2021年度SRXHAJSRP配置讲义.ppt

课程目标
JSRP介绍
JSRP配置
JSRP维护
*
SRXHAJSRP配置
*
JSRP基本介绍
*
SRXHAJSRP配置
*
Jsrp vs nsrp
JSRP和NSRP最大的区别在于JSRP是完全意义上的Cluster概念，两台设备完全当作一台设备来看待，两台设备的接口板卡顺序编号、运维变更将对两台设备同时进行操作，无需额外执行ScreenOS的配置和会话同步等操作，而ScreenOS NSRP可看作在同步配置和动态对象（session）基础上独立运行的两台单独设备。
JSRP要求两台设备在软件版本、硬件型号、板卡数量、插槽位置及端口使用方面严格一一对应。
转发与控制层面完全分裂架构，JSRP需要控制层面 (配置同步)和数据层面(Session同步)两个平面的互联
3K\5K建议控制和数据层面互联链路使用光纤链路直连（部分平台强制要求光纤链路直连）
*
SRXHAJSRP配置
*
指定控制端口
必须使用下面设备指定端口来作为HA控制信号端口进行互连
设备型号:
■ For SRX100 devices, connect the fe-0/0/7 port to the fe-1/0/7 port
■ For SRX210 devices, connect the fe-0/0/7 port to the fe-2/0/7 port
■ For SRX240 devices, connect the ge-0/0/1 port to the ge-5/0/1 port
■ For SRX650 devices, connect the ge-0/0/1 port to the ge-9/0/1 port
SRX650<标准配置4个千兆以太网RJ-45接口>SRX650平台如果需要部署HA结构,则必须增加数据接口板卡<因为HA控制平面、数据平面和带外管理接口被占用了至少3个接口>
*
SRXHAJSRP配置
*
SRX240
SRX650<标准配置4个千兆以太网RJ-45接口>SRX650平台如果需要部署HA结构,则必须增加数据接口板卡<因为HA控制平面、数据平面和带外管理接口被占用了至少3个接口>
*
SRXHAJSRP配置
*
SRX240
SRX240<标准配置16个千兆以太网RJ-45接口>
*
SRXHAJSRP配置
*
SRX210
SRX210<标准配置2个千兆以太网RJ-45接口和6个百兆以太网RJ-45接口>
*
SRXHAJSRP配置
*
SRX100
SRX100<标准配置8个百兆以太网RJ-45接口>
*
SRXHAJSRP配置
*
SRX Branch系列接口规范<HA控制接口、HA带外管理接口以及HA数据接口>
*
SRXHAJSRP配置
*
JSRP 配置
*
SRXHAJSRP配置
*