華為三層二層交換機(jī)雙機(jī)熱備份配置舉例

1、.華為三層+二層交換機(jī)雙機(jī)熱備份配置舉例組網(wǎng)需求SE2300作為會(huì)話邊界控制器被部署在企業(yè)網(wǎng)絡(luò)和NGN網(wǎng)絡(luò)之間，考慮到設(shè)備運(yùn)行的可靠性，采用兩臺(tái)SE2300以主備備份方式工作。其中SE2300-A作為主用，SE2300-B作為備用。如圖1-10所示，內(nèi)部企業(yè)網(wǎng)絡(luò)1的網(wǎng)段地址為10.100.10.0/24，企業(yè)網(wǎng)絡(luò)2的網(wǎng)段地址為10.100.20.0/24。兩臺(tái)SE2300分別通過LAN Switch連接各個(gè)網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)1對(duì)應(yīng)的備份組虛擬IP地址為10.100.10.1；企業(yè)網(wǎng)絡(luò)2對(duì)應(yīng)的備份組虛擬IP地址為10.100.20.1；NGN網(wǎng)絡(luò)對(duì)應(yīng)的備份組虛擬IP地址為202.38.10.1。SE

2、2300-A和SE2300-B分別通過接口Ethernet1/0/0連接企業(yè)網(wǎng)絡(luò)1，通過Ethernet2/0/0連接企業(yè)網(wǎng)絡(luò)2，通過Ethernet4/0/0連接NGN網(wǎng)絡(luò)。圖1-10 雙機(jī)熱備份典型配置組網(wǎng)配置思路采用如下思路進(jìn)展配置：l           在接口上配置VRRP備份組l           配置VRRP管理組，將備份組添加到VRRP管理組中l(wèi)   

3、;        配置HRP數(shù)據(jù)準(zhǔn)備數(shù)據(jù)規(guī)劃如下：l           VRRP備份組虛擬IP地址l           VRRP管理組的優(yōu)先級(jí)配置步驟在進(jìn)展VRRP相關(guān)配置前，請(qǐng)先確保SE2300自己能夠正常工作，即已經(jīng)成功地配置了信令代理和媒體代理功能，及各接口的IP地址。之后進(jìn)展如下配置：  

4、0;  步驟 1     配置SE2300-A* 在Ethernet1/0/0接口上配置VRRP備份組1，并配置備份組的虛擬IP地址。首先配置實(shí)地址，再配置虛地址，實(shí)地址和虛地址要配置在同一網(wǎng)段。在組網(wǎng)環(huán)境中一定要注意檢查不能有一樣的vrid配置存在，不允許出現(xiàn)vrid一樣的兩臺(tái)設(shè)備接在同一臺(tái)交換機(jī)上。<Quidway> system-viewQuidway interface ethernet 1/0/0Quidway-Ethernet1/0/0 ip address 10.100.10.2 24Quidway-Ethernet1

5、/0/0 vrrp vrid 1 virtual-ip 10.100.10.1Quidway-Ethernet1/0/0 quit* 在Ethernet2/0/0接口上配置VRRP備份組2，并配置備份組的虛擬IP地址。Quidway interface ethernet 2/0/0Quidway-Ethernet2/0/0 ip address 10.100.20.2 24Quidway-Ethernet2/0/0 vrrp vrid 2 virtual-ip 10.100.20.1Quidway-Ethernet2/0/0 quit* 在Ethernet3/0/0接口上配置VRRP備份組3，

6、并配置備份組的虛擬IP地址。Quidway interface ethernet 3/0/0Quidway-Ethernet3/0/0 ip address 10.100.30.2 24Quidway-Ethernet3/0/0 vrrp vrid 3 virtual-ip 10.100.30.1Quidway-Ethernet3/0/0 quit* 在Ethernet4/0/0接口上配置VRRP備份組4，并配置備份組的虛擬IP地址。Quidway interface ethernet 4/0/0Quidway-Ethernet4/0/0 ip address 202.38.10.2 24Qu

7、idway-Ethernet4/0/0 vrrp vrid 4 virtual-ip 202.38.10.1Quidway-Ethernet4/0/0 quit* 創(chuàng)立VRRP管理組1。Quidway vrrp group 1* 配置VRRP管理組優(yōu)先級(jí)為105，并啟動(dòng)VRRP管理組搶占功能。主機(jī)與備機(jī)VGMP優(yōu)先級(jí)不能相差過大，否那么影響切換。主機(jī)與備機(jī)優(yōu)先級(jí)之差不能超過5。建議主機(jī)設(shè)置為105，備機(jī)為100。Quidway-vrrpgroup-1 vrrp-group priority 105Quidway-vrrpgroup-1 vrrp-group preempt* 配置將備份組1、2

8、、3、4添加到VRRP管理組1中，其中Ethernet3/0/0接口以transfer-only方式接入，作為傳輸備份信息的數(shù)據(jù)口，不影響系統(tǒng)VRRP狀態(tài)改變。建議將業(yè)務(wù)口與傳輸備份信息的數(shù)據(jù)口分開配置。Quidway-vrrpgroup-1 add interface Ethernet 1/0/0 vrrp vrid 1 dataQuidway-vrrpgroup-1 add interface Ethernet 2/0/0 vrrp vrid 2 dataQuidway-vrrpgroup-1add interface Ethernet 3/0/0 vrrp vrid 3 data tra

