xxxx網(wǎng)絡(luò)設(shè)備雙機(jī)冗余切換指導(dǎo)手冊(cè)

1、XXX網(wǎng)絡(luò)設(shè)備雙機(jī)冗余切換指導(dǎo)手冊(cè)V1.22015年3月目錄目錄第第1章章 產(chǎn)品硬件介紹產(chǎn)品硬件介紹.11.1 互聯(lián)網(wǎng)負(fù)載均衡2000S.11.2 互聯(lián)網(wǎng)防火墻SRX550 .21.3 外聯(lián)區(qū)防火墻SRX240 .41.4 辦公區(qū)防火墻SRX240 .61.5 核心交換機(jī)4506E .71.6 互聯(lián)網(wǎng)服務(wù)器接入交換機(jī)3750X.91.7 辦公網(wǎng)核心交換機(jī)3750X .11第第2章章 HA冗余方案冗余方案.132.1 互聯(lián)網(wǎng)負(fù)載均衡2000S.132.2 互聯(lián)網(wǎng)防火墻SRX550 .152.3 外聯(lián)區(qū)防火墻SRX240 .182.4 辦公區(qū)防火墻SRX240 .212.5 核心交換機(jī)4506E

2、.252.6 互聯(lián)網(wǎng)服務(wù)器接入交換機(jī)3750X.272.7 辦公網(wǎng)核心交換機(jī)3750X .29第第1章章 產(chǎn)品硬件介紹產(chǎn)品硬件介紹1.1 互聯(lián)網(wǎng)負(fù)載均衡2000S序號(hào)序號(hào)名稱名稱1帶外管理口2USB 接口3Console 口4Failover port5千兆電口61G/10G SFP+光口7前面板狀態(tài)燈8LCD 顯示屏9LCD 控制按鈕LED 標(biāo)簽LED 顏色描述黃色有較嚴(yán)重告警事件產(chǎn)生，例如設(shè)備資源使用率較高、檢測(cè)到攻擊。紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障ALARM無(wú)燈光正常綠色正常黃色設(shè)備處于 standby 狀態(tài)STATUS黃色閃爍設(shè)備軟件、硬件故障綠色正常黃色電源模塊安裝但未開(kāi)啟

3、POWER 1無(wú)燈光未安裝電源模塊綠色正常黃色電源模塊安裝但未開(kāi)啟POWER 2無(wú)燈光未安裝電源模塊1.2 互聯(lián)網(wǎng)防火墻SRX550序號(hào)序號(hào)名稱名稱序號(hào)序號(hào)名稱名稱1系統(tǒng)硬件狀態(tài)指示燈8重置按鈕2Console 口96 端口千兆電口3USB Console 口104 端口千兆光口4AUX 口11Mini-PIM 接口5防靜電接口12GPIM 接口6USB 接口13安裝支架7設(shè)備電源按鈕LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會(huì)話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測(cè)到攻擊ALARM無(wú)燈光正常綠色正常琥珀色有

4、下列情況發(fā)生：1、系統(tǒng)開(kāi)機(jī)2、系統(tǒng)關(guān)機(jī)3、運(yùn)行診斷程序紅色設(shè)備故障STATUS無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開(kāi)啟POWER無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色HA 正常紅色無(wú)法檢測(cè)到 HA 組對(duì)端設(shè)備（對(duì)端設(shè)備重啟、對(duì)端設(shè)備已關(guān)機(jī)）琥珀色被 monitor 的接口處于 down 狀態(tài)HA無(wú)燈光HA 未啟用MPIM-1, MPIM-綠色正常紅色 Mini-PIM 硬件故障2無(wú)燈光未插入 Mini-PIM 模塊綠色冗余電源紅色有下列情況發(fā)生：主電源模塊故障，設(shè)備由 RPS 供電RPS 已安裝，電源按鈕未打開(kāi)RPS無(wú)燈光未安裝冗余電源模塊1.3 外聯(lián)區(qū)防火墻SRX240序

5、號(hào)序號(hào)名稱名稱1Mini-PIM 插槽2電源按鈕3前面板指示燈4重置按鈕5Console 口6千兆電口7USB 端口LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會(huì)話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測(cè)到攻擊ALARM無(wú)燈光正常綠色正常琥珀色有下列情況發(fā)生：1、系統(tǒng)開(kāi)機(jī)2、系統(tǒng)關(guān)機(jī)3、運(yùn)行診斷程序紅色設(shè)備故障STATUS無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開(kāi)啟POWER無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色HA 正常紅色無(wú)法檢測(cè)到 HA 組對(duì)端設(shè)備（對(duì)端設(shè)備重啟、對(duì)端設(shè)備已關(guān)機(jī)）琥珀色被 m

