दो स्विच EX4200 के माध्यम से चेसिस क्लस्टर (निष्क्रिय / सक्रिय) में दो srx650 में शामिल होना आवश्यक है। मुझे तीन उदाहरणों में से एक को चुनने की आवश्यकता है। कृपया, सही विकल्प को परिभाषित करने में मदद करें और वर्णन करें कि सेटिंग्स को Srx650 पर क्या होना चाहिए और ex4200 को स्विच करना चाहिए। इसके अलावा महत्वपूर्ण क्षण- क्या यह फाइबर-ऑप्टिक के माध्यम से स्विथ्स को कनेक्ट करना संभव है? नीचे दिए गए तीन आरेख तार्किक विन्यास को रेखांकित करते हैं:
विकल्प 1 :
विकल्प 2 :
विकल्प 3 :
जवाबों:
जिन चीजों से आपको अवगत होना चाहिए: SRX HA लिंक जंबो फ्रेम और मल्टीकास्ट एड्रेस का उपयोग करके संवाद करते हैं । इसलिए इस काम को करने के लिए आपको कम से कम निम्नलिखित परिवर्तनों की आवश्यकता है EX स्विच:
HA लिंक और EX स्विच के बीच लिंक पर एक जंबो एमटीयू कॉन्फ़िगर करें। यह जंबो फ्रेम को स्विच इंफ्रास्ट्रक्चर को गर्त में ले जाने में सक्षम होगा।
set interface x mtu 9216
हा VLAN के लिए igmp- स्नूपिंग को निष्क्रिय करें या यदि पूरी तरह से हटाने की आवश्यकता नहीं है। यदि आप इसे छोड़ देते हैं तो स्विच मल्टीकास्ट फ़्रेम को आगे नहीं बढ़ाएगा क्योंकि स्विच को यह बताने के लिए कोई IGMP संदेश नहीं है कि कौन सा पोर्ट इन फ़्रेमों को सुन रहा है।
set protocols igmp-snooping vlan HA-VLAN disable
या
delete protocols igmp-snooping
जिस मीडिया पर आप स्विच को एक दूसरे से जोड़ते हैं वह महत्वपूर्ण नहीं है, आप अपनी इच्छानुसार तांबे या फाइबर का उपयोग कर सकते हैं। मैं aeस्विच के बीच पूरे कनेक्शन को मारने वाली एक लिंक विफलता की संभावना को कम करने के लिए दो या अधिक लिंक के साथ एक बंडल इंटरफ़ेस का उपयोग करूंगा । एल बंडल को एई बंडल पर सक्षम करने के लिए मत भूलना। यदि संभव हो तो दोनों लिंक एक ही समय में दोनों तंतुओं को काटने से रोकने के लिए अलग-अलग मार्ग लेते हैं।
यह कहा जा रहा है, यदि संभव हो तो मैं हमेशा किसी भी फ़ायरवॉल डिवाइस के हा लिंक को जोड़ने का सुझाव दूंगा । यह जोखिम को कम करता है जो स्विच (हार्डवेयर विफलता, सॉफ़्टवेयर बग, मानव त्रुटि) पर एक समस्या आपको विभाजित-मस्तिष्क स्थिति (दोनों फ़ायरवॉल मास्टर बनने) का कारण बनेगा जो निश्चित रूप से आपके दिन (बीटीडीटी) को बर्बाद कर देगा।