Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Surveillance des interfaces de cluster de châssis

La surveillance des interfaces surveille l’état d’une interface en vérifiant si l’interface est active ou inactive. En cas de défaillance d’une ou de plusieurs interfaces surveillées, le groupe de redondance bascule vers l’autre nœud du cluster. Pour plus d’informations, consultez les rubriques suivantes :

Présentation de la redondance des clusters de châssis Surveillance des interfaces de groupes

Pour qu’un groupe de redondance bascule automatiquement vers un autre nœud, ses interfaces doivent être surveillées. Lorsque vous configurez un groupe de redondance, vous pouvez spécifier un ensemble d’interfaces que le groupe de redondance doit surveiller pour vérifier l’état (ou « intégrité ») afin de déterminer si l’interface est active ou inactive. Une interface surveillée peut être une interface enfant de n’importe laquelle de ses interfaces Ethernet redondantes. Lorsque vous configurez l’interface d’un groupe de redondance à surveiller, vous lui attribuez une pondération.

Chaque groupe de redondance a une valeur de tolérance seuil initialement définie sur 255. Lorsqu'une interface surveillée par un groupe de redondance devient indisponible, son poids est soustrait du seuil du groupe de redondance. Lorsque le seuil d'un groupe de redondance atteint 0, il bascule vers l'autre nœud. Par exemple, si le groupe de redondance 1 était principal sur le nœud 0, lors de l’événement de franchissement de seuil, le groupe de redondance 1 devient principal sur le nœud 1. Dans ce cas, toutes les interfaces enfants des interfaces Ethernet redondantes du groupe de redondance 1 commencent à gérer le trafic.

Pour vérifier la pondération de l’interface, utilisez les commandes suivantes :

  • Afficher les informations sur le cluster de châssis

  • show chassis cluster interfaces

Nous vous déconseillons de configurer des modules de plan de données tels que la surveillance des interfaces et la surveillance IP sur le groupe de redondance 0 (RG0) pour les pare-feu SRX Series dans un cluster de châssis.

Soyez prudent et judicieux dans votre utilisation des basculements manuels du groupe de redondance 0. Un basculement du groupe de redondance 0 implique un basculement du moteur de routage (RE), auquel cas tous les processus s’exécutant sur le nœud principal sont tués, puis générés sur le nouveau moteur de routage principal (RE). Ce basculement peut entraîner une perte d’état, tel que l’état de routage, et dégrader les performances en introduisant une perte d’attrition du système.

Un basculement de groupe de redondance se produit, car le poids cumulé des interfaces surveillées du groupe de redondance a ramené sa valeur seuil à 0. Lorsque les interfaces surveillées d’un groupe de redondance sur les deux noeuds atteignent leurs seuils en même temps, le groupe de redondance est principal sur le noeud dont l’ID de noeud est le plus bas, en l’occurrence le noeud 0.

  • Si vous souhaitez atténuer les basculements qui se produisent en raison d’échecs de surveillance d’interface, utilisez l’instruction hold-down-interval .

  • Si un basculement se produit sur le groupe de redondance 0 (RG0), la surveillance de l’interface sur le secondaire RG0 est désactivée pendant 30 secondes. Cela empêche le basculement d’autres groupes de redondance ainsi que le basculement RG0.

Avantages de la surveillance de la redondance des clusters de châssis Interfaces de groupe

  • Permet de déterminer l’état d’une interface spécifique dans un cluster de châssis configuré par un groupe de redondance spécifique.

  • Active le basculement automatique d’une interface vers un autre nœud si l’interface est en panne.

Exemple : configuration de la redondance du cluster de châssis Surveillance des interfaces de groupe

Cet exemple montre comment spécifier qu’une interface doit être surveillée par un groupe de redondance spécifique pour le basculement automatique vers un autre nœud. L’affectation d’une pondération à l’interface à surveiller montre également comment vérifier le processus du seuil restant d’une interface de surveillance en configurant deux interfaces à partir de chaque nœud et en les mappant à des groupes de redondance.

Exigences

Avant de commencer, créez un groupe de redondance. Reportez-vous à la section Exemple : Configuration de groupes de redondance de clusters de châssis.

