섀시 클러스터 듀얼 패브릭 링크
듀얼 패브릭 링크는 섀시 클러스터 설정에서 단일 장애 지점을 제거합니다. 하나의 패브릭 링크에 장애가 발생하고 한 개의 패브릭 링크가 계속 작동하면 두 노드 간에 모든 세션이 유지되고 섀시 클러스터 상태가 유지됩니다. 자세한 내용은 다음 항목을 참조하세요.
섀시 클러스터 이중 패브릭 링크 이해
클러스터의 각 디바이스 간에 두 개의 패브릭 링크를 연결하여 클러스터 멤버 간에 중복 패브릭 링크를 제공할 수 있습니다. 두 개의 패브릭 링크가 있으면 가능한 단일 장애 지점을 방지하는 데 도움이 됩니다.
이중 패브릭 링크를 사용하는 경우 RTO 및 프로브는 한 링크에서 전송되고 패브릭 전달 및 플로우 전달 패킷은 다른 링크에서 전송됩니다. 한 패브릭 링크에 장애가 발생하면 다른 패브릭 링크가 RTO 및 프로브와 데이터 전달을 처리합니다. 시스템은 RTO 및 프로브에 대해 각 노드에서 가장 낮은 슬롯, PIC 또는 포트 번호를 가진 물리적 인터페이스를 선택합니다.
모든 SRX 시리즈 방화벽의 경우, 두 디바이스 간에 두 개의 패브릭 링크를 연결하여 패브릭 링크 장애 가능성을 효과적으로 줄일 수 있습니다.
섀시 클러스터에 있는 대부분의 SRX 시리즈 방화벽에서는 모든 기가비트 이더넷 인터페이스 쌍 또는 모든 쌍의 10기가비트 인터페이스를 노드 간 패브릭으로 구성할 수 있습니다.
듀얼 패브릭 링크의 경우 두 하위 인터페이스 유형 모두 동일한 유형이어야 합니다. 예를 들어, 둘 다 기가비트 이더넷 인터페이스 또는 10기가비트 인터페이스여야 합니다.
SRX300, SRX320, SRX340 및 SRX345 디바이스는 기가비트 이더넷 인터페이스만 지원합니다.
SRX380 디바이스는 모든 기가비트 이더넷 및 10기가비트 이더넷 인터페이스를 지원합니다.
또한보십시오
예: 일치하는 슬롯과 포트가 있는 섀시 클러스터 듀얼 패브릭 링크 구성
이 예에서는 슬롯과 포트가 일치하는 듀얼 패브릭 링크로 섀시 클러스터 패브릭을 구성하는 방법을 보여줍니다. 패브릭은 클러스터의 노드 간 백투백 데이터 연결입니다. 다른 노드에서 처리해야 하거나 다른 노드의 인터페이스를 통해 나가야 하는 한 노드의 트래픽은 패브릭을 통과합니다. 세션 상태 정보도 패브릭을 통해 전달됩니다.
요구 사항
시작하기 전에 섀시 클러스터 ID 및 섀시 클러스터 노드 ID를 설정합니다. 예: 섀시 클러스터 노드 ID 및 클러스터 ID 설정을 참조하십시오.
개요
섀시 클러스터에 있는 대부분의 SRX 시리즈 방화벽에서는 모든 기가비트 이더넷 인터페이스 쌍 또는 모든 쌍의 10기가비트 인터페이스를 노드 간 패브릭으로 구성할 수 있습니다.
패브릭 인터페이스에서는 필터, 정책 또는 서비스를 구성할 수 없습니다. 단편화는 패브릭 링크에서 지원되지 않습니다. MTU 크기는 8984바이트입니다. 클러스터의 어떤 인터페이스도 이 MTU 크기를 초과하지 않는 것이 좋습니다. 멤버 링크에 대한 점보 프레임 지원은 기본적으로 활성화되어 있습니다.
이 예에서는 각 노드에서 슬롯과 포트가 일치하는 듀얼 패브릭 링크로 패브릭 링크를 구성하는 방법을 보여줍니다.
