant-ethernet Information: Name Status Redundancy-group reth0 Down Not configured reth1 Down Not configured Redundant-pseudo-interface Information: Name Status Redundancy-group lo0 Up 0
{primary:node0} user@host> show chassis fpc pic-status node0: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload node1: -------------------------------------------------------------------------- Slot 0 Online SPC3 PIC 0 Online SPU Cp-Flow PIC 1 Online SPU Flow Slot 2 Online SRX5k SPC II PIC 0 Online SPU Flow PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 3 Online SRX5k IOC4 10G PIC 0 Online 20x10GE SFPP- np-cache/services-offload PIC 1 Online 20x10GE SFPP- np-cache/services-offload
-
Supprimez le délai d’expiration du pulsation du lien de contrôle.
user@host# delete chassis cluster heartbeat-interval 2000 heartbeat-threshold 8
-
Déconnectez le câble de liaison de contrôle principal SCB.