Juniper SRX HA 配置实例.docx

JuniperSRXHA配置实例

TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc340669364"文档查看须知： PAGEREF_Toc340669364\h3

HYPERLINK\l"_Toc340669365"测试拓扑： PAGEREF_Toc340669365\h3

HYPERLINK\l"_Toc340669366"一路由模式HA: PAGEREF_Toc340669366\h4
HYPERLINK\l"_Toc340669367"配置： PAGEREF_Toc340669367\h4
HYPERLINK\l"_Toc340669368"验证： PAGEREF_Toc340669368\h4
HYPERLINK\l"_Toc340669369"配置解析： PAGEREF_Toc340669369\h5

HYPERLINK\l"_Toc340669370"二透明模式HA（Access接口） PAGEREF_Toc340669370\h6
HYPERLINK\l"_Toc340669371"配置： PAGEREF_Toc340669371\h6
HYPERLINK\l"_Toc340669372"验证： PAGEREF_Toc340669372\h7
HYPERLINK\l"_Toc340669373"配置解析： PAGEREF_Toc340669373\h8

HYPERLINK\l"_Toc340669374"三透明模式HA(Trunk接口) PAGEREF_Toc340669374\h9
HYPERLINK\l"_Toc340669375"配置： PAGEREF_Toc340669375\h9
HYPERLINK\l"_Toc340669376"验证： PAGEREF_Toc340669376\h10
HYPERLINK\l"_Toc340669377"配置解析： PAGEREF_Toc340669377\h10

HYPERLINK\l"_Toc340669378"注意点 PAGEREF_Toc340669378\h12


文档查看须知：
测试环境：SRX220H两台

配置须知：SRX220H默认带外管理口Ge-0/0/6控制口：Ge-0/0/7数据同步口：Ge-0/0/1
使用集群则集群后接口标示为：Ge-0/0/0-7;Ge-3/0/0-7
不同型号集群后接口显示不同，详情见官方文档

G-0/0/5：192.168..5.1/24

F0/0：.2/24
（模拟遥远互联网）
测试拓扑：

一路由模式HA:
配置：
OndeviceA:>setchassisclustercluster-id1node0reboot
OndeviceB:>setchassisclustercluster-id1node1reboot
OndeviceA:
setgroupsnode0systemhost-nameSRX-Primary
setgroupsnode0interfacesfxp0unit0fami
setgroupsnode1systemhost-nameSRX-Secondby
setgroupsnode1interfacesfxp0unit0familyinetaddress10.10.30.190/24
setapply-groups"${node}"
setinterfacesfab0fabric-optionsmember-interfacesge-0/0/1
setinterfacesfab1fabric-optionsmember-interfacesge-3/0/1
setchassisclusterredundancy-group0node0priority100
setchassisclusterredundancy-group0node1priority1
setchassisclusterredundancy-group1node0priority100
setchassisclusterredundancy-group1node1priority1
setchassisclusterredundancy-group1interface-monitorge-0/0/3weight255
setchassisclusterredundancy-group1interface-monitorge-0/0/4weight255
setch