Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

섀시 클러스터 컨트롤 플레인 인터페이스

컨트롤 플레인 인터페이스를 사용하여 섀시 클러스터의 SRX 시리즈 방화벽에 있는 라우팅 엔진 간에 커널 상태를 동기화할 수 있습니다. 컨트롤 플레인 인터페이스는 클러스터의 두 노드 간의 링크를 제공합니다.

컨트롤 플레인은 이 링크를 사용하여 다음을 수행합니다.

  • 노드 감지를 전달합니다.

  • 클러스터에 대한 세션 상태를 유지 관리합니다.

  • 구성 파일에 액세스합니다.

  • 노드 전반에서 활기 신호를 감지합니다.

예: 제어 링크를 위한 섀시 클러스터 제어 포트 구성

이 예에서는 SRX5400, SRX5600 및 SRX5800 디바이스에서 섀시 클러스터 제어 포트를 구성하는 방법을 보여줍니다. 제어 링크를 설정하기 위해 각 디바이스에서 사용할 제어 포트를 구성해야 합니다.

요구 사항

시작하기 전에:

개요

제어 링크 트래픽은 SPC(Services Processing Card)의 스위치를 통과하여 다른 노드에 도달합니다. SRX 시리즈 방화벽에서 섀시 클러스터 포트는 섀시 클러스터의 SPC에 있습니다. 기본적으로 SRX5400 장치, SRX5600 장치 및 SRX5800 장치의 모든 제어 포트는 비활성화되어 있습니다. 제어 링크를 설정하려면 제어 포트를 연결하고, 제어 포트를 구성하고, 섀시 클러스터를 구성합니다.

이 예에서는 다음과 같은 FPC(Flexible PIC Concentrators)와 포트를 제어 링크로 사용하여 제어 포트를 구성합니다.

  • FPC 4, 포트 0
  • FPC 10, 포트 0

구성

절차

CLI 빠른 구성

예의 이 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 복사하여 CLI [edit] 에 붙여 넣은 다음, 구성 모드에서 을(를) 입력합니다 commit .

단계별 절차

제어 포트를 섀시 클러스터에 대한 제어 링크로 구성하는 방법:

제어 포트를 지정합니다.

결과

구성 모드에서 명령을 입력하여 show chassis cluster 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

간결성을 위해 이 명령 출력에는 이 show 예와 관련된 구성만 포함됩니다. 시스템의 다른 모든 구성은 줄임표(...)로 대체되었습니다.

디바이스를 구성한 후 구성 모드로 들어갑니다 commit .

섀시 클러스터 상태 확인

목적

섀시 클러스터 상태를 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show chassis cluster status .

의미

show chassis cluster status 명령을 사용하여 섀시 클러스터의 디바이스가 서로 통신하고 있는지 확인합니다. 앞의 출력은 섀시 클러스터가 제대로 작동하고 있음을 보여줍니다. 하나의 디바이스는 기본 노드이고 다른 하나는 보조 노드입니다.

섀시 클러스터 컨트롤 플레인 통계 확인

목적

섀시 클러스터 컨트롤 플레인 통계를 표시합니다.

작업

CLI에서 명령을 입력합니다.show chassis cluster control-plane statistics

섀시 클러스터 컨트롤 플레인 통계 지우기

표시된 섀시 클러스터 컨트롤 플레인 통계를 지우려면 CLI에서 명령을 입력합니다.clear chassis cluster control-plane statistics

SCB 섀시 클러스터 제어 링크

SRX 시리즈 방화벽 SRX5400, SRX5600 및 SRX5800의 경우 SCB(Switch Control Board) 섀시 클러스터 제어 포트를 사용하여 섀시 클러스터의 제어 링크를 연결할 수 있습니다.

SPC(Services Processing Card)에서 섀시 클러스터 제어 링크를 분리하여 섀시 클러스터의 복원력을 높입니다.

SCB 섀시 클러스터 제어 링크 경로는 SPC와 독립적입니다. SPC 장애는 섀시 클러스터 제어 링크에 영향을 미치지 않습니다.

