Configurar un clúster de chasis vSRX en Junos OS

Aprovisionamiento de clústeres de chasis en vSRX

La configuración de la conectividad para el clúster de chasis en instancias vSRX es similar a la de los dispositivos físicos de la serie SRX. La vm vSRX usa la red virtual (o vswitch) para NIC virtual (como VMXNET3 o virtio).

El clúster de chasis requiere las siguientes conexiones directas entre las dos instancias de vSRX:

• Vínculo de control o red virtual, que actúa en modo activo/pasivo para el tráfico del plano de control entre las dos instancias de vSRX

• Vínculo de estructura o red virtual, que se utiliza para la sincronización de sesión en tiempo real entre los nodos. En el modo activo/activo, este vínculo también se utiliza para transportar tráfico de datos entre las dos instancias de vSRX.

Nota:

Nota: Opcionalmente, puede crear dos vínculos de estructura para obtener más redundancia.

El clúster vSRX utiliza las siguientes interfaces:

• Interfaz de administración fuera de banda (fxp0)

• Interfaz de control de clúster (em0)

• Interfaz de estructura de clúster (fab0 en el nodo0, fab1 en el nodo1)

Nota:

La interfaz de control debe ser la segunda vNIC. Para el vínculo de estructura, puede usar cualquier puerto de ingresos (ge- ports). Opcionalmente, puede configurar un segundo vínculo de estructura para aumentar la redundancia.

La Figura 1 muestra la formación de clústeres de chasis con instancias vSRX.

vSRX admite el clúster de chasis mediante el controlador virtio y las interfaces SR-IOV, con las siguientes consideraciones:

• Cuando habilite el clúster de chasis, también debe habilitar tramas jumbo (tamaño de MTU = 9000) para admitir el vínculo de estructura en la interfaz de red virtio.

• Si configura un clúster de chasis en dos hosts físicos, desactive la igmp-snooping en cada interfaz física de host que utilice el vínculo de control vSRX para garantizar que los latidos del vínculo de control sean recibidos por ambos nodos del clúster de chasis.

  hostOS# echo 0 > /sys/devices/virtual/net/<bridge-name>/bridge/multicast_snooping

• Después de habilitar el clúster de chasis, la instancia de vSRX asigna el segundo vNIC al vínculo de control automáticamente y su nombre se cambiará de ge-0/0/0 a em0.

• Puede usar cualquier otro vNIC para el vínculo o vínculos de estructura. (Consulte Nomenclatura y asignación de interfaz)

En el caso de las interfaces virtio, no se admite la actualización del estado del vínculo. El estado del vínculo de las interfaces virtio siempre se informa como Up. Por esta razón, una instancia de vSRX que use virtio y clúster de chasis no puede recibir mensajes de vínculo arriba y abajo de interfaces de virtio.

El tiempo de antigüedad de MAC de red virtual determina la cantidad de tiempo que permanece una entrada en la tabla MAC. Recomendamos que reduzca el tiempo de antigüedad de MAC en las redes virtuales para minimizar el tiempo de inactividad durante la conmutación por error.

Por ejemplo, puede usar el comando para establecer el brctl setageing bridge 1 envejecimiento en 1 segundo para el puente Linux.

Configure las redes virtuales para los vínculos de control y estructura, luego cree y conecte la interfaz de control a la red virtual de control y la interfaz de estructura a la red virtual de estructura.

Nomenclatura y asignación de interfaces

Cada adaptador de red definido para un vSRX se asigna a una interfaz específica, dependiendo de si la instancia de vSRX es una máquina virtual independiente o uno de un par de clústeres para alta disponibilidad. Los nombres de interfaz y las asignaciones en vSRX se muestran en la tabla 1 y la tabla 2.

Tenga en cuenta lo siguiente:

• En modo independiente:
  • fxp0 es la interfaz de administración fuera de banda.
  • ge-0/0/0 es la primera interfaz de tráfico (ingresos).
• En el modo de clúster:
  • fxp0 es la interfaz de administración fuera de banda.
  • em0 es el vínculo de control de clúster para ambos nodos.
  • Cualquiera de las interfaces de tráfico se puede especificar como vínculos de estructura, como ge-0/0/0 para fab0 en el nodo 0 y ge-7/0/0 para fab1 en el nodo 1.

