Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Descripción general de la configuración del clúster de chasis de la serie SRX

A continuación, se indican los prerrequisitos para configurar un clúster de chasis:

  • En SRX300, SRX320, SRX340, SRX345, SRX380 y SRX550M se debe eliminar cualquier configuración existente asociada con interfaces que se transforman en el puerto de administración fxp0 y el puerto de control. Para obtener más información, consulte Descripción de la numeración de ranuras de clúster de chasis serie SRX y nomenclatura de puertos físicos y interfaces lógicas.

  • Confirme que el hardware y el software son los mismos en ambos dispositivos.

  • Confirme que las claves de licencia son las mismas en ambos dispositivos.

  • Para los clústeres de chasis de SRX300, SRX320, SRX340, SRX345, SRX380 y SRX550M, la colocación y el tipo de GPIMs, XGPIMs, CDM y mini-PIMs (según corresponda) deben coincidir en los dos dispositivos.

  • Para los clústeres de chasis de línea SRX5000, la colocación y el tipo de SPC deben coincidir en los dos dispositivos.

En la Figura 1 se muestra un diagrama de flujo del clúster de chasis para dispositivos SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M, SRX1500 y SRX4600.

Gráfico 1: Diagrama de flujo del clúster de chasis (SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M, SRX1500 y SRX4600) Chassis Cluster Flow Diagram (SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M, SRX1500, and SRX4600 Devices)
Gráfico 2: Diagrama de flujo del clúster de chasis (SRX5800, SRX5600, SRX5400 dispositivos) Chassis Cluster Flow Diagram (SRX5800, SRX5600, SRX5400 Devices)

En esta sección, se ofrece una descripción general de los pasos básicos para crear un clúster de chasis serie SRX. Para crear un clúster de chasis serie SRX:

  1. Prepare los dispositivos serie SRX que se usarán en el clúster de chasis. Para obtener más información, consulte Preparación del equipo para la formación de clústeres de chasis.
  2. Conecte físicamente un par del mismo tipo de dispositivos compatibles de la serie SRX juntos. Para obtener más información, consulte Conexión de dispositivos serie SRX para crear un clúster de chasis.
    1. Cree el vínculo de estructura entre dos nodos de un clúster conectando cualquier par de interfaces Ethernet. Para la mayoría de los dispositivos de la serie SRX, el único requisito es que ambas interfaces sean interfaces gigabit Ethernet (o interfaces de 10 Gigabit Ethernet).

      Cuando use la funcionalidad de vínculo de estructura dual, conecte los dos pares de interfaces Ethernet que utilizará en cada dispositivo. Consulte Descripción de los vínculos de estructura dual del clúster de chasis.

    2. Configure los puertos de control (solo línea SRX5000). Consulte Ejemplo: configuración de puertos de control de clúster de chasis.

  3. Conecte el primer dispositivo que se inicializa en el clúster al puerto de la consola. Este es el nodo (nodo 0) que forma el clúster y utiliza CLI modo operativo para habilitar la agrupación en clústeres:
    1. Identifique el clúster dándole el ID del clúster.

    2. Identifique el nodo dándole su propio ID de nodo y, luego, reinicie el sistema.

    Consulte Ejemplo: Establecer el ID de nodo y el ID de clúster para dispositivos de seguridad en un clúster de chasis . Para obtener instrucciones de conexión, consulte la Guía de introducción del dispositivo

  4. Conéctese al puerto de la consola en el otro dispositivo (nodo 1) y utilice CLI de modo operativo para habilitar la agrupación en clústeres:
    1. Identifique el clúster al que se une el dispositivo estableciendo el mismo ID de clúster que estableció en el primer nodo.

