Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Коммутирование Ethernet на кластере с шасси

Кластер шасси можно настроить так, чтобы он был коммутатором Ethernet уровня 2. Дополнительные сведения см. в следующих темах:

Возможность коммутации Ethernet уровня 2 в кластерном режиме шасси

О возможностях коммутирования Ethernet уровня 2 в кластере с шасси на серия SRX устройствах

Порты Ethernet поддерживают различные функции уровня 2, такие как протоколы связующим деревом (STP), IEEE 802.1x, протокол обнаружения уровня соединений (LLDP) и протокол регистрации нескольких VLAN (MVRP). Благодаря расширению коммутация на уровне 2 устройствам в кластере с шасси можно использовать функции коммутации Ethernet на обоих узлах кластера шасси.

Для обеспечения бесперебойной коммутация на уровне 2 всех кластерных узлов шасси требуется выделенный физический соединение, соединяющий узлы. Этот тип связи называется . switching fabric interface Он предназначен для переноса трафика уровня 2 между узлами.

  • Настройка LAG с не family ethernet-switching поддерживается.

  • Настройка reth с не family ethernet-switching поддерживается. Это поддерживается только в прозрачном режиме.

  • Если интерфейс коммутируемой фабрики (swfab) не настроен на обоих узлах и при попытке настроить на узлах коммутатор Ethernet функции, это может привести к непредсказуемому поведению узлов.

Понимание перенастройки кластера шасси и нового первичного выбора

Когда происходит переключение кластера шасси, выбираются новые первичные узлы и процесс коммутации Ethernet (eswd) запускается на другом узле. Во время перезапуска подсистема управления шасси перезагружается. Кроме того, во время перенаправки при сном происходит сбой трафика до тех пор, пока не будут заархивироваться PIC и перепрограммировать записи VLAN. После перенаправки при сбойе все протоколы уровня 2 меняются, так как состояния протоколов уровня 2 не поддерживаются на вторичном узле.

Функция Q-in-Q в режиме кластера шасси не поддерживается из-за ограничения микросхемы конфигурации интерфейса swfab в микросхемах Broadcom.

Преимущества коммутирования Ethernet на кластере с шасси

  • Включение функции коммутирования Ethernet на обоих узлах кластера шасси и возможность настройки портов Ethernet на любом узле для коммутирования Ethernet семейства.

  • Включает настройку домена VLAN уровня 2 с портами-членами как от коммутация на уровне 2, так и от протоколов на обоих устройствах.

Пример: Настройка интерфейсов коммутации для коммутации в кластерном режиме шасси на устройстве защиты

В данном примере показано, как настроить интерфейсы коммутации коммутации для обеспечения коммутации в режиме кластера шасси.

Требования

  • Физический физический физический физический соединение, используемый в качестве участника коммута сказать, должен быть напрямую подключен к устройству.

  • Интерфейсы коммутируемых коммутируемых коммута портов, поддерживаюющих функции коммутатора, должны быть настроены. Информацию о портах, поддерживаемых функциями коммутатора , см. в "Обзор коммутаторов портов Ethernet для устройств обеспечения безопасности".

Физический физический физический физический соединение, используемый в качестве участника коммута сказать, должен быть напрямую подключен к устройству. Для интерфейсов коммутантерфейсной структуры необходимо использовать поддерживаемые коммутаторами порты. См. "Обзор коммутатора портов Ethernet для устройств безопасности" для коммутаторов, поддерживаемых портами.

Перед началом работы см . пример: настройка интерфейсов кластерной fabric шасси.

Обзор

В данном примере для функциональных возможностей структуры уровня 2 создаются псевдоинтерфейсы swfab0 и swfab1. Также необходимо настроить выделенные порты Ethernet на каждом узле для связи с интерфейсами swfab.

Конфигурации

Процедуры

интерфейс командной строки быстрой конфигурации

Для быстрой настройки этого раздела примера, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите [edit] команды на интерфейс командной строки иерархии, а затем войдите commit из режима конфигурации.

Пошаговая процедура

Для настройки интерфейсов swfab:

  1. Настройте swfab0 и swfab1 и связать эти интерфейсы коммутабельной коммутаторной структуры для обеспечения коммутаторов на узлах. Обратите внимание, что swfab0 соответствует узлу 0, а swfab1 соответствует узлу 1.

  2. После настройки устройства сфиксировать конфигурацию.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show interfaces swfab0 команды. Если в выходных данных не отображается указанная конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить конфигурацию.

Проверки

Чтобы подтвердить, что конфигурация работает правильно, выполните эти задачи:

Проверка портов коммутаторной коммута убедиться в том, что
Цель

Убедитесь, что можно настроить несколько портов в качестве членов портов коммута правильной коммутатики.

Действий

В режиме конфигурации введите show interfaces swfab0 команду, чтобы просмотреть настроенные интерфейсы для каждого порта.

В рабочем режиме введите команду show chassis cluster ethernet-switching interfaces для просмотра соответствующих интерфейсов-членов.

Пример: Настройка IRB и VLAN с участниками на двух узлах устройства защиты с помощью Tagged

Примечание:

Наша группа тестирования контента проверила и обновила данный пример.

Требования

В данном примере используются следующие аппаратные и программные компоненты:

Обзор

В этом примере показана конфигурация VLAN с участниками на узлах 0 и 1.

Топологии

На рис. 1 показана коммутаторизация Ethernet уровня 2 на узлах кластера шасси с использованием помеченного трафика.

