Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Interfaces de plano de control del clúster de chasis

Puede utilizar interfaces de plano de control para sincronizar el estado del kernel entre los motores de enrutamiento de los firewalls de la serie SRX en un clúster de chasis. Las interfaces del plano de control proporcionan el vínculo entre los dos nodos del clúster.

Los planos de control utilizan este vínculo para:

  • Comunicar el descubrimiento de nodos.

  • Mantiene el estado de sesión de un clúster.

  • Acceda al archivo de configuración.

  • Detecte señales de vivacidad en los nodos.

Ejemplo: configurar puertos de control de clúster de chasis para vínculo de control

En este ejemplo, se muestra cómo configurar los puertos de control de clúster de chasis en estos dispositivos: SRX5400, SRX5600 y SRX5800. Debe configurar los puertos de control que utilizará en cada dispositivo para configurar el vínculo de control.

Requisitos

Antes de empezar:

Visión general

El tráfico del vínculo de control pasa a través de los conmutadores de las tarjetas de procesamiento de servicios (SPC) y llega al otro nodo. En los firewalls de la serie SRX, los puertos del clúster del chasis se encuentran en las SPC del clúster del chasis. De forma predeterminada, todos los puertos de control de SRX5400 dispositivos, dispositivos SRX5600 y dispositivos SRX5800 están deshabilitados. Para configurar los vínculos de control, conecte los puertos de control, configure los puertos de control y configure el clúster de chasis.

En este ejemplo se configuran los puertos de control con los siguientes concentradores PIC flexibles (FPC) y puertos como vínculo de control:

  • FPC 4, puerto 0
  • FPC 10, puerto 0

Configuración

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente esta sección del ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de [edit] jerarquía y, a continuación, ingrese commit al modo de configuración.

Procedimiento paso a paso

Para configurar los puertos de control como vínculo de control para el clúster de chasis:

Especifique los puertos de control.

Resultados

En el modo de configuración, confirme la configuración introduciendo el show chassis cluster comando. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.

Para abreviar, este resultado del comando solo incluye la configuración relevante para este show ejemplo. Cualquier otra configuración en el sistema ha sido reemplazada por puntos suspensivos (...).

Después de configurar el dispositivo, ingrese commit al modo de configuración.

Comprobar el estado del clúster de chasis

Propósito

Compruebe el estado del clúster de chasis.

Acción

En el modo operativo, ingrese el show chassis cluster status comando.

Significado

Use el show chassis cluster status comando para confirmar que los dispositivos del clúster de chasis se comunican entre sí. El resultado anterior muestra que el clúster de chasis funciona correctamente, ya que un dispositivo es el nodo principal y el otro es el nodo secundario.

Comprobar las estadísticas del plano de control del clúster de chasis

Propósito

Muestra estadísticas del plano de control del clúster del chasis.

Acción

En la CLI, escriba el show chassis cluster control-plane statistics comando:

Borrar estadísticas del plano de control del clúster de chasis

Para borrar las estadísticas del plano de control del clúster de chasis mostradas, escriba el clear chassis cluster control-plane statistics comando en la CLI:

Vínculos de control de clúster de chasis SCB

Para los firewalls de la serie SRX SRX5400, SRX5600 y SRX5800, puede conectar los vínculos de control de un clúster de chasis mediante los puertos de control del clúster de chasis de la tarjeta de control del conmutador (SCB).

Aumente la resistencia del clúster de chasis separando los vínculos de control del clúster de chasis de la tarjeta de procesamiento de servicios (SPC).

La ruta del vínculo de control del clúster de chasis SCB es independiente de las SPC. Los errores de SPC no afectan al vínculo de control del clúster del chasis.

Las conexiones SFPP de 10 Gigabit (Gb) admitidas en los puertos externos de 10 Gigabit Ethernet (10 GbE) de SCB son las siguientes:

  • Puerto de clúster de chasis SCB2: SFPP-10GE-LR, SFPP-10GE-SR, SFPP-10GE-LRM

  • Puerto de clúster de chasis SCB3 y puerto de clúster de chasis SCB4: SFPP-10GE-LR, SFPP-10GE-SR

Figura 1: Ruta de SCB Chassis Cluster Control Link Path vínculo de control de clúster de chasis SCB

Las conexiones del puerto de control en el clúster de chasis son las siguientes:

  • El puerto de control 0 del clúster del chasis está en SCB0.

  • El motor de enrutamiento 0 está en SCB0.

  • El puerto 0 del clúster de chasis SCB se utiliza para reemplazar el puerto 0 del clúster de chasis SPC.

Cambio del clúster de chasis al modo independiente

Cambie del modo de clúster al modo independiente cuando se utilice un único vínculo de control principal.
  1. Deshabilite el clúster de chasis y reinicie los dispositivos para entrar en el modo independiente.
  2. Habilite el clúster de chasis y reinicie los dispositivos para entrar en el modo de clúster de chasis.

Ejemplo: configurar puertos de control mediante el vínculo de control SCB

En este ejemplo se muestra cómo configurar un clúster de chasis con dos nodos independientes mediante un único vínculo de control SCB.

Requisitos

Antes de empezar:

Visión general

Configure los puertos de control que utilizará en cada dispositivo para configurar el vínculo de control.

No debe configurar los siguientes vínculos de control al mismo tiempo:

  • Vínculos de control primario SPC y SCB

  • Vínculos de control secundario SPC y SCB

Configuración

Procedimiento

Para configurar un clúster de chasis mediante un único vínculo de control SCB:

  1. Conecte un cable de vínculo de control SCB entre los puertos de control del clúster de chasis SCB0 en el nodo 0 y el nodo 1.

