華為三層 二層交換機(jī)雙機(jī)熱備份配置舉例

1、.華為三層+二層交換機(jī)雙機(jī)熱備份配置舉例組網(wǎng)需求SE2300作為會(huì)話邊界控制器被部署在企業(yè)網(wǎng)絡(luò)和NGN網(wǎng)絡(luò)之間，考慮到設(shè)備運(yùn)行的可靠性，采用兩臺(tái)SE2300以主備備份方式工作。其中SE2300-A作為主用，SE2300-B作為備用。如圖1-10所示，內(nèi)部企業(yè)網(wǎng)絡(luò)1的網(wǎng)段地址為10.100.10.0/24，企業(yè)網(wǎng)絡(luò)2的網(wǎng)段地址為10.100.20.0/24。兩臺(tái)SE2300分別通過(guò)LAN Switch連接各個(gè)網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)1對(duì)應(yīng)的備份組虛擬IP地址為10.100.10.1；企業(yè)網(wǎng)絡(luò)2對(duì)應(yīng)的備份組虛擬IP地址為10.100.20.1；NGN網(wǎng)絡(luò)對(duì)應(yīng)的備份組虛擬IP地址為202.38.10.1。SE

2、2300-A和SE2300-B分別通過(guò)接口Ethernet1/0/0連接企業(yè)網(wǎng)絡(luò)1，通過(guò)Ethernet2/0/0連接企業(yè)網(wǎng)絡(luò)2，通過(guò)Ethernet4/0/0連接NGN網(wǎng)絡(luò)。圖1-10 雙機(jī)熱備份典型配置組網(wǎng) 配置思路采用如下思路進(jìn)行配置：l           在接口上配置VRRP備份組l           配置VRRP管理組，將備份組添加到VRRP管理組中l(wèi)  

3、;         配置HRP數(shù)據(jù)準(zhǔn)備數(shù)據(jù)規(guī)劃如下：l           VRRP備份組虛擬IP地址l           VRRP管理組的優(yōu)先級(jí)配置步驟在進(jìn)行VRRP相關(guān)配置前，請(qǐng)先確保SE2300自己能夠正常工作，即已經(jīng)成功地配置了信令代理和媒體代理功能，及各接口的IP地址。之后進(jìn)行如下配置： 

4、0;   步驟 1     配置SE2300-A# 在Ethernet1/0/0接口上配置VRRP備份組1，并配置備份組的虛擬IP地址。 首先配置實(shí)地址，再配置虛地址，實(shí)地址和虛地址要配置在同一網(wǎng)段。在組網(wǎng)環(huán)境中一定要注意檢查不能有相同的vrid配置存在，不允許出現(xiàn)vrid相同的兩臺(tái)設(shè)備接在同一臺(tái)交換機(jī)上。<Quidway> system-viewQuidway interface ethernet 1/0/0Quidway-Ethernet1/0/0 ip address 10.100.10.2 24Quidw

5、ay-Ethernet1/0/0 vrrp vrid 1 virtual-ip 10.100.10.1Quidway-Ethernet1/0/0 quit# 在Ethernet2/0/0接口上配置VRRP備份組2，并配置備份組的虛擬IP地址。Quidway interface ethernet 2/0/0Quidway-Ethernet2/0/0 ip address 10.100.20.2 24Quidway-Ethernet2/0/0 vrrp vrid 2 virtual-ip 10.100.20.1Quidway-Ethernet2/0/0 quit# 在Ethernet3/0/0接口

6、上配置VRRP備份組3，并配置備份組的虛擬IP地址。Quidway interface ethernet 3/0/0Quidway-Ethernet3/0/0 ip address 10.100.30.2 24Quidway-Ethernet3/0/0 vrrp vrid 3 virtual-ip 10.100.30.1Quidway-Ethernet3/0/0 quit# 在Ethernet4/0/0接口上配置VRRP備份組4，并配置備份組的虛擬IP地址。Quidway interface ethernet 4/0/0Quidway-Ethernet4/0/0 ip address 202.

