Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Insérer du SRX5K-SPC3 supplémentaire dans une configuration de haute disponibilité multinœud

Insertion de SRX5K-SPC3 dans une configuration de haute disponibilité multinœud

À partir de Junos OS version 22.2R1, vous pouvez insérer des cartes SPC3 (Service Processing Cards) supplémentaires dans un équipement SRX5000 Line en configuration de haute disponibilité multinœud sans interrompre le flux de trafic existant ni entraîner d’interruption de service sur votre réseau.

Nous vous recommandons vivement d’installer la carte SPC3 supplémentaire pendant une fenêtre de maintenance ou pendant les périodes de faible trafic, car le nœud de secours n’est pas disponible pendant un certain temps.

Exigences

Notez les exigences suivantes avant d’installer des cartes SPC3 supplémentaires dans un périphérique SRX5000 dans une configuration de haute disponibilité multinœud :

  • Au moins une carte SPC3 doit être installée sur chaque dispositif de sécurité.
  • Lorsque vous insérez une nouvelle carte SPC3, vous devez l’installer dans un emplacement dont le nombre est supérieur à celui des emplacements dans lesquels d’autres SPC sont déjà installés. Par exemple, si les deux noeuds ont une carte SPC3 dans l’emplacement 2, vous devez insérer la nouvelle carte SPC3 dans l’emplacement 3 ou dans un emplacement dont le numéro est supérieur. Vous ne devez pas installer la carte dans l’emplacement 0 ou l’emplacement 1.
  • Utilisez le tableau suivant pour savoir si vous pouvez insérer une carte SPC3 supplémentaire sur un châssis SRX5000 sans interrompre le trafic en fonction du nombre de cartes SPC3 déjà installées.
    Nombre existant de cartes SPC3 après l’insertion de cartes SPC3 supplémentaires Installation sans interruption du trafic
    1 2 Oui
    1 3 ou plus Non
    2 3 ou plus Non
    3 ou plus 4 ou plus Oui

Installer des cartes SPC3 supplémentaires

Envisagez une configuration à haute disponibilité multinœud avec deux équipements de la gamme SRX5000. Vous disposez de deux nœuds : le nœud 1 en tant que nœud actif et le nœud 2 en tant que nœud de secours. Vous souhaitez installer des cartes SPC3 sur les deux nœuds.

Familiarisez-vous avec la procédure d’installation SPC3 de votre dispositif de sécurité. Reportez-vous à la section Installation d’un SRX5400 Passerelle de services SPC, ou Installation d’un SRX5600 Passerelle de services SPC, ou Installation d’un SRX5800 Passerelle de services SPC.

Les procédures suivantes vous expliquent comment installer une carte SPC3 supplémentaire dans un système de haute disponibilité multinœud.

Cas 1 : ICL non chiffré

  1. Mettez hors tension le nœud 2 (nœud de secours) à l’aide de la request system power off commande du mode opérationnel.
  2. Insérez une ou plusieurs cartes SPC3 sur le noeud 2.
  3. Nœud de démarrage 2.
  4. Exécutez la show chassis high-availability information commande. Si l’appareil affiche une erreur avec le SPU Slot Mismatch message, vous devez arrêter la procédure d’installation et recommencer la procédure. S’il n’y a pas de messages d’erreur, passez à l’étape suivante.
  5. Lorsque le noeud 2 est de nouveau en ligne et prêt à basculer sur tous les SSR, lancez un basculement pour l’ensemble du trafic et des SSR vers le noeud 2. Vous pouvez utiliser la request chassis high-availability failover services-redundancy-group commande à partir du mode opérationnel. Lorsque vous exécutez la commande, le nœud 2 passe au rôle actif.
  6. Nœud de mise hors tension 1.
  7. Insérez une ou plusieurs cartes SPC3 sur le noeud 1.
  8. Démarrez le nœud 1 une fois l’installation terminée.

Cas n° 2 : ICL chiffrée

  1. Configurez l’instruction set chassis high-availability hardware-upgrade et validez la configuration sur les deux nœuds.
  2. Mettez hors tension le nœud 2 (nœud de secours) à l’aide de la request system power off commande du mode opérationnel.
  3. Insérez une ou plusieurs cartes SPC3 sur le noeud 2.
  4. Exécutez la show chassis high-availability information commande. Si l’appareil affiche une erreur avec le SPU Slot Mismatch message, vous devez arrêter la procédure de mise à niveau pour ne pas perturber le trafic. S’il n’y a pas de messages d’erreur, passez à l’étape suivante.
  5. Nœud de démarrage 2.
  6. Lorsque le noeud 2 est de nouveau en ligne et prêt à basculer sur tous les SRG, lancez un basculement pour l’ensemble du trafic et des SRG vers le noeud 2 à l’aide de la request chassis high-availability failover services-redundancy-group commande du mode opérationnel. Lorsque vous exécutez la commande, le nœud 2 passe au rôle actif.
  7. Nœud de mise hors tension 1.
  8. Insérez une ou plusieurs cartes SPC3 sur le noeud 1.
  9. Démarrez le nœud 1 une fois l’installation terminée.
  10. Une fois que le noeud 1 est de nouveau en ligne, configurez l’instruction delete chassis high-availability hardware-upgrade sur les deux noeuds et validez la configuration.

Comment résoudre une incompatibilité d’emplacement SPC3

Si vous rencontrez des problèmes lors de l’installation d’une carte SPC3 supplémentaire, procédez comme suit pour résoudre le problème :

  1. Exécutez la show chassis high-availability information commande.

    Si l’appareil affiche une erreur avec le Peer Hardware Incompatible: SPU Slot Mismatch message, vous devez arrêter la procédure de mise à niveau pour ne pas perturber le trafic.

  2. Exécutez la show chassis fpc pic-status commande pour vérifier les emplacements de châssis incompatibles entre les deux nœuds.

  3. Retirez la carte mal placée, réinsérez-la dans un emplacement approprié, puis effectuez à nouveau la procédure de mise à niveau.

Voir aussi