chassis clusterとは

SRXでHA構成を実現する際には、chassis clusterという冗長化方式を利用する。
(セッション同期, RTO同期が可能)
chassis clusterは、JSRP（JUNOS Services Redundancy Protocol）というプロトコルを使用することで冗長化を行って、2台のSRXで単一のコンフィグレーションを保持し仮想的に1台に見せることができる。
なお、chassis clusterを利用するには2台のSRXで機種モデル・OS・ライセンスを同じにする必要がある。

chassis clusterの構築においては2台のSRX間のコントロールリンク、ファブリックリンク（データリンク）を接続する。

コントロールリンク: ルーティングエンジン間のクラスタ状態、コンフィグ情報を伝達するためのリンク
ファブリックリンク（データリンク）: パケットフォワーディングエンジン間の実際のデータ、RTOメッセージ(セッション情報)の伝送リンク

chassis clusterの構築においてはfxp0 / fxp1 / fab の3つのI/Fを使用する。

I/F	用途
fxp0	SRXシリーズのchassis clusterにて使用する管理用I/F 管理用I/Fとして使用することができる物理ポート番号は仕様により決まっている(¹※)
fxp1	SRXシリーズのchassis clusterにて使用するコントロールリンク用I/F コントロールリンク用I/Fとして使用することができる物理ポート番号は仕様により決まっている(¹※)
fab	SRXシリーズのchassis clusterにて使用するファブリックリンク（データリンク）用I/F 最大2ポートで構成することができ、ファブリックリンク用I/Fとして使用することができる物理ポートは任意で決められる

chassis clusterの構築手順

①SRXを起動し、コントロールリンクを接続

②Primary機、Secondary機で以下コマンドを実施
　*<num>*にはHAを組む機器で同じ任意の値を（ネットワーク内で一意）

Primary機
set chassis cluster cluster-id <num> node 0 reboot

root>set chassis cluster cluster-id 1 node 0 reboot

Secondary機
set chassis cluster cluster-id <num> node 1 reboot

root>set chassis cluster cluster-id 1 node 1 reboot

③機器が起動したら、以下の状態になることを確認

Primary機

{primary:node0} 
root>

Secondary機

{hold:node1}
root>

④ファブリックリンクを接続

⑤管理用I/F、コントロールリンク等の設定をPrimary機に投入

エラー

上記手順にて作業実施したが項番③にて想定とは異なる結果となった。

Primary機

{hold:node0}
root>

Secondary機

{hold:node1}
root>

機器の状態を確認しようにも、結果が出力されない。
（configは出力される）

root> show version
warning: Clustering enabled; using private edit
error: shared configuration database modified

解決方法

結論から言うと、IFにデフォルトで設定されている"family ethernet-switching"が原因であった。

set interfaces fe-0/0/0 unit 0
set interfaces fe-0/0/1 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/2 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/3 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/4 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/5 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/6 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members vlan-trust
set interfaces vlan unit 0 family inet address 192.168.1.1/24

ということで設定変更するためにrootパスワードを設定し、各機器で該当の設定を削除する。

{hold:node0}
root@% cli

{hold:node0}
root> configure 
warning: Clustering enabled; using private edit
warning: uncommitted changes will be discarded on exit
Entering configuration mode

{hold:node0}[edit]
root# 

{hold:node0}[edit]
root# set system root-authentication plain-text-password
New password:
Retype new password:

{hold:node0}[edit]
root# load set terminal 
[Type ^D at a new line to end input]

delete interfaces fe-0/0/1 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/2 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/3 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/4 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/5 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/6 unit 0 family ethernet-switching vlan members vlan-trust
delete interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members vlan-trust

^D
load complete

hold:node0}[edit]
root# commit and-quit 
node0: 
commit complete
Exiting configuration mode

{hold:node0}
root> 

Primary機、Secondary機を再び再起動する

root> request system reboot 
Reboot the system ? [yes,no] (no) yes 

Shutdown NOW!

無事冗長構成が組めました。
（※primary、secondaryとなるまで起動後少し時間が掛かる）

Primary機

{primary:node0}
root>

Secondary機

{hold:node1}
root>

おまけ

先輩曰くOSバージョンが古いものであれば、
今回の設定削除しなくてもHA構成組めるとか・・・。
その辺資料は見つけられなかったので参考になれば。

※参考：SRX - HA by Chassis Cluster - interface ↩ ↩²