Рис. 1. Коммутирование Ethernet уровня 2 в кластере с использованием тегового трафика Layer 2 Ethernet Switching Across Chassis Cluster using Tagged Traffic

Конфигурации

Процедуры

интерфейс командной строки быстрой конфигурации

Для быстрой настройки этого раздела примера, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите [edit] команды на интерфейс командной строки иерархии, а затем войдите commit из режима конфигурации.

Пошаговая процедура

Для настройки IRB и VLAN:

  1. Настройте зоны безопасности.

  2. Настройте коммутатор Ethernet на интерфейсах node0.

  3. Определите интерфейсы, которые используются для соединения fab (плоскость данных для RTOsync), используя физические порты от каждого узла. Эти интерфейсы должны быть подключены как обратно, так и через инфраструктуру уровня 2.

  4. для настройки на обоих узлах интерфейса коммутаторной сети Ethernet.

  5. Настройте интерфейс irb.

  6. Создайте и ассоциировайте интерфейс VLAN с VLAN.

  7. После настройки устройства сфиксировать конфигурацию.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show securityкоманд и show vlans show interfacesкоманд. Если в выходных данных не отображается указанная конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить конфигурацию.

Проверки

Проверка меток VLAN с помощью IRB
Цель

Проверьте правильность работы конфигурации для метленной VLAN с IRB.

Действий

В рабочем режиме введите show chassis cluster interfaces команду.

В рабочем режиме введите show ethernet-switching table команду.

В рабочем режиме введите show arp команду.

В рабочем режиме введите команду show ethernet-switching interface для просмотра сведений об интерфейсах коммутации Ethernet.

Смысл

Выходные данные показывают, что VLANs настроены и работают нормально.

Пример: Настройка IRB и VLAN с участниками на двух узлах устройства защиты с использованием непотагного трафика

Примечание:

Наша группа тестирования контента проверила и обновила данный пример.

Требования

В данном примере используются следующие аппаратные и программные компоненты:

Обзор

В этом примере показана конфигурация VLAN с участниками на узлах 0 и 1.

Топологии

На рис. 2 показана коммутаторизация Ethernet уровня 2 на узлах кластера шасси с использованием непотагового трафика.

Рис. 2. Коммутирование Ethernet уровня 2 через кластерные узлы шасси с использованием непотагового трафика Layer2 Ethernet Switching Across Chassis Cluster Nodes using Untagged Traffic

Конфигурации

Процедуры

интерфейс командной строки быстрой конфигурации

Для быстрой настройки этого раздела примера, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите [edit] команды на интерфейс командной строки иерархии, а затем войдите commit из режима конфигурации.

Пошаговая процедура

Для настройки IRB и VLAN:

  1. Настройте зоны безопасности.

  2. Настройте коммутатор Ethernet на интерфейсах node0.

  3. Определите интерфейсы, которые используются для соединений fab (плоскость данных для RTOsync), используя физические порты от каждого узла. Эти интерфейсы должны быть подключены как обратно, так и через инфраструктуру уровня 2.

  4. для настройки на обоих узлах интерфейса коммутаторной сети Ethernet.

  5. Настройте интерфейс irb.

  6. Создайте и ассоциировайте интерфейс VLAN с VLAN.

  7. После настройки устройства сфиксировать конфигурацию.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show securityкоманд и show vlans show interfacesкоманд. Если в выходных данных не отображается указанная конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить конфигурацию.

Проверки

Проверка непобитой VLAN с помощью IRB
Цель

Проверьте правильность работы конфигурации непотагленной VLAN с IRB.

Действий

В рабочем режиме введите show chassis cluster interfaces команду.

В рабочем режиме введите show ethernet-switching table команду.

В рабочем режиме введите show arp команду.

В рабочем режиме введите команду show ethernet-switching interface для просмотра сведений об интерфейсах коммутации Ethernet.

Смысл

Выходные данные показывают, что VLANs настроены и работают нормально.

Пример: Настройка VLAN с участниками на двух узлах устройства защиты

Требования

В данном примере используются следующие аппаратные и программные компоненты:

Обзор

В этом примере показана конфигурация VLAN с участниками на узлах 0 и 1.

Конфигурации

Процедуры

интерфейс командной строки быстрой конфигурации

Для быстрой настройки этого раздела примера, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите [edit] команды на интерфейс командной строки иерархии, а затем войдите commit из режима конфигурации.

Пошаговая процедура

Для настройки VLAN:

  1. Настройте коммутатор Ethernet на интерфейсе node0.

  2. Настройте коммутатор Ethernet на интерфейсе node1.

  3. Создайте VLAN vlan100 с vlan-id 100.

  4. Добавьте интерфейсы от обоих узлов к VLAN.

  5. Создайте интерфейс VLAN.

  6. Связывать интерфейс VLAN с VLAN.

  7. После настройки устройства сфиксировать конфигурацию.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show vlans команд и show interfaces команд. Если в выходных данных не отображается указанная конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить конфигурацию.

Проверки

Проверка VLAN

Цель

Проверьте правильность работы конфигурации сети VLAN.

Действий

В рабочем режиме введите команду show interfaces terse ge-0/0/3 для просмотра интерфейса узла 0.

В рабочем режиме введите команду show interfaces terse ge-0/0/4 для просмотра интерфейса узла 0.

В рабочем режиме введите команду show interfaces terse ge-7/0/5 для просмотра интерфейса node1.

В рабочем режиме введите команду show vlans для просмотра интерфейса VLAN.

В рабочем режиме введите команду show ethernet-switching interface для просмотра сведений об интерфейсах коммутации Ethernet.

Смысл

Выходные данные показывают, что VLANs настроены и работают нормально.