Aperçu

Pour récupérer le seuil de groupe de redondance restant après l’arrêt d’une interface de surveillance, vous pouvez configurer votre système pour surveiller l’intégrité des interfaces appartenant à un groupe de redondance. Lorsque vous affectez une pondération à une interface à surveiller, le système surveille la disponibilité de l’interface. En cas de défaillance d'une interface physique, la pondération est déduite du seuil du groupe de redondance correspondant. Chaque groupe de redondance a un seuil de 255. Si le seuil atteint 0, un basculement est déclenché, même si le groupe de redondance est en mode de basculement manuel et que l’option n’est preempt pas activée.

Dans cet exemple, vous vérifiez le processus du seuil restant d’une interface de surveillance en configurant deux interfaces à partir de chaque nœud et en les mappant au groupe de redondance 1 (RG1), chacune avec des poids différents. Vous utilisez 130 et 140 pour les interfaces de nœud 0 et 150 et 120 pour les interfaces de nœud 1. Vous configurez une interface à partir de chaque nœud et mappez les interfaces au groupe de redondance 2 (RG2), chacun avec une pondération par défaut de 255.

La figure 1 illustre la topologie de réseau utilisée dans cet exemple.

Topologie

Figure 1 : exemple de topologie de surveillance d’interface de cluster de châssis SRX Series Network diagram of two SRX Series devices in high availability cluster, showing Node 0 and Node 1 connected by fabric and control links, with host devices H0 and H1.

Configuration

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la edit hiérarchie, puis passez commit en mode de configuration.

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur cette procédure, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de l’interface de ligne de commande Junos OS.

Pour configurer la surveillance de l’interface du cluster de châssis :

  1. Spécifiez le nombre d’interfaces Ethernet redondantes.

  2. Configurez le groupe de redondance 0 pour les propriétés de basculement du moteur de routage, puis configurez RG1 et RG2 (toutes les interfaces font partie d’un groupe de redondance dans cet exemple) pour définir les propriétés de basculement des interfaces Ethernet redondantes.

  3. Configurez la surveillance des interfaces pour surveiller l’intégrité des interfaces et déclencher le basculement du groupe de redondance.

    Nous ne recommandons pas la surveillance d’interface pour RG0, car elle fait basculer le plan de contrôle d’un nœud à un autre en cas de perte d’interface.

    Le basculement de l’interface ne se produit qu’une fois que le poids atteint zéro.

  4. Configurez les interfaces Ethernet redondantes (reth) et assignez-les à une zone.

Résultats

En mode configuration, confirmez votre configuration en entrant les show chassis commandes and show interfaces . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Les sections suivantes vous guident tout au long du processus de vérification et (dans certains cas) de dépannage de l’état de l’interface. Le processus vous montre comment vérifier l’état de chaque interface dans le groupe de redondance, les vérifier à nouveau après qu’elles ont été désactivées et rechercher des détails sur chaque interface, jusqu’à ce que vous ayez encerclé toutes les interfaces du groupe de redondance.

Dans cet exemple, vous vérifiez le processus du seuil restant d’une interface de surveillance en configurant deux interfaces à partir de chaque nœud et en les mappant à RG1, chacune avec des poids différents. Vous utilisez 130 et 140 pour les interfaces de nœud 0 et 150 et 120 pour les interfaces de nœud 1. Vous configurez une interface à partir de chaque nœud et mappez les interfaces à RG2, chacune avec la pondération par défaut de 255.

Vérification de l’état du cluster de châssis

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification des interfaces de cluster de châssis

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

L’exemple de sortie confirme que les interfaces de surveillance sont opérationnelles et que le poids de chaque interface surveillée s’affiche correctement comme configuré. Ces valeurs ne changent pas si l’interface monte ou descend. Les pondérations ne changent que pour le groupe redondant et peuvent être affichées lorsque vous utilisez la show chassis cluster information commande.

Vérification des informations du cluster de châssis

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que les nœuds 0 et 1 sont sains, et la LED verte sur l’équipement indique qu’il n’y a pas de défaillances. De plus, la pondération par défaut du groupe de redondance (255) est affichée. La pondération par défaut est déduite chaque fois qu’une interface mappée au groupe de redondance correspondant tombe en panne.

Reportez-vous aux sections de vérification suivantes pour voir comment la valeur du groupe de redondance varie lorsqu’une interface de surveillance tombe en panne ou se relève.

