асимметричный кластер на двух j2320

[oldnew]

Доброго времени!
Вопрос:
имеется два j2320. интерфейсы только в нулевом слоте (доп. модулей нет).нужно две зоны - траст и антраст. настроил. работает все нормально. но куда девать интерфейсы fab? все, что нарыл, явно не указывает на их необходимость. но все же упоминание о них везде присутствует. смысл явно в документации не описан. и без них отлично синхронизируется конфигурация. подскажите: для чего нужны и как при наличии 4-х пар портов их настроить.

[root]

c Juniper серии J мне ещё работать не приходилось, поэтому мой ответ будет чисто теоритическим

зачем они нужны:
согласно вот этому документу

3500132-en.pdf

Branch SRX Series and J Series Chassis Clustering

(471.04 Кб) Скачиваний: 6837

Fab interfaces are used to exchange data plane information and traffic between devices.
As opposed to the fxp0 and fxp1 interfaces, the fab interface can be mapped to any Ethernet interface in the system.

т.е. через fab нитерфейсы роутеры обмениваются служебной инфой и трафиком, а так же fab интерфейсы работают через физические интерфейсы роутера

как настраиваются:

2. Define the interfaces used for the fab connection. These interfaces must be connected back to back, or through a Layer 2 infrastructure, as shown in Figure 2. As expected, fab0 is the fabric interface of node0, while fab1 is the fabric interface of node1.

Код: Выделить всё

set interface fab0 fabric-options member-interfaces <interface>
set interface fab1 fabric-options member-interfaces <interface>

#The following declares int ge-0/0/1 in node 0 as the fab interface for the node

Код: Выделить всё

set interface fab0 fabric-options member-interfaces ge-0/0/1

#The following declares int ge-4/0/1 in node 1 as the fab interface for the node

Код: Выделить всё

set interface fab1 fabric-options member-interfaces ge-4/0/1

Пример настройки #1
Пример настройки #2

[oldnew]

спасибо, но это все я знаю и настроил. фишка в другом: после поднятия кластера у меня в сухом остатке остаются 4 физ. интерфейса. два в untrust зону (ge-0/0/0 и ge-4/0/0) и два, судя по докам для fab0 и fab1. все. где мне взять два физ. интерфейса для trust? При попытки настроить, ошибка:

Код: Выделить всё

 [edit interfaces fab0 fabric-options member-interfaces]
  'ge-0/0/1'     Fabric member cannot be part of redundant ethernet
error: commit failed: (statements constraint check failed)

Т.е. эти интерфейсы я задействовал как reth0. Как быть в такой ситуации? Ведь после поднятия кластера я теряю 3/4 интерфейсов.
Но сейчас кластер работает, при остановке одного из джуниперов второй все отлично подхватывает (правда пока не проверял bgp на кластере), конфигурация зеркальна. но не дает покоя невозможность настроить так, как описано производителем при минимуме возможностей (дифицит физ. интерфейсов. нужен совет или указание на мою ошибку. подскажите.
и есть еще нюанс: fxp0 с настроенным iP интерфейсом не доступен по ssh и т.п. и не пингается из других сетей. только из сети, которой принадлежат ip.
в эту зону добавить не получается: functional-zone management .
на других моделях джуниперов это как решается?

[root]

а когда даешь команду:

Код: Выделить всё

set interface fab0 fabric-options member-interfaces ge-0/0/1

джун не ругается ?

покажи что там у тя вобще в конфиге по интерфейсам, дай вывод команды в режиме конфигурации:

Код: Выделить всё

show interfaces

+ навено не помешает

Код: Выделить всё

run show interfaces

т.к. по выдаваемой строке гугл выдал Understanding Chassis Cluster Redundant Ethernet Interface Link Aggregation Groups

Chassis cluster management, control, and fabric interfaces cannot be configured as redundant Ethernet interface LAGs or added to a redundant Ethernet interface LAG.

ты агрегацию не пользуешь ?

так же интересен будет вывод команды:

Код: Выделить всё

show chassis cluster interfaces

вот например пользуют ge-0/0/1 как fabric линк:
Connecting J Series Hardware to Create a Chassis Cluster

To create a J Series chassis cluster, you must physically connect a pair of the same kind of supported J Series devices back-to-back over a pair of Gigabit Ethernet connections. The connection that serves as the control link must be the built-in interface ge-0/0/3. The fabric link connection can be a combination of any pair of Gigabit Ethernet interfaces on the devices. Figure 123 shows two J Series devices connected using the built-in interfaces for both the fabric and control links.

To create a J Series chassis cluster, you must physically connect a pair of the same kind of supported J Series devices back-to-back over a pair of Gigabit Ethernet connections. The connection that serves as the control link must be the built-in interface ge-0/0/3. The fabric link connection can be a combination of any pair of Gigabit Ethernet interfaces on the devices. Figure 123 shows two J Series devices connected using the built-in interfaces for both the fabric and control links.

ты делал вот по этой доке: J Series Chassis Cluster Configuration Overview ?

на других моделях джуниперов это как решается?

скорее всего так же, вряд ли будет принципиальное отличие.
модели с которыми работал я подороже твоей будут, некоторые стоят десятки тыс. уев, а некоторые за сотню тыс. уев.
посему лично у меня никогда не было второго девайса, что бы я мог проверить кластеризацию и взимозаменяемость