Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Liaisons à double contrôle du groupe de châssis

Les liaisons à double contrôle fournissent une liaison redondante pour contrôler le trafic réseau.

Connexions Dual Control Link pour pare-feu SRX Series dans un cluster de châssis

Vous pouvez connecter deux liaisons de contrôle entre SRX5600 périphériques et SRX5800 périphériques, réduisant ainsi les risques d’échec de la liaison de contrôle.

Note:

Junos OS ne prend pas en charge les liaisons de contrôle double sur les équipements SRX5400, en raison du nombre limité d’emplacements.

Pour SRX5600 périphériques et SRX5800, connectez deux paires du même type de ports Ethernet. Pour chaque appareil, vous pouvez utiliser des ports sur la même carte SPC (Services Processing Card), mais nous vous recommandons de connecter les ports de contrôle à deux SPC différents pour fournir une haute disponibilité. La figure 1 montre une paire d’appareils SRX5800 avec deux liaisons de contrôle connectées. Dans cet exemple, le port de contrôle 0 et le port de contrôle 1 sont connectés sur des SPC différents.

Figure 1 : connexions Dual Control Link (périphériques SRX5800) Dual Control Link Connections (SRX5800 Devices)

Pour SRX5600 périphériques et SRX5800, vous devez connecter le port de contrôle 0 sur un nœud pour contrôler le port 0 sur l’autre nœud. Vous devez également connecter le port de contrôle 1 sur un nœud pour contrôler le port 1 sur l’autre nœud. Si vous connectez le port de contrôle 0 au port de contrôle 1, les nœuds ne peuvent pas recevoir de paquets de pulsation sur les liaisons de contrôle.

Résilience grâce aux liaisons à double contrôle SCB

Sur les périphériques SRX5600 et les périphériques SRX5800, une carte SCB ajoute des ports SFPP (Small Form-Factor Pluggables Ports) 10 Gigabit Ethernet (GbE) pour assurer la redondance. Dans une configuration de cluster de châssis, vous pouvez configurer ces ports Ethernet en tant que ports de contrôle de cluster de châssis pour fournir des liaisons de contrôle doubles.

Les liaisons à double contrôle permettent d’éviter un point de défaillance unique en offrant une liaison redondante pour le trafic de contrôle.

Sur SCB3 et SCB4, deux ports Ethernet externes 10 Gbe sont situés sur le panneau avant. Le port gauche (port xe0 du commutateur Ethernet SCB) est utilisé comme port HA SCB.

Pour SRX5600 équipements et périphériques SRX5800 fonctionnant dans un cluster de châssis, vous pouvez configurer 10 ports Ethernet Gigabit sur les façades SCB pour qu’ils fonctionnent comme ports de contrôle de cluster de châssis à l’aide des interfaces Long Reach (LR), Short Reach (SR) et Long Reach Multimode (LRM).

Vous pouvez utiliser les ports SFPP 10 GbE suivants comme ports de contrôle de cluster de châssis :

Tableau 1 : ports SCB externes 10 GbE
Ports SFPP SCB

SCB2

SFPP-10GbE-LR

SFPP-10 GbE-SR

SFPP-10GbE-LRM

SCB3 et SCB4

SFPP-10GbE-LR

SFPP-10 GbE-SR

Pour les pare-feu SRX Series fonctionnant en cluster de châssis, vous pouvez configurer les ports Ethernet sur les panneaux avant SCB pour qu’ils fonctionnent comme ports de contrôle des clusters de châssis.

Note:

Les passerelles de services SRX5400 ne prennent pas en charge les liaisons à double contrôle en raison de leurs emplacements limités. Ces périphériques prennent uniquement en charge le port de contrôle 0 du cluster de châssis.

Avantages des liaisons à double contrôle SCB :

  • Augmentez la résilience du cluster de châssis.
  • Maintenez la fiabilité du cluster de châssis en cas de défaillance du SPC.

La figure 2 montre un cluster de châssis utilisant des liaisons à double commande SCB. Le terme HA utilisé dans la figure 2 et le tableau 2 est appelé groupe de châssis.

Figure 2 : doubles liaisons de contrôle SCB dans un cluster de SCB Dual Control Links in a Chassis Cluster châssis

Les connexions des ports de contrôle sur le cluster de châssis sont les suivantes :

Tableau 2 : connexions des ports de contrôle
Lien de contrôle principal Lien de contrôle secondaire
SCB0 est la carte de contrôle 0. Le port HA 0 est sur SCB0. SCB1 est la carte de contrôle 1. Le port HA 1 est sur SCB1.
Le moteur de routage 0 est sur SCB0. Le moteur de routage 1 est sur SCB1.
Le port Ethernet sur SCB0 est utilisé comme port HA 0. Le port Ethernet sur SCB1 est utilisé comme port HA 1.

Les paquets de contrôle passent par les liaisons de contrôle SCB au lieu des liaisons de contrôle SPC.

Exemple : configuration d’un cluster de châssis à l’aide des liaisons SCB à double contrôle

Cet exemple montre comment configurer des liens de contrôle double SCB sur un cluster de châssis.