Vérification de l’état de l’interface ge-0/0/1 après la désactivation de l’interface ge-0/0/1 de RG1 dans le nœud 0 avec une pondération de 130

But

Vérifiez que l’interface ge-0/0/1 est désactivée sur le noeud 0.

Action

À partir du mode configuration, entrez la set interface ge-0/0/1 disable commande.

Signification

La sortie de l’échantillon confirme que l’interface ge-0/0/1 est désactivée.

Vérification de l’état du cluster de châssis après la désactivation de l’interface ge-0/0/1 de RG1 dans le noeud 0 avec une pondération de 130

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification des interfaces de cluster de châssis après la désactivation de l’interface ge-0/0/1 de RG1 dans le nœud 0 avec un poids de 130

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

La sortie de l’échantillon confirme que l’interface de surveillance ge-0/0/1 est en panne.

Vérification des informations du cluster de châssis après la désactivation de l’interface ge-0/0/1 de RG1 dans le nœud 0 avec un poids de 130

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que dans le nœud 0, le poids de RG1 est réduit à 125 (c’est-à-dire 255 moins 130) parce que l’interface de surveillance ge-0/0/1 (poids de 130) a diminué. L’état de surveillance est défectueux, le voyant de l’appareil est orange et l’état de l’interface ge-0/0/1 est inactif.

Si l’interface ge-0/0/1 est remontée, le poids de RG1 dans le noeud 0 devient 255. Inversement, si l’interface ge-0/0/2 est également désactivée, la pondération de RG1 dans le nœud 0 devient inférieure ou égale à 0 (dans cet exemple, 125 moins 140 = -15) et déclenche le basculement, comme indiqué dans la section de vérification suivante.

Vérification de la désactivation de l’interface ge-0/0/2

But

Vérifiez que l’interface ge-0/0/2 est désactivée sur le nœud 0.

Action

À partir du mode configuration, entrez la set interface ge-0/0/2 disable commande.

Signification

La sortie de l’échantillon confirme que l’interface ge-0/0/2 est désactivée.

Vérification de l’état du cluster de châssis après la désactivation de l’interface ge-0/0/2

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire. Sur RG1, vous voyez un échec de l’interface, car les deux interfaces mappées à RG1 sur le nœud 0 ont échoué pendant la surveillance de l’interface.

Vérification des interfaces de cluster de châssis après la désactivation de l’interface ge-0/0/2

But

Vérifiez les informations sur les interfaces du cluster de châssis.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

La sortie de l’échantillon confirme que les interfaces de surveillance ge-0/0/1 et ge-0/0/2 sont en panne.

Vérification des informations du cluster de châssis après la désactivation de l’interface ge-0/0/2

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que dans le nœud 0, les interfaces de surveillance ge-0/0/1 et ge-0/0/2 sont inactives. Le poids de RG1 sur le nœud 0 a atteint une valeur nulle, ce qui a déclenché le basculement de RG1 lors de l’utilisation de la show chassis cluster status commande.

Pour RG2, la pondération par défaut de 255 est définie pour l’interface Ethernet redondante 2 (reth2). Lorsque la surveillance de l’interface est requise, nous vous recommandons d’utiliser la pondération par défaut lorsque vous n’avez pas de liens de sauvegarde comme ceux de RG1. C’est-à-dire que si l’interface ge-0/0/3 est désactivée, elle déclenche immédiatement le basculement car le poids devient 0 (255 moins 225), comme indiqué dans la section de vérification suivante.

Vérification de l’état de l’interface après la désactivation de ge-0/0/3

But

Vérifiez que l’interface ge-0/0/3 est désactivée sur le noeud 0.

Action

À partir du mode configuration, entrez la set interface ge-0/0/3 disable commande.

Signification

La sortie de l’échantillon confirme que l’interface ge-0/0/3 est désactivée.

Vérification de l’état du cluster de châssis après la désactivation de l’interface ge-0/0/3

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification des interfaces de cluster de châssis après la désactivation de l’interface ge-0/0/3

But

Vérifiez les informations sur les interfaces du cluster de châssis.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

La sortie de l’échantillon confirme que les interfaces de surveillance ge-0/0/1, ge-0/0/2 et ge-0/0/3 sont inactives.

