Juniper SRX防火墙HA Cluster更换故障设备

一、设备状态信息确认及备份

如果遇到整机挂掉,仅需要备份状态的设备,如果fpc状态异常RMA整机,最好是能做全部的备份,毕竟数据无价,多一分备份不会有坏处

登陆SRX node0和node1系统

1、配置进行备份

        node0> configure

        node0# save /var/tmp/SRX.cfg

        将/var/tmp/SRX.cfg拷贝到本地PC

2、备份license

        node0>show system license keys

3、确认HA状态,需要保证node0为primary状态(不需要更换的设备必须为Primary)

        node0> show chassis cluster status

        状态切换命令(若为状态正常,以下不用执行):

        node0> request chassis cluster failover redundancy-group 0 node 0

4、登录到node1,关闭ndoe1

        node1> request system power-off

二、开始更换

对Node1 设备关机,下架node1设备。

上架RMA SRX新设备

        步骤一:接回原有的电源模块,网线模块,HA线缆和业务线缆暂不做连接

        步骤二:开机后升级系统至与原有设备系统版本一致

                > request system software add /var/tmp/SOFTWARE no-validate reboot

        步骤三:初始化配置,配置为node 1节点

                > set chassis cluster cluster-id 1 node 1 reboot

        步骤四:重启后导入配置:

               (注:该步骤在vSRX虚拟机中测试是可以自动同步的,官方KB文档中写的是手动导入)

                1、将保存的/var/tmp/SRX.cfg上传到RMA设备的/var/tmp

                2、加载配置

                        # load override /var/tmp/SRX.cfg

                3、配置完全加载后,commit提交配置,并关闭系统

                          # commit and-quit
                          > request system halt

        步骤五:组建cluster ,连接HA interface和Fab Interface物理线路(不连接业务线路),开机启动设备。

        步骤六:启动完成后,检查设备状态:

                1、检查FPC PIC的状态:

                        >show chassis fpc pic-status

                2、检查HA状态:

                        >show chassis cluster status

        步骤七:连接业务物理线缆

                在HA状态中,配置如果与配置相同,则可以开始连接业务线路。

                如果执行了手工HA切换,请重置HA状态。

                        > request chassis cluster failover reset redundancy-group 0

                        > request chassis cluster failover reset redundancy-group 1

三、更换完成完成校验

        检查设备硬件状态:

                > show chassis hardware detail

        检查FPC PIC子卡状态:

                > show chassis fpc pic-status

        检查HA状态信息:

                > show chassis cluster status

        检查HA接口状态信息:

                > show chassis cluster interface

        查看系统告警信息:

                >show chassis alarm

                >show system alarm

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/450326.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

类银河恶魔城学习记录1-1 Player状态机的搭建 P28

对状态机的介绍 什么是状态机?一篇文章就够了 - 知乎 说实话,目前并不能深入理解状态机的奇妙之处(当然,我觉得状态机作为教程的重要组成部分是不得不理解的,所以以下我会对游戏教程内的状态机做一些我认为的解释&am…

2024年 复习 HTML5+CSS3+移动web 笔记 之CSS遍 第5天

第 五 天 整个网站例 5.1 准备工作 项目目录与版心 base.css 5.2 网页制作思路 5.3 header 区域-整体布局 5.4 header区域-logo 5.5 header区域-导航 index.html <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8">&l…

【初中生讲机器学习】4. 支持向量机算法怎么用?一个实例带你看懂!

创建时间&#xff1a;2024-02-02 最后编辑时间&#xff1a;2024-02-03 作者&#xff1a;Geeker_LStar 你好呀~这里是 Geeker_LStar 的人工智能学习专栏&#xff0c;很高兴遇见你~ 我是 Geeker_LStar&#xff0c;一名初三学生&#xff0c;热爱计算机和数学&#xff0c;我们一起加…

0203-2-输入输出系统

第六章&#xff1a;输入输出系统 I/O系统的功能&#xff0c;模型和接口 I/O系统管理的对象是I/O设备和相应的设备控制器。 I/O系统的基本功能 隐藏物理设备的细节与设备的无关性提高处理机和I/O设备的利用率对I/O设备进行控制确保对设备的正确共享错误处理 I/O软件的层次结…

MySQL 索引和事务

目录 1 索引1.1 简介1.2 使用1.3 示例 2 事务2.1 简介2.2 使用 1 索引 1.1 简介 索引是一种特殊的文件&#xff0c;包含着对数据表里所有记录的引用指针。可以对表中的一列或多列创建索引&#xff0c;并指定索引的类型&#xff0c;各类索引有各自的数据结构实现。 索引底层是…

Windows、Linux、Mac数据库的安装(mysql、MongoDB、Redis)

数据库的安装 作为数据存储的重要部分&#xff0c;数据库同样是必不可少的&#xff0c;数据库可以分为关系型数据库和非关系型数据库。 关系型数据库如 SQLite、MySQL、Oracle、SQL Server、DB2 等&#xff0c;其数据库是以表的形式存储&#xff1b;非关系型数据库如 MongoDB…

flutter开发实战-Camera自定义相机拍照功能实现

flutter开发实战-Camera自定义相机拍照功能实现 一、前言 在项目中使用image_picker插件时候&#xff0c;在android设备上使用无法默认设置前置摄像头&#xff08;暂时不清楚什么原因&#xff09;&#xff0c;由于项目默认需要使用前置摄像头&#xff0c;所以最终采用自定义…

stack_queue:三个关键注意事项解析

一、stack与容器 template<class T, class Container> class stack { private:Container _con; };Container 为容器&#xff0c;在实例化创建对象时&#xff0c;我们可以传 vector<T> 或 list<T> 等作为栈的底层。 举例&#xff1a; int main() {stack<i…

《苍穹外卖》知识梳理P1-多模块项目的创建

《苍穹外卖》知识梳理P1 一.多模块项目的创建 个人认为对于一个项目的学习&#xff0c;应当先从它的项目结构入手&#xff0c;明确了各个模块的职责与功能&#xff0c;后边尽心编写以及改写的时候会更加得心应手。 该项目分为了3个模块&#xff1a;sky-common模块&#xff0…

西瓜书学习笔记——核化线性降维(公式推导+举例应用)

文章目录 算法介绍实验分析 算法介绍 核化线性降维是一种使用核方法&#xff08;Kernel Methods&#xff09;来进行降维的技术。在传统的线性降维方法中&#xff0c;例如主成分分析&#xff08;PCA&#xff09;和线性判别分析&#xff08;LDA&#xff09;&#xff0c;数据被映…

【备战蓝桥杯】——循环结构终篇

&#x1f308;个人主页: Aileen_0v0 &#x1f525;热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法 ​&#x1f4ab;个人格言:“没有罗马,那就自己创造罗马~” #mermaid-svg-yl4Tqejg4LkjZLAM {font-family:"trebuchet ms",verdana,arial,sans-serif;font-siz…

云尘 -- 铁三域控

描述&#xff1a; flag1 直接fscan开扫 发现存活两台机子123和141&#xff0c;其中141这台机子扫出来有ms17-010漏洞 继续信息收集&#xff0c;用nmap扫一波全端口&#xff0c;看看有没有遗漏 141这台机子一开始没扫到&#xff0c;看着提示使用-Pn再扫一遍就行了。因为如果当…