Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Commutation Ethernet sur cluster de châssis

Vous pouvez configurer un cluster de châssis pour qu’il fasse office de commutateur Ethernet de couche 2. Pour plus d’informations, consultez les rubriques suivantes :

Capacité de commutation Ethernet de couche 2 en mode cluster de châssis

Comprendre la capacité de commutation Ethernet de couche 2 dans un cluster de châssis sur les équipements SRX Series

Les ports Ethernet prennent en charge diverses fonctionnalités de couche 2 telles que les protocoles STP (Spanning-Tree Protocol), IEEE 802.1x, LLDP (Link Layer Discovery Protocol) et MVRP (Multiple VLAN Registration Protocol). Avec l’extension de la capacité de commutation de couche 2 aux équipements d’un cluster de châssis, vous pouvez utiliser des fonctionnalités de commutation Ethernet sur les deux nœuds d’un cluster de châssis.

Pour garantir que la commutation de couche 2 fonctionne de manière transparente sur les nœuds des clusters de châssis, une liaison physique dédiée reliant les nœuds est requise. Ce type de lien s’appelle un switching fabric interfacefichier . Son but est d’acheminer le trafic de couche 2 entre les nœuds.

  • La configuration d’un LAG avec family ethernet-switching n’est pas prise en charge.

  • La configuration d’un Reth avec family ethernet-switching n’est pas prise en charge. Ceci n’est pris en charge qu’en mode transparent.

  • Si une interface de structure de commutation (swfab) n’est pas configurée sur les deux nœuds et si vous essayez de configurer les fonctionnalités liées à la commutation Ethernet sur les nœuds, le comportement des nœuds peut être imprévisible.

Comprendre le basculement de cluster de châssis et le nouveau choix primaire

Lorsque le basculement d’un cluster de châssis se produit, un nouveau nœud principal est choisi et le processus de commutation Ethernet (eswd) s’exécute dans un autre nœud. Pendant le basculement, le sous-système de contrôle du châssis est redémarré. De plus, pendant le basculement, une panne de trafic se produit jusqu’à ce que les PIC soient opérationnels et que les entrées VLAN soient reprogrammées. Après le basculement, tous les protocoles de couche 2 convergent à nouveau, car les états des protocoles de couche 2 ne sont pas conservés dans le nœud secondaire.

La fonctionnalité Q-in-Q en mode cluster de châssis n’est pas prise en charge en raison de la limitation de la puce pour la configuration de l’interface SWFAB dans les chipsets Broadcom.

Avantages de la commutation Ethernet sur un cluster de châssis

  • Active la fonctionnalité de commutation Ethernet sur les deux nœuds d’un cluster de châssis et offre la possibilité de configurer les ports Ethernet sur l’un ou l’autre nœud pour la commutation Ethernet de la famille.

  • Permet de configurer un domaine VLAN de couche 2 avec des ports membres des deux nœuds et les protocoles de commutation de couche 2 sur les deux équipements.

Exemple : configuration des interfaces de structure de commutation pour activer la commutation en mode cluster de châssis sur un périphérique de sécurité

Cet exemple montre comment configurer des interfaces de structure de commutation pour activer la commutation en mode cluster de châssis.

Exigences

  • Le lien physique utilisé comme élément de la structure de commutation doit être directement connecté à l’appareil.

  • Les interfaces de la structure de commutation doivent être configurées sur les ports qui prennent en charge les fonctionnalités de commutation. Reportez-vous à la section Présentation de la commutation de ports Ethernet pour les périphériques de sécurité pour plus d’informations sur les ports sur lesquels les fonctionnalités de commutation sont prises en charge.

Le lien physique utilisé comme élément de la structure de commutation doit être directement connecté à l’appareil. La commutation des ports pris en charge doit être utilisée pour la commutation des interfaces de structure. Reportez-vous à Vue d’ensemble de la commutation de ports Ethernet pour les périphériques de sécurité pour connaître la commutation des ports pris en charge.

Avant de commencer, consultez Exemple : configuration des interfaces de structure de cluster de châssis.

Aperçu

Dans cet exemple, les pseudo-interfaces swfab0 et swfab1 sont créées pour la fonctionnalité de fabric de couche 2. Vous configurez également des ports Ethernet dédiés sur chaque nœud à associer aux interfaces swfab.

Configuration

Procédure

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit du mode de configuration.

Procédure étape par étape

Pour configurer les interfaces swfab :

  1. Configurez swfab0 et swfab1 et associez ces interfaces de structure de commutation pour permettre la commutation entre les nœuds. Notez que swfab0 correspond au nœud 0 et swfab1 au nœud 1.

  2. Si vous avez terminé de configurer l’appareil, validez la configuration.

Résultats

Depuis le mode configuration, confirmez votre configuration en entrant la show interfaces swfab0 commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour corriger la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, effectuez les opérations suivantes :

Vérification des ports de la structure de commutation
But

Vérifiez que vous pouvez configurer plusieurs ports en tant que membres des ports de la structure de commutation.

Action

Depuis le mode de configuration, entrez la show interfaces swfab0 commande pour afficher les interfaces configurées pour chaque port.

En mode opérationnel, saisissez la show chassis cluster ethernet-switching interfaces commande pour afficher les interfaces membres appropriées.