xxxx網(wǎng)絡(luò)設(shè)備雙機冗余切換指導(dǎo)手冊

1、XXX網(wǎng)絡(luò)設(shè)備雙機冗余切換指導(dǎo)手冊V1.22015年3月目錄目錄第第1章章 產(chǎn)品硬件介紹產(chǎn)品硬件介紹.11.1 互聯(lián)網(wǎng)負(fù)載均衡2000S.11.2 互聯(lián)網(wǎng)防火墻SRX550 .21.3 外聯(lián)區(qū)防火墻SRX240 .41.4 辦公區(qū)防火墻SRX240 .61.5 核心交換機4506E .71.6 互聯(lián)網(wǎng)服務(wù)器接入交換機3750X.91.7 辦公網(wǎng)核心交換機3750X .11第第2章章 HA冗余方案冗余方案.132.1 互聯(lián)網(wǎng)負(fù)載均衡2000S.132.2 互聯(lián)網(wǎng)防火墻SRX550 .152.3 外聯(lián)區(qū)防火墻SRX240 .182.4 辦公區(qū)防火墻SRX240 .212.5 核心交換機4506E

2、.252.6 互聯(lián)網(wǎng)服務(wù)器接入交換機3750X.272.7 辦公網(wǎng)核心交換機3750X .29第第1章章 產(chǎn)品硬件介紹產(chǎn)品硬件介紹1.1 互聯(lián)網(wǎng)負(fù)載均衡2000S序號序號名稱名稱1帶外管理口2USB 接口3Console 口4Failover port5千兆電口61G/10G SFP+光口7前面板狀態(tài)燈8LCD 顯示屏9LCD 控制按鈕LED 標(biāo)簽LED 顏色描述黃色有較嚴(yán)重告警事件產(chǎn)生，例如設(shè)備資源使用率較高、檢測到攻擊。紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障ALARM無燈光正常綠色正常黃色設(shè)備處于 standby 狀態(tài)STATUS黃色閃爍設(shè)備軟件、硬件故障綠色正常黃色電源模塊安裝但未開啟

3、POWER 1無燈光未安裝電源模塊綠色正常黃色電源模塊安裝但未開啟POWER 2無燈光未安裝電源模塊1.2 互聯(lián)網(wǎng)防火墻SRX550序號序號名稱名稱序號序號名稱名稱1系統(tǒng)硬件狀態(tài)指示燈8重置按鈕2Console 口96 端口千兆電口3USB Console 口104 端口千兆光口4AUX 口11Mini-PIM 接口5防靜電接口12GPIM 接口6USB 接口13安裝支架7設(shè)備電源按鈕LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測到攻擊ALARM無燈光正常綠色正常琥珀色有

4、下列情況發(fā)生：1、系統(tǒng)開機2、系統(tǒng)關(guān)機3、運行診斷程序紅色設(shè)備故障STATUS無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開啟POWER無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色HA 正常紅色無法檢測到 HA 組對端設(shè)備（對端設(shè)備重啟、對端設(shè)備已關(guān)機）琥珀色被 monitor 的接口處于 down 狀態(tài)HA無燈光HA 未啟用MPIM-1, MPIM-綠色正常紅色 Mini-PIM 硬件故障2無燈光未插入 Mini-PIM 模塊綠色冗余電源紅色有下列情況發(fā)生：主電源模塊故障，設(shè)備由 RPS 供電RPS 已安裝，電源按鈕未打開RPS無燈光未安裝冗余電源模塊1.3 外聯(lián)區(qū)防火墻SRX240序

5、號序號名稱名稱1Mini-PIM 插槽2電源按鈕3前面板指示燈4重置按鈕5Console 口6千兆電口7USB 端口LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測到攻擊ALARM無燈光正常綠色正常琥珀色有下列情況發(fā)生：1、系統(tǒng)開機2、系統(tǒng)關(guān)機3、運行診斷程序紅色設(shè)備故障STATUS無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開啟POWER無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色HA 正常紅色無法檢測到 HA 組對端設(shè)備（對端設(shè)備重啟、對端設(shè)備已關(guān)機）琥珀色被 m