SCB 외부 10기가비트 이더넷(10GbE) 포트에서 지원되는 10기가비트(Gb) SFPP 연결은 다음과 같습니다.

  • SCB2 섀시 클러스터 포트: SFPP-10GE-LR, SFPP-10GE-SR, SFPP-10GE-LRM

  • SCB3 섀시 클러스터 포트 및 SCB4 섀시 클러스터 포트: SFPP-10GE-LR, SFPP-10GE-SR

그림 1: SCB 섀시 클러스터 제어 링크 경로 SCB Chassis Cluster Control Link Path

섀시 클러스터의 컨트롤 포트 연결은 다음과 같습니다.

  • 섀시 클러스터 제어 포트 0은 SCB0에 있습니다.

  • 라우팅 엔진 0은 SCB0에 있습니다.

  • SCB 섀시 클러스터 포트 0은 SPC 섀시 클러스터 포트 0을 대체하는 데 사용됩니다.

섀시 클러스터에서 독립형 모드로 변경

단일 기본 제어 링크를 사용하는 경우 클러스터 모드에서 독립형 모드로 변경합니다.
  1. 섀시 클러스터를 비활성화하고 디바이스를 재부팅하여 독립형 모드로 들어갑니다.
  2. 섀시 클러스터를 활성화하고 디바이스를 재부팅하여 섀시 클러스터 모드로 들어갑니다.

예: SCB 제어 링크를 사용하여 제어 포트 구성

이 예에서는 단일 SCB 제어 링크를 사용하여 두 개의 독립형 노드가 있는 섀시 클러스터를 구성하는 방법을 보여줍니다.

요구 사항

시작하기 전에:

개요

제어 링크를 설정하기 위해 각 디바이스에서 사용할 제어 포트를 구성합니다.

다음 제어 링크를 동시에 구성해서는 안 됩니다.

  • SPC 및 SCB 기본 제어 링크

  • SPC 및 SCB 보조 제어 링크

구성

절차

단일 SCB 제어 링크를 사용하여 섀시 클러스터를 구성하려면:

  1. 노드 0과 노드 1의 SCB0 섀시 클러스터 제어 포트 사이에 SCB 제어 링크 케이블을 연결합니다.

  2. 노드 0 및 노드 1에서 SCB 제어 포트(기본 제어 링크)를 구성합니다.

  3. 노드 0을 재부팅합니다.

  4. 노드 1을 재부팅합니다.

결과

구성 모드에서 명령을 입력하여 show chassis cluster 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

간결성을 위해 이 명령 출력에는 이 show 예와 관련된 구성만 포함됩니다.

디바이스를 구성한 후 구성 모드에서 을 입력합니다 commit .

확인

섀시 클러스터 상태 확인

목적

섀시 클러스터 상태를 확인하고 명령을 실행하여 show chassis fpc pic-status FPC가 온라인 상태인지 확인할 수 있습니다.

작업

운영 모드에서 명령을 입력합니다 show chassis cluster status .

운영 모드에서 명령을 입력합니다 show chassis fpc pic-status .

운영 모드에서 명령을 입력하여 show chassis cluster control-plane statistics 섀시 클러스터 트래픽에서 사용하는 제어 링크의 통계를 확인합니다.

의미

show chassis cluster control-plane statistics 명령을 사용하여 하트비트를 교환하는 제어 링크 통계 및 패브릭 링크 통계를 볼 수 있습니다.

단일 제어 링크를 통해 SPC에서 SCB로 전환

이 예에서는 섀시 클러스터 제어 링크가 단일 SPC 제어 링크에서 단일 SCB 제어 링크로 동시에 전환되는 단계를 제공합니다.

요구 사항

시작하기 전에:

개요

제어 링크 전환을 완료한 후 제어 링크 전환 전에 존재했던 SPC 제어 링크 케이블의 연결을 끊어야 합니다. 기본 제어 링크만 구성할 때는 보조 SCB 제어 케이블을 분리해야 합니다.