En mode autonome, vous devez configurer les liaisons à double contrôle SCB et redémarrer les nœuds pour activer les modifications.

Exigences

Avant de commencer :

Aperçu

Pour configurer deux liaisons de contrôle dans un cluster de châssis, vous devez connecter des liaisons de contrôle principales et secondaires entre les ports de contrôle du cluster de châssis SCB, comme illustré à la Figure 2.

Les liens de contrôle SCB ont les propriétés ci-dessous :

  1. Pour RE0, le port de contrôle du cluster de châssis SCB0 est automatiquement activé lorsque le système démarre en mode cluster de châssis.

    Le port de contrôle du cluster de châssis SCB0 est automatiquement désactivé lorsque le système démarre en mode autonome.

  2. Pour RE1, le port de contrôle du cluster de châssis SCB1 est automatiquement activé après le redémarrage, que l’appareil soit en mode cluster de châssis ou en mode autonome.
  3. Pour désactiver temporairement le lien de contrôle SCB principal en mode cluster de châssis, désactivez le port de contrôle SCB0 sur RE0 :

    Pour désactiver temporairement la liaison de contrôle SCB secondaire, désactivez le port de contrôle SCB 1 sur RE1 :

    Note:

    Ces commandes CLI perdent leur effet après le basculement du groupe de redondance 0 ou le redémarrage de l’appareil.

  4. Pour désactiver définitivement le lien de contrôle SCB principal en mode cluster de châssis :
    • Option 1 : supprimez les configurations des ports de contrôle SCB, ajoutez de fausses configurations de liens de contrôle FPC et validez.
    • Option 2 : Déconnectez le câble de liaison de commande SCB principal.
  5. Pour désactiver définitivement la liaison de contrôle SCB secondaire en mode cluster de châssis, déconnectez le câble de liaison de contrôle SCB secondaire.
  6. Pour passer du mode cluster au mode autonome lors de l’utilisation de deux liaisons de contrôle SCB :
    Note:

    Les étapes ci-dessous concernent la transition temporaire du cluster au standalone. Si vous devez passer en mode autonome de façon permanente, déconnectez les câbles de liaison de commande SCB principal et secondaire.

    1. Désactivez les ports de contrôle SCB1 HA sur les deux nœuds via RE1 : xe0 !ena 10G FD SW No Forward TX RX None FA XGMII 16356
    2. Redémarrez le RE0 pour le définir en mode autonome :
    3. Pour entrer à nouveau en mode cluster, activez le mode cluster sur RE0 et redémarrez, puis activez les ports de contrôle SCB1 HA sur les deux nœuds via la console RE1 : xe0 up 10G FD SW No Forward TX RX None FA XGMII 16356
    4. Vérifiez l’état du cluster de châssis.

Configuration

Procédure

Pour configurer les liaisons SCB à double contrôle pour le cluster de châssis :

  1. Branchez le câble de liaison de contrôle SCB principal.

  2. Configurez un cluster de châssis qui utilise le port de contrôle SCB0 pour la liaison de contrôle principale et le port de contrôle SCB1 pour la liaison de contrôle secondaire sur les deux nœuds.

  3. Configurez le cluster de châssis. L’exemple de configuration concerne le nœud 0. Pour le nœud 1, veillez à configurer le même ID de cluster.

  4. Redémarrez les deux nœuds pour activer le mode cluster.

  5. Branchez le câble de liaison de contrôle SCB secondaire.

Vérification

Vérification de l’état du cluster de châssis

But

Vérifiez l’état du cluster de châssis.

Action

En mode opérationnel, entrez la show chassis cluster status commande.

En mode opérationnel, entrez la show chassis cluster interfaces commande.

En mode opérationnel, entrez la show chassis cluster information detail commande.

En mode opérationnel, entrez la show chassis cluster fpc pic-status commande.

Sens

Utilisez la show chassis cluster commande pour confirmer que les équipements du cluster de châssis communiquent entre eux et fonctionnent correctement.

Transition des liaisons à double contrôle SPC aux liaisons à double contrôle SCB

Cet exemple montre comment transférer des liens SPC à double contrôle vers des liens SCB à double contrôle. Cette procédure minimise les perturbations du trafic et empêche les boucles du plan de contrôle pendant la transition de la liaison de contrôle.

Exigences

Avant de commencer :

Aperçu

Dans cet exemple, vous commencez avec un cluster de châssis fonctionnel qui utilise des liens SPC à double contrôle. L’objectif est de faire évoluer le système pour utiliser les liaisons de contrôle SCB de manière transparente. Pour éviter la formation d’une boucle de plan de contrôle, le système ne doit pas avancer activement sur les deux liaisons de commande différentes en même temps.

