섀시 클러스터의 이더넷 스위칭
섀시 클러스터를 레이어 2 이더넷 스위치로 구성할 수 있습니다. 자세한 내용은 다음 항목을 참조하세요.
섀시 클러스터 모드의 레이어 2 이더넷 스위칭 기능
SRX 시리즈 디바이스의 섀시 클러스터에 있는 레이어 2 이더넷 스위칭 기능 이해
이더넷 포트는 스패닝 트리 프로토콜(STP), IEEE 802.1x, LLDP(Link Layer Discovery Protocol) 및 MVRP(Multiple VLAN Registration Protocol)와 같은 다양한 레이어 2 기능을 지원합니다. 레이어 2 스위칭 기능을 섀시 클러스터의 디바이스로 확장하면 섀시 클러스터의 두 노드에서 이더넷 스위칭 기능을 사용할 수 있습니다.
레이어 2 스위칭이 섀시 클러스터 노드에서 원활하게 작동하도록 하려면 노드를 연결하는 전용 물리적 링크가 필요합니다. 이러한 유형의 링크를 switching fabric interface. 그 목적은 노드 간에 레이어 2 트래픽을 전달하는 것입니다.
로
family ethernet-switchingLAG를 구성하는 것은 지원되지 않습니다.를 사용하여
family ethernet-switchingReth를 구성하는 것은 지원되지 않습니다. 이 기능은 투명 모드에서만 지원됩니다.스위칭 패브릭 인터페이스(swfab)가 두 노드 모두에서 구성되지 않은 경우, 노드에서 이더넷 스위칭 관련 기능을 구성하려고 하면 노드의 동작을 예측하지 못할 수 있습니다.
섀시 클러스터 페일오버 및 새로운 기본 선택 이해
섀시 클러스터 페일오버가 발생하면 새로운 기본 노드가 선택되고 이더넷 스위칭 프로세스(eswd)가 다른 노드에서 실행됩니다. 페일오버 중에 섀시 제어 서브시스템이 다시 시작됩니다. 또한 페일오버 중에는 PIC가 가동되고 VLAN 엔트리가 다시 프로그래밍될 때까지 트래픽 중단이 발생합니다. 페일오버 후에는 레이어 2 프로토콜 상태가 보조 노드에서 유지되지 않기 때문에 모든 레이어 2 프로토콜이 다시 통합됩니다.
섀시 클러스터 모드의 Q-in-Q 기능은 Broadcom 칩셋의 swfab 인터페이스 구성에 대한 칩 제한으로 인해 지원되지 않습니다.
섀시 클러스터에서 이더넷 스위칭의 이점
섀시 클러스터의 두 노드에서 이더넷 스위칭 기능을 활성화하고 제품군 이더넷 스위칭을 위해 두 노드 중 하나에서 이더넷 포트를 구성할 수 있는 옵션을 제공합니다.
두 노드의 멤버 포트와 두 디바이스의 레이어 2 스위칭 프로토콜을 사용하여 레이어 2 VLAN 도메인을 구성할 수 있습니다.
또한보십시오
예: 보안 디바이스의 섀시 클러스터 모드에서 스위칭을 활성화할 수 있도록 스위치 패브릭 인터페이스 구성
이 예는 섀시 클러스터 모드에서 스위칭을 활성화하기 위해 스위칭 패브릭 인터페이스를 구성하는 방법을 보여줍니다.
요구 사항
스위치 패브릭 멤버로 사용되는 물리적 링크는 디바이스에 직접 연결되어야 합니다.
스위칭 패브릭 인터페이스는 스위칭 기능을 지원하는 포트에서 구성되어야 합니다. 스위칭 기능이 지원되는 포트에 대한 정보는 보안 장치에 대한 이더넷 포트 스위칭 개요를 참조하십시오.
스위치 패브릭 멤버로 사용되는 물리적 링크는 디바이스에 직접 연결되어야 합니다. 스위칭 지원 포트는 스위칭 패브릭 인터페이스에 사용되어야 합니다. 지원되는 포트 스위 칭에 대해서는 보안 디바이스에 대한 이더넷 포트 스위칭 개요를 참조하십시오.
시작하기 전에 예: 섀시 클러스터 패브릭 인터페이스 구성을 참조하십시오.
개요
이 예에서는 레이어 2 패브릭 기능을 위해 유사 인터페이스 swfab0 및 swfab1이 생성됩니다. 또한 각 노드에서 swfab 인터페이스와 연결되도록 전용 이더넷 포트를 구성합니다.
구성
절차
CLI 빠른 구성
이 예의 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 복사하여 CLI [edit] 에 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .
set interfaces swfab0 fabric-options member-interfaces ge-0/0/3 set interfaces swfab1 fabric-options member-interfaces ge-9/0/3
단계별 절차
swfab 인터페이스를 구성하려면 다음을 수행합니다.
swfab0 및 swfab1을 구성하고 이러한 스위치 패브릭 인터페이스를 연결하여 노드 간 스위칭을 활성화합니다. swfab0은 노드 0에 해당하고 swfab1은 노드 1에 해당합니다.
{primary:node0} [edit] user@host# set interfaces swfab0 fabric-options member-interfaces ge-0/0/3 user@host# set interfaces swfab1 fabric-options member-interfaces ge-9/0/3디바이스 구성을 완료하면 구성을 커밋합니다.
{primary:node0} [edit] user@host# commit
결과
구성 모드에서 명령을 입력하여 show interfaces swfab0 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 구성을 수정하십시오.
[edit]
user@host# show interfaces swfab0
fabric-options{
member-interfaces {
ge-0/0/3;
}
}
확인
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행합니다.
스위칭 패브릭 포트 확인
목적
여러 포트를 스위칭 패브릭 포트의 멤버로 구성할 수 있는지 확인합니다.
작업
구성 모드에서 명령을 입력하여 show interfaces swfab0 각 포트에 대해 구성된 인터페이스를 확인합니다.
user@host# show interfaces swfab0
fabric-options{
member-interfaces {
ge-0/0/3;
}
}
운영 모드에서 명령을 입력하여 show chassis cluster ethernet-switching interfaces 적절한 멤버 인터페이스를 확인합니다.
user@host> show chassis cluster ethernet-switching interfaces
swfab0:
Name Status
ge-0/0/3 up
swfab1:
Name Status
ge-9/0/3 up