7、38.10.2 24Quidway-Ethernet4/0/0 vrrp vrid 4 virtual-ip 202.38.10.1Quidway-Ethernet4/0/0 quit# 創(chuàng)建VRRP管理組1。Quidway vrrp group 1# 配置VRRP管理組優(yōu)先級(jí)為105，并啟動(dòng)VRRP管理組搶占功能。主機(jī)與備機(jī)VGMP優(yōu)先級(jí)不能相差過(guò)大，否則影響切換。主機(jī)與備機(jī)優(yōu)先級(jí)之差不能超過(guò)5。建議主機(jī)設(shè)置為105，備機(jī)為100。Quidway-vrrpgroup-1 vrrp-group priority 105Quidway-vrrpgroup-1 vrrp-group preempt

8、# 配置將備份組1、2、3、4添加到VRRP管理組1中，其中Ethernet3/0/0接口以transfer-only方式接入，作為傳輸備份信息的數(shù)據(jù)口，不影響系統(tǒng)VRRP狀態(tài)改變。建議將業(yè)務(wù)口與傳輸備份信息的數(shù)據(jù)口分開(kāi)配置。Quidway-vrrpgroup-1 add interface Ethernet 1/0/0 vrrp vrid 1 dataQuidway-vrrpgroup-1 add interface Ethernet 2/0/0 vrrp vrid 2 dataQuidway-vrrpgroup-1 add interface Ethernet 3/0/0 vrrp vri

9、d 3 data transfer-onlyQuidway-vrrpgroup-1 add interface Ethernet 4/0/0 vrrp vrid 4 data# 啟動(dòng)VRRP管理組功能。Quidway-vrrpgroup-1 vrrp-group enableQuidway-vrrpgroup-1 quit# 啟動(dòng)HRP雙機(jī)熱備份功能。Quidway hrp enableHRP_MQuidway hrp enable sbcall# 配置備份NAT會(huì)話的源接口為Ethernet3/0/0。HRP_MQuidway hrp interface Ethernet 3/0/0 id

10、3# 啟動(dòng)HRP實(shí)時(shí)備份機(jī)制。HRP_MQuidway hrp auto-sync       步驟 2     配置SE2300-BSE2300-B上VRRP管理組采用缺省優(yōu)先級(jí)，即無(wú)需配置vrrp-group priority命令，并且接口IP與SE2300-A上不同。其它與SE2300-A相同。-結(jié)束配置文件l           SE2300-A的配置文件# sysna

11、me Quidway#interface ethernet 1/0/0ip address 10.100.10.2 255.255.255.0 vrrp vrid 1 virtual-ip 10.100.10.1#interface ethernet 2/0/0ip address 10.100.20.2 255.255.255.0 vrrp vrid 2 virtual-ip 10.100.20.1#interface ethernet 3/0/0ip address 10.100.30.2 255.255.255.0 vrrp vrid 3 virtual-i

12、p 10.100.30.1#interface ethernet 4/0/0ip address 202.38.10.2 255.255.255.0 vrrp vrid 4 virtual-ip 202.38.10.1#vrrp group 1 vrrp-group priority 105 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethe

13、rnet 3/0/0 vrrp vrid 3 data transfer-only add interface Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable#hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#returnl           SE2300-B的配置文件# sysname Quidway#interf

14、ace ethernet 1/0/0ip address 10.100.10.3 255.255.255.0 vrrp vrid 1 virtual-ip 10.100.10.1#interface ethernet 2/0/0ip address 10.100.20.3 255.255.255.0 vrrp vrid 2 virtual-ip 10.100.20.1#interface ethernet 3/0/0ip address 10.100.30.3 255.255.255.0 vrrp vrid 3 virtual-ip 10.100.30.1#int

