Configuración de redundancia de AS o PIC multiservicios

Puede configurar la redundancia de AS o PIC multiservicios en dispositivos que tengan varios AS o PIC de multiservicios. Para configurar la redundancia, especifique una interfaz PIC (rsp) de servicios de redundancia en la que la PIC principal esté activa y una PIC secundaria esté en espera. Si se produce un error en la PIC principal, la PIC secundaria se activa y se le transfiere todo el procesamiento de servicios. Si se restaura el AS principal o la PIC multiservicio, permanece en modo de espera y no tiene preferencia sobre la PIC secundaria; debe restaurar manualmente los servicios a la PIC principal. Para determinar qué PIC está activo actualmente, ejecute el show interfaces redundancy comando.

La conmutación por error al PIC secundario se produce en las siguientes condiciones:

• El motor de reenvío de paquetes o PIC, FPC o principal deja de funcionar, se restablece o se retira físicamente del enrutador.

• La PIC o FPC se desconecta mediante el request chassis pic fpc-slot slot-number pic-slot slot-number offline comando o request chassis fpc slot slot-number offline . Para obtener más información, consulte el Explorador de CLI.

• El temporizador de vigilancia del conductor caduca.

• Se emite el request interface switchover comando. Para obtener más información, consulte el Explorador de CLI.

Nota:

Las PIC de servicios adaptables y multiservicios en modo de capa 2 (que ejecutan servicios de capa 2) no se reinician cuando se detecta una situación de control de flujo MAC.

Nota:

Cuando se realiza un cambio de una PIC principal a una PIC secundaria o en espera, o bien una operación de reversión, mediante la emisión request interfaces (revert | switchover) de un comando para las PIC de servicios de redundancia (rsp), la PIC que anteriormente era la PIC activa antes del cambio o la reversión se reinicia automáticamente. El reinicio de la PIC que estaba activa anteriormente y funcionando como PIC principal no interrumpe el reenvío de tráfico.

El tipo rsp de interfaz física especifica los emparejamientos entre las interfaces principal y secundaria sp para habilitar la redundancia. Para configurar un AS o una PIC de multiservicios como copia de seguridad, incluya la redundancy-options instrucción en el nivel de [edit interfaces rspnumber] jerarquía:

Para la rsp interfaz, number puede ser de 0 a 15.

Nota:

Puede incluir una configuración de redundancia similar para las PIC IQ (LSQ) de servicios de vínculo en el nivel jerárquico [edit interfaces rlsqnumber] . Para obtener más información, consulte Configuración de la redundancia de interfaz LSQ en un único enrutador mediante interfaces virtuales.

Las siguientes restricciones se aplican a las configuraciones redundantes de AS o PIC multiservicio:

• Los servicios admitidos en las configuraciones de redundancia incluyen firewall con estado, NAT, IDS e IPsec. No se admiten los servicios montados en el AS o en la PIC multiservicio que usan tipos de interfaz distintos de sp- las interfaces, como los servicios de túnel y de voz. Para obtener información sobre la redundancia de supervisión de flujo, consulte Configuración de redundancia de interfaz de servicios con supervisión de flujo.

  Nota:

  Para la funcionalidad IPsec, el enrutador ya no necesita renegociar las asociaciones de seguridad (SA) durante la conmutación de PIC en espera semiactiva. En su lugar, la función de espera semiactiva se ha configurado con estado estableciendo periódicamente un punto de control entre el estado de funcionamiento del PIC y el motor de enrutamiento, lo que debería reducir el tiempo de inactividad durante la conmutación. Si prefiere conservar el comportamiento anterior, puede incluir la clear-ipsec-sas-on-pic-restart instrucción en el nivel jerárquico [edit services ipsec-vpn] . Si habilita esta capacidad, el enrutador renegocia las SA de IPsec en el cambio de PIC en espera activa. Para obtener más información, consulte Configuración de asociaciones de seguridad.

• Se recomienda emparejar el mismo tipo de modelo en las configuraciones de RSP, como dos ASM o dos PIC AS2. Si empareja modelos diferentes, es posible que las dos PIC funcionen de manera diferente.

• Puede especificar una PIC (sp interfaz) de AS o multiservicios como principal para una rsp sola interfaz.

• Una sp interfaz puede ser secundaria para varias rsp interfaces. Sin embargo, la misma sp interfaz no se puede configurar como interfaz principal en una rsp configuración y como secundaria en otra configuración.

• Cuando la PIC secundaria está activa, si se produce un error en otra PIC principal emparejada con ella en una rsp configuración, no se produce ninguna conmutación por error.

• Cuando se configura un AS o una PIC de multiservicios dentro de una configuración redundante, la sp interfaz no puede tener ningún servicio configurado. Aplique las configuraciones en el [edit interfaces rspnumber] nivel jerárquico, utilizando, por ejemplo, las unit instrucciones y services-options . Las excepciones incluyen la instrucción utilizada en las multiservice-options configuraciones de supervisión de flujo, que se pueden configurar por separado para las interfaces principal y secundaria sp , y la traceoptions instrucción.

• Todos los comandos del modo operativo que se aplican a las interfaces también se aplican a sp rsp las interfaces. Puede emitir show comandos para la rsp interfaz o para las interfaces principal y secundaria sp .

• Si un PIC secundario falla mientras está en uso, la rsp interfaz vuelve al estado "no presente". Si el PIC principal aparece más tarde, el servicio se restaura en él.

• Para las interfaces multiservicios (rms-) redundantes, similares a la configuración de otras interfaces de paquete, las propiedades de las interfaces miembro multiservicios (ms-), como la unidad lógica y la familia de direcciones, se heredan de la interfaz rms- subyacente. Si anteriormente configuró las propiedades de miembro ms- interface por separado e intenta configurar las propiedades de interfaz rms- utilizando las instrucciones relevantes en el nivel de [edit interfaces rmsnumber] jerarquía, se produce un error al realizar una operación de comprobación de confirmación. Debe configurar las propiedades de las interfaces que forman parte de la interfaz rms- sólo mediante las instrucciones en el [edit interfaces rmsnumber] nivel de jerarquía.