일반적인 구성은 듀얼 패브릭 링크가 각 노드에서 일치하는 슬롯/포트로 형성되는 경우입니다. 즉, ge-3/0/0 노드 0과 노드 1에서 노드 0과 ge-10/0/0 ge-7/0/0 노드 1이 일치 ge-0/0/0 합니다(FPC 슬롯 오프셋은 7).
동일한 유형의 인터페이스만 패브릭 하위 인터페이스로 구성할 수 있으며, 및 에 fab1대해 fab0 동일한 수의 하위 링크를 구성해야 합니다.
스위치를 통해 각 패브릭 링크를 연결하는 경우 해당 스위치 포트에서 점보 프레임 기능을 활성화해야 합니다. 두 패브릭 링크가 모두 동일한 스위치를 통해 연결된 경우 RTO 및 프로브 쌍은 하나의 가상 LAN(VLAN)에 있어야 하며 데이터 쌍은 다른 VLAN에 있어야 합니다. 여기에서도 해당 스위치 포트에서 점보 프레임 기능을 활성화해야 합니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .
{primary:node0}[edit]
set interfaces fab0 fabric-options member-interfaces ge-0/0/0
set interfaces fab0 fabric-options member-interfaces ge-3/0/0
set interfaces fab1 fabric-options member-interfaces ge-7/0/0
set interfaces fab1 fabric-options member-interfaces ge-10/0/0
단계별 절차
각 노드에서 일치하는 슬롯과 포트가 있는 이중 패브릭 링크가 있는 섀시 클러스터 패브릭을 구성하려면:
패브릭 인터페이스를 지정합니다.
{primary:node0}[edit] user@host# set interfaces fab0 fabric-options member-interfaces ge-0/0/0 user@host# set interfaces fab0 fabric-options member-interfaces ge-3/0/0 user@host# set interfaces fab1 fabric-options member-interfaces ge-7/0/0 user@host# set interfaces fab1 fabric-options member-interfaces ge-10/0/0
결과
구성 모드에서 명령을 입력하여 show interfaces 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.
간결성을 위해 이 명령 출력에는 이 show 예와 관련된 구성만 포함됩니다. 시스템의 다른 모든 구성은 줄임표(...)로 대체되었습니다.
{primary:node0}[edit]
user@host# show interfaces
...
fab0 {
fabric-options {
member-interfaces {
ge-0/0/0;
ge-3/0/0;
}
}
}
fab1 {
fabric-options {
member-interfaces {
ge-7/0/0;
ge-10/0/0;
}
}
}
디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .
확인
섀시 클러스터 패브릭 확인
목적
섀시 클러스터 패브릭을 확인합니다.
작업
운영 모드에서 명령을 입력합니다 show interfaces terse | match fab .
{primary:node0}
user@host> show interfaces terse | match fab
ge-0/0/0.0 up up aenet --> fab0.0
ge-3/0/0.0 up up aenet --> fab0.0
ge-7/0/0.0 up up aenet --> fab1.0
ge-10/0/0.0 up up aenet --> fab1.0
fab0 up up
fab0.0 up up inet 10.17.0.200/24
fab1 up up
fab1.0 up up inet 10.18.0.200/24
예: 서로 다른 슬롯과 포트로 섀시 클러스터 듀얼 패브릭 링크 구성
이 예에서는 서로 다른 슬롯과 포트를 가진 이중 패브릭 링크로 섀시 클러스터 패브릭을 구성하는 방법을 보여줍니다. 패브릭은 클러스터의 노드 간 백투백 데이터 연결입니다. 다른 노드에서 처리해야 하거나 다른 노드의 인터페이스를 통해 나가야 하는 한 노드의 트래픽은 패브릭을 통과합니다. 세션 상태 정보도 패브릭을 통해 전달됩니다.
요구 사항
시작하기 전에 섀시 클러스터 ID 및 섀시 클러스터 노드 ID를 설정합니다. 예: 섀시 클러스터 노드 ID 및 클러스터 ID 설정을 참조하십시오.
개요
섀시 클러스터에 있는 대부분의 SRX 시리즈 방화벽에서는 모든 기가비트 이더넷 인터페이스 쌍 또는 모든 쌍의 10기가비트 인터페이스를 노드 간 패브릭으로 구성할 수 있습니다.