6、onitor 的接口處于 down 狀態(tài)HA無(wú)燈光HA 未啟用綠色正常紅色 Mini-PIM 硬件故障MPIM-1, MPIM-2無(wú)燈光未插入 Mini-PIM 模塊1.4 辦公區(qū)防火墻SRX240序號(hào)序號(hào)名稱名稱1Mini-PIM 插槽2電源按鈕3前面板指示燈4重置按鈕5Console 口6千兆電口7USB 端口LED 標(biāo)簽LED 顏色描述琥珀色有較嚴(yán)重告警事件產(chǎn)生1、CPU、內(nèi)存資源使用率較高2、連接會(huì)話數(shù)爆滿3、HA 組發(fā)生切換紅色有嚴(yán)重告警事件產(chǎn)生1、硬件、軟件故障2、檢測(cè)到攻擊ALARM無(wú)燈光正常綠色正常琥珀色有下列情況發(fā)生：1、系統(tǒng)開(kāi)機(jī)2、系統(tǒng)關(guān)機(jī)3、運(yùn)行診斷程序紅色設(shè)備故障STA

7、TUS無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色正常紅色電源模塊故障琥珀色電源模塊安裝但未開(kāi)啟POWER無(wú)燈光系統(tǒng)處于關(guān)機(jī)狀態(tài)綠色HA 正常紅色無(wú)法檢測(cè)到 HA 組對(duì)端設(shè)備（對(duì)端設(shè)備重啟、對(duì)端設(shè)備已關(guān)機(jī)）琥珀色被 monitor 的接口處于 down 狀態(tài)HA無(wú)燈光HA 未啟用MPIM-1, MPIM-綠色正常紅色 Mini-PIM 硬件故障2無(wú)燈光未插入 Mini-PIM 模塊1.5 核心交換機(jī)4506E序號(hào)序號(hào)名稱名稱1風(fēng)扇托盤(pán)2業(yè)務(wù)板卡（2-6 槽）3處理引擎（1 槽）4電源模塊5擴(kuò)展插槽（可擴(kuò)展 4 端口 1G 接口，或 2 端口 10GE 端口）LED 標(biāo)簽LED 顏色描述SYSTEM綠色正常橙色模

8、塊正在開(kāi)機(jī)自檢琥珀色設(shè)備自檢失敗，無(wú)法加載帶系統(tǒng)中無(wú)燈光1、背板故障2、板卡某日突然燈滅，可能是機(jī)箱供電不足，如果 2-3 槽有 POE+設(shè)備，此時(shí)供電不足，板卡會(huì)從 6 槽，開(kāi)始斷電。序號(hào)序號(hào)名稱名稱1系統(tǒng)狀態(tài)指示燈2重置按鈕3主引擎指示燈4CPU 使用率指示燈5USB2.0 接口6SD 卡插槽7Console 口8帶外管理口91G/10G 光口LED 標(biāo)簽LED 顏色描述綠色正常橙色系統(tǒng)正在啟動(dòng)，模塊正在自檢紅色設(shè)備自檢失敗 SYSTEM無(wú)燈光未開(kāi)機(jī)1.6 互聯(lián)網(wǎng)服務(wù)器接入交換機(jī)3750X序號(hào)序號(hào)名稱名稱1Mode 按鈕2USB console 口3前面板狀態(tài)指示燈424 端口一臺(tái)電口5擴(kuò)

9、展插槽（可擴(kuò)展 4 端口 1G 接口，或 2 端口 10GE 端口）序號(hào)序號(hào)名稱名稱序號(hào)序號(hào)名稱名稱1系統(tǒng) LED8主設(shè)備 LED2擴(kuò)展電源模塊 LED9堆疊 LED3狀態(tài) LED10POE 供電 LED4速率 LED5雙工 LED6USB console 口7電源堆疊 LEDLED 標(biāo)簽LED 顏色描述SYSTEM綠色正常綠色閃爍系統(tǒng)正在開(kāi)機(jī)自檢琥珀色設(shè)備通電，但設(shè)備無(wú)法通過(guò)硬件自檢，系統(tǒng)無(wú)法正常運(yùn)行無(wú)燈光未開(kāi)機(jī)SPEED顯示設(shè)備工作速率 10,100M or 1000Mb/sDUPLX顯示端口雙工模式 全雙工 or 半雙工PortMAST此燈亮表示堆疊組中的主綠色物理層通，但協(xié)議層未打通，

