Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Preparación del equipo para la formación del clúster del chasis

Use el Explorador de características para confirmar la compatibilidad de la plataforma y el lanzamiento de características específicas.

Revise la sección Comportamiento de formación de clústeres de chasis específicos de la plataforma para obtener notas relacionadas con su plataforma.

Para formar un clúster de chasis, se combinan un par del mismo tipo de firewalls compatibles de la serie SRX para actuar como un único sistema que aplica la misma seguridad general. Los firewalls de la serie SRX deben cumplir los siguientes requisitos para ser incluidos en un clúster de chasis.

Para formar un clúster de chasis, se combinan un par del mismo tipo de firewalls compatibles de la serie SRX para actuar como un único sistema que aplica la misma seguridad general.

  • La redundancia del nodo de red se logra agrupando un par del mismo tipo de firewalls compatibles de la serie SRX en un clúster.

  • Los firewalls de la serie SRX deben ser del mismo modelo.

  • Requisitos de Junos OS: Ambos dispositivos deben ejecutar la misma versión de Junos OS

  • Requisitos de licencia: las licencias son únicas para cada dispositivo y no se pueden compartir entre los dispositivos. Ambos dispositivos (que van a formar un clúster de chasis) deben tener habilitadas o instaladas las mismas funciones y claves de licencia. Si ambos dispositivos no tienen un conjunto idéntico de licencias, es posible que, después de una conmutación por error, esa característica con licencia en particular no funcione o que la configuración no se sincronice en la formación del clúster del chasis.

  • Todas las tarjetas de procesamiento de servicios (SPC), tarjetas de procesamiento de red (NPC) y tarjetas de entrada/salida (IOC) en firewalls serie SRX aplicables deben tener la misma ubicación de ranura y deben ser del mismo tipo. Ejemplo:

    Puede utilizar el show chassis hardware comando para identificar el tipo de tarjeta.

    En el siguiente ejemplo, se muestra la ubicación y el tipo de tarjetas utilizadas en la configuración de un clúster de chasis:

  • Los puertos de control en los respectivos nodos están conectados para formar un plano de control que sincroniza la configuración y el estado del kernel para facilitar la alta disponibilidad de interfaces y servicios.

  • El plano de datos en los nodos respectivos se conecta a través de los puertos de estructura para formar un plano de datos unificado. El vínculo de estructura permite la gestión del procesamiento de flujo entre nodos y la gestión de la redundancia de sesión.

Comportamiento de formación de clústeres de chasis específicos de la plataforma

Use el Explorador de características para confirmar la compatibilidad de la plataforma y el lanzamiento de características específicas.

Use la tabla siguiente para revisar los comportamientos específicos de la plataforma para su plataforma.

Plataforma

Diferencia

Serie SRX

  • Los firewalls de la serie SRX300 que admiten el clúster de chasis contienen módulos de interfaz física (PIM) diferentes, aunque los firewalls sean del mismo tipo.

  • SRX4600 firewall compatible con el clúster de chasis incluye ranuras dedicadas no intercambiables para cada tipo de tarjeta.

  • Los firewalls de la serie SRX5000 que admiten el clúster de chasis requieren que ambos dispositivos compartan ubicaciones y tipos coincidentes de:

    • Tarjetas de procesamiento de servicios (SPC, SPC2, SRX5K-SPC3)

    • Tarjetas de entrada/salida (IOC1, IOC2, IOC3, IOC4)

    SCB4 no es compatible con SRX5400. Todos los demás componentes son compatibles con SRX5400.