9、nsfer-onlyQuidway-vrrpgroup-1 add interface Ethernet 4/0/0 vrrp vrid 4 data* 啟動(dòng)VRRP管理組功能。Quidway-vrrpgroup-1 vrrp-group enableQuidway-vrrpgroup-1 quit* 啟動(dòng)HRP雙機(jī)熱備份功能。Quidway hrp enableHRP_MQuidway hrp enable sbcall* 配置備份NAT會(huì)話的源接口為Ethernet3/0/0。HRP_MQuidway hrp interface Ethernet 3/0/0 id 3* 啟動(dòng)HRP實(shí)時(shí)備份

10、機(jī)制。HRP_MQuidway hrp auto-sync       步驟 2     配置SE2300-BSE2300-B上VRRP管理組采用缺省優(yōu)先級(jí)，即無需配置vrrp-group priority命令，并且接口IP與SE2300-A上不同。其它與SE2300-A一樣。-完畢配置文件l           SE2300-A的配置文件* sysname Quidway*i

11、nterface ethernet 1/0/0ip address 10.100.10.2 255.255.255.0 vrrp vrid 1 virtual-ip 10.100.10.1*interface ethernet 2/0/0ip address 10.100.20.2 255.255.255.0 vrrp vrid 2 virtual-ip 10.100.20.1*interface ethernet 3/0/0ip address 10.100.30.2 255.255.255.0 vrrp vrid 3 virtual-ip 10.100.30.

12、1*interface ethernet 4/0/0ip address 202.38.10.2 255.255.255.0 vrrp vrid 4 virtual-ip 202.38.10.1*vrrp group 1 vrrp-group priority 105 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 v

13、rrp vrid 3 data transfer-only add interface Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable*hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync*returnl           SE2300-B的配置文件* sysname Quidway*interface ethernet

14、 1/0/0ip address 10.100.10.3 255.255.255.0 vrrp vrid 1 virtual-ip 10.100.10.1*interface ethernet 2/0/0ip address 10.100.20.3 255.255.255.0 vrrp vrid 2 virtual-ip 10.100.20.1*interface ethernet 3/0/0ip address 10.100.30.3 255.255.255.0 vrrp vrid 3 virtual-ip 10.100.30.1*interface ether

15、net 4/0/0ip address 202.38.10.3 255.255.255.0 vrrp vrid 4 virtual-ip 202.38.10.1*vrrp group 1 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-only add interfa

16、ce Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable*hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync*return1.5 雙機(jī)熱備份故障處理1.5.1 頻繁顯示配置錯(cuò)誤的提示故障現(xiàn)象控制臺(tái)上頻繁顯示VRRP配置錯(cuò)誤的提示。分析這說明收到一個(gè)錯(cuò)誤的VRRP報(bào)文，一種可能是備份組內(nèi)的另一臺(tái)設(shè)備由于配置不一致造成的，另一種可能是有的機(jī)器試圖發(fā)送非法的VRRP報(bào)文。對(duì)于第一種可能，可以通過修改配置來解決。對(duì)于第二種可能，那么是有些機(jī)器有不良企

17、圖，應(yīng)當(dāng)通過非技術(shù)手段來解決。另外，可以通過配置密鑰更大限度地防止攻擊。處理過程使用display current-configuration命令檢查備份組內(nèi)每臺(tái)設(shè)備的配置，確保各設(shè)備的VRRP參數(shù)一致。1.5.2 同一個(gè)備份組內(nèi)出現(xiàn)多個(gè)Master故障現(xiàn)象同一備份組內(nèi)的多臺(tái)設(shè)備都為Master。分析這分為兩種情況，一種是多個(gè)Master并存時(shí)間較短，這種情況是正常的，無需進(jìn)展人工干預(yù)。另一種是多個(gè)Master長時(shí)間共存，這很有可能是由于Master之間收不到VRRP報(bào)文，或者收到的報(bào)文不合法造成的。處理過程      步驟 1

18、60;    使用ping命令測(cè)試備份組內(nèi)各Master設(shè)備之間是否在網(wǎng)絡(luò)層互通。      步驟 2     使用display vrrp命令檢查VRRP備份組內(nèi)各設(shè)備上發(fā)送VRRP報(bào)文的時(shí)間間隔、認(rèn)證方式是否一致。-完畢1.5.3 VRRP的狀態(tài)頻繁轉(zhuǎn)換故障現(xiàn)象VRRP的狀態(tài)頻繁轉(zhuǎn)換。分析這種情況一般是由于備份組的定時(shí)器間隔時(shí)間advertise-interval設(shè)置太短造成的，加大這個(gè)時(shí)間間隔或者設(shè)置搶占延遲都可以解決這種故障。處理過程   

19、;  步驟 1     使用display vrrp命令顯示備份組內(nèi)各設(shè)備發(fā)送VRRP報(bào)文的間隔時(shí)間是否太短，請(qǐng)使用vrrp vridvirtual-router-IDtimer advertiseadvertise-interval命令適當(dāng)調(diào)大數(shù)值。     步驟 2     使用display vrrp命令顯示備份組內(nèi)各設(shè)備的搶占延時(shí)是否太小，使用vrrp vridvirtual-router-IDpreempt-mode timer delay de

20、lay-value命令適當(dāng)調(diào)大數(shù)值。-完畢1.5.4 VRRP管理組沒有正常工作故障現(xiàn)象配置完VRRP管理組后，VRRP管理組沒有正常工作。分析這種情況一般是由于VRRP管理組未正常啟動(dòng)或?qū)?yīng)接口Down造成的。處理過程        步驟 1     使用display vrrp-group命令查看對(duì)應(yīng)VRRP管理組的狀態(tài)，確保VRRP管理組已經(jīng)正常啟動(dòng)。        步驟 2     使用display interface命令查看對(duì)應(yīng)接口的狀態(tài)是