Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFX250 NextGenデバイス上のシャーシクラスタ

2つのデバイスが単一のデバイスとして動作するシャーシクラスターは、NFX250 NextGenデバイスに高可用性(HA)を提供します。シャーシクラスタリングでは、デバイス間のコンフィギュレーションファイルと動的なランタイムセッション状態の同期が行われます。これらはシャーシクラスタ設定の一部です。

NFX250 NextGenシャーシクラスタの概要

NFX250 NextGen デバイスがクラスタ モードで動作するように設定するには、1 組のデバイスを接続して、単一ノードのように動作するように設定することで、デバイス、インターフェイス、サービス レベルで冗長性を確保します。

2 つのデバイスが シャーシ クラスタとして動作するように設定されている場合、各デバイスはそのクラスタのノードになります。2つのノードが互いにバックアップし、1つのノードがプライマリ デバイスとして動作し、もう1つのノードがセカンダリ デバイスとして機能するため、システムまたはハードウェアに障害が発生した場合に、プロセスとサービスのステートフル フェイルオーバーが保証されます。プライマリデバイスに障害が発生した場合、セカンダリデバイスがトラフィックの処理を引き継ぎます。

クラスタのノードは、制御リンクとファブリックリンクと呼ばれる2つのリンクを介して相互に接続されます。シャーシ クラスタ内のデバイスは、クラスタ全体の設定、カーネル、PFE セッション状態を同期させ、高可用性、ステートフル サービスのフェイルオーバー、ロード バランシングを促進します。

  • 制御リンク:ノード間で設定を同期します。クラスタに設定ステートメントを送信すると、設定は制御インターフェイスを介して自動的に同期されます。

    シャーシ クラスタで制御リンクを作成するには、1 つのノードの ge-0/0/0 インターフェイスを 2 番目のノードの ge-0/0/0 インターフェイスに接続します。

    メモ:

    制御リンクを作成するには、ge-0/0/0インターフェイスのみを使用できます。

  • ファブリックリンク(データリンク):ノード間でトラフィックを転送します。他のノードで処理する必要があるノードに到着したトラフィックは、ファブリック リンクを介して転送されます。同様に、他のノードのインターフェイスを介して終了する必要があるノードで処理されたトラフィックは、ファブリックリンクを介して転送されます。

    ge-0/0/0以外の任意のインターフェイスを使用して、ファブリックリンクを作成できます。

シャーシ クラスタ モード

シャーシ クラスタは、アクティブ/パッシブ モードまたはアクティブ/アクティブ モードで設定できます。

  • Active/passive mode- アクティブ/パッシブ モードでは、トランジット トラフィックはプライマリ ノードを通過しますが、バックアップ ノードは障害発生時のみ使用されます。障害が発生すると、バックアップ デバイスがプライマリ デバイスとなり、すべての転送タスクを引き継ぎます。

  • Active/active mode- アクティブ/アクティブ モードでは、トランジット トラフィックは常に両方のノードを通過します。

シャーシ クラスタ インターフェイス

シャーシ クラスタ インターフェイスには次のものが含まれます。

  • 冗長イーサネット(reth)インターフェイス—クラスターの各ノードからの物理インターフェイスを含む疑似インターフェイス。アクティブ ノードの reth インターフェイスは、シャーシ クラスタ設定でトラフィックを渡す役割を担います。

    rethインターフェイスには、少なくとも、ファストイーサネットインターフェイスのペア、または冗長イーサネットインターフェイス(冗長親)の子インターフェイスと呼ばれるギガビットイーサネットインターフェイスのペアが含まれている必要があります。各ノードの2つ以上の子インターフェイスが冗長イーサネットインターフェイスに割り当てられている場合、冗長イーサネットインターフェイスリンクアグリゲーショングループを形成することができます。

    メモ:

    NFX250 NextGenデバイスには最大128個のrethインターフェイスを設定できます。

  • 制御インターフェイス—クラスタ内の2つのノード間の制御リンクを提供するインターフェイス。このインターフェイスは、ルーティングの更新や、ノードのフェイルオーバーをトリガーするハートビートやしきい値情報などのコントロール プレーンの信号トラフィックに使用されます。

    メモ:

    デフォルトでは、ge-0/0/0インターフェイスは、NFX250 NextGenデバイスの専用制御インターフェイスとして設定されています。そのため、HAモードではge-0/0/0に設定を適用することはできません。

  • ファブリック インターフェイス:クラスタの 2 つのノード間の物理的な接続を提供するインターフェイス。ファブリック インターフェイスは、1 組のイーサネット インターフェイスを背中合わせ(各ノードから 1 つずつ)接続することで形成されます。クラスタのパケット転送エンジンは、このインターフェイスを使用してトランジットトラフィックを送信し、データプレーンソフトウェアのランタイム状態を同期します。設定でファブリックインターフェイスに使用する物理インターフェイスを指定する必要があります。

シャーシ クラスタの制限

同一ノードのrethメンバーインターフェイスの冗長LAG(RGAG)はサポートされていません。ノードごとに複数の子インターフェイスを持つrethインターフェイスは、RLAGと呼ばれます。

例:NFX250 NextGen デバイスでのシャーシ クラスタの設定

この例では、NFX250 NextGenデバイスでシャーシクラスタリングを設定する方法を示しています。

要件

始める前に:

