Alta disponibilidad de múltiples nodos
Obtenga información sobre la solución de alta disponibilidad multinodo y cómo puede usarla en modelos de despliegue simples y confiables.
La continuidad empresarial es un requisito importante de la red moderna. Un tiempo de inactividad de incluso unos pocos segundos puede causar interrupciones e inconvenientes, además de afectar el coste operativo y los gastos en capital. Las redes modernas también tienen centros de datos distribuidos en múltiples áreas geográficas. En tales escenarios, lograr alta disponibilidad puede ser muy desafiante.
® Los firewalls de la serie SRX de Juniper Networks admiten una nueva solución, la alta disponibilidad multinodo (MNHA), para abordar los requisitos de alta disponibilidad para los centros de datos modernos. En esta solución, tanto el plano de control como el plano de datos de los dispositivos participantes (nodos) están activos al mismo tiempo. Por lo tanto, la solución ofrece resistencia entre chasis.
Los dispositivos participantes podrían estar ubicados o separados físicamente en áreas geográficas u otras ubicaciones, como diferentes habitaciones o edificios. Tener nodos con alta disponibilidad en todas las ubicaciones geográficas garantiza un servicio resistente. Si un desastre afecta a una ubicación física, la alta disponibilidad multinodo puede conmutar por error a un nodo de otra ubicación física, lo que garantiza la continuidad.
- Beneficios de la alta disponibilidad multinodo
- Funciones compatibles
- ¿En qué se diferencia la alta disponibilidad multinodo del clúster de chasis?
- Glosario de alta disponibilidad multinodo
Beneficios de la alta disponibilidad multinodo
-
Reducción de los gastos en capital y los costes operativos: elimina la necesidad de una red conmutada que rodee el complejo de firewalls y la necesidad de una conectividad directa de capa 2 (L2) entre nodos
-
Flexibilidad de red: ofrece una mayor flexibilidad de red al admitir alta disponibilidad en segmentos de red de capa 3 (L3) y conmutados.
-
Solución resistente con estado: admite el plano de control activo y el plano de datos al mismo tiempo en ambos nodos.
-
Continuidad empresarial y recuperación ante desastres: maximiza la disponibilidad y aumenta la redundancia dentro y entre centros de datos y geografías.
-
Actualizaciones fluidas: admite diferentes versiones de Junos OS en dos nodos para garantizar actualizaciones fluidas entre las versiones de Junos OS, y también permite ejecutar dos versiones diferentes de Junos.
Admitimos alta disponibilidad multinodo en modo activo/copia de respaldo y en modo activo-activo (con soporte de múltiples grupos de redundancia de servicios (SRG). Para obtener la lista completa de las características y plataformas compatibles, consulte Alta disponibilidad multinodo en el Explorador de características.
Funciones compatibles
La infraestructura de MNHA proporciona redundancia a través de dos modelos de despliegue:
- MNHA de dos nodos: Un par de firewalls que funcionan juntos para una alta disponibilidad.
- MNHA de cuatro nodos: Dos pares de firewalls distribuidos en dominios para una mejor resiliencia.
Los firewalls de la serie SRX con alta disponibilidad multinodo admiten el firewall y servicios de seguridad avanzados, como seguridad de aplicaciones, seguridad de contenido, sistema de prevención de intrusiones (IPS), autenticación de usuario de firewall, TDR y ALG.
Para obtener la lista completa de dispositivos y funciones compatibles con la alta disponibilidad multinodo, consulte Explorador de características .
La alta disponibilidad de múltiples nodos no admite alta disponibilidad (alta disponibilidad) del modo transparente
¿En qué se diferencia la alta disponibilidad multinodo del clúster de chasis?
Un clúster de chasis funciona en un entorno de red de capa 2 y requiere dos vínculos entre los nodos (vínculo de control y vínculo de estructura). Estos vínculos conectan ambos nodos a través de VLAN dedicadas mediante cableado consecutivo o a través de fibra oscura. Los vínculos de control y los vínculos de estructura utilizan puertos físicos dedicados en el firewall de la serie SRX.
