华为三层 二层交换机双机热备份配置举例.pdf

-华为三层华为三层+二层交换机双机热备份配置举例二层交换机双机热备份配置举例组网需求SE2300 作为会话边界控制器被部署在企业网络和NGN 网络之间，考虑到设备运行的可靠性，采用两台SE2300 以主备备份方式工作。其中 SE2300-A 作为主用，SE2300-B 作为备用。如图 1-10所示，内部企业网络 1 的网段地址为 10.100.10.0/24，企业网络 2 的网段地址为 10.100.20.0/24。两台 SE2300 分别通过 LAN Switch 连接各个网络。企业网络 1 对应的备份组虚拟 IP 地址为 10.100.10.1；企业网络 2 对应的备份组虚拟 IP 地址为 10.100.20.1；NGN 网络对应的备份组虚拟 IP 地址为 202.38.10.1。SE2300-A和SE2300-B分别通过接口Ethernet1/0/0连接企业网络1，通过Ethernet2/0/0连接企业网络2，通过Ethernet4/0/0连接 NGN 网络。图 1-10 双机热备份典型配置组网配置思路采用如下思路进行配置：l在接口上配置 VRRP 备份组l配置 VRRP 管理组，将备份组添加到VRRP 管理组中l配置 HRP数据准备数据规划如下：lVRRP 备份组虚拟 IP 地址lVRRP 管理组的优先级配置步骤在进行 VRRP 相关配置前，请先确保SE2300 自己能够正常工作，即已经成功地配置了信令代理和媒体代理功能，及各接口的 IP 地址。之后进行如下配置：步骤 1配置 SE2300-A#在 Ethernet1/0/0 接口上配置 VRRP 备份组 1，并配置备份组的虚拟 IP 地址。首先配置实地址，再配置虚地址，实地址和虚地址要配置在同一网段。在组网环境中一定要注意检查不能有相同的vrid 配置存在，不允许出现vrid 相同的两台设备接在同一台交换机上。system-viewsystem-viewQuidway interface ethernet 1/0/0interface ethernet 1/0/0Quidway-Ethernet1/0/0 ip address 10.100.10.2 24ip address 10.100.10.2 24Quidway-Ethernet1/0/0 vrrp vrid 1 virtual-ip vrrp vrid 1 virtual-ipQuidway-Ethernet1/0/0 quit quit#在 Ethernet2/0/0 接口上配置 VRRP 备份组 2，并配置备份组的虚拟 IP 地址。.z.-Quidway interface ethernet 2/0/0interface ethernet 2/0/0Quidway-Ethernet2/0/0 ip address 10.100.20.2 24ip address 10.100.20.2 24Quidway-Ethernet2/0/0Quidway-Ethernet2/0/0 quit quit#在 Ethernet3/0/0 接口上配置 VRRP 备份组 3，并配置备份组的虚拟 IP 地址。Quidway interface ethernet 3/0/0interface ethernet 3/0/0Quidway-Ethernet3/0/0 ip address 10.100.30.2 24ip address 10.100.30.2 24Quidway-Ethernet3/0/0Quidway-Ethernet3/0/0 quit quit#在 Ethernet4/0/0 接口上配置 VRRP 备份组 4，并配置备份组的虚拟 IP 地址。Quidway interface ethernet 4/0/0interface ethernet 4/0/0Quidway-Ethernet4/0/0 ip address 202.38.10.2 24ip address 202.38.10.2 24Quidway-Ethernet4/0/0Quidway-Ethernet4/0/0 quit quit#创建 VRRP 管理组 1。Quidway vrrp group 1vrrp group 1#配置 VRRP 管理组优先级为 105，并启动 VRRP 管理组抢占功能。主机与备机 VGMP 优先级不能相差过大，否则影响切换。主机与备机优先级之差不能超过5。建议主机设置为 105，备机为 100。Quidway-vrrpgroup-1 vrrp-group priority 105vrrp-group priority 105Quidway-vrrpgroup-1 vrrp-group preemptvrrp-group preempt#配置将备份组 1、2、3、4 添加到 VRRP 管理组 1 中，其中Ethernet3/0/0 接口以 transfer-onlytransfer-only 方式接入，作为传输备份信息的数据口，不影响系统 VRRP 状态改变。建议将业务口与传输备份信息的数据口分开配置建议将业务口与传输备份信息的数据口分开配置。Quidway-vrrpgroup-1add interface Ethernet 1/0/0 vrrp vrid 1 dataadd interface Ethernet 1/0/0 vrrp vrid 1 dataQuidway-vrrpgroup-1add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 2/0/0 vrrp vrid 2 dataQuidway-vrrpgroup-1add interface Ethernet 3/0/0 vrrp vrid 3 data transfer-onlyadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-onlyQuidway-vrrpgroup-1add interface Ethernet 4/0/0 vrrp vrid 4 dataadd interface Ethernet 4/0/0 vrrp vrid 4 data#启动 VRRP 管理组功能。Quidway-vrrpgroup-1 vrrp-group enablevrrp-group enableQuidway-vrrpgroup-1quitquit#启动 HRP 双机热备份功能。.z.-Quidway hrp enablehrp enableHRP_MQuidway hrp enable sbcallhrp enable sbcall#配置备份 NAT 会话的源接口为 Ethernet3/0/0。