10、或沒(méi)有數(shù)據(jù)通過(guò)閃爍綠色有數(shù)據(jù)流經(jīng)，端口狀態(tài)正常琥珀色正在進(jìn)行生成樹(shù)協(xié)議計(jì)算,或者端口處于 100M 狀態(tài)STAT無(wú)燈光為接線，或端口被 shutdown綠色此燈亮表示堆疊組中的主琥珀色堆疊選舉過(guò)程中發(fā)生錯(cuò)誤MAST無(wú)燈光未做堆疊，或者設(shè)備不是堆疊組的主1.7 辦公網(wǎng)核心交換機(jī)3750X序號(hào)序號(hào)名稱名稱序號(hào)序號(hào)名稱名稱1系統(tǒng) LED8主設(shè)備 LED2擴(kuò)展電源模塊 LED9堆疊 LED3狀態(tài) LED10POE 供電 LED4速率 LED5雙工 LED6USB console 口7電源堆疊 LEDLED 標(biāo)簽LED 顏色描述綠色正常綠色閃爍系統(tǒng)正在開(kāi)機(jī)自檢琥珀色設(shè)備通電，但設(shè)備無(wú)法通過(guò)硬件自檢，系統(tǒng)

11、無(wú)法正常運(yùn)行SYSTEM無(wú)燈光未開(kāi)機(jī)SPEED顯示設(shè)備工作速率 10,100M or 1000Mb/sDUPLX顯示端口雙工模式 全雙工 or 半雙工PortMAST此燈亮表示堆疊組中的主綠色物理層通，但協(xié)議層未打通，或沒(méi)有數(shù)據(jù)通過(guò)閃爍綠色有數(shù)據(jù)流經(jīng)，端口狀態(tài)正常琥珀色正在進(jìn)行生成樹(shù)協(xié)議計(jì)算,或者端口處于 100M 狀態(tài)STAT無(wú)燈光為接線，或端口被 shutdown綠色此燈亮表示堆疊組中的主琥珀色堆疊選舉過(guò)程中發(fā)生錯(cuò)誤MAST無(wú)燈光未做堆疊，或者設(shè)備不是堆疊組的主第第2章章 HA冗余方案冗余方案2.1 互聯(lián)網(wǎng)負(fù)載均衡2000SHA互聯(lián)方式F5通過(guò)network failover方式組網(wǎng)，需要

12、2根鏈路，MGMT口+HA口組成；1.3口是兩臺(tái)F5之間的HA接口(主1.1.1.1，備1.1.1.2)，MGMT口連接到帶外管理交換機(jī)(主為10.10.10.50,備為10.10.10.51)。主干互聯(lián)1.1 連接CT交換機(jī)1.2 連接UC交換機(jī)1.3 HA鏈路1.4 連接內(nèi)網(wǎng)互聯(lián)網(wǎng)區(qū)域核心防火墻SRX550設(shè)備狀態(tài)正常狀態(tài)：主：INTER-LC2000S-MSTATUS為綠燈備：INTER-LC2000S-SSTATUS為黃色異常狀態(tài)：主：INTER-LC2000S-MSTATUS為黃色備：INTER-LC2000S-SSTATUS為綠燈故障描述鏈路中斷：1.1連接CT交換機(jī)1.2連接UC

13、交換機(jī)1.3連接內(nèi)網(wǎng)互聯(lián)網(wǎng)區(qū)域核心防火墻SRX550/以上鏈路中斷，INTER-LC2000S-M會(huì)切換為備機(jī)，status狀態(tài)為黃色，INTER-LC2000S-S會(huì)切換為主機(jī)，status為綠色。HA接口+MGMT接口中斷此時(shí)兩臺(tái)設(shè)備都為active狀態(tài)，不會(huì)對(duì)業(yè)務(wù)造成影響，配置將無(wú)法自動(dòng)同步。2.2 互聯(lián)網(wǎng)防火墻SRX550HA互聯(lián)方式兩臺(tái)SRX550通過(guò)JSRP協(xié)議做HA，其中Control link（主E0/0/1-備E9/0/1）主要用來(lái)兩臺(tái)設(shè)備之間心跳檢測(cè)、配置同步等,其中Fabric link（主E0/0/2-備E9/0/2）用于session的同步;主干互聯(lián)主：INTER-S

14、RX550-MG0/0/1INTER-SRX550-B Control linkG0/0/2INTER-SRX550-B Fabric linkG3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X備：INTER-SRX550-SG9/0/1INTER-SRX550-M Control linkG9/0/2INTER-SRX550-M Fabric linkG12/0/0 CORE-SW4506-BG12/0/4 INTER-LC2000S-BG12/0/8 INTER-SW3750X 設(shè)備狀態(tài)正常狀態(tài)：主：INTER-SRX55