La alta disponibilidad de múltiples nodos utiliza un vínculo de interchasis lógico (ICL) cifrado. La ICL conecta los nodos a través de una ruta enrutada en lugar de una red de capa 2 dedicada. Esta ruta enrutada puede usar uno o más puertos de ingresos para una mejor resiliencia, incluso es posible dedicar su propia instancia de enrutamiento a estos puertos y rutas para garantizar un aislamiento total, lo que maximiza la resistencia de la solución.
de capa 2
de capa 3
En la tabla 1 se enumeran las diferencias entre las dos arquitecturas
| Parámetros | clúster de chasis | Alta disponibilidad de múltiples nodos |
|---|---|---|
| Topología de red | Los nodos se conectan a un dominio de difusión | Los nodos se conectan a un enrutador, un dominio de difusión o una combinación de ambos.
|
| Entorno de red | Capa 2 |
|
| Enfoque de conmutación de tráfico | El firewall de la serie SRX envía GARP al conmutador | Conmutación mediante selección de ruta IP por un enrutador par de capa 3 o GARP de capa 2 de un firewall de la serie SRX a un conmutador par de capa 2
|
| Nube pública | No compatible | Compatible |
| Función de enrutamiento dinámico | Proceso de enrutamiento activo en la serie SRX donde el plano de control (RG0) está activo | Proceso de enrutamiento activo en cada firewall de la serie SRX que participa en alta disponibilidad multinodo |
| Conexión entre firewalls de la serie SRX |
|
Vínculo de interchasis (ruta de capa 3) |
| Conectividad / Geo-redundancia | Requiere una extensión de capa 2 dedicada entre los nodos de la serie SRX para el vínculo de control y el vínculo de estructura. | Utiliza cualquier ruta enrutada entre los nodos para el vínculo de interchasis. |
| Monitoreo de IP para detectar fallas en la red |
|
|
Glosario de alta disponibilidad multinodo
Comencemos por familiarizarnos con los términos de alta disponibilidad multinodo que se usan en esta documentación.
| Plazo | Descripción |
|---|---|
| estado activo/activo (SRG0) | Todos los flujos o servicios de seguridad se inspeccionan en cada nodo y se realiza una copia de seguridad en el otro nodo. Los flujos de seguridad deben ser simétricos. |
| estado activo/de respaldo (SRG1+) | SRG1+ permanece activo en un nodo en un momento dado y permanece en estado de copia de seguridad en el otro nodo. SRG1+ en estado de copia de seguridad está listo para tomar el control del tráfico del SRG1 activo en caso de que se produzca un error. |
| Prioridad del dispositivo | La prioridad del dispositivo (prioridad de actividad) determina qué nodo puede actuar como nodo activo para un grupo de redundancia de servicio (SRG) en una configuración de MNHA. Se selecciona un nodo con un valor numérico de prioridad de actividad más alto como el nodo activo para ese SRG. Si la prioridad de actividad no está configurada explícitamente para un SRG, se prefiere el nodo con el ID de nodo más alto como el nodo activo. |
| Preferencia de dispositivos | La preferencia de dispositivo permite que un nodo preferido se reanude como nodo activo después de recuperarse de un error. El nodo preferido se determina mediante un valor de prioridad de actividad más alto (si está configurado) o mediante un ID de nodo más alto (cuando la prioridad de actividad no está configurada). Si necesita usar un dispositivo específico para que actúe como nodo activo, debe habilitar la preferencia en todos los dispositivos participantes y configurar valores de prioridad de actividad en cada dispositivo. |
| tolerancia a fallos | Una tolerancia a fallos se produce cuando un nodo detecta un error (hardware, software, etc.) y el tráfico pasa al otro nodo con estado. Como resultado, el nodo de respaldo en un sistema de alta disponibilidad asume la tarea del nodo activo cuando se produce un error en el nodo activo. |
| dirección IP flotante o dirección IP de sondeo de actividad | Una dirección IP que se mueve de un nodo activo al nodo de respaldo durante la tolerancia a fallos en una configuración de alta disponibilidad de varios nodos. Este mecanismo permite a los clientes comunicarse con los nodos mediante una única dirección IP. |
| Alta disponibilidad y resistencia |
Capacidad de un sistema para eliminar puntos únicos de falla para garantizar operaciones continuas durante un período prolongado de tiempo. |
| Vínculo de interchasis | Vínculo basado en IP (vínculo lógico) que conecta nodos a través de una red enrutada en un despliegue de alta disponibilidad multinodo. El vínculo ICL normalmente está enlazado a las interfaces de circuito cerrado para la mayoría de los despliegues flexibles. La conectividad puede ser cualquier ruta enrutada o conmutada, siempre y cuando la conectividad sea alcanzable entre las dos direcciones IP. El dispositivo de seguridad utiliza la ICL para sincronizar y mantener la información de estado y manejar escenarios de tolerancia a fallos del dispositivo. |
