Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

示例:在 SRX 系列设备上配置机箱群集

 

此示例说明如何在 SRX 系列设备上设置机箱群集(以 SRX1500 为例)。

要求

准备工作:

  • 物理连接两台设备,并确保其型号相同。例如,在 SRX1500 服务网关上,连接节点 0 和节点 1 上的专用控制端口。

    对于 SRX300、SRX320、SRX340、SRX345 和 SRX380 设备,将节点 0 上的 ge-0/0/1 连接到节点 1 上的 ge-0/0/1。

  • 将两台设备设置为群集模式并重新启动设备。您必须在两台设备上输入以下操作模式命令,例如:

    • 在节点 0 上:

    • 在节点 1 上:

    两台设备上的群集 ID 相同,但节点 ID 必须不同,因为一台设备为节点 0,另一台设备为节点 1。群集 ID 的范围为 0 到 255,将其设置为 0 相当于禁用群集模式。

  • 为设备设置群集后,继续 SRX1500 服务网关示例,节点 1 上的 ge-0/0/0 接口将改为 ge-7/0/0。

    设置群集后,

    • 对于 SRX300 设备,节点 1 上的 ge-0/0/1 接口将改为 ge-1/0/1。

    • 对于 SRX320 设备,节点 1 上的 ge-0/0/1 接口将改为 ge-3/0/1。

    • 对于 SRX340 和 SRX345 设备,节点 1 上的 ge-0/0/1 接口将改为 ge-5/0/1。

    重新启动后,将分配以下接口并改变其用途以形成群集:

    • 对于 SRX300 和 SRX320 设备,ge-0/0/0 将变为 fxp0,用于机箱群集的单独管理。

    • SRX340 和 SRX345 设备包含一个专用端口 fxp0。

    • 对于所有 SRX300、SRX320、SRX340、SRX345 和 SRX380 设备,ge-0/0/1 将变为 fxp1,用作机箱群集中的控制链路。

    • 其他接口也会在辅助设备上重命名。

    有关 SRX 系列设备的完整映射,请参阅Understanding SRX Series Chassis Cluster Slot Numbering and Physical Port and Logical Interface Naming

从此时开始,群集的配置将在节点成员之间同步,两台独立的设备作为一台设备运行。

概述

此示例说明如何在 SRX 系列设备上设置机箱群集,以 SRX1500 设备为例。

节点 1 将系统 FPC 的总数添加到接口的原始 FPC 数量中,从而对其接口重新进行编号。请参阅Table 1,了解如何在 SRX 系列设备上为接口重新编号。

Table 1: SRX 系列服务网关接口重新编号

SRX 系列服务网关

重新编号常量

节点 0 接口名称

节点 1 接口名称

SRX300:

1

ge-0/0/0

ge-1/0/0

SRX320:

3

ge-0/0/0

ge-3/0/0

SRX340:

SRX345

SRX380:

5

ge-0/0/0

ge-5/0/0

SRX550M

9

ge-0/0/0

ge-9/0/0

SRX1500

7

ge-0/0/0

ge-7/0/0

启用群集后,系统将创建 fxp0、fxp1 和 em0 接口。根据设备的不同,映射到物理接口的 fxp0、fxp1 和 em0 接口并非是用户定义。但是,fab 接口是由用户定义。

Figure 1 显示了此示例中使用的拓扑。

Figure 1: 机箱群集中的 SRX 系列设备 (SRX1500)
机箱群集中的 SRX 系列设备 (SRX1500)

配置

CLI Quick Configuration

要在 SRX1500 服务网关上快速配置机箱群集,请将以下命令复制粘贴到 CLI 中:

On {primary:node0}

如果配置 SRX300、SRX320、SRX340、SRX345、SRX380 和 SRX550M 设备,请参阅Table 2,了解设备的命令和接口设置,并将这些命令替换到 CLI 中。

Table 2: SRX 系列服务网关接口设置

命令

SRX300:

SRX320

SRX340

SRX345

SRX380:

SRX550M

set interfaces fab0 fabric-options member-interfaces

ge-0/0/2

ge-0/0/2

ge-0/0/2

ge-0/0/2

set interfaces fab1 fabric-options member-interfaces

ge-1/0/2

ge-3/0/2

ge-5/0/2

ge-9/0/2

set chassis cluster redundancy-group 1 interface-monitor

ge-0/0/3 weight 255

ge-0/0/3 weight 255

ge-0/0/3 weight 255

ge-1/0/0 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-0/0/4 weight 255

ge-0/0/4 weight 255

ge-0/0/4 weight 255

ge-10/0/0 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-1/0/3 weight 255

ge-3/0/3 weight 255

ge-5/0/3 weight 255

ge-1/0/1 weight 255

set chassis cluster redundancy-group 1 interface-monitor

ge-1/0/4 weight 255

ge-3/0/4 weight 255

ge-5/0/4 weight 255

ge-10/0/1 weight 255

set interfaces

ge-0/0/3 gigether-options redundant-parent reth0

ge-0/0/3 gigether-options redundant-parent reth0

ge-0/0/3 gigether-options redundant-parent reth0

ge-1/0/0 gigether-options redundant-parent reth1

set interfaces

ge-0/0/4 gigether-options redundant-parent reth1

ge-0/0/4 gigether-options redundant-parent reth1

ge-0/0/4 gigether-options redundant-parent reth1

ge-10/0/0 gigether-options redundant-parent reth1

set interfaces

ge-1/0/3 gigether-options redundant-parent reth0

ge-3/0/3 gigether-options redundant-parent reth0

ge-5/0/3 gigether-options redundant-parent reth0

ge-1/0/1 gigether-options redundant-parent reth0

set interfaces

ge-1/0/4 gigether-options redundant-parent reth1

ge-3/0/4 gigether-options redundant-parent reth1

ge-5/0/4 gigether-options redundant-parent reth1

ge-10/0/1 gigether-options redundant-parent reth0

Table 3: SRX 系列服务网关接口设置(SRX100、SRX210、SRX220、SRx240、SRX550)

命令

SRX100

SRX210

SRX220

SRX240

SRX550

set interfaces fab0 fabric-options member-interfaces

fe-0/0/1

ge-0/0/1

ge-0/0/0 to ge-0/0/5

ge-0/0/2

ge-0/0/2

set interfaces fab1 fabric-options member-interfaces

fe-1/0/1

ge-2/0/1

ge-3/0/0 to ge-3/0/5

ge-5/0/2

ge-9/0/2

set chassis cluster redundancy-group 1 interface-monitor

fe-0/0/0 weight 255

fe-0/0/3 weight 255

ge-0/0/0 weight 255

ge-0/0/5 weight 255

ge-1/0/0 weight 255

set chassis cluster redundancy-group 1 interface-monitor

fe-0/0/2 weight 255

fe-0/0/2 weight 255

ge-3/0/0 weight 255

ge-5/0/5 weight 255

ge-10/0/0 weight 255

set chassis cluster redundancy-group 1 interface-monitor

fe-1/0/0 weight 255

fe-2/0/3 weight 255

ge-0/0/1 weight 255

ge-0/0/6 weight 255

ge-1/0/1 weight 255

set chassis cluster redundancy-group 1 interface-monitor

fe-1/0/2 weight 255

fe-2/0/2 weight 255

ge-3/0/1 weight 255

ge-5/0/6 weight 255

ge-10/0/1 weight 255

set interfaces

fe-0/0/2 fastether-options redundant-parent reth1

fe-0/0/2 fastether-options redundant-parent reth1

ge-0/0/2 fastether-options redundant-parent reth0

ge-0/0/5 gigether-options redundant-parent reth1

ge-1/0/0 gigether-options redundant-parent reth1

set interfaces

fe-1/0/2 fastether-options redundant-parent reth1

fe-2/0/2 fastether-options redundant-parent reth1

ge-0/0/3 fastether-options redundant-parent reth1

ge-5/0/5 gigether-options redundant-parent reth1

ge-10/0/0 gigether-options redundant-parent reth1

set interfaces

fe-0/0/0 fastether-options redundant-parent reth0

fe-0/0/3 fastether-options redundant-parent reth0

ge-3/0/2 fastether-options redundant-parent reth0

ge-0/0/6 gigether-options redundant-parent reth0

ge-1/0/1 gigether-options redundant-parent reth0

set interfaces

fe-1/0/0 fastether-options redundant-parent reth0

fe-2/0/3 fastether-options redundant-parent reth0

ge-3/0/3 fastether-options redundant-parent reth1

ge-5/0/6 gigether-options redundant-parent reth0

ge-10/0/1 gigether-options redundant-parent reth0

Step-by-Step Procedure

下面的示例要求您在各个配置层级中进行导航。有关操作说明,请参阅 CLI 用户指南中的“在配置模式下使用 CLI 编辑器”。

要在 SRX 系列设备上配置机箱群集:

在主设备(节点 0)上执行步骤 1 到 5。当您执行 commit 命令时,它们会自动复制到辅助设备(节点 1)。这些配置将会同步,因为控制链路和 fab 链路接口已激活。要验证配置,请使用 show interface terse 命令并查看输出。

  1. 使用配置组为每台设备设置主机名和管理 IP 地址。这些配置特定于每台设备,并且对于其特定节点是唯一的。

    为每个节点设置默认路由和备份路由器。

    设置 apply-group 命令,使先前命令设置的每个节点的单独配置仅应用于该节点。

  2. 使用每个节点的物理端口 ge-0/0/1,定义用于 fab 连接(用于 RTO 同步的数据平面链路)的接口。这些接口必须背对背或者通过第 2 层基础架构进行连接。
  3. 为路由引擎故障切换属性设置冗余组 0,并设置冗余组 1(此例中所有接口都在一个冗余组中),以便为冗余以太网接口定义故障切换属性。
  4. 设置接口监控以监控接口的运行状况并触发冗余组故障切换。

    不建议对冗余组 0 进行接口监控,因为它会导致控制平面在发生接口翻动时从一个节点切换到另一个节点。

    接口故障切换只会在权重达到 0 后发生。

  5. 设置冗余以太网 (reth) 接口,并将冗余接口分配给一个区段。

Results

在操作模式下,输入 show configuration 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明,以便进行更正。

为简洁起见, 此 show 命令输出仅包含与此示例相关的配置。系统上的任何其他配置都已替换为省略号 (...)。

> show configuration

如果完成设备配置,请从配置模式输入 commit

验证

确认配置工作正常。

验证机箱群集状态

Purpose

验证机箱群集状态、故障切换状态和冗余组信息。

Action

在操作模式下,输入 show chassis cluster status 命令。

{primary:node0}
user@host# show chassis cluster status

验证机箱群集接口

Purpose

验证有关机箱群集接口的信息。

Action

在操作模式下,输入 show chassis cluster interfaces 命令。

{primary:node0}
user@host> show chassis cluster interfaces

验证机箱群集统计信息

Purpose

验证有关要同步的不同对象的统计信息、交换结构和控制接口查询以及群集中受监控接口的状态等信息。

Action

在操作模式下,输入 show chassis cluster statistics 命令。

{primary:node0}
user@host> show chassis cluster statistics

验证机箱群集控制平面统计信息

Purpose

验证有关机箱群集控制平面统计信息(发送和接收的心跳)和交换结构链路统计信息(发送和接收的探查)的信息。

Action

在操作模式下,输入 show chassis cluster control-plane statistics 命令。

{primary:node0}
user@host> show chassis cluster control-plane statistics

验证机箱群集数据平面统计信息

Purpose

验证有关为服务发送和接收的 RTO 数量的信息。

Action

在操作模式下,输入 show chassis cluster data-plane statistics 命令。

{primary:node0}
user@host> show chassis cluster data-plane statistics

验证机箱群集冗余组状态

Purpose

验证群集中两个节点的状态和优先级,以及有关主节点是否已被抢占或是否存在手动故障切换的信息。

Action

在操作模式下,输入 chassis cluster status redundancy-group 命令。

{primary:node0}
user@host> show chassis cluster status redundancy-group 1

使用日志进行故障排除

Purpose

使用这些日志来确定任何机箱群集问题。您应该在两个节点上都运行这些日志。

Action

在操作模式下,输入以下 show log 命令。

user@host> show log jsrpd


user@host> show log chassisd


user@host> show log messages


user@host> show log dcd


user@host> show traceoptions