55、SRX设备高可用性配置与管理全解析

SRX设备高可用性配置与管理全解析

1. 基础配置信息

在开始深入探讨SRX设备的各项功能之前，先了解一些基础的配置信息。例如：

node 0 priority 254;
node 1 priority 1;
gratuitous-arp-count 5;

这里定义了两个节点的优先级，节点0的优先级为254，节点1的优先级为1，同时设置了免费ARP的发送次数为5。

2. 本地接口的使用

本地接口不绑定或配置到冗余组，它就像其名称所表示的那样，是一种本地接口。它的配置方式与Junos设备上的任何传统类型接口相同，用于主动/主动场景，并且在第二个设备上没有备份接口。

3. 动态路由集成

SRX设备提供了丰富的动态路由功能。但截至Junos 10.2，SRX不支持不间断路由（NSR），这意味着动态路由协议的状态不会在两个路由引擎（RE）之间同步。
- 故障影响 ：当数据平面在两个SRX设备之间进行故障转移时，没有直接影响；但如果控制平面发生故障转移，动态路由状态以及所有路由都会丢失，这可能会导致数据包和会话丢失。
- 解决方案 ：
- 防止控制平面故障转移 ：仅允许控制平面在发生严重故障时进行故障转移。
- 启用优雅重启（Graceful Restart） ：当启用优雅重启且控制平面发生故障转移时，辅助节点上的路由不会立即被移