CCIE.pl

Zanim zacznę szukać w sieci to może ktoś się podzieli czy coś się u nich poprawiło jeżeli chodzi o HA.
Mam klastry SRX między innymi 300 i 340. Prócz NAT jest na nich VPN (full mesh między lokalizacjami) i OSPF. Teraz pytanie czy da się taki cluter tak zrestartować żeby jak najmniej się pozrywało sesji i rozłączyło (VPN i OSPF)?

Ciężko powiedzieć jak masz to podłączone. Przerzucenie RG0 czyli CP będzie największym problemem. Dla Ospfa możesz włączyć graceful restart.

Jakaś przerwa napewno będzie. Na czas zestawienia neighborshipu. Z tego co wiem to srxy nie wspierają NSR.

Dzięki za info coś poczytam i spróbuję znaleźć jakąś w miarę sensowną metodę.

Teraz robiłem upgrade JunOS na SRX3xx i powiem szczerze, że całkiem dobrze sprawdza się ISSU - tylko w jednym przypadku przy upgrade HA nie zrestartowało mi samo obu node tylko jeden i drugi musiałem ręcznie. A do zwykłego przełączenia node w redundacy group 0 styka request chassis cluster failover bla bla bla. Reasumując tragedii nie ma.

Nie ma tragedii. Robiłem jakiś czas temu update i odziwo ISSU zadziałało. Jakas tam przerwa byla, ale nie dało sie tego pominąć.