Los nombres de interfaz y las asignaciones para una vm vSRX independiente se pueden ver en la tabla 1 , y para una vm vSRX en modo de clúster, lo mismo se muestra en la tabla 2. Puede ver que en el modo de clúster, el puerto em0 se inserta entre las posiciones fxp0 y ge-0/0/0, lo que hace que los números de puerto de ingresos cambien a una ubicación vNIC.

Tabla 1: Nombres de interfaz para una vm vSRX independiente

Adaptador de red	Nombres de interfaz
1	fxp0
2	ge-0/0/0
3	ge-0/0/1
4	ge-0/0/2
5	ge-0/0/3
6	ge-0/0/4
7	ge-0/0/5
8	ge-0/0/6

Tabla 2: Nombres de interfaz para un par de clústeres vSRX

Nombres de interfaz	de adaptador de red
1	fxp0 (nodo 0 y 1)
2	em0 (nodo 0 y 1)
3	ge-0/0/0 (nodo 0) ge-7/0/0 (nodo 1)
4	ge-0/0/1 (nodo 0) ge-7/0/1 (nodo 1)
5	ge-0/0/2 (nodo 0) ge-7/0/2 (nodo 1)
6	ge-0/0/3 (nodo 0) ge-7/0/3 (nodo 1)
7	ge-0/0/4 (nodo 0) ge-7/0/4 (nodo 1)
8	ge-0/0/5 (nodo 0) ge-7/0/5 (nodo 1)

Habilitación de la formación de clústeres de chasis

Cree dos instancias vSRX para formar un clúster de chasis y, a continuación, establezca el ID de clúster y el ID de nodo en cada instancia para unirse al clúster. Cuando una máquina virtual vSRX se une a un clúster, se convierte en un nodo de ese clúster. Con la excepción de la configuración de nodos únicos y las direcciones IP de administración, los nodos de un clúster comparten la misma configuración.

Puede implementar hasta 255 clústeres de chasis en un dominio de capa 2 . Los clústeres y nodos se identifican de las siguientes maneras:

• El ID de clúster (un número del 1 al 255) identifica al clúster.

• El ID de nodo (un número del 0 al 1) identifica el nodo del clúster.

En los dispositivos serie SRX, el ID de clúster y el ID de nodo se escriben en EEPROM. En la máquina virtual vSRX, vSRX almacena y lee los identificaciones de boot/loader.conf y usa los identificaciones para inicializar el clúster de chasis durante el inicio.

Asegúrese de que sus instancias de vSRX cumplen con los siguientes requisitos previos antes de habilitar la agrupación en clústeres de chasis:

• Ha comprometido una configuración básica para ambas instancias vSRX que forman el clúster de chasis. Consulte Configuración de vSRX mediante la CLI.

• Úselo show version en Junos OS para asegurarse de que ambas instancias de vSRX tengan la misma versión de software.
• Úselo show system license en Junos OS para asegurarse de que ambas instancias de vSRX tengan instaladas las mismas licencias.
• Debe establecer el mismo ID de clúster de chasis en cada nodo vSRX y reiniciar la máquina virtual vSRX para habilitar la formación de clústeres de chasis.

Los comandos de formación de clústeres de chasis para los nodos 0 y 1 son los siguientes:

• En el nodo vSRX 0:

• En el nodo 1 de vSRX:

  La nomenclatura de interfaz vSRX y la asignación a vNICs cambian al habilitar la agrupación en clústeres de chasis. Utilice el mismo número de ID de clúster para cada nodo del clúster.

Nota:

Cuando se usan varios clústeres conectados al mismo dominio L2, se debe usar un id de clúster único para cada clúster. De lo contrario, puede obtener direcciones Mac duplicadas en la red, ya que el id de clúster se utiliza para formar las direcciones mac de interfaz virtual.

Después del reinicio, en el nodo 0, configure los puertos de estructura (datos) del clúster que se utilizan para pasar objetos en tiempo real (RCO):