Vérification des informations du cluster de châssis après la désactivation de l’interface ge-0/0/3

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que dans le nœud 0, les interfaces de surveillance ge-0/0/1, ge-0/0/2 et ge-0/0/3 sont inactives.

En ce qui concerne RG1, autoriser n’importe quelle interface dans le nœud 0 à monter déclenche un basculement uniquement si l’option preempt est activée. Dans l’exemple, preempt n’est pas activé. Par conséquent, le nœud doit revenir à la normale, sans qu’aucune défaillance du moniteur ne s’affiche pour RG1.

Vérification de l’activation de l’interface ge-0/0/2

But

Vérifiez que l’interface ge-0/0/2 est activée sur le nœud 0.

Action

À partir du mode configuration, entrez la delete interfaces ge-0/0/2 disable commande.

Signification

L’exemple de sortie confirme que l’interface ge-0/0/2 disable est supprimée.

Vérification de l’état du cluster de châssis après l’activation de l’interface ge-0/0/2

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’entre eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification des interfaces de cluster de châssis après l’activation de l’interface ge-0/0/2

But

Vérifiez les informations sur les interfaces du cluster de châssis.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

La sortie de l’échantillon confirme que les interfaces de surveillance ge-0/0/1 et ge-0/0/3 sont en panne. L’interface de surveillance ge-0/0/2 est active après la suppression de la désactivation.

Vérification des informations du cluster de châssis après l’activation de l’interface ge-0/0/2

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que dans le nœud 0, les interfaces de surveillance ge-0/0/1 et ge-0/0/3 sont en panne. L’interface de surveillance ge-0/0/2 est active après la suppression de la désactivation.

Vérification de la préemption RG2 du cluster de châssis

But

Vérifiez que le cluster de châssis RG2 est préempté sur le nœud 0.

Action

À partir du mode configuration, entrez la set chassis cluster redundancy-group 2 preempt commande.

Signification

L’exemple de sortie confirme que le cluster de châssis RG2 a été préempté sur le nœud 0.

Dans la section suivante, vous allez vérifier que RG2 bascule vers le noeud 0 lorsque la préemption est activée lorsque l’interface de noeud 0 désactivée est mise en ligne.

Vérification de l’état du cluster de châssis après préemption de RG2

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification de l’activation de l’interface ge-0/0/3

But

Vérifiez que l’interface ge-0/0/3 est activée sur le nœud 0.

Action

À partir du mode configuration, entrez la delete interfaces ge-0/0/3 disable commande.

Signification

L’exemple de sortie confirme que la désactivation de l’interface ge-0/0/3 a été supprimée.

Vérification de l’état du cluster de châssis après l’activation de l’interface ge-0/0/3

But

Vérifiez l’état du cluster de châssis, l’état de basculement et les informations sur le groupe de redondance.

Action

À partir du mode opérationnel, entrez la show chassis cluster status commande.

Signification

Utilisez la show chassis cluster status commande pour vérifier que les périphériques du cluster de châssis communiquent correctement, l’un d’eux faisant office de nœud principal et l’autre de nœud secondaire.

Vérification des interfaces de cluster de châssis après l’activation de l’interface ge-0/0/3

But

Vérifiez les informations sur les interfaces du cluster de châssis.

Action

À partir du mode opérationnel, entrez la show chassis cluster interfaces commande.

Signification

La sortie de l’échantillon confirme que l’interface de surveillance ge-0/0/1 est en panne. Les interfaces de surveillance ge-0/0/2 et ge-0/0/3 sont actives après la suppression de la désactivation.

Vérification des informations du cluster de châssis après l’activation de l’interface ge-0/0/3

But

Vérifiez les informations relatives aux statistiques des différents objets en cours de synchronisation, aux hellos des interfaces de fabric et de contrôle, ainsi qu’à l’état des interfaces de surveillance dans le cluster.

Action

À partir du mode opérationnel, entrez la show chassis cluster information commande.

Signification

La sortie de l’échantillon confirme que dans le nœud 0, l’interface de surveillance ge-0/0/1 est en panne. RG2 sur l’état du noeud 0 revient à l’état primaire (en raison de l’activation de préemption) avec un poids santé de 255 lorsque l’interface ge-0/0/3 est de retour.