《华为三层二层交换机双机热备份配置举例.doc》由会员分享，可在线阅读，更多相关《华为三层二层交换机双机热备份配置举例.doc（7页珍藏版）》请在三一文库上搜索。
1、华为三层+二层交换机双机热备份配置举例俎网需求SE23 0 0作为会话边界拎制器被部署在企业网络与NGN网络Z间,考暹到设备运行得可靠性，釆用两台SE23U 0以主 备备份方式工作、其中SE2300-A作为主用,SE2300B作为备用。如图1 10所示内部企业网络1得阿段地址为10. 1 00. 10。0 / 24,企业网络2得网段地址为1 0。1U02 0 0/2 4 .两台S E2 3 00分别通过LAN Swi t ch连接各个网络。企业网络1对賊得备份组虚拟IP地址为10.100。10 1；企业网络2对应得备份组虚拟IP地址为10.10 0 . 20、1;NGN网络对应得备份组虚拟IP
2、地址为2 0 2. 38、10. 1；SE2300-A与SE2300-B分别通过接口 Ethernet 1/0/0连接企业网络1,通过E t h e rnet2 / 0/0连接企业网 络乙通过E t he met4/0 / 0连接NGN网络。图1一10双机热备份典型配世组网配置思路采用如下思路进行配置：1在接口上配置VRRP备份组I配置VRRP管理组，将备份组添加到VRRP管理组屮1配置HRP数据准备数据规划如下：IVRRP备份组虚拟IP地址IVRRP管理组得优先级配置步陳在进行VRRP相关配置前，请先确保SE2300自己能够正常匸作即己经成功地配置了倍令代理与媒体代理功能，及各接 口得】P地
3、址。Z后进行如下配置：步骤 1配 SSE2300-A# 在Et herne t 1/0/0接口上配置VRRP备份组1,并配置备份组得虚拟IP地址。首先配置实地址，再配置虚地址，实地址与虚地址耍配置在同一网段。在组网环境中一定耍注总检査不能有相同得vrid配址存在，不允许出现vid相同得淅台设备接在同一台交换机上<Quidwa y > sys t e m v iewQuidway interface ethernet 1/0/ 0Quidway-Etherne t 1 / 0/0 i p address 10 10 0.10、2 24 QuidwayE t hernetl/0/0 v
4、r r p v rid 1 virtu a 1 ip 10.100. 10lQu i dwa y - Ethe rnct 1 /O/O quit#在Ethernet2/0 / 0接口上配置VRRP备份组2，并配置备份组得虚拟IP地址。Qui <1 w a y i n t erfa c e ethernet 2/0/0Quid wayEthe r net2，0/0 ip addre s s 10. 100. 20 2 24Q u id wayEthe rne t2/0/0 vr r p vrid 2 vi rtualip 10x 100» 20、1Qu i dway-Ethern
5、et2/0/0 quitw 在Ethernet3/0/0接口上配置VRRP备份组3,并配过备份组得虚拟IP地址.Q uidw a y in t erf a ce ethe r net 3/0/ 0Quidway-E t her net 3/0/0 i p addr e ss 1 0.1 0 0 30, 2 24Qu i dwa y Eth e rne t 3/0/0 v r rp vri d 3 vir t u a 1 -i p 10« 100、3 0 1Quid w ay-Ethenet3 / 0/0 quitW 在Ether n et4/0/0接口上配® VRRP备份组
6、4,并配置备份组得虚拟IP地址。Quid way i n terfa ce ethernet4/0/0Quidway-E t he r net4 / O/O ip address 202. 38. 10、2 24Quid way-Ethe r net4, 0/0 vr r p vrid 4 vir t ualip 202. 38。10、1Qu i dw a yEthe r n et4 / 0/0 quit«创建VRRP管理组1。Qui d way vrrp gr o u p 1#配置VRRP管理组优先级为105并启动VRRP管理组抢占功能。主机与备机VGMP优先级不能相差过大否則影响
7、切换：主机与备机优先级Z差不能超过5。建议主机设置为10 5,备机为100；Quid wayvrrp g ro u p-1 vrrp-g r oup p r i o r i ty 105Qu i <l way-vr p grou p -1 vrrp g roup preemp t# 配覽将备份组 1、2. 3、4添加到 VRRP 管理组 1 中丿 l 屮 Et h e r net3/0/0 I W t r a n a fe r -only 7接入，作 mo信息得数4，VRRP、建议将业务口与传输备份信息得敷抿口分开配置Quidwa yv rrpgroup1 add interface E