    2. Identifique el nodo dándole su propio ID de nodo y, luego, reinicie el sistema.

  5. Configure las interfaces de administración en el clúster. Consulte Ejemplo: configuración de la interfaz de administración del clúster de chasis.
  6. Configure el clúster con el CLI. Consulte los siguientes temas:
  7. (Opcional) Inicie la conmutación por error manual. Consulte Iniciar una conmutación por error manual del grupo de redundancia del clúster de chasis.
  8. (Opcional) Configure el anuncio de ruta condicional a través de interfaces Ethernet redundantes. Consulte Descripción de la publicidad de rutas condicionales en un clúster de chasis.
  9. Compruebe la configuración. Consulte Visualización de la configuración de un clúster de chasis.

Si dos nodos están conectados en el clúster, un nodo se elige como modo principal y su motor de enrutamiento se ejecuta como principal. El motor de enrutamiento en un nodo secundario que se ejecuta como cliente. Todas las FPC del clúster, independientemente del nodo principal o secundario, se conectan al nodo motor de enrutamiento. Las FPC en un nodo secundario se conectan a motor de enrutamiento principal mediante el vínculo AD control. Si el clúster tiene dos principales, el IOC recibe un mensaje de otro principal y se reinicia para recuperarse de este estado de error.

Para evitar que la tarjeta IOC se reinicie, debe apagarse el nodo secundario antes de conectarse al clúster.

Para conservar el tráfico en primario mientras se conecta el nodo secundario al clúster, se recomienda configurar el modo de clúster en el nodo 1 y la alimentación antes de conectarlo al clúster para evitar cualquier impacto en el principal. La razón aquí es que las redes de control son diferentes para un AD o para un único nodo. Cuando los puertos de control están conectados, estos dos se unen a la misma red y intercambian mensajes.

En esta sección, se ofrece una descripción general de los pasos básicos para restaurar el nodo de respaldo después de un error cuando hay un nodo principal en ejecución:

  1. Conéctese al puerto de la consola en el otro dispositivo (nodo 1) y utilice CLI de modo operativo para habilitar la agrupación en clústeres:

    1. Identifique el clúster al que se une el dispositivo estableciendo el mismo ID de clúster que estableció en el primer nodo.

    2. Identifique el nodo dándole su propio ID de nodo y, luego, reinicie el sistema.

    Consulte Ejemplo: Establecer el ID de nodo y el ID de clúster para dispositivos de seguridad en un clúster de chasis . Para obtener instrucciones de conexión, consulte la Guía de introducción del dispositivo

  2. Apague el nodo secundario.

  3. Conecte los puertos AD de control entre dos nodos.

  4. Encienda el nodo secundario.

  5. El clúster se vuelve a formar y la sesión se sincroniza con el nodo secundario.

  • Cuando use la funcionalidad de vínculo de estructura dual, conecte los dos pares de interfaces Ethernet que utilizará en cada dispositivo. Consulte Descripción de los vínculos de estructura dual del clúster de chasis.

  • Cuando use la funcionalidad de vínculo de control dual (solo SRX5600 y SRX5800 dispositivos), conecte los dos pares de puertos de control que usará en cada dispositivo.

    Consulte Conexiones de vínculo de control dual para dispositivos serie SRX en un clúster de chasis.

    Para SRX5600 y SRX5800 dispositivos, los puertos de control deben estar en las ranuras correspondientes en los dos dispositivos. En la tabla 1 se muestran los desplazamientos de la numeración de ranuras:

    Tabla 1: Compensaciones de numeración de ranuras

    Dispositivo

    Compensar

    SRX5800

    12 (por ejemplo, fpc3 y fpc15)

    SRX5600

    6 (por ejemplo, fpc3 y fpc9)

    SRX5400

    3 (por ejemplo, fpc3 y fpc6)

    SRX4600

    7 (por ejemplo, fpc1 y fpc8)

  • En SRX3400 y SRX3600 dispositivos, los puertos de control son puertos Gigabit Ethernet dedicados.

  • En los dispositivos SRX4600, los puertos de control y los puertos de estructura están dedicados 10 puertos Gigabit Ethernet.