机箱群集上的以太网交换
您可以将机箱群集配置为充当第 2 层以太网交换机。有关详细信息,请参阅以下主题:
机箱群集模式下的第 2 层以太网交换功能
了解 SRX 系列设备上机箱群集中的第 2 层以太网交换功能
以太网端口支持各种第 2 层功能,例如生成树协议 (STP)、IEEE 802.1x、链路层发现协议 (LLDP) 和多 VLAN 注册协议 (MVRP)。通过将第 2 层交换功能扩展到机箱群集中的设备,您可以在机箱群集的两个节点上使用以太网交换功能。
为确保第 2 层交换跨机箱群集节点无缝工作,需要连接节点的专用物理链路。这种类型的链接称为 switching fabric interface。其目的是在节点之间传输第 2 层流量。
不支持使用 配置
family ethernet-switching
LAG。不支持用 配置
family ethernet-switching
Reth。这仅在透明模式下受支持。如果未在两个节点上配置交换结构接口 (swfab),并且尝试在节点上配置与以太网交换相关的功能,则节点的行为可能无法预测。
了解机箱群集故障切换和新的主选择
发生机箱群集故障切换时,将选择一个新的主节点,以太网交换进程 (eswd) 在不同的节点中运行。在故障切换期间,机箱控制子系统将重新启动。此外,在故障转移期间,在 PIC 启动并重新编程 VLAN 条目之前,会发生流量中断。故障转移后,所有第 2 层协议都会重新收敛,因为辅助节点中未保留第 2 层协议状态。
机箱群集模式下的 Q-in-Q 功能不受支持,因为 Broadcom 芯片组中的 swfab 接口配置存在芯片限制。
机箱群集上以太网交换的优势
在机箱群集的两个节点上启用以太网交换功能,并提供在任一节点上为系列以太网交换配置以太网端口的选项。
允许使用来自两个节点的成员端口以及两个设备上的第 2 层交换协议配置第 2 层 VLAN 域。
参见
示例:配置交换矩阵接口以在安全设备上的机箱群集模式下启用交换
此示例说明如何配置交换结构接口以在机箱群集模式下启用交换。
要求
用作交换机结构构件的物理链路必须直接连接到设备。
必须在支持交换功能的端口上配置交换结构接口。有关支持交换功能的端口的信息,请参阅 安全设备的以太网端口交换概述 。
用作交换机结构构件的物理链路必须直接连接到设备。交换结构接口必须使用交换支持的端口。请参阅 安全设备的以太网端口切换概述, 以了解切换支持的端口。
开始之前,请参阅 示例:配置机箱群集交换矩阵接口。
概述
在此示例中,将为第 2 层结构功能创建伪接口 swfab0 和 swfab1。您还可以在每个节点上配置要与 swfab 接口关联的专用以太网端口。
配置
程序
CLI 快速配置
要快速配置示例的此部分,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改任何必要的详细信息以匹配您的网络配置,将命令复制并粘贴到层次结构级别的 CLI [edit]
中,然后从配置模式进入 commit
。
set interfaces swfab0 fabric-options member-interfaces ge-0/0/3 set interfaces swfab1 fabric-options member-interfaces ge-9/0/3
分步过程
要配置 swfab 接口,请执行以下操作:
配置 swfab0 和 swfab1 并关联这些交换矩阵接口以启用跨节点交换。请注意,swfab0 对应于节点 0,swfab1 对应于节点 1。
{primary:node0} [edit] user@host# set interfaces swfab0 fabric-options member-interfaces ge-0/0/3 user@host# set interfaces swfab1 fabric-options member-interfaces ge-9/0/3
如果完成设备配置,请提交配置。
{primary:node0} [edit] user@host# commit
结果
在配置模式下,输入 show interfaces swfab0
命令确认您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明以更正配置。
[edit] user@host# show interfaces swfab0 fabric-options{ member-interfaces { ge-0/0/3; } }
验证
要确认配置工作正常,请执行以下任务:
验证交换结构端口
目的
验证您是否能够将多个端口配置为交换结构端口的成员。
行动
在配置模式下,输入命令以查看 show interfaces swfab0 为每个端口配置的接口。
user@host# show interfaces swfab0 fabric-options{ member-interfaces { ge-0/0/3; } }
在操作模式下,输入 show chassis cluster ethernet-switching interfaces
命令以查看相应的成员接口。
user@host> show chassis cluster ethernet-switching interfaces
swfab0:
Name Status
ge-0/0/3 up
swfab1:
Name Status
ge-9/0/3 up