目  录

第1章 Stack. 1-1

1.1 Stack功能简介.. 1-1

1.1.1 堆叠主交换机简介.. 1-1

1.1.2 堆叠从交换机简介.. 1-1

1.1.3 堆叠过程.. 1-1

1.2 堆叠主交换机配置.. 1-2

1.2.1 配置堆叠IP地址池并建立堆叠.. 1-2

1.2.2 退出到从交换机视图.. 1-3

1.3 堆叠从交换机的配置.. 1-4

1.4 显示和维护.. 1-4

1.5 堆叠配置举例.. 1-4

第2章 集群管理... 2-1

2.1 集群管理简介.. 2-1

2.1.1 HGMP简介.. 2-1

2.1.2 集群角色.. 2-2

2.1.3 集群工作原理.. 2-3

2.2 集群配置任务.. 2-8

2.2.1 配置管理设备.. 2-8

2.2.2 配置成员设备.. 2-13

2.2.3 集群内的操作.. 2-15

2.2.4 集群增强特性配置.. 2-16

2.3 集群管理显示和维护.. 2-18

2.4 集群管理配置举例.. 2-18

2.4.1 集群管理基本配置举例.. 2-18

2.4.2 集群增强特性综合配置举例.. 2-22

第1章  Stack

1.1  Stack功能简介

Stack也叫作堆叠。堆叠是由一些通过堆叠口相连的以太网交换机组成的一个管理域，其中包括一个主交换机和若干个从交换机。

堆叠在一起的以太网交换机可以看作为一个设备，用户可以通过主交换机实现对堆叠内所有交换机的管理。

1.1.1  堆叠主交换机简介

当多个以太网交换机通过堆叠口相连时，用户可以在其中一台交换机上进行配置，把它们设置成堆叠，并把当前进行配置的以太网交换机设置为堆叠中的主交换机。

用户可以在主交换机上进行以下操作：

l              设置堆叠可选的IP地址范围

l              建立堆叠

l              切换到从交换机视图

需要注意的是，在建立堆叠前，用户需要在主交换机上设置堆叠使用的IP地址范围。在从交换机加入堆叠时，主交换机自动给从交换机分配该IP地址范围内的IP地址。

用户通过配置建立堆叠后，主交换机会自动将与它的堆叠口相连的交换机加入到堆叠中。如果堆叠口连接断开，则从交换机自动退出堆叠。

1.1.2  堆叠从交换机简介

从交换机即在堆叠中除了主交换机以外的交换机。

堆叠建立后，用户可以在主交换机上对从交换机进行配置。

1.1.3  堆叠过程

堆叠的建立过程如下：

l              主交换机和从交换机之间通过堆叠模块及特殊的堆叠线连接起来（关于堆叠模块及堆叠线的描述请参见安装手册）。

l              用户设置堆叠使用的IP地址范围，并启用堆叠功能。主交换机将会自动将与它的堆叠口相连的交换机加入到堆叠中。

l              在从交换机加入堆叠时，主交换机自动给从交换机分配可用的IP地址。

l              在建立了堆叠后，如果有新的交换机和主交换机通过堆叠口相连，主交换机将自动把新的交换机加入到堆叠中。

1.2  堆叠主交换机配置

堆叠主交换机配置包括：

l              配置堆叠IP地址池并建立堆叠

l              退出到从交换机视图

1.2.1  配置堆叠IP地址池并建立堆叠

表1-1 配置堆叠IP地址池并建立堆叠

主交换机上堆叠的配置有如下要求：

l              用户通过配置建立堆叠后，主交换机会自动将与它的堆叠口相连的交换机加入到堆叠中。

l              如果堆叠口连接断开，则从交换机自动退出堆叠。

l              如果堆叠已经建立，则用户不能修改IP地址范围。

l              堆叠IP地址池中的IP个数应大于或等于堆叠中交换机的个数，否则会因为地址不足，使部分交换机无法自动加入堆叠。

l              堆叠使用的地址必须满足可以连续分配的要求。如果地址池中第一个地址是类似于223.255.255.254的地址，则不能满足连续分配的条件，就会出现错误。

l              堆叠不能跨网段分配IP地址，例如如果地址池中第一个地址为1.1.255.254，就不符合要求堆叠的要求。

l              在为堆叠设备设置IP地址池时，如主交换机（或从交换机）原配置的管理VLAN接口的IP地址与堆叠设置的IP地址池不在同一网段。主交换机（或从交换机）都会删掉原有的管理VLAN的IP地址，自动配置一