Configuración del equilibrio de carga en la infraestructura AMS
La configuración del equilibrio de carga requiere un sistema de multiservicios agregados (AMS). AMS implica agrupar varios PIC de servicios. Una configuración AMS elimina la necesidad de enrutadores separados dentro de un sistema. La principal ventaja de tener una configuración AMS es la capacidad de admitir el equilibrio de carga del tráfico entre varias PIC de servicios.
AMS es compatible con MS-MPC y MS-MIC. A partir de Junos OS versión 19.3R2, las interfaces AMS son compatibles con MX-SPC3.
La alta disponibilidad (HA) es compatible con la infraestructura AMS en todas las plataformas de enrutamiento universal 5G de la serie MX. AMS tiene varios beneficios:
Compatibilidad con el comportamiento de configuración si se produce un error en una PIC de servicios que forma parte de la configuración de AMS
Compatibilidad para especificar claves hash para cada conjunto de servicios en cualquier dirección
Soporte para agregar rutas a PIC individuales dentro del sistema AMS
Configuración de la infraestructura AMS
AMS admite el equilibrio de carga en varios conjuntos de servicios. Todo el tráfico de entrada o salida de un conjunto de servicios puede tener un equilibrio de carga en diferentes PIC de servicios. Para habilitar el equilibrio de carga, debe configurar una interfaz agregada con interfaces de servicios existentes.
Para configurar el comportamiento de error en AMS, incluya la member-failure-options instrucción:
[edit interfaces ams1] load-balancing-options { member-failure-options { drop-member-traffic { rejoin-timeout rejoin-timeout; } redistribute-all-traffic { enable-rejoin; } } }
Si se produce un error en una PIC, puede configurar el tráfico a la PIC con errores para que se redistribuya mediante la redistribute-all-traffic instrucción en el nivel de [edit interfaces interface-name load-balancing-options member-failure-options] jerarquía. Si se utiliza la drop-member-traffic instrucción, se elimina todo el tráfico al PIC con errores. Ambas opciones son mutuamente excluyentes.
Si member-failure-options no está configurado explícitamente, el comportamiento predeterminado es eliminar el tráfico de miembros con un tiempo de espera de reincorporación de 120 segundos.
Solo se pueden agregar interfaces mams (interfaces de servicios que forman parte de AMS). Después de configurar una interfaz AMS, no puede configurar las interfaces mams- de componentes individuales. Una interfaz mams- no se puede utilizar como interfaz ams (esto no es aplicable a Next Gen Services MX-SPC3). AMS admite IPv4 (family inet) e IPv6 (family inet6). No puede configurar direcciones en una interfaz AMS. La traducción de direcciones de red (NAT) es la única aplicación que se ejecuta en la infraestructura AMS en este momento.
No puede configurar la unidad 0 en una interfaz AMS.
Para admitir múltiples aplicaciones y diferentes tipos de traducción, la infraestructura de AMS admite la configuración de hash para cada conjunto de servicios. Puede configurar las claves hash por separado para la entrada y la salida. La configuración predeterminada utiliza la IP de origen, la IP de destino y el protocolo para hashing; La interfaz entrante para la entrada y la interfaz saliente para la salida también están disponibles.
Cuando se utiliza AMS en una configuración con equilibrio de carga para la solución NAT, el número de direcciones IP NAT debe ser mayor o igual que el número de interfaces mams activas que ha agregado al paquete AMS.
Configuración de la alta disponibilidad
En un sistema AMS configurado con alta disponibilidad, una PIC de servicios designados actúa como copia de seguridad para otras PIC activas que forman parte del sistema AMS en una configuración de copia de seguridad varios a uno (N:1). En una configuración de copia de seguridad N:1, hay una PIC disponible como copia de seguridad para todas las demás PIC activas. Si se produce un error en alguna de las PIC activas, la PIC de reserva se hace cargo de la PIC fallida. En una configuración de copia de seguridad N:1 (sin estado), los estados de tráfico y las estructuras de datos no se sincronizan entre las PIC activas y la PIC de reserva.
Un sistema AMS también admite una configuración individual (1:1). En el caso de la copia de seguridad 1:1, una interfaz de copia de seguridad se empareja con una sola interfaz activa. Si se produce un error en la interfaz activa, la interfaz de copia de seguridad se hace cargo. En una configuración 1:1 (con estado), los estados de tráfico y las estructuras de datos se sincronizan entre las PIC activas y la PIC de reserva. La sincronización de estado es necesaria para la alta disponibilidad de las conexiones IPsec. Para las conexiones IPsec, AMS solo admite la configuración 1:1.
En esta versión, las conexiones IPsec no son compatibles con MX-SPC3.
La alta disponibilidad para el equilibrio de carga se configura agregando la high-availability-options instrucción en el nivel de [edit interfaces interface-name load-balancing-options] jerarquía.
Para configurar la alta disponibilidad de N:1, incluya la high-availability-options instrucción con la many-to-one opción:
[edit interfaces ams1] load-balancing-options { high-availability-options { many-to-one { preferred-backup preferred-backup; } } }
A partir de Junos OS versión 16.1, puede configurar la alta disponibilidad 1:1 con estado en un MS-MPC. Para configurar una alta disponibilidad 1:1 con estado, en el nivel de [edit interfaces interface-name load-balancing-options] jerarquía, incluya la high-availability-options instrucción con la one-to-one opción:
La tarjeta de servicios MX-SPC3 de servicios de próxima generación no admite la alta disponibilidad AMS 1:1.
[edit interfaces ams1] load-balancing-options { high-availability-options { one-to-one { preferred-backup preferred-backup; } } }
Equilibrio de carga de los flujos de traducción de direcciones de red
La traducción de direcciones de red (NAT) se ha programado como un complemento y es una función de equilibrio de carga y alta disponibilidad. El complemento se ejecuta en la infraestructura AMS. Todos los flujos para traducción se distribuyen automáticamente a diferentes PIC de servicios que forman parte de la infraestructura AMS. En caso de error de una PIC de servicios activa, la PIC de copia de seguridad configurada se hace cargo de los recursos del grupo NAT de la PIC fallida. El método hash seleccionado depende del tipo de NAT. El uso de NAT en infraestructura AMS tiene algunas limitaciones:
No se pueden restaurar los flujos NAT a las PIC erróneas.
No se admiten flujos IPv6.
Los grupos de direcciones IPv6 no son compatibles con AMS, sin embargo, NAT64 es compatible con AMS, por lo que los flujos IPv6 entran en AMS.
NAT64 es compatible con los servicios de próxima generación en la tarjeta de servicios MX-SPC3, no hay soporte de NAT66. Se admiten flujos IPv6 para diferentes servicios NAT, excepto cuando se requiere que la traducción sea IPv6 a IPv6 o IPv4 a IPv6.
Twice NAT no es compatible para el equilibrio de carga en tarjetas MS-MPC.
Se admite Twice NAT para el equilibrio de carga en la tarjeta de servicios MX-SPC3 de servicios Next Gen Services.
La NAT determinista utiliza la configuración de AMS en espera semiactiva y puede distribuir la carga mediante varios paquetes de AMS en modo de espera activa.