HRP_MQuidway hrp interface Ethernet 3/0/0 id 3hrp interface Ethernet 3/0/0 id 3#启动 HRP 实时备份机制。HRP_MQuidway hrp auto-synchrp auto-sync步骤 2配置 SE2300-BSE2300-B 上 VRRP 管理组采用缺省优先级，即无需配置vrrp-group priorityvrrp-group priority 命令，并且接口IP 与 SE2300-A 上不同。其它与 SE2300-A 相同。-结束配置文件lSE2300-A 的配置文件#sysname Quidway#interface ethernet 1/0/0#interface ethernet 2/0/0#interface ethernet 3/0/0#interface ethernet 4/0/0#vrrp group 1 vrrp-group priority 105 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-only add interface Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable#.z.-hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#returnlSE2300-B 的配置文件#sysname Quidway#interface ethernet 1/0/0#interface ethernet 2/0/0#interface ethernet 3/0/0#interface ethernet 4/0/0#vrrp group 1 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-only add interface Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable#hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#return.z.-1.51.5 双机热备份故障处理双机热备份故障处理1.5.11.5.1 频繁显示配置错误的提示频繁显示配置错误的提示故障现象控制台上频繁显示 VRRP 配置错误的提示。分析这表明收到一个错误的 VRRP 报文，一种可能是备份组内的另一台设备由于配置不一致造成的，另一种可能是有的机器试图发送非法的 VRRP 报文。对于第一种可能，可以通过修改配置来解决。对于第二种可能，则是有些机器有不良企图，应当通过非技术手段来解决。另外，可以通过配置密钥更大限度地避免攻击。处理过程使用 display current-configurationdisplay current-configuration 命令检查备份组内每台设备的配置，确保各设备的VRRP 参数一致。1.5.21.5.2 同一个备份组内出现多个同一个备份组内出现多个 MasterMaster故障现象同一备份组内的多台设备都为Master。分析这分为两种情况，一种是多个Master 并存时间较短，这种情况是正常的，无需进行人工干预。另一种是多个Master 长时间共存，这很有可能是由于Master 之间收不到 VRRP 报文，或者收到的报文不合法造成的。处理过程步骤 1使用 pingping 命令测试备份组内各Master 设备之间是否在网络层互通。步骤 2使用 display vrrpdisplay vrrp 命令检查 VRRP 备份组内各设备上发送VRRP 报文的时间间隔、认证方式是否一致。-结束1.5.3 VRRP1.5.3 VRRP 的状态频繁转换的状态频繁转换故障现象VRRP 的状态频繁转换。分析这种情况一般是由于备份组的定时器间隔时间（advertise-interval）设置太短造成的，加大这个时间间隔或者设置抢占延迟都可以解决这种故障。处理过程步骤 1使用 display vrrpdisplay vrrp 命令显示备份组内各设备发送VRRP 报文的间隔时间是否太短，请使用vrrpvrrpvridvridvirtual-router-IDtimer advertisetimer advertiseadvertise-interval命令适当调大数值。步骤 2使用 display vrrpdisplay vrrp 命令显示备份组内各设备的抢占延时是否太小，使用vrrp vridvrrp vridvirtual-router-IDpreempt-modepreempt-modetimer delaytimer delay delay-value命令适当调大数值。-结束.z.-1.5.4 VRRP1.5.4 VRRP 管理组没有正常工作管理组没有正常工作故障现象配置完 VRRP 管理组后，VRRP 管理组没有正常工作。分析这种情况一般是由于 VRRP 管理组未正常启动或对应接口Down 造成的。处理过程步骤 1使用 display vrrp-groupdisplay vrrp-group 命令查看对应 VRRP 管理组的状态，确保VRRP 管理组已经正常启动。步骤 2使用 display interfacedisplay interface 命令查看对应接口的状态是否处于Down 状态，如果是，请激活该接口。-结束1.5.5 VRRP1.5.5 VRRP 状态和状态和 VGMPVGMP 状态来回切换状态来回切换故障现象配置完 VRRP 管理组后，并执行了启动VRRP 管理组的命令，出现 VRRP 状态和 VGMP 状态来回切换的现象。分析由于 VGMP 是一个组管理协议，用来保证组内成员状态一致性，如果组内VRRP 成员因为*种原因导致不稳定，就会影响到 VGMP 状态的稳定性，并进而影响到组内所有VRRP 状态的稳定性。确保 VRRP 管理组中的 VRRP 备份组的优先级比未加入管理组的VRRP 的优先级高，并且虚拟 IP 地址不能为接口的真实IP 地址。确保启动 VRRP 管理组之前，首先检查其配置的正确性及一致性。处理过程步骤 1检查硬件连线是否完好，并使用display interfacedisplay interface 命令检查各接口的状态，查看是否出现接口状态不稳定现象，确保线路质量良好。如果*一线路时通时不通，则会导致 VRRP 备份组状态不稳定，进而导致 VRRP 管理组（VGMP）状态的不稳定。步骤 2检查 VRRP 备份组的配置是否正确。当采用VRRP 管理组时，VRRP 本身是不允许抢占的，如果配置了*个VRRP 备份组，却忘记把它加入到VRRP 管理组中，同时该 VRRP 备份组的优先级高于 VRRP 管理组中 VRRP 备份组的优先级时，则会导致 VRRP 管理组的状态混乱。.z.