패브릭 인터페이스에서는 필터, 정책 또는 서비스를 구성할 수 없습니다. 단편화는 패브릭 링크에서 지원되지 않습니다.
지원되는 최대 전송 단위(MTU) 크기는 8984입니다. 클러스터의 어떤 인터페이스도 이 MTU 크기를 초과하지 않는 것이 좋습니다. 멤버 링크에 대한 점보 프레임 지원은 기본적으로 활성화되어 있습니다.
이 예에서는 각 노드에서 서로 다른 슬롯과 포트를 가진 이중 패브릭 링크로 패브릭 링크를 구성하는 방법을 보여줍니다.
RTO 및 프로브 링크를 다른 노드의 RTO 및 프로브 링크에 물리적으로 연결해야 합니다. 마찬가지로 데이터 링크를 다른 노드의 데이터 링크에 물리적으로 연결해야 합니다.
즉, 다음 두 쌍을 물리적으로 연결합니다.
노드 0 RTO 및 프로브는 ge-2/1/9를 노드 1 RTO 및 프로브 링크 ge-11/0/0에 연결합니다
노드 0 데이터 링크 ge-2/2/5와 노드 1 데이터 링크 ge-11/3/0
동일한 유형의 인터페이스만 패브릭 하위 항목으로 구성할 수 있으며, fab0 및 fab1에 대해 동일한 수의 하위 링크를 구성해야 합니다.
스위치를 통해 각 패브릭 링크를 연결하는 경우 해당 스위치 포트에서 점보 프레임 기능을 활성화해야 합니다. 두 패브릭 링크가 모두 동일한 스위치를 통해 연결된 경우 RTO 및 프로브 쌍은 하나의 가상 LAN(VLAN)에 있어야 하며 데이터 쌍은 다른 VLAN에 있어야 합니다. 여기에서도 점보 프레임 기능은 해당 스위치 포트에서 활성화되어야 합니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .
{primary:node0}[edit]
set interfaces fab0 fabric-options member-interfaces ge-2/1/9
set interfaces fab0 fabric-options member-interfaces ge-2/2/5
set interfaces fab1 fabric-options member-interfaces ge-11/0/0
set interfaces fab1 fabric-options member-interfaces ge-11/3/0
단계별 절차
각 노드에서 서로 다른 슬롯과 포트를 가진 이중 패브릭 링크로 섀시 클러스터 패브릭을 구성하려면:
패브릭 인터페이스를 지정합니다.
{primary:node0}[edit] user@host# set interfaces fab0 fabric-options member-interfaces ge-2/1/9 user@host# set interfaces fab0 fabric-options member-interfaces ge-2/2/5 user@host# set interfaces fab1 fabric-options member-interfaces ge-11/0/0 user@host# set interfaces fab1 fabric-options member-interfaces ge-11/3/0
결과
구성 모드에서 명령을 입력하여 show interfaces 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.
간결성을 위해 이 명령 출력에는 이 show 예와 관련된 구성만 포함됩니다. 시스템의 다른 모든 구성은 줄임표(...)로 대체되었습니다.
{primary:node0}[edit]
user@host# show interfaces
...
fab0 {
fabric-options {
member-interfaces {
ge-2/1/9;
ge-2/2/5;
}
}
}
fab1 {
fabric-options {
member-interfaces {
ge-11/0/0;
ge-11/3/0;
}
}
}
디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .
확인
섀시 클러스터 패브릭 확인
목적
섀시 클러스터 패브릭을 확인합니다.
작업
운영 모드에서 명령을 입력합니다 show interfaces terse | match fab .
{primary:node0}
user@host> show interfaces terse | match fab
ge-2/1/9.0 up up aenet --> fab0.0
ge-2/2/5.0 up up aenet --> fab0.0
ge-11/0/0.0 up up aenet --> fab1.0
ge-11/3/0.0 up up aenet --> fab1.0
fab0 up up
fab0.0 up up inet 30.17.0.200/24
fab1 up up
fab1.0 up up inet 30.18.0.200/24