구성

절차

SPC에서 SCB 제어 링크로 동시에 전환하려면:

  1. 단일 제어 링크 전환 중에 짧은 시간 동안 하트비트가 누락될 수 있습니다. 보조 노드는 누락된 하트비트를 감지하고 부적합 상태로 들어갈 수 있습니다. 보조 노드가 부적격 상태가 되지 않도록 하려면 제어 링크 하트비트 타임아웃을 3초(기본값)에서 16초로 연장하도록 구성합니다.

  2. 작동 명령을 사용하여 기본 노드에서 SCB 0 섀시 클러스터 제어 포트를 비활성화합니다.

  3. 기본 노드에서 SCB 0 섀시 클러스터 제어 포트 상태를 확인합니다.

  4. 보조 노드에서 SCB 0 섀시 클러스터 제어 포트를 활성화합니다.

  5. 보조 노드에서 SCB 0 섀시 클러스터 제어 포트 상태를 확인합니다.

  6. SCB 기본 제어 링크 케이블을 연결합니다.

  7. 기본 노드에서 SPC 섀시 클러스터 포트 0을 비활성화하고 기본 노드에서 SCB 섀시 클러스터 포트 0을 활성화하여 SPC 제어 링크에서 기본 노드의 SCB 제어 링크로 전환합니다. 여기서 SPC 슬롯 번호는 SPC 섀시 클러스터 제어 포트가 구성된 번호입니다.

  8. SPC 기본 제어 링크 구성을 삭제합니다.

  9. SCB 기본 제어 링크를 구성합니다.

  10. 명령을 사용하여 제어 링크가 작동 중인지 show chassis cluster interfaces 확인합니다.
  11. 제어 링크 하트비트 시간 초과를 삭제합니다.

  12. SPC 기본 제어 링크 케이블을 분리합니다.

단일 제어 링크를 통해 SCB에서 SPC로 전환

이 예는 SCB 제어 링크에서 SPC 제어 링크로의 제어 링크 전환을 구성하는 방법을 보여줍니다.

요구 사항

시작하기 전에:

구성

절차

SCB 제어 링크에서 SPC 제어 링크로 동시에 전환하려면:

  1. 단일 SCB 제어 링크 전환 중에 하트비트가 잠시 누락될 수 있습니다. 보조 노드는 누락된 하트비트를 감지하고 부적격 상태로 들어갈 수 있습니다. 보조 노드가 부적격 상태가 되지 않도록 하려면 제어 링크 하트비트 타임아웃을 3초(기본값)에서 16초로 연장하도록 구성합니다.

  2. 기본 노드에서 SPC 섀시 클러스터 제어 포트 0을 비활성화합니다. FPC 4는 섀시 클러스터 제어 포트가 나중에 구성될 로컬 슬롯 번호입니다.

  3. 보조 노드에서 SPC 섀시 클러스터 제어 포트 0을 활성화합니다. FPC 4는 섀시 클러스터 제어 포트가 나중에 구성될 로컬 슬롯 번호입니다.

  4. SPC 기본 제어 링크 케이블을 연결합니다.

  5. 기본 노드에서 SCB 섀시 클러스터 제어 포트 0을 비활성화하고 기본 노드에서 SPC 섀시 클러스터 포트 0을 활성화하여 SCB 제어 링크에서 SPC 제어 링크로 전환합니다. 여기서 SPC 슬롯 번호는 SPC 섀시 클러스터 제어 포트가 구성되는 번호입니다.

  6. 기본 SCB 제어 링크 구성을 삭제합니다.

  7. 기본 SPC 제어 링크를 구성합니다.

  8. 명령을 사용하여 show chassis cluster interfaces 제어 링크가 작동 중인지 확인합니다.

  9. 제어 링크 하트비트 시간 초과를 삭제합니다.

  10. SCB 기본 제어 링크 케이블을 분리합니다.

릴리스 기록 테이블
릴리스
설명
19.3R1
Junos OS 릴리스 19.3R1부터 SRX5K-RE3-128G는 SRX5000 라인 디바이스에서 SRX5K-SPC3과 함께 지원됩니다. 제어 인터페이스 ixlv0 및 igb0은 SRX5K-RE3-128G를 구성하는 데 사용됩니다. 컨트롤 링크는 컨트롤, 데이터 플레인 및 하트비트 메시지 간의 통신을 제어합니다.