Juniper 防火墙JSRP高可用性HA(High Availability) chassis cluster双击冗余

kobespiritlst

已于 2022-01-19 13:53:11 修改

阅读量1.1k

点赞数

文章标签：网络协议网络

于 2022-01-19 11:35:06 首次发布

本文链接：https://blog.csdn.net/kobespiritlst/article/details/122577274

版权

本文介绍了Juniper公司的NSRP（NetScreen Redundant Protocol）协议，它提供了设备冗余，确保在故障情况下提供网络访问路径无缝切换。NSRP有两种模式：Active/Passive和Active/Active。详细阐述了两种模式的工作原理、配置方法以及NSRP的优势，包括配置示例和维护命令。此外，还提供了Netscreen NSRP集群的维护案例和快速配置备用设备的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JSRP 是Juniper SRX 的私有HA 協定，對應ScreenOS 的NSRP 雙機集群協定，支援A/P 和A/A 模式，JSRP 對ScreenOS NSRP 協議和JUNOS Cluster 集群技術進行了整合集成，熟悉NSRP 協定有助於對JSRP 協定的理解。JSRP 和NSRP最大的區別在於JSRP 是完全意義上的Cluster 概念，兩台設備完全當作一台設備來看待，兩台設備的介面板卡順序編號、運維變更將對兩台設備同時進行操作，無需額外執行ScreenOS 的配置和會話同步等操作，而ScreenOS NSRP 可看作在同步配置和動態物件（session）基礎上獨立運行的兩台單獨設備。

JSRP 要求兩台設備在軟體版本、硬體型號、板卡數量、插槽位置及埠使用方面嚴格一一對應。由於SRX 是轉發與控制層面完全分裂架構，JSRP 需要控制層面 (配置同步)和資料層面(Session 同步)兩個平面的互聯，高端系列3K\5K 建議控制和資料層面互聯鏈路使用光纖鏈路直連（部分平臺強制要求光纖鏈路直連）。

在Branch 系列則控制平面連接、帶外管理介面必須使用設備規定的介面，而資料平面可以使用任何一個乙太網口進行互連。

详细链接

http://taiwankid-computer.blogspot.com/2017/11/juniper-srx-jsrphahigh-availability_10.html

程序员秘密程序员秘密，程序员的秘密你知道吗

首页 / 联系我们 / 版权申明 / 隐私条款

NETSCREEN NSRP典型配置及维护_weixin_33688840的博客-程序员秘密

NETSCREEN NSRP典型配置及维护

一、NSRP工作原理

NSRP（NetScreen Redundant Protocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切换。NSRP冗余协议提供复杂网络环境下的冗余路径保护机制。NSRP主要功能有：1、在高可用群组成员之间同步配置信息；2、提供活动会话同步功能，以保证发生路径切换情况下不会中断网络连接；3、采用高效的故障切换算法，能够在短短几秒内迅速完成故障检测和状态切换。

NSRP集群两种工作模式：

一、 Active/Passive模式：通过对一个冗余集群中的两台安全设备进行电缆连接和配置，使其中一台设备作为主用设备，另一台作为备用设备。主用设备负责处理所有网络信息流，备用设备处于在线备份状态。主设备将其网络和配置命令及当前会话信息传播到备用设备，备用设备始终保持与主用设备配置信息和会话连接信息的同步，并跟踪主用设备状态，一旦主设备出现故障，备份设备将在极短时间内晋升为主设备并接管信息流处理。

二、 Active/Active模式：在NSRP中创建两个虚拟安全设备 (VSD) 组，每个组都具有自己的虚拟安全接口(VSI)，通过 VSI接口与网络进行通信。设备A充当VSD组1的主设备和VSD 组2的备份设备。设备B充当VSD组2的主设备和VSD组1的备份设备。 Active/Active模式中两台防火墙同时进行信息流的处理并彼此互为备份。在双主动模式中不存在任何单一故障点。如下图所示，通过调整防火墙上下行路由/交换设备到网络的路由指向，HostA通过左侧路径访问ServerA，HostB通过右侧路径访问ServerB，网络中任一设备或链路出现故障时，NSRP集群均能够做出正确的路径切换。