한 노드는 보류 상태이고 다른 노드는 손실 상태인 SRX 섀시 클러스터 문제 해결
문제
묘사
SRX 섀시 클러스터의 노드가 보류 및 손실 상태입니다.
환경
SRX 섀시 클러스터
조짐
클러스터 모드에서 케이블을 연결하고 디바이스를 재부팅한 후 SRX 섀시 클러스터의 한 노드는 보류 상태이고 다른 노드는 손실 상태입니다. show chassis cluster status 각 노드에서 명령을 실행하여 노드의 상태를 확인합니다. 다음은 샘플 출력입니다.
{hold:node0} user@node0> show chassis cluster status
Cluster ID: 1, Redundancy-group: 0
Node name Priority Status Preempt Manual failover
node0 100 hold No No
node1 1 lost No No
{hold:node1}
user@node1> show chassis cluster status
Cluster ID: 1, Redundancy-group: 0
Node name Priority Status Preempt Manual failover
node0 100 lost No No
node1 1 hold No No
노드의 상태가 인 hold경우, 노드는 섀시 클러스터에서 작동할 준비가 되지 않은 것입니다.
하이엔드 SRX 시리즈 방화벽에는 전용 제어 및 관리 포트가 있기 때문에 이 문제가 영향을 미치지 않습니다.
원인
클러스터 모드에서 브랜치 SRX 시리즈 방화벽을 부팅할 때, 섀시 클러스터의 대역 외 관리 링크(fxp0) 및 제어 링크(fxp1)에 대해 두 개의 수익 인터페이스(디바이스 모델에 따라 다름)가 지정됩니다. fxp0 및 fxp1 포트는 전송 트래픽에 사용할 수 없습니다.
fxp0 및 fxp1 포트를 구성하는 경우, 섀시 클러스터는 보류/손실 상태로 전환됩니다. 다음 표에는 브랜치 SRX 시리즈 방화벽에 대해 fxp0 및 fxp1 포트로 지정된 포트가 나와 있습니다.
장치 |
관리(fxp0) |
HA 제어(fxp1) |
패브릭(fab0 및 fab1) - 구성해야 합니다 |
|---|---|---|---|
SRX300 시리즈 |
ge-0/0/0 |
ge-0/0/1 |
모든 ge 인터페이스 |
SRX320 시리즈 |
ge-0/0/0 |
ge-0/0/1 |
모든 ge 인터페이스 |
SRX340, SRX345 및 SRX380 |
관리 |
ge-0/0/1 |
모든 ge 인터페이스 |
해상도
공장 기본 구성을 실행하는 디바이스에서 구성 제거
초기 설정(factory-default) 구성에는 fxp0 및 fxp1 인터페이스로 변환되는 인터페이스에 대한 구성이 포함됩니다. 섀시 클러스터 모드를 활성화하기 전에 이러한 구성을 삭제해야 합니다. 디바이스는 다음 시나리오에서 공장 기본 구성을 가질 수 있습니다.
일반적으로 새로운 디바이스는 섀시 클러스터에 사용됩니다. 이러한 새 디바이스는 인터페이스 구성을 포함하는 초기 설정(factory-default) 구성과 함께 제공됩니다.
섀시 클러스터 모드에 있는 디바이스가 충돌하는 경우, 디바이스는 공장 기본 구성을 제공할 수 있습니다.
인터페이스에서 구성을 제거하려면 초기 설정 구성을 삭제하고 디바이스를 재구성합니다.
다음 절차에서는 현재 구성을 제거합니다.
디바이스에 로그인하고 구성 모드로 들어갑니다.
delete명령을 실행하여 디바이스에서 현재 구성을 삭제합니다.root# delete This will delete the entire configuration Delete everything under this level? [yes,no] (no) yes
루트 암호를 구성하고 구성을 커밋합니다.
root# set system root-authentication plain-text-password root# commit
독립형 디바이스로 작동하는 디바이스에서 구성 제거
디바이스가 현재 프로덕션 환경에서 실행 중인 경우 fxp0 및 fxp1 인터페이스로 지정된 인터페이스가 구성되었는지 확인합니다. fxp0 및 fxp1 인터페이스로 변환되는 인터페이스를 결정하려면 표 1을 참조하십시오.
fxp0 및 fxp1 인터페이스에 대한 구성을 나열하려면 다음 명령을 실행합니다.
show | display set | match <physical interface of the control port (fxp1)>show | display set | match <physical interface of the management port (fxp0)>예를 들어:
show configuration | display set | match ge-0/0/0show configuration | display set | match ge-0/0/1모든 구성 계층에서 인터페이스와 관련된 모든 구성을 삭제합니다.
전체 구성을 삭제하고 디바이스를 재구성하도록 선택할 수도 있습니다.
root# delete