6、onitor 的接口處于 down 狀態(tài)HA無燈光HA 未啟用綠色正常紅色 Mini-PIM 硬件故障MPIM-1, MPIM-2無燈光未插入 Mini-PIM 模塊1.4 辦公區(qū)防火墻SRX240序號序號名稱名稱1Mini-PIM 插槽2電源按鈕3前面板指示燈4重置按鈕5Console 口6千兆電口7USB 端口LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測到攻擊ALARM無燈光正常綠色正常琥珀色有下列情況發(fā)生：1、系統(tǒng)開機2、系統(tǒng)關(guān)機3、運行診斷程序紅色設(shè)備故障STA

7、TUS無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開啟POWER無燈光系統(tǒng)處于關(guān)機狀態(tài)綠色HA 正常紅色無法檢測到 HA 組對端設(shè)備（對端設(shè)備重啟、對端設(shè)備已關(guān)機）琥珀色被 monitor 的接口處于 down 狀態(tài)HA無燈光HA 未啟用MPIM-1, MPIM-綠色正常紅色 Mini-PIM 硬件故障2無燈光未插入 Mini-PIM 模塊1.5 核心交換機4506E序號序號名稱名稱1風(fēng)扇托盤2業(yè)務(wù)板卡（2-6 槽）3處理引擎（1 槽）4電源模塊5擴展插槽（可擴展 4 端口 1G 接口，或 2 端口 10GE 端口）LED 標(biāo)簽LED 顏色描述SYSTEM綠色正常橙色模

8、塊正在開機自檢琥珀色設(shè)備自檢失敗，無法加載帶系統(tǒng)中無燈光1、背板故障2、板卡某日突然燈滅，可能是機箱供電不足，如果 2-3 槽有 POE+設(shè)備，此時供電不足，板卡會從 6 槽，開始斷電。序號序號名稱名稱1系統(tǒng)狀態(tài)指示燈2重置按鈕3主引擎指示燈4CPU 使用率指示燈5USB2.0 接口6SD 卡插槽7Console 口8帶外管理口91G/10G 光口LED 標(biāo)簽LED 顏色描述綠色正常橙色系統(tǒng)正在啟動，模塊正在自檢紅色設(shè)備自檢失敗 SYSTEM無燈光未開機1.6 互聯(lián)網(wǎng)服務(wù)器接入交換機3750X序號序號名稱名稱1Mode 按鈕2USB console 口3前面板狀態(tài)指示燈424 端口一臺電口5擴

9、展插槽（可擴展 4 端口 1G 接口，或 2 端口 10GE 端口）序號序號名稱名稱序號序號名稱名稱1系統(tǒng) LED8主設(shè)備 LED2擴展電源模塊 LED9堆疊 LED3狀態(tài) LED10POE 供電 LED4速率 LED5雙工 LED6USB console 口7電源堆疊 LEDLED 標(biāo)簽LED 顏色描述SYSTEM綠色正常綠色閃爍系統(tǒng)正在開機自檢琥珀色設(shè)備通電，但設(shè)備無法通過硬件自檢，系統(tǒng)無法正常運行無燈光未開機SPEED顯示設(shè)備工作速率 10,100M or 1000Mb/sDUPLX顯示端口雙工模式 全雙工 or 半雙工PortMAST此燈亮表示堆疊組中的主綠色物理層通，但協(xié)議層未打通，

10、或沒有數(shù)據(jù)通過閃爍綠色有數(shù)據(jù)流經(jīng)，端口狀態(tài)正常琥珀色正在進(jìn)行生成樹協(xié)議計算,或者端口處于 100M 狀態(tài)STAT無燈光為接線，或端口被 shutdown綠色此燈亮表示堆疊組中的主琥珀色堆疊選舉過程中發(fā)生錯誤MAST無燈光未做堆疊，或者設(shè)備不是堆疊組的主1.7 辦公網(wǎng)核心交換機3750X序號序號名稱名稱序號序號名稱名稱1系統(tǒng) LED8主設(shè)備 LED2擴展電源模塊 LED9堆疊 LED3狀態(tài) LED10POE 供電 LED4速率 LED5雙工 LED6USB console 口7電源堆疊 LEDLED 標(biāo)簽LED 顏色描述綠色正常綠色閃爍系統(tǒng)正在開機自檢琥珀色設(shè)備通電，但設(shè)備無法通過硬件自檢，系統(tǒng)

