園區(qū)網(wǎng)絡(luò)集群管理技術(shù)介紹

1、園區(qū)網(wǎng)絡(luò)集群管理技術(shù)介紹技術(shù)創(chuàng)新，變革未來網(wǎng)絡(luò)規(guī)模擴大，面臨的問題也越來越多：設(shè)備配置維護量大、IP資源浪費嚴(yán)重、開放性不佳、問題定位困難集群就是為解決上述問題提出的對一組以太網(wǎng)產(chǎn)品統(tǒng)一配置、維護和管理的私有解決方案 引入熟悉HGMP集群的協(xié)議基礎(chǔ)NDP和NTDP掌握HGMP集群中的各個角色熟練創(chuàng)建并管理集群設(shè)備課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄集群的基本概念和基本架構(gòu)集群是一組網(wǎng)絡(luò)通信設(shè)備的集合。集群包含管理設(shè)備，成員設(shè)備和候選設(shè)備三種角色。NMS: 69.110.1.100NetworkManagement DeviceMember De

2、vice69.110.1.1Member DeviceMember DeviceCluster集群角色轉(zhuǎn)換創(chuàng)建集群的設(shè)備指定為集群管理設(shè)備 候選設(shè)備加入集群后，成為成員設(shè)備 集群內(nèi)的成員設(shè)備被刪除后將恢復(fù)為候選設(shè)備 管理設(shè)備只有在刪除集群時才能恢復(fù)為候選設(shè)備候選設(shè)備管理設(shè)備成員設(shè)備指定為管理設(shè)備加入集群離開集群刪除管理設(shè)備集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄集群協(xié)議簡介HGMP V2由以下三個協(xié)議組成NDP（Neighbor Discovery Protocol，鄰居發(fā)現(xiàn)協(xié)議）NTDP（Neighbor Topology Discovery Protocol，鄰居拓?fù)浒l(fā)現(xiàn)協(xié)議）

3、Cluster（集群管理協(xié)議）集群通過以上三個協(xié)議，對集群內(nèi)部的設(shè)備進行配置和管理，其工作過程包括拓?fù)涫占约凹旱慕⒑途S護NDP協(xié)議簡介NDP（Neighbor Discovery Protocol，鄰居發(fā)現(xiàn)協(xié)議）是用來發(fā)現(xiàn)鄰接設(shè)備點相關(guān)信息的協(xié)議。NDP運行在數(shù)據(jù)鏈路層，因此可以支持不同的網(wǎng)絡(luò)層協(xié)議。NDP用于發(fā)現(xiàn)直接相連的鄰居信息，包括設(shè)備類型、軟/硬件版本、連接端口等。Device 1Device 2Device 3NDP報文Device 4鄰居信息Device 2：.鄰居信息Device 1：MAC Address : Host Name : Port Name : Softwar

4、e Ver: Device Name : Port Duplex : Product Ver : BootROM Ver :NDP報文NDP報文NDP報文鄰居信息Device 3：.鄰居信息Device 3：.鄰居信息Device 1：.鄰居信息Device 2：.鄰居信息Device 4：.鄰居信息Device 3：.NDP協(xié)議報文簡介 NDP協(xié)議報文由以下幾部分組成目的MAC：0180-C200-000A源MAC：00E0-FC09-BCF9協(xié)議類型：88A7報文類型：00030000Version：01TTL：報文接收者保存這個報文的時間，單位為秒Type、Length、Value 三個

5、字段為一組，表示本設(shè)備一種類型的信息協(xié)議類型源MAC目的MAC 報文類型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（2Bytes）Value（variable）Length（2Bytes）NTDP協(xié)議簡介 NTDP（Neighbor Topology Discovery Protocol，鄰居拓?fù)浒l(fā)現(xiàn)協(xié)議）是用來收集網(wǎng)絡(luò)拓?fù)湫畔⒌膮f(xié)議NDP為NTDP提供鄰接表信息。管理設(shè)備可以定時，也可以通過手工配置命令啟動一次拓?fù)涫占?。Device 1Device 2Device 3Device 4NTDP請求報文NTDP響應(yīng)報文NTDP協(xié)議報

6、文簡介協(xié)議類型源MAC目的MAC 報文類型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（1Byte）Hop delay（2Bytes）Index ID（1Byte）Port delay（2Bytes）Segment（1Byte）Neighbor Port（1Byte）Serial（1Byte）Reserved（1Byte）Address Number（1Byte）Address list（variable） 這里只介紹NTDP協(xié)議報文一些重要域的內(nèi)容報文類型：00040000TTL：示拓?fù)涫占姆秶?，單位為跳?shù)Index ID：報文

7、標(biāo)志，唯一標(biāo)識一次拓?fù)湔埱驢op delay：設(shè)備收到拓?fù)湔埱髨笪牡降谝淮无D(zhuǎn)發(fā)的延時，單位100msPort delay：表示設(shè)備在相鄰端口轉(zhuǎn)發(fā)拓?fù)湔埱髨笪牡难訒r，單位10msNeighbor Port：表示和設(shè)備鄰接的端口數(shù)，拓?fù)湔埱髨笪闹袩o意義Address Number：表示拓?fù)湔埱髨笪慕?jīng)過路徑的跳數(shù)Address list：表示拓?fù)湔埱髨笪慕?jīng)過的路徑，記錄經(jīng)過的每一跳的MAC地址集群成員管理用戶在建立集群前必須先指定管理設(shè)備，管理設(shè)備通過NDP和NTDP協(xié)議發(fā)現(xiàn)和確定候選設(shè)備，將候選設(shè)備自動加入集群。管理設(shè)備與成員設(shè)備通過握手報文進行實時通信，以維護他們之間的連接狀態(tài)Receive t