15、erface ethernet 4/0/0ip address 202.38.10.3 255.255.255.0 vrrp vrid 4 virtual-ip 202.38.10.1#vrrp group 1 vrrp-group preempt add interface Ethernet 1/0/0 vrrp vrid 1 data add interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-only 

16、;add interface Ethernet 4/0/0 vrrp vrid 4 data vrrp-group enable#hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#return1.5 雙機(jī)熱備份故障處理1.5.1 頻繁顯示配置錯(cuò)誤的提示故障現(xiàn)象控制臺(tái)上頻繁顯示VRRP配置錯(cuò)誤的提示。分析這表明收到一個(gè)錯(cuò)誤的VRRP報(bào)文，一種可能是備份組內(nèi)的另一臺(tái)設(shè)備由于配置不一致造成的，另一種可能是有的機(jī)器試圖發(fā)送非法的VRRP報(bào)文。對(duì)于第一種可能，可以通過(guò)修改配置來(lái)解決。對(duì)于第二種可能

17、，則是有些機(jī)器有不良企圖，應(yīng)當(dāng)通過(guò)非技術(shù)手段來(lái)解決。另外，可以通過(guò)配置密鑰更大限度地避免攻擊。處理過(guò)程使用display current-configuration命令檢查備份組內(nèi)每臺(tái)設(shè)備的配置，確保各設(shè)備的VRRP參數(shù)一致。1.5.2 同一個(gè)備份組內(nèi)出現(xiàn)多個(gè)Master故障現(xiàn)象同一備份組內(nèi)的多臺(tái)設(shè)備都為Master。分析這分為兩種情況，一種是多個(gè)Master并存時(shí)間較短，這種情況是正常的，無(wú)需進(jìn)行人工干預(yù)。另一種是多個(gè)Master長(zhǎng)時(shí)間共存，這很有可能是由于Master之間收不到VRRP報(bào)文，或者收到的報(bào)文不合法造成的。處理過(guò)程     &#

18、160;步驟 1     使用ping命令測(cè)試備份組內(nèi)各Master設(shè)備之間是否在網(wǎng)絡(luò)層互通。      步驟 2     使用display vrrp命令檢查VRRP備份組內(nèi)各設(shè)備上發(fā)送VRRP報(bào)文的時(shí)間間隔、認(rèn)證方式是否一致。-結(jié)束1.5.3 VRRP的狀態(tài)頻繁轉(zhuǎn)換故障現(xiàn)象VRRP的狀態(tài)頻繁轉(zhuǎn)換。分析這種情況一般是由于備份組的定時(shí)器間隔時(shí)間（advertise-interval）設(shè)置太短造成的，加大這個(gè)時(shí)間間隔或者設(shè)置搶占延遲都可以解決這種故障。處理過(guò)程

19、0;    步驟 1     使用display vrrp命令顯示備份組內(nèi)各設(shè)備發(fā)送VRRP報(bào)文的間隔時(shí)間是否太短，請(qǐng)使用vrrp vrid virtual-router-ID timer advertise advertise-interval命令適當(dāng)調(diào)大數(shù)值。     步驟 2     使用display vrrp命令顯示備份組內(nèi)各設(shè)備的搶占延時(shí)是否太小，使用vrrp vrid virtual-router-ID preempt-m

20、ode timer delay delay-value命令適當(dāng)調(diào)大數(shù)值。-結(jié)束1.5.4 VRRP管理組沒(méi)有正常工作故障現(xiàn)象配置完VRRP管理組后，VRRP管理組沒(méi)有正常工作。分析這種情況一般是由于VRRP管理組未正常啟動(dòng)或?qū)?yīng)接口Down造成的。處理過(guò)程        步驟 1     使用display vrrp-group命令查看對(duì)應(yīng)VRRP管理組的狀態(tài)，確保VRRP管理組已經(jīng)正常啟動(dòng)。        步驟 2     使用display interface命令查看對(duì)應(yīng)接口的