11、無法正常運行SYSTEM無燈光未開機SPEED顯示設(shè)備工作速率 10,100M or 1000Mb/sDUPLX顯示端口雙工模式 全雙工 or 半雙工PortMAST此燈亮表示堆疊組中的主綠色物理層通，但協(xié)議層未打通，或沒有數(shù)據(jù)通過閃爍綠色有數(shù)據(jù)流經(jīng)，端口狀態(tài)正常琥珀色正在進(jìn)行生成樹協(xié)議計算,或者端口處于 100M 狀態(tài)STAT無燈光為接線，或端口被 shutdown綠色此燈亮表示堆疊組中的主琥珀色堆疊選舉過程中發(fā)生錯誤MAST無燈光未做堆疊，或者設(shè)備不是堆疊組的主第第2章章 HA冗余方案冗余方案2.1 互聯(lián)網(wǎng)負(fù)載均衡2000SHA互聯(lián)方式F5通過network failover方式組網(wǎng)，需要

12、2根鏈路，MGMT口+HA口組成；1.3口是兩臺F5之間的HA接口(主1.1.1.1，備1.1.1.2)，MGMT口連接到帶外管理交換機(主為10.10.10.50,備為10.10.10.51)。主干互聯(lián)1.1 連接CT交換機1.2 連接UC交換機1.3 HA鏈路1.4 連接內(nèi)網(wǎng)互聯(lián)網(wǎng)區(qū)域核心防火墻SRX550設(shè)備狀態(tài)正常狀態(tài)：主：INTER-LC2000S-MSTATUS為綠燈備：INTER-LC2000S-SSTATUS為黃色異常狀態(tài)：主：INTER-LC2000S-MSTATUS為黃色備：INTER-LC2000S-SSTATUS為綠燈故障描述鏈路中斷：1.1連接CT交換機1.2連接UC

13、交換機1.3連接內(nèi)網(wǎng)互聯(lián)網(wǎng)區(qū)域核心防火墻SRX550/以上鏈路中斷，INTER-LC2000S-M會切換為備機，status狀態(tài)為黃色，INTER-LC2000S-S會切換為主機，status為綠色。HA接口+MGMT接口中斷此時兩臺設(shè)備都為active狀態(tài)，不會對業(yè)務(wù)造成影響，配置將無法自動同步。2.2 互聯(lián)網(wǎng)防火墻SRX550HA互聯(lián)方式兩臺SRX550通過JSRP協(xié)議做HA，其中Control link（主E0/0/1-備E9/0/1）主要用來兩臺設(shè)備之間心跳檢測、配置同步等,其中Fabric link（主E0/0/2-備E9/0/2）用于session的同步;主干互聯(lián)主：INTER-S

14、RX550-MG0/0/1INTER-SRX550-B Control linkG0/0/2INTER-SRX550-B Fabric linkG3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X備：INTER-SRX550-SG9/0/1INTER-SRX550-M Control linkG9/0/2INTER-SRX550-M Fabric linkG12/0/0 CORE-SW4506-BG12/0/4 INTER-LC2000S-BG12/0/8 INTER-SW3750X 設(shè)備狀態(tài)正常狀態(tài)：主：INTER-SRX55