8、thernet 1/0/0 vrrp vrid 1 d ataQuidway-vrrp g ro u p-1 add i nterface Ethe r n e t 2/0/0 vrrp vrid 2 da t aQu i dwayvrrpg rou p-1 add interfa c e Ethe r net 3 /0/0 vrrp vr i d 3 da tatransfer-onlyQuidwayv rrpgroup1 add i nterface Ethernet 4/0/ 0 vrrp vrid 4 data#启动VRRP管理组功能。Quidway- v rrpg rou p 1 v
9、 r rpgroup enableQuid w a y-vrr f> group1 quitW 启动HRP双机热备份功能。Quidway h r p enab 1 eHRP_MQuidwa y hrp e n a ble sbca 1 1«配配备份NAT会话得源接口为E t hernet3/0/0.HRP_MQuidway hrp i nt e rface Etherne t 3/ 0 /0 id 3#启动HRP实时备份机制。HRP_MQuidway hrp au t o-sync步骤2 配置SE23 0 0-BP r iority命令，并且接口 IP与SE2SE2 30 0
10、B上VRRP管理组采用缺省优先级，即无需配置vrrp-group300-A上不同。其它与SE230 0A相冋。结束配置文件ISE2300-A得配置文件#s ysn a m e Quid way#in t er face ethernet 1/ 0 /0ip a d dres s 10, 1 00. 10. 2255.2 5 5.255。0v rrp vrid 1 virtu a Ii p 10.100, 1 0.1uinterface e t her net 2 / 0 / 0ip add r e ss 10. 1 0 0.20. 2 2 55.255. 255, 0v rrp vr i d
11、2 virtual- i p 1 0 . 100； 2 0、1inter face ethernet 3/0/0ip ad <1 ress 1 0 , 100、30、2 2 55、2 55、2 55、0vrrp v r i d 3 virtualip 10、100。30. 1i n t e rf a ce et h er n et 4 / 0 / 0ip address 202 3 8。10. 22 5 5.25 5 . 255. 0 vrrp v rid 4 virtu a I- i p 202、38。10. 1 v r r p gro u p 1v rrpg r ou p p r i
12、 or i ty 105vrrp-group pree mpta dd i n te r face Ethernet 1/0/0 vrrp vrid 1 d a taa dd interface Eth e r net 2/0/0 vrrp vrid 2 d ataadd interface Et h ernet 3/0/0 v rrp vrid 3 data t ra nsfeon I yadd inte r f ace Ethernet 4/0/0 vrrp vrid 4 d at avrrp-group enable#h rp enab 1 eh rp e nab I e s b c a
13、 1 1hrp i n t erface Ethern e t 3 /0/0 id 3h rp autosy ncnre t urnISE23 0 0-B得配置文件#sysnam e Quidw a yuinter face ethernet 1 /0/0i p addre ss 10o 10 0.1 0.325 5。2 5 5。255.0v rrp vrid 1 v i r tu a I i p 10、100、1 0.1in t erface etherne t 2/0 / 0i p addres s 10、10 0.20。3 255、255.255。0vrrp vrid 2 virtual
14、ip 10、100, 20.1#inter f ace et h ernet 3 /0/0i p add res s 10.100.3 0、3 255.2 5 5.255。0vrrp v r id 3 vir t u al i p 10。10 0.30、1 i nte rface ethe r net 4/0/0ip address 2 02。38.10。 3 25 5。25 5.255、0vrrp vrid 4 virtual- i p 202.3 8.10. 1#v r rp group 1vrrp gr o up preempta dd in terface Et h e r ne t
