Inserte SRX5K-SPC3 adicional en una configuración de alta disponibilidad multinodo
Inserte SRX5K-SPC3 en una configuración de alta disponibilidad de múltiples nodos
A partir de Junos OS versión 22.2R1, puede insertar tarjetas de procesamiento de servicio (SPC3) adicionales en dispositivos de SRX5000-Line en la configuración de alta disponibilidad multinodo sin interrumpir el flujo de tráfico existente o sin incurrir en tiempo de inactividad en la red.
Se recomienda encarecidamente instalar la tarjeta SPC3 adicional durante un período de mantenimiento o durante momentos de poco tráfico, ya que el nodo de reserva no está disponible durante algún tiempo.
Requisitos
Tenga en cuenta los siguientes requisitos antes de instalar tarjetas SPC3 adicionales en un dispositivo de SRX5000 línea en una configuración de alta disponibilidad multinodo:
- Cada dispositivo de seguridad debe tener instalada al menos una tarjeta SPC3.
- Cuando inserte una nueva tarjeta SPC3, debe instalarla en una ranura que tenga un número mayor que las ranuras en las que ya están instaladas otras SPC. Por ejemplo, si ambos nodos tienen una tarjeta SPC3 en la ranura 2, debe insertar la nueva tarjeta SPC3 en la ranura 3 o en una ranura con un número superior. No debe instalar la tarjeta en la ranura 0 ni en la ranura 1.
- Utilice la tabla siguiente para saber si puede insertar una tarjeta SPC3 adicional en un chasis SRX5000 sin interrumpir el tráfico en función del recuento de tarjetas SPC3 ya instaladas.
El recuento existente de tarjetas SPC3 cuenta después de insertar la instalación de tarjetas SPC3 adicionales sin interrupción del tráfico 1 2 Sí 1 3 o más No 2 3 o más No 3 o más 4 o más Sí
Instalar tarjetas SPC3 adicionales
Considere una configuración de alta disponibilidad multinodo con dos dispositivos de línea SRX5000. Tiene dos nodos: el nodo 1 que actúa como nodo activo y el nodo 2 como nodo de respaldo. Desea instalar tarjetas SPC3 en ambos nodos.
Familiarícese con el procedimiento de instalación de SPC3 para su dispositivo de seguridad. Consulte Instalación de una SPC de puerta de enlace de servicios SRX5400, instalación de una SPC de puerta de enlace de servicios SRX5600 o instalación de una SPC de puerta de enlace de servicios SRX5800.
Los procedimientos siguientes le guían cómo instalar una tarjeta SPC3 adicional en un sistema de alta disponibilidad multinodo.
Caso 1: ICL no cifrada
- Apague el nodo 2 (nodo de respaldo) mediante el comando desde el
request system power off
modo operativo. - Inserte una o varias tarjetas SPC3 en el nodo 2.
- Arranque del nodo 2.
- Ejecute el
show chassis high-availability information
comando. Si el dispositivo muestra un error con elSPU Slot Mismatch
mensaje, debe detener el procedimiento de instalación y volver a hacerlo. Si no hay mensajes de error, continúe con el paso siguiente. - Cuando el nodo 2 vuelva a estar en línea y listo para la conmutación por error en todos los SRG, inicie una conmutación por error para todo el tráfico y SRG para el nodo 2. Puede utilizar el
request chassis high-availability failover services-redundancy-group
comando desde el modo operativo. Cuando se ejecuta el comando, el nodo 2 pasa al rol activo. - Apague el nodo 1.
- Inserte una o varias tarjetas SPC3 en el nodo 1.
- Arranque el nodo 1 después de completar la instalación.
Caso 2: ICL cifrada
- Configure la
set chassis high-availability hardware-upgrade
instrucción y confirme la configuración en ambos nodos. - Apague el nodo 2 (nodo de respaldo) mediante el comando desde el
request system power off
modo operativo. - Inserte una o varias tarjetas SPC3 en el nodo 2.
- Ejecute el
show chassis high-availability information
comando. Si el dispositivo muestra un error con elSPU Slot Mismatch
mensaje, debe detener el procedimiento de actualización para no causar ninguna interrupción en el tráfico. Si no hay mensajes de error, continúe con el paso siguiente. - Arranque del nodo 2.
- Cuando el nodo 2 vuelva a estar en línea y listo para conmutar por error en todos los SRG, inicie una conmutación por error para todo el tráfico y SRG al nodo 2 mediante el
request chassis high-availability failover services-redundancy-group
comando desde el modo operativo. Cuando se ejecuta el comando, el nodo 2 pasa al rol activo. - Apague el nodo 1.
- Inserte una o varias tarjetas SPC3 en el nodo 1.
- Arranque el nodo 1 después de completar la instalación.
- Cuando el nodo 1 vuelva a estar en línea, configure la
delete chassis high-availability hardware-upgrade
instrucción en ambos nodos y confirme la configuración.
Cómo abordar la falta de coincidencia de ranuras SPC3
Si tiene algún problema al instalar una tarjeta SPC3 adicional, siga estos pasos para solucionar el problema:
-
Ejecute el
show chassis high-availability information
comando.Si el dispositivo muestra un error con el
Peer Hardware Incompatible: SPU Slot Mismatch
mensaje, debe detener el procedimiento de actualización para no causar ninguna interrupción en el tráfico. -
Ejecute el comando para comprobar que
show chassis fpc pic-status
las ranuras de chasis no coincidentes entre los dos nodos. -
Retire la tarjeta colocada incorrectamente, vuelva a insertarla en una ranura correcta y vuelva a realizar el procedimiento de actualización.