| Cifrado de vínculos de interchasis | El cifrado de vínculos proporciona privacidad de datos para los mensajes que atraviesan la red. Como el enlace ICL transmite datos privados, es importante cifrar el enlace. Debe cifrar la ICL mediante VPN IPsec. |
| monitoreo (BFD) | Supervisión de uno o más vínculos mediante la detección de reenvío bidireccional (BFD). La supervisión de BFD desencadena un cambio de ruta de enrutamiento o una conmutación por tolerancia a fallos del sistema, según la configuración del sistema. |
| monitoreo (IP) | Supervisión de una dirección IP confiable y del estado del sistema en caso de pérdida de comunicación con el nodo par. |
| Monitoreo (ruta) | Método que utiliza ICMP para comprobar la accesibilidad de la dirección IP. El intervalo predeterminado para las sondas de ping ICMP es de 1 segundo. |
| monitoreo (sistema) | Supervisión de recursos e infraestructuras clave de hardware y software mediante la activación de la tolerancia a fallos cuando se detecta un fallo en un nodo. |
| sondeo | Mecanismo utilizado para intercambiar mensajes entre nodos activos y de respaldo en la configuración de alta disponibilidad. Los mensajes determinan el estado y el estado de la aplicación en cada nodo individual. |
| Objeto en tiempo real (RTO) | Paquete de carga especial que contiene la información necesaria para sincronizar los datos de un nodo al otro. |
| detección de cerebro dividido (también conocida como detección del plano de control o detección de conflictos de actividad) | Evento en el que la ICL entre dos nodos de alta disponibilidad multinodo está inactiva y ambos nodos inician una sonda de determinación de actividad (sonda de cerebro dividido). Según la respuesta al sondeo, se activa la posterior tolerancia a fallos a un nuevo rol |
| Grupo de redundancia de servicios (SRG) | Unidad de conmutación por error que incluye y administra una colección de objetos en los nodos participantes. El SRG de un nodo cambia al otro nodo cuando se detecta una tolerancia a fallos. |
| SRG0 | SRG predeterminado para servicios de firewall y TDR. La red adyacente determina qué nodo procesa el tráfico; Puede ser activo/pasivo o activo/activo según la configuración del enrutamiento. El firewall puede influir en qué nodos procesan el tráfico a través de atributos de enrutamiento (preferencia de enrutamiento, costo de ruta, BGP, etc.). SRG0 administra los servicios que necesitan mantener el estado, como TCP, apretón de manos, seguridad de aplicaciones, DPI, seguridad de contenido, firewall, TDR, ALG, etc. Se requiere el mantenimiento de aquellos en el nodo activo para comprender el contenido del paquete y algunos de estos servicios se pasan a través (no se terminan en el dispositivo, excepto TDR, autenticación de firewall). SRG0 permanece activo en ambos nodos y reenvía el tráfico desde ambos nodos al activo que inició el análisis de la sesión (si el vínculo ICD está configurado). |
| SRG1+ | SRG inherentemente activo/pasivo para servicios de firewall, TDR y VPN; este grupo permite asignar una o más IP específicas al estado de este grupo. En el modo de conmutación o híbrido (en el lado de la capa 2), el VIP o VIP se asocian con este grupo y, luego, envían ARP gratuito a la red local. En los modos híbrido (lado de capa 3) y enrutamiento, la lista de prefijos se asocia con este grupo y se hace enrutable para el sistema (acertadamente en la instancia de enrutamiento específica). El firewall de la serie SRX puede usar rutas de señal para atraer tráfico al nodo activo mediante la manipulación de políticas de enrutamiento (se propone el método de enrutamiento condicional, basado en rutas de señal que representan el estado del SRG). Normalmente, una IP de terminación IPsec (puede ser un circuito cerrado, por ejemplo) se puede anunciar en SRG1+ para que termine en el nodo activo. Cuando SRG1+ conmute por error, esta IP de IPsec estará activa en el otro nodo y se anunciará mediante atributos de enrutamiento. Los comandos en tiempo de ejecución introducidos por el administrador influyen en el nodo que procesa el tráfico durante el funcionamiento normal. |
| sincronización | Proceso en el que los controles y los estados del plano de datos se sincronizan en los nodos. |
| dirección IP virtual (VIP) | Las direcciones IP virtuales en modo de puerta de enlace híbrida o predeterminada se utilizan para la determinación de la actividad y el cumplimiento en el lado de la conmutación en una configuración de alta disponibilidad de múltiples nodos. La IP virtual está controlada por SRG1+. |
| dirección MAC virtual (VMAC) | (Para implementaciones híbridas y de puerta de enlace predeterminadas). Dirección MAC virtual asignada dinámicamente a la interfaz en el nodo activo que mira hacia el lado de la conmutación. |
Ahora que estamos tan familiarizados con las características y la terminología de alta disponibilidad multinodo, procedamos a comprender cómo funciona la alta disponibilidad multinodo.