15、1/0/0 vrrp vrid 1 dat aadd interface Ethernet 2/0/0 v rrp v r id 2 dataadd into rfa ce Ethernet 3/0/0 vr r p vrid 3 data tran s feronlyadd in t e r face Eth e r net 4/0/0 vrrp vrid 4 datav rrp-group e n a bl e#hrp enablehrp en able s be a IIhrp i n terface Et h ernet 3/0/ 0 i d 3hr p a ut o s y n c#
16、return5双机热备份故障处理lo 5. 1频繁显示配置错误得提示故障现象控制台上频繁眾示VRR P配宙错谋得提示.分析这表明收到一个错谋得VRRP报文,一种可能就堤备份组内得刃一台设备由丁配置不一致造成得川一种可能眦是冇得 机器试图发送非法得VRRP报文、对于第种可能，可以通过修改配置來解决.对F第二种可能，則就绘有些机器有不良 企图，应当通过非技术手段来解决。刃外,可以通过配邂密钥更大限度地避免攻击。处理过程使用disp 1 ay c urren t-con f iguration命令脸査备份组内毎台设备得配St确保乞设备得VRRP参数一 致、1、5、2同一个备份组内出现多个Ma ste
17、r故障现象 同一备份组内得多台设备都为Mast er。分析 这分为两种情况，一种就是乡个Ma s t er并存时间较短，这种惜况就是正常得，无需进行人匸干预。另一种就是多个M a s ter长时间共存,这很有可能就堤由TMa s ter Z间收不到V RRP报文,或者收到得报文不合法造成得。处理过程步霖1 使用p ing命令测试备份组内乞Master设备Z间就是否在网络层互通。步驟2 便用display vrrp命令检査VRRP备份组内并设备上发送VRRP报文得时间间隔.认证方式就是 否一致、-一一结束15。3VRRP得状态频繁转换故障现象VRRP得状态频繁转换。分析这种悄况一般就绘由于备份组
18、得定时器间隔时间Gd r e rti se-in terval）设置太短造成得测大这个时间间隔或者 设置抢占延迟都可以解决这种故障，处理过程步骤1 使用displ ay vrrp命令舫示备份组内各设备发送VRRP抿文得间隔时间眦定否太短请便用vrrpvrid virt ua / rout er-I D time r a d ve r t is e adverti s ei nterval 命令适当调大数值，步驟2 使用display vrrp命令显示备份组内各设备得抢占延时就是否太小便用vrrp vrid v irtu alrout erID pree mpt-mode timer delay
19、 del a y- value 命令适当调大数值：一结束l-5o 4 VRRP管理组没有正常工作故障现象配置完V RRP管理组后,V R RP符理组没有正常匸作分析这种情况一般就绘由于VRR P符理组未正常启动或对应接口 Down造成得、处理过程步骤1 便用display vrrp-g roup命令査瞧对应VRRP管理组得状态观保VRRP管理组己经正 常启动，步骤2 便用d i s p 1 ay i nterfa ce命令査陇对賊接口得状态就是否处F Down状态，如果就是，请 激活该接口._ 结束1.5。5 VRRP状态与VGMP状态来回切换故障现象 配置完VRRP管理组后，并执行r启动V
20、RRPt理组得命令，出现VRRP状态与V GMP状态来回切换得现紀分析由TVGMP就是一个组管理协议，用来保证组内成员状态一致性如果组内VRRP成员因为某种廉因导致不稳定,就会彫 响到VGMP状态得稳定性，并进而彫响到组内所有VRRP状态得稳定性。确保VRRP管理组屮得VRRP备份纽得优先级比未加入管理组得VRRP得优先级臥并H虛拟1 P地址不能为接口得真 实I P地址。确保启动VRRP管理组Z前，首先检査其配凶得正确性及一致性.处理过程步驟1 检査硬件连线就是否完好,并便用display i n t erface命令检査各接口得状态眉毗就是否出 现接口状态不稳定现象,确保线路质量良好。如果某一线路时通时不通，则会导致VR RP备份组状态不稳定，进而导致V R RP管理组(VGM P)状态得不稳定。步驟2 检査VRRP备份组得配置就是否正确.当采用VRRP管理组时八'RRP本身就是不允许抢占得,如果配 置某个VRRP备份组，却忘记把它加入到V RRP管理组中肘时该VRRP备份组得优先级高于VRRP管理组中VRR P备份组得优先级时则会导致VRRP管理组得状态混乱.