66、透明模式网络配置与流量处理全解析

透明模式网络配置与流量处理全解析

1. 透明模式HA集群操作要点

在透明模式HA集群中操作时，需要特别注意桥接环路以及透明模式如何触发流量故障转移。在三层模式下，故障转移后，SRX会通过新的活动Reth接口成员发送免费ARP（GARPs），向周围的交换机表明SRX的MAC地址已移动到新接口。而在透明模式下，没有用于终止流量的活动MAC地址或IP地址，因此无法发送GARPs。取而代之的是，SRX会使旧的活动接口上下翻动，以触发生成树协议（STP）重新计算。如果周围交换机的STP配置不当，可能会导致流量无法故障转移或出现其他中断。

在主动/被动模式下，集群中一次只有一个SRX的数据平面处于活动状态。在二层主动/主动模式下，单个冗余组一次仅在单个SRX数据平面上处于活动状态，但两个SRX数据平面可以有不同的冗余组处于活动状态。当然，不能让单个冗余组同时在两个集群成员上处于活动状态，否则会导致桥接环路。

2. 透明模式二层部署中的生成树协议

当三层设备围绕透明模式的SRX集群时，对生成树协议的关注相对较少。但在许多情况下，二层交换机会部署在SRX透明模式集群周围。此时，尽管SRX不会转发其冗余组不活动接口上接收到的流量，但会转发BPDU，因此交换机会将其视为网络环路。在生产网络中禁用STP通常不是一个好主意，因为如果有人犯错，由于STP被禁用，可能会触发桥接环路。同时，使用标准STP可能不理想，因为故障转移时间较长（拓扑更改后长达50秒）。

以下是透明模式交换架构的使用指南：
| 模式 | 适用协议 | 说明 |
| ---- | ---- | ---- |
| 无VLAN中继的透明模式 | 快速生成树协议（RST