Deux combinaisons de connexions de liaison de contrôle SPC et SCB simultanées garantissent un fonctionnement sans boucle. Dans le cadre de votre stratégie de transition, vous devez choisir l’une des combinaisons de liens de contrôle suivantes :

  • SPC comme lien de contrôle principal avec SCB comme lien de contrôle secondaire
  • SCB comme lien de contrôle principal avec SPC comme lien de contrôle secondaire

Les modes de transition prennent en charge les combinaisons de liaisons de contrôle SPC et SCB simultanées pour garantir qu’un seul type de liaisons de contrôle est transféré. Si les liaisons de contrôle SPC et SCB sont actives en même temps, une boucle peut se former.

L’une ou l’autre option prise en charge (SPC ou SCB) fonctionne aussi bien que l’autre. Cet exemple illustre la première option. Pendant la transition de la liaison de contrôle, la liaison de contrôle SPC principale reste active pendant que vous ajoutez une liaison de contrôle SCB secondaire. Encore une fois, cet état est transitoire. Après la transition, vous disposez d’un cluster de châssis avec les liens de contrôle principal et secondaire connectés au port SCB.

Liens de contrôle illustre le processus de transition des liens de contrôle SPC aux liens de contrôle SCB.

Figure 3 : Étapes Control Links Transition Stages de transition des liens de contrôle Control Links Transition Stages Control Links Transition Stages

L’état de départ du groupe de châssis avant la transition s’affiche en haut. Deux ports de contrôle SPC sont utilisés pour former le cluster. Au milieu, un port de contrôle SPC et un port de contrôle SCB sont connectés simultanément à l’état de transition. Après la transition, l’état de fin du groupe de châssis s’affiche en bas. Le cluster de châssis fonctionne avec deux liaisons de contrôle SCB après avoir retiré les liaisons de commande SPC d’origine.

Procédure de transition : SPC vers SCB avec Dual Control Links

Procédure

Pour passer des liaisons SPC à double contrôle SCB sur le nœud principal (nœud 0) :

  1. Sélectionnez l’approche de transition préférée. Reportez-vous à la section Options de transition. Dans cet exemple, sélectionnez la liaison SPC principale avec une liaison SCB secondaire, comme indiqué dans Liens de contrôle.

  2. Supprimez la configuration de la liaison de contrôle secondaire SPC. Cette modification de configuration supprime les deux extrémités des liaisons de contrôle SPC secondaires dans le cluster de châssis.

  3. Déconnectez le câble de liaison de commande secondaire SPC avant de continuer.

  4. Configurez le lien de contrôle secondaire SCB et validez. Le même port de contrôle SCB1 est utilisé aux deux extrémités du cluster. Cette instruction de configuration unique s’applique à la fois au nœud 0 et au nœud 1.

  5. Branchez le câble de liaison de commande secondaire SCB. À l’heure actuelle, le groupe de châssis est dans un état transitoire.

  6. Avant de poursuivre la transition, vérifiez que le cluster de châssis est opérationnel et que les doubles liaisons de contrôle sont dans un état sain. Utilisez la show chassis cluster interfaces commande.

    Dans la sortie précédente, les interfaces et sont utilisées pour envoyer le trafic de contrôle de cluster et igb0 le ixlv0 trafic keepalive.

    Le lien de contrôle du cluster de châssis signale up l’état. Les cartes du nœud distant (SPC et PIC) sont signalées sous la forme Online. Les résultats confirment que le groupe de châssis reste opérationnel.

  7. Supprimez le lien de contrôle principal SPC. La commande supprime tous les ports de contrôle SPC restants sur les deux nœuds.

  8. Débranchez le câble de liaison de commande primaire SPC avant de continuer.

  9. Configurez la liaison de contrôle principal SCB.

  10. Branchez le câble de liaison de commande principal SCB.

  11. Vérifiez que le cluster de châssis reste opérationnel à l’aide de la show chassis cluster interfaces commande.

    Le lien de contrôle du cluster de châssis indique un up état et les cartes SPC et PIC du nœud distant sont signalées comme Online.

Transition du SCB au SPC avec Dual Control Links

Cet exemple fournit les étapes à suivre pour une transition de liaison de contrôle d’une liaison SCB à une liaison à double contrôle SPC.

Exigences

Avant de commencer :

Configuration

Procédure

Pour passer simultanément des liens de contrôle SCB aux liens de contrôle SPC :

  1. Supprimez la configuration de la liaison de contrôle secondaire SCB.

  2. Déconnectez le câble de liaison de commande secondaire SCB.

  3. Branchez le câble de liaison de commande secondaire SPC.

  4. Configurez le lien de contrôle secondaire SPC et validez.

  5. Vérifiez que les interfaces de contrôle principale et secondaire sont actives sur les deux nœuds.

    En mode opérationnel, entrez la show chassis cluster interfaces commande pour confirmer que le cluster de châssis fonctionne correctement.

  6. Supprimez le lien de contrôle principal SCB.

  7. Déconnectez le câble de liaison de contrôle principal SCB.

  8. Branchez le câble de liaison de commande principal SPC.

  9. Configurez le lien de contrôle principal SPC.

  10. Vérifiez que les interfaces de contrôle principale et secondaire sont actives sur les deux nœuds à l’aide de la show chassis cluster interfaces commande.