15、0-M備：INTER-SRX550-S異常狀態(tài)：主：INTER-SRX550-M備：INTER-SRX550-S故障描述當(dāng)主設(shè)備以下鏈路中斷：G3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X/以上鏈路中斷，INTER-SRX550-M會(huì)切換為備機(jī)，INTER-SRX550-S會(huì)切換為主機(jī)。如果fabric-link斷開(kāi)再恢復(fù)，HA狀態(tài)會(huì)自動(dòng)恢復(fù)，session會(huì)繼續(xù)同步如果control-link斷開(kāi)在恢復(fù)，備墻會(huì)自動(dòng)重啟，完成HA2.3 外聯(lián)區(qū)防火墻SRX240HA互聯(lián)方式兩臺(tái)SRX240通過(guò)JSRP協(xié)議做HA，其中Con

16、trol link（主E0/0/1-備E5/0/1）主要用來(lái)兩臺(tái)設(shè)備之間心跳檢測(cè)、配置同步等,其中Fabric link（主E0/0/2-備E5/0/2）用于session的同步;主干互聯(lián)主：PA-SRX240-MG0/0/1PA-SRX240-B Control linkG0/0/2PA-SRX240-B Fabric linkG0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 備：PA-SRX240-BG5/0/1PA-SRX240-M Control linkG5/0/2PA-SRX240-M Fabric linkG5/0/4CORE-SW4506-BG5/0

17、/8PA-SW2960X-02設(shè)備狀態(tài)正常情況：主：PA-SRX240-M備：PA-SRX240-B異常情況：主：PA-SRX240-M備：PA-SRX240-B故障描述當(dāng)主設(shè)備以下鏈路中斷：G0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 /以上鏈路中斷，PA-SRX240-M會(huì)切換為備機(jī)，PA-SRX240-S會(huì)切換為主機(jī)。如果fabric-link斷開(kāi)再恢復(fù)，HA狀態(tài)會(huì)自動(dòng)恢復(fù)，session會(huì)繼續(xù)同步如果control-link斷開(kāi)在恢復(fù)，備墻會(huì)自動(dòng)重啟，完成HA2.4 辦公區(qū)防火墻SRX240HA互聯(lián)方式兩臺(tái)SRX240通過(guò)JSRP協(xié)議做HA，其中Cont

18、rol link（主E0/0/1-備E5/0/1）主要用來(lái)兩臺(tái)設(shè)備之間心跳檢測(cè)、配置同步等,其中Fabric link（主E0/0/2-備E5/0/2）用于session的同步;主干互聯(lián)主：OA-SRX240-MG0/0/1OA-SRX240-BG0/0/2OA-SRX240-BG0/0/4CORE-SW4506-MG0/0/8OA-SW3750X備：OA-SRX240-BG5/0/1OA-SRX240-MG5/0/2OA-SRX240-MG5/0/4CORE-SW4506-BG5/0/8OA-SW3750X設(shè)備狀態(tài)正常情況：主：OA-SRX240-M備：OA-SRX240-B異常情況：主：O

19、A-SRX240-M備：OA-SRX240-B故障描述當(dāng)主設(shè)備以下鏈路中斷：G0/0/4CORE-SW4506-MG0/0/8OA-SW3750X/以上鏈路中斷，PA-SRX240-M會(huì)切換為備機(jī)，PA-SRX240-S會(huì)切換為主機(jī)。如果fabric-link斷開(kāi)再恢復(fù)，HA狀態(tài)會(huì)自動(dòng)恢復(fù)，session會(huì)繼續(xù)同步如果control-link斷開(kāi)在恢復(fù)，備墻會(huì)自動(dòng)重啟，完成HA2.5 核心交換機(jī)4506EHA互聯(lián)方式兩臺(tái)SW4506E通過(guò)HSRP協(xié)議做HA，其中CORE-SW4506-M為HSRP的主，負(fù)責(zé)全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)，CORE-SW4506-B為HSRP的備，兩臺(tái)設(shè)備之間通過(guò)引擎上的千兆光口

20、互聯(lián)，組合成一個(gè)port-channel組。主干互聯(lián)主：CORE-SW4506-M：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M備：CORE-SW4506-BG2/44PA-SRX240-BG2/45INTER-SRX550-BG2/46OA-SRX240-B正常狀態(tài)故障描述當(dāng)主設(shè)備以下鏈路中斷：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M/因核心交換機(jī)互聯(lián)鏈路都在同一個(gè)網(wǎng)段，如果做HSRP track,會(huì)引起整網(wǎng)核心設(shè)備切換；本網(wǎng)核心交換機(jī)設(shè)計(jì)為，當(dāng)active設(shè)備鏈路故障，不做HSRP切換，standby也可轉(zhuǎn)發(fā)數(shù)據(jù)，因此當(dāng)以上鏈路故障，網(wǎng)絡(luò)拓