15、0-M備：INTER-SRX550-S異常狀態(tài)：主：INTER-SRX550-M備：INTER-SRX550-S故障描述當(dāng)主設(shè)備以下鏈路中斷：G3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X/以上鏈路中斷，INTER-SRX550-M會切換為備機，INTER-SRX550-S會切換為主機。如果fabric-link斷開再恢復(fù)，HA狀態(tài)會自動恢復(fù)，session會繼續(xù)同步如果control-link斷開在恢復(fù)，備墻會自動重啟，完成HA2.3 外聯(lián)區(qū)防火墻SRX240HA互聯(lián)方式兩臺SRX240通過JSRP協(xié)議做HA，其中Con

16、trol link（主E0/0/1-備E5/0/1）主要用來兩臺設(shè)備之間心跳檢測、配置同步等,其中Fabric link（主E0/0/2-備E5/0/2）用于session的同步;主干互聯(lián)主：PA-SRX240-MG0/0/1PA-SRX240-B Control linkG0/0/2PA-SRX240-B Fabric linkG0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 備：PA-SRX240-BG5/0/1PA-SRX240-M Control linkG5/0/2PA-SRX240-M Fabric linkG5/0/4CORE-SW4506-BG5/0

17、/8PA-SW2960X-02設(shè)備狀態(tài)正常情況：主：PA-SRX240-M備：PA-SRX240-B異常情況：主：PA-SRX240-M備：PA-SRX240-B故障描述當(dāng)主設(shè)備以下鏈路中斷：G0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 /以上鏈路中斷，PA-SRX240-M會切換為備機，PA-SRX240-S會切換為主機。如果fabric-link斷開再恢復(fù)，HA狀態(tài)會自動恢復(fù)，session會繼續(xù)同步如果control-link斷開在恢復(fù)，備墻會自動重啟，完成HA2.4 辦公區(qū)防火墻SRX240HA互聯(lián)方式兩臺SRX240通過JSRP協(xié)議做HA，其中Cont

18、rol link（主E0/0/1-備E5/0/1）主要用來兩臺設(shè)備之間心跳檢測、配置同步等,其中Fabric link（主E0/0/2-備E5/0/2）用于session的同步;主干互聯(lián)主：OA-SRX240-MG0/0/1OA-SRX240-BG0/0/2OA-SRX240-BG0/0/4CORE-SW4506-MG0/0/8OA-SW3750X備：OA-SRX240-BG5/0/1OA-SRX240-MG5/0/2OA-SRX240-MG5/0/4CORE-SW4506-BG5/0/8OA-SW3750X設(shè)備狀態(tài)正常情況：主：OA-SRX240-M備：OA-SRX240-B異常情況：主：O

19、A-SRX240-M備：OA-SRX240-B故障描述當(dāng)主設(shè)備以下鏈路中斷：G0/0/4CORE-SW4506-MG0/0/8OA-SW3750X/以上鏈路中斷，PA-SRX240-M會切換為備機，PA-SRX240-S會切換為主機。如果fabric-link斷開再恢復(fù)，HA狀態(tài)會自動恢復(fù)，session會繼續(xù)同步如果control-link斷開在恢復(fù)，備墻會自動重啟，完成HA2.5 核心交換機4506EHA互聯(lián)方式兩臺SW4506E通過HSRP協(xié)議做HA，其中CORE-SW4506-M為HSRP的主，負(fù)責(zé)全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)，CORE-SW4506-B為HSRP的備，兩臺設(shè)備之間通過引擎上的千兆光口

20、互聯(lián)，組合成一個port-channel組。主干互聯(lián)主：CORE-SW4506-M：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M備：CORE-SW4506-BG2/44PA-SRX240-BG2/45INTER-SRX550-BG2/46OA-SRX240-B正常狀態(tài)故障描述當(dāng)主設(shè)備以下鏈路中斷：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M/因核心交換機互聯(lián)鏈路都在同一個網(wǎng)段，如果做HSRP track,會引起整網(wǎng)核心設(shè)備切換；本網(wǎng)核心交換機設(shè)計為，當(dāng)active設(shè)備鏈路故障，不做HSRP切換，standby也可轉(zhuǎn)發(fā)數(shù)據(jù)，因此當(dāng)以上鏈路故障，網(wǎng)絡(luò)拓