示例：配置主动/主动第 3 层群集部署

分步过程

为每个设备配置控制端口。

选择 FPC 1 和 FPC 13，因为中心点 （CP） 始终位于群集中最低的 SPC/SPU 上（在本例中，它是插槽 0）。为获得最大可靠性，请将控制端口放在与中心点分开的 SPC 上（此示例使用插槽 1 中的 SPC）。

1. 配置控制端口并提交配置：

分步过程

为每台设备分配群集 ID 和节点 ID。

将两台设备设置为群集模式，方法是在每台设备上添加群集 ID 和节点 ID，然后重新启动。您可以通过在 set 命令中包含参数 reboot 来配置系统以自动引导。

要将两台设备设置为群集模式：

1. 在 SRX5800-1（节点 0）上启用群集模式。

2. 在 SRX5800-2（节点 1）上启用群集模式。

   注意：

   如果单个广播域上有多个 SRX 设备群集，请确保为每个群集分配不同的群集 ID，以避免 MAC 地址冲突。

   当系统重新启动时，节点将作为一个群集启动。从此时开始，群集的配置将在节点成员之间同步，两台独立的设备作为一台设备运行。

分步过程

要配置机箱群集设置：

1. 在每台设备上配置一个交换矩阵（数据）端口，以便在流量到达某一节点的入口接口而离开另一台设备时，使流量能够从一台设备传递到另一台设备。

   注意：

   对于主动/主动部署，建议使用 10 千兆以太网连接。

2. 配置每个设备的 fxp0 接口，以便进行带外管理。为群集的每个设备（控制平面）分配单独的 IP 地址。

   由于 SRX 服务网关机箱群集配置包含在单个通用配置中，因此要仅将配置的某些元素分配给特定成员，请使用称为组的 Junos OS 节点特定配置方法。命令 set apply-groups ${node} 使用节点变量定义如何将组应用于节点。每个节点都能识别其编号并接受相应的配置。

3. 为机箱群集配置冗余组。

   每个节点在冗余组中都有接口。冗余组 0 控制控制平面，它定义哪个节点将成为主节点。冗余组 1+ 控制数据平面，并包括数据平面端口。此主动/主动群集模式示例使用 2 个具有冗余组 0、1 和 2 的 reth 接口。

   作为冗余组配置的一部分，您还必须定义控制平面和数据平面的优先级，即控制平面首选哪种设备，以及数据平面首选哪种设备。（对于机箱群集，优先级较高是首选。

   注意：

   控制平面（冗余组 0）和数据平面（冗余组 1+）可以在不同的机箱上处于活动状态。但是，对于此示例，我们建议在同一机箱成员上同时激活控制平面和数据平面。冗余组 0 （RG0） 和冗余组 1 （RG1） 默认为节点 0 上的活动状态，而冗余组 2 （RG2） 默认为节点 1 上的活动状态。

4. 在平台上配置数据接口，以便在发生数据平面故障切换时，其他机箱群集成员可以无缝接管连接。

   定义以下项目：

   • 群集的最大 reth 接口数，以便系统可以为其分配适当的资源。

   • reth 接口信息，例如接口的 IP 地址。

   • reth 接口的成员接口成员身份信息。

   • reth 接口到冗余组的映射。

5. 配置发生故障时的行为。

   每个接口都配置了一个权重值，当链路丢失时，该值将从冗余组阈值 255 中扣除。当冗余组阈值达到 0 时，该冗余组将故障转移到辅助节点。

   注意：

   如果未启用该 control-link-recovery 功能，则需要手动重新启动才能使辅助节点与主节点恢复同步。

   注意：

   接口上的单个 VLAN 不会受到监控。仅监控整个接口。

   此步骤将完成机箱群集配置。

6. 配置不属于 reth 接口的其他接口。这些是通往 ISP 的上游接口。

   以下部分介绍如何配置区域、安全策略、NAT、路由和 EX8208 核心交换机以完成部署方案。

分步过程

配置 reth 接口并将其连接到相应的区域，并定义允许出站流量的安全策略。此外，在此示例中，我们将使用默认路由和 NAT 来使终端主机能够到达 Internet。

要配置区域、策略、NAT 和路由，请执行以下作：

1. 将接口分配给相应的区域。

2. 配置策略以允许从信任区域中的主机到 Internet 的流量。

3. 为出站流量配置源 NAT。

4. 定义一个默认静态路由，使主机能够到达互联网。

5. 配置 OSPF。

分步过程

对于 EX9214，以下命令仅提供与此SRX5800的主动/主动示例有关的配置，尤其是 VLAN、路由和接口配置。

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此并非严格要求 RSTP。但是，典型环境可能会有更多交换机，这需要启用协议。

分步过程

要配置 EX9214-2，请执行以下作：

1. 配置接口。

   注意：

   终端主机正在发送未标记的流量。

2. 配置 VLAN。

3. 启用 RSTP。

   注意：

   在此示例中，由于没有第 2 层环路，因此并非严格要求 RSTP。但是，典型环境可能会有更多交换机，这需要启用协议。