  2. Configure un puerto de control SCB (vínculo de control principal) en el nodo 0 y el nodo 1.

  3. Reinicie el nodo 0.

  4. Nodo de reinicio 1.

Resultados

En el modo de configuración, confirme la configuración introduciendo el show chassis cluster comando. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.

Para abreviar, este resultado del comando solo incluye la configuración relevante para este show ejemplo.

Después de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Comprobar el estado del clúster de chasis

Propósito

Puede comprobar el estado del clúster de chasis y ejecutar el show chassis fpc pic-status comando para asegurarse de que las FPC estén en línea.

Acción

En el modo operativo, ingrese el show chassis cluster status comando.

En el modo operativo, ingrese el show chassis fpc pic-status comando.

En el modo operativo, escriba el comando para ver las estadísticas del vínculo de control utilizado por el show chassis cluster control-plane statistics tráfico del clúster del chasis.

Significado

Use el show chassis cluster control-plane statistics comando para ver las estadísticas del vínculo de control y las estadísticas del vínculo de estructura que intercambian latidos.

Transición de SPC a SCB con un único vínculo de control

En este ejemplo se proporcionan los pasos para la transición del vínculo de control del clúster de chasis de un único vínculo de control SPC a un único vínculo de control SCB simultáneamente.

Requisitos

Antes de empezar:

Visión general

Después de completar la transición del vínculo de control, asegúrese de desconectar los cables del vínculo de control SPC que existían antes de la transición del vínculo de control. Debe desconectar el cable de control SCB secundario cuando configure sólo el vínculo de control principal.

Configuración

Procedimiento

Para realizar simultáneamente la transición de vínculos de control SPC a SCB:

  1. Durante una transición de vínculo de control único, los latidos pueden faltar por un corto tiempo. El nodo secundario puede detectar los latidos cardíacos faltantes y entrar en un estado no elegible. Para evitar que el nodo secundario entre en un estado no apto, configúrelo para extender el tiempo de espera del latido del vínculo de control de 3 segundos (el valor predeterminado) a 16 segundos.

  2. Deshabilite el puerto de control del clúster de chasis SCB 0 en el nodo principal mediante el comando operativo.

  3. Compruebe el estado del puerto de control del clúster de chasis SCB 0 en el nodo principal.

  4. Active el puerto de control del clúster de chasis SCB 0 en el nodo secundario.

  5. Compruebe el estado del puerto de control del clúster de chasis SCB 0 en el nodo secundario.

  6. Conecte el cable del vínculo de control primario SCB.

  7. Haga la transición del vínculo de control SPC al vínculo de control SCB en el nodo principal deshabilitando el puerto 0 del clúster de chasis SPC en el nodo principal y habilitando el puerto 0 del clúster de chasis SCB en el nodo principal. Aquí el número de ranura SPC es aquel en el que está configurado el puerto de control del clúster de chasis SPC.

  8. Elimine la configuración del vínculo de control principal de SPC.

  9. Configure el vínculo de control principal de SCB.

  10. Compruebe que el vínculo de control está activo mediante el show chassis cluster interfaces comando.
  11. Elimine el tiempo de espera de latido del vínculo de control.

  12. Desconecte el cable del vínculo de control primario SPC.

Transición de SCB a SPC con un único vínculo de control

En este ejemplo se muestra cómo configurar una transición de vínculo de control de un vínculo de control SCB a un vínculo de control SPC.

Requisitos

Antes de empezar:

Configuración

Procedimiento

Para realizar simultáneamente la transición de un vínculo de control SCB a un vínculo de control SPC:

  1. Durante una sola transición de vínculo de control SCB, es posible que falten latidos cardíacos por un corto tiempo. El nodo secundario puede detectar los latidos del corazón que faltan y entrar en un estado no elegible. Para evitar que el nodo secundario entre en un estado no apto, configúrelo para extender el tiempo de espera del latido del vínculo de control de 3 segundos (el valor predeterminado) a 16 segundos.

  2. Desactive el puerto 0 de control de clúster de chasis SPC en el nodo principal. FPC 4 es el número de ranura local en el que se configurará posteriormente el puerto de control del clúster del chasis.

  3. Active el puerto de control 0 del clúster de chasis SPC en el nodo secundario. FPC 4 es el número de ranura local en el que se configurará posteriormente el puerto de control del clúster del chasis.

  4. Conecte el cable del vínculo de control primario SPC.

  5. Para realizar la transición del vínculo de control SCB al vínculo de control SPC, deshabilite el puerto de control 0 del clúster de chasis SCB en el nodo principal y habilite el puerto 0 del clúster de chasis SPC en el nodo principal. Aquí el número de ranura SPC es aquel en el que se configurará el puerto de control del clúster de chasis SPC.

  6. Elimine la configuración principal del vínculo de control SCB.

  7. Configure el vínculo de control SPC principal.

  8. Compruebe si el vínculo de control está activo, usando el show chassis cluster interfaces comando.

  9. Elimine el tiempo de espera de latido del vínculo de control.

  10. Desconecte el cable del vínculo de control primario SCB.

Tabla de historial de versiones
Lanzamiento
Descripción
19.3R1
A partir de Junos OS versión 19.3R1, SRX5K-RE3-128G es compatible junto con SRX5K-SPC3 en los dispositivos de línea SRX5000. Las interfaces de control ixlv0 e igb0 se utilizan para configurar SRX5K-RE3-128G. Los vínculos de control controlan la comunicación entre el control, el plano de datos y los mensajes de latido.