  • 2台のデバイスを物理的に接続し、それらが同じNFX250 NextGenモデルであることを確認します。

  • 両方のデバイスで同じJunos OSバージョンが実行されていることを確認します

  • 両方のノードで、制御ポート ge-0/0/0 のすべてのインターフェイス マッピングを削除します。

  • ノード0の専用制御ポートge-0/0/0をノード1のge-0/0/0ポートに接続します。

  • ノード 0 のファブリック ポートをノード 1 のファブリック ポートに接続します。

概要

図 1 に、この例で使用するトポロジを示します。この例では、基本的なアクティブ/パッシブ シャーシ クラスタリングの設定方法を示します。1台のデバイスがシャーシクラスターの制御をアクティブに維持します。もう一方のデバイスは、アクティブなデバイスが非アクティブになった場合に、クラスタのフェイルオーバー機能のためにその状態を受動的に維持します。

メモ:

この例では、セキュリティ機能の設定方法などの各種設定については詳しく説明しません。これらは、スタンドアロン構成の場合と基本的に同じです。

図1:NFX250 NextGenシャーシクラスタ NFX250 NextGen Chassis Cluster

構成

シャーシ クラスタの設定

手順
  1. 両方のノードでクラスタ ID を設定し、デバイスを再起動します。クラスタ ID とノード ID を設定した後、クラスタ モードに移行するには、再起動が必要です。

    メモ:

    両方のデバイスでコマンドを発行するには、動作モードに入る必要があります。

    クラスタ ID は両方のデバイスで同じですが、一方のデバイスがノード 0 で、もう一方のデバイスがノード 1 であるため、ノード ID は異なっている必要があります。cluster-id の範囲は 0 から 255 で、0 に設定すると、クラスターモードを無効にすることと同じです。

  2. シャーシ クラスタが正常に設定されていることを確認します。

    シャーシ クラスタが設定されたら、設定モードに入り、プライマリ ノードである node0 ですべての設定を実行できます。

  3. ノード 0 および 1 のホスト名と帯域外管理 IP アドレスを構成します。

    アウトオブバンド管理用に設定されたサブネット以外のサブネットからデバイスにアクセスする場合は、スタティックルートを設定します。

  4. アウトオブバンド管理のために外部ネットワークからルーターにアクセスするようにバックアップルーターを設定します

ファブリックインターフェイスの設定

手順

ge-0/0/0インターフェイスは、事前に定義された制御リンクです。したがって、デバイス上の他のインターフェイスを選択して、ファブリックインターフェイスを設定する必要があります。例えば、以下の設定では、ge-0/0/1がファブリックインターフェイスとして使用されています。

  1. イーサネット ケーブルの一端を NFX250NG-1 デバイスの ge-0/0/1 に接続し、ケーブルのもう一方の端を NFX250NG-2 デバイスの ge-0/0/1 に接続します。

  2. 物理LANを仮想WANポートにマッピング:

  3. ファブリックインターフェイスに対応するフロントパネル(L2)インターフェイスを設定します。

  4. L3 インターフェイスをファブリック メンバーとして構成します。

  5. ファブリックインターフェイスのデータパスを設定します。

  6. ファブリックとrethメンバーのポートピアリングを設定します。ポートピアリングにより、レイヤー2データプレーン(FPC0)によって制御されるLANインターフェイスに障害が発生した場合、レイヤー3データプレーン(FPC1)上の対応するインターフェイスがマークダウンされ、その逆も同様に処理されます。これは、対応する冗長グループのセカンダリノードへのフェイルオーバーに役立ちます。

  7. システムが制御リンク回復を自動的に実行できるようにします。制御リンクが正常であると判断した後、システムは、制御リンクに障害が発生したときに無効にされていたノードで自動リブートを発行します。無効化されたノードが再起動すると、クラスタに再参加します。

冗長グループと冗長インターフェイスの設定

手順
  1. 冗長グループ1および2を設定します。 redundancy-group 1 データ redundancy-group 2 プレーンとコントロールの両方を行い、データプレーンポートを含めます。各ノードには、冗長性グループ内のインターフェイスがあります。冗長性グループの設定の一環として、コントロールプレーンとデータプレーンの優先度(コントロールプレーンにはどのデバイスを優先するか、データプレーンにはどのデバイスを優先するか)も定義する必要があります。シャーシクラスタリングでは、より高い優先度が優先されます。大きい方の番号が優先されます。

    この構成では、 node 0 は に関連付けられているアクティブノード redundancy-group 1です。reth0 は のメンバー redundancy-group 1 であり、reth1 は のメンバー redundancy-group 2です。クラスタ内のすべての変更は、ノード 0 を介して設定する必要があります。ノード 0 に障害が発生した場合、ノード 1 がアクティブ ノードになります。

  2. reth メンバーの物理 LAN を仮想 WAN ポートにマップします。

  3. rethインターフェイスに対応するフロントパネル(L2)インターフェイスを設定します。

  4. WAN(L3)インターフェイスをrethメンバーとして設定します。

  5. reth インターフェイスを設定します。

    • reth0 を設定します。

    • reth1 を設定します。

  6. rethインターフェイスメンバーのインターフェイス監視を設定します。

  7. rethインターフェイスメンバーのポートピアリングを設定します。

  8. LAN から WAN へ、および WAN から LAN へのトラフィックを許可するセキュリティ ポリシーを構成します。

検証

シャーシ クラスタ ステータスの検証

目的

シャーシ クラスタとそのインターフェイスのステータスを確認します。

アクション

動作モードから、以下のコマンドを発行します。

  • クラスターの状態を確認します。

  • 冗長性グループのステータスを検証します。

  • インターフェイスのステータスを確認します。

  • ポートピアリング インターフェイスのステータスを検証します。