52、SRX设备高可用性：概念、部署与配置详解

SRX设备高可用性：概念、部署与配置详解

1. SRX设备基础组件与接口

在网络设备中，SRX设备的高可用性（HA）是保障网络稳定运行的关键。其中，活动路由引擎（Active RE）负责控制数据平面并推送新的配置，它是设备运行状态的最终依据。

数据平面冗余组的组件编号从1开始，不同的SRX平台支持不同数量的冗余组。一个数据平面冗余组包含一个或多个冗余以太网接口（Reths），集群中的每个成员都有一个物理接口绑定到Reth中。活动节点的物理接口处于活动状态，而备份节点的接口则处于被动状态，不传输流量，可将其视为一个二进制开关，在任何给定时间，Reth的成员中只有一个是活动的。

SRX有两种不同类型的接口用于处理流量。第一种是Reth，它是Junos聚合以太网接口，与传统聚合以太网接口相比具有特殊属性，允许管理员为每个机箱添加一个或多个子链路。例如，在图中，节点0的接口xe - 0/0/0是reth0的子链路，节点1的接口xe - 12/0/0也是reth0的一部分，reth0属于冗余组1。当前节点0的链路处于活动状态，节点1的链路处于开启状态但不接受或传输流量。当节点之间发生故障转移时，新的活动节点会发送免费ARP（GARPs），两个节点在Reth上共享相同的MAC地址，周围的交换机将学习到具有Reth MAC地址的新端口，而主机仍向相同的MAC发送数据，无需重新学习。

Reth的MAC地址基于集群ID和Reth编号的组合。前四个字节是固定的，在集群部署之间不会改变，最后两个字节根据集群ID和Reth索引而变化。通过合理设置，可以避免集群之间的MAC地址冲突。

当SRX配置为机箱集群时，还可以支持本地接口。本地接口是为特定节点本地配置的接口，