發表文章

目前顯示的是 11月, 2017的文章

Juniper SRX JSRP高可用性HA(High Availability) chassis cluster雙機備援設定

圖片
Juniper SRX JSRP高可用性HA(High Availability) chassis cluster雙機備援設定 JSRP 是 Juniper SRX 的私有 HA 協定,對應 ScreenOS 的 NSRP 雙機集群協定,支援 A/P 和 A/A 模式, JSRP 對 ScreenOS NSRP 協議和 JUNOS Cluster 集群技術進行了整合集成,熟悉 NSRP 協定有助於對 JSRP 協定的理解。 JSRP 和 NSRP 最大的區別在於 JSRP 是完全意義上的 Cluster 概念,兩台設備完全當作一台設備來看待,兩台設備的介面板卡順序編號、運維變更將對兩台設備同時進行操作,無需額外執行 ScreenOS 的配置和會話同步等操作,而 ScreenOS NSRP 可看作在同步配置和動態物件( session )基礎上獨立運行的兩台單獨設備。 JSRP 要求兩台設備在軟體版本、硬體型號、板卡數量、插槽位置及埠使用方面嚴格一一對應。由於 SRX 是轉發與控制層面完全分裂架構, JSRP 需要控制層面 ( 配置同步 ) 和資料層面 (Session 同步 ) 兩個平面的互聯,高端系列 3K\5K 建議控制和資料層面互聯鏈路使用光纖鏈路直連(部分平臺強制要求光纖鏈路直連)。 在 Branch 系列則控制平面連接、帶外管理介面必須使用設備規定的介面,而資料平面可以使用任何一個乙太網口進行互連。 Control link:   On the SRX100 device, connect fe-0/0/7 on device A to fe-0/0/7 on device B.  The fe-0/0/7 interface on device B will change to fe-1/0/7 after clustering is enabled in Step 2. Note: It is strongly recommended that the interfaces used for the control link are connected directly with a cable (instead of a switch). If a switch must be used,...