8、he handshake packet or management packetDisconnect state is recoveredConnectActiveDisconnectFails to receive the handshake packets in three consecutive intervalsState hold time exceeds the specified time集群即插即用特性即插即用的目的就是任何空配置或者其他配置的設(shè)備，只要其集群特性和NDP、NTDP特性是使能的，就能夠加入到所在的集群中。管理交換機定期發(fā)起拓?fù)涫占?，收集網(wǎng)內(nèi)的候選交換機，并自動發(fā)

9、起加入請求，候選設(shè)備響應(yīng)請求，加入集群。Management device定期發(fā)起拓?fù)涫占埱笸負(fù)涫占瘧?yīng)答Candidate device自動對候選設(shè)備發(fā)起加入請求加入確認(rèn)配置消息加入結(jié)束管理VLAN同步管理VLAN限制了集群管理的范圍，通過管理VLAN同步功能，可以將與管理設(shè)備相連的端口及級聯(lián)端口自動加入管理VLAN。管理設(shè)備定期在有NDP鄰居信息的端口發(fā)送管理VLAN同步報文，候選或者成員設(shè)備收到報文后同步配置管理VLAN，并繼續(xù)將報文在有NDP鄰居信息的端口進行軟件轉(zhuǎn)發(fā)。Management device組播MRC報文，管理VLAN 100Candidate or member devi

10、ce收到管理VLAN同步報文后，將直連端口自動更改為Hybrid口允許 VLAN 100 TAG通過，同步改為管理VLAN 100并創(chuàng)建VLAN 100的虛接口端口更改為Trunk或Hybrid口并允許VLAN 100 TAG通過管理VLAN 100 協(xié)議MAC同步集群管理協(xié)議報文的缺省目的MAC地址是IEEE保留的組播MAC地址0180-C200-000A部分設(shè)備會過濾對此目的MAC地址的報文，為解決這個問題，將集群管理協(xié)議報文的目的MAC修改為其它MAC管理設(shè)備定期發(fā)送協(xié)議MAC同步報文，候選或者成員交換機收到報文后同步配置集群協(xié)議MACManagement device管理VLAN內(nèi)發(fā)送

11、廣播MRC報文，修改目的MAC 0180-C200-0020Candidate or member device收到協(xié)議MAC同步報文后，更改本設(shè)備的集群組播目的MAC地址0180-C200-0020修改管理設(shè)備組播目的MAC為0180-C200-0020集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄NDP基本配置命令使能/禁止系統(tǒng)或端口NDP缺省情況下，系統(tǒng)和端口的NDP都處于開啟狀態(tài)配置NDP信息的有效保留時間缺省情況下，NDP信息的老化時間為180秒配置NDP報文發(fā)送的時間間隔缺省情況下NDP的報文發(fā)送間隔為60秒顯示NDP配置信息或鄰居信息ndp enable interface

12、 interface-list ndp timer aging aging-in-secondsndp timer hello timer-in-secondsdisplay ndp interface interface-list NTDP基本配置命令使能/禁止系統(tǒng)和端口的NTDP缺省情況下，系統(tǒng)和端口的NTDP都處于啟動狀態(tài)配置拓?fù)涫占秶?缺省情況下，拓?fù)涫占秶鸀? 跳配置NTDP自動拓?fù)涫占〞r器 缺省情況下，拓?fù)涫占芷跒?分鐘手動收集拓?fù)湫畔@示NTDP收集到的設(shè)備信息ntdp enable interface interface-listntdp hop hop-valuent

13、dp timer interval-in-minutesntdp explore display ntdp device-list verbose 集群基本配置命令使能/禁止集群功能進入集群視圖配置集群IP地址池自動建立集群手動建立集群cluster enableclusterip-pool ip-address ip-mask | ip-mask-length build nameauto-build recover 集群定時器配置配置握手報文定時發(fā)送的時間間隔缺省情況下，握手報文定時發(fā)送的時間間隔是10秒配置成員交換機的有效保留時間缺省情況下，有效保留時間為60秒holdtime seco

14、ndstimer interval集群的成員管理手工添加集群成員手工刪除集群成員重啟集群成員登錄集群成員add-member member-number mac-address H-H-H password password reboot member member-number | mac-address H-H-H eraseflash cluster switch-to member-number | mac-address H-H-H | administrator delete-member member-number to-black-list 集群的即插即用配置配置集群組播MAC

15、地址配置管理設(shè)備發(fā)送MAC同步報文的時間間隔缺省情況下，管理設(shè)備發(fā)送組播報文的時間間隔是1分鐘配置管理VLAN缺省管理VLAN為1。配置管理VLAN同步cluster-mac H-H-H cluster-mac syn-interval time-intervalmanagement-vlan vlan-idmanagement-vlan synchronization enable集群基本維護顯示集群成員信息顯示集群當(dāng)前的拓?fù)湫畔isplay cluster members member-number | verbose display cluster current-topology mac-address mac-address1 to-mac-address mac-address2 | member-id member-id1 to-member-id member-id2 集群管理配置示例# 配置管理設(shè)備交換機H3C cluster enableH3C clusterH3C-clusterip-