Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

Интерфейсы управления кластером шасси

На серия SRX устройств в кластере с шасси интерфейсы управления позволяют каждому узлу кластера получать вне диапазонный доступ к сети и управление сетью. Дополнительные сведения см. в следующих темах:

Понимание интерфейса управления на кластере с активным шасси

Большинство устройств серия SRX содержат интерфейс fxp0. Эти интерфейсы функционируют как стандартные интерфейсы управления серия SRX и позволяют получать доступ к сети каждому узлу fxp0 в кластере.

Интерфейсы управления являются основными интерфейсами для удаленного доступа к устройству. Обычно интерфейс управления не подключен к внутренней сети, а подключен к внутренней сети устройства. С помощью управляющих интерфейсов можно получить доступ к устройству через сеть с помощью утилит, таких как ssh и telnet, и настраивать устройство из любого места вне зависимости от его физического расположения. SNMP может использовать интерфейс управления для сбора статистики с устройства. Интерфейс управления позволяет авторизованные пользователи и системы управления подключаться к устройству через сеть.

Некоторые серия SRX устройств имеют специализированный порт управления на передней панели. Для других типов платформ можно настроить интерфейс управления на одном из сетевых интерфейсов. Этот интерфейс может быть выделен для управления или совместного трафика. Прежде чем пользователи смогут получить доступ к интерфейсу управления, необходимо настроить его. Сведения, необходимые для подготовки интерфейса управления, включают его IP-адрес и префикс. Во многих типах Junos OS (или рекомендуемых конфигурациях) невозможно маршрутить трафик между интерфейсом управления и другими портами. Поэтому необходимо выбрать IP-адрес в отдельной (логической) сети с отдельным префиксом (сетевоймаской).

Для большинства серия SRX кластеров с шасси интерфейс fxp0 является выделенным портом. Устройства SRX340 и SRX345 содержат интерфейс fxp0. SRX300 и SRX320 устройства не имеют выделенного порта для fxp0. Интерфейс fxp0 перенастраивался из встроенного интерфейса. Интерфейс fxp0 создается при перезагрузке устройств после того, как один узел будет назначен основным, а другой – вторичным.

Рекомендуется каждому узлу в кластере шасси давать уникальный IP-адрес для интерфейса fxp0 каждого узла. Этот метод обеспечивает независимое управление узлом.

Пример: Настройка интерфейса управления кластером шасси

В данном примере показано, как обеспечить доступ к кластеру с шасси управлением сетью.

Требования

Перед началом работы необходимо установить ID кластерного узла шасси и кластера ID. См. пример. Установка ID кластерного узла шасси и кластера ID.

Обзор

Для обеспечения доступа к управлению сетью каждому узлу в кластере необходимо назначить уникальный IP-адрес. Эта конфигурация не реплицируется между двумя узлами.

При попытке доступа к узлам кластера по сети перед настройкой интерфейса fxp0 доступ к кластеру будет теряться.

В данном примере для IPv4 настроены следующие сведения:

  • Node 0 name — node0-router (node0-router)

  • IP-адрес, присвоенный узлу 0 — 10.1.1.1/24

  • Node 1 name (имя узла 1) — node1-router (маршрутизатор node1)

  • IP-адрес узла 1 - 10.1.1.2/24

В данном примере для IPv6 настроены следующие сведения:

  • Node 0 name — node0-router (node0-router)

  • IP-адрес, присвоенный узлу 0 — 2001:db8:1:2/32

  • Node 1 name (имя узла 1) — node1-router (маршрутизатор node1)

  • IP-адрес, присвоенный узлу 1 — 2001:db8:1:3/32

Конфигурации

Настройка интерфейса управления кластером шасси с адресами IPv4

интерфейс командной строки быстрой конфигурации

Чтобы быстро настроить этот пример, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите команды в интерфейс командной строки на иерархии, а затем войдите из режима [edit] commit конфигурации.

Настройка интерфейса управления кластером шасси для IPv4:

Пошаговая процедура

Настройка интерфейса управления кластером шасси для IPv4:

  1. Настройте имя узла 0 и назначьте IP-адрес.

  2. Настройте имя узла 1 и назначьте IP-адрес.

  3. Примените конфигурацию групп к узлам.

  4. Если настройка устройства будет конфигурирована, зафиксировать ее.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show groups show apply-groups команд и команд. Если в выходных данных не отображается конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить ее.

После настройки устройства войдите в commit режим конфигурации.

Проверка конфигурации интерфейса управления кластером шасси (ip-адреса IPv4)

Цель

Проверьте конфигурацию интерфейса управления кластером шасси.

Действий

Чтобы проверить правильность работы конфигурации, введите show interfaces terse show configuration groups node node0 interfaces команды и show configuration groups node node1 interfaces команды.

Смысл

В выходных данных отображается информация об интерфейсе управления с их состоянием.

Настройка интерфейса управления кластером шасси с адресами IPv6

интерфейс командной строки быстрой конфигурации

Чтобы быстро настроить этот пример, скопируйте следующие команды, введите их в текстовый файл, удалите все обрывы строки, измените все данные, необходимые для настройки сети, скопируйте и введите команды в интерфейс командной строки на иерархии, а затем войдите из режима [edit] commit конфигурации.

Настройка интерфейса управления кластером шасси для IPv6:

Пошаговая процедура

Настройка интерфейса управления кластером шасси для IPv6:

  1. Настройте имя узла 0 и назначьте IP-адрес.

  2. Настройте имя узла 1 и назначьте IP-адрес.

  3. Если настройка устройства будет конфигурирована, зафиксировать ее.

Результаты

В режиме конфигурации подтвердите конфигурацию путем ввода show groups show apply-groups команд и команд. Если в выходных данных не отображается конфигурация, повторите инструкции по настройке, показанные в данном примере, чтобы исправить ее.

После настройки устройства войдите в commit режим конфигурации.

Проверки

Проверка конфигурации интерфейса управления кластером шасси (адреса IPV6)

Цель

Проверьте конфигурацию интерфейса управления кластером шасси.

Действий

Чтобы проверить правильность работы конфигурации, введите show interfaces terse команды show configuration groups node0 interfaces и команды.

Смысл

В выходных данных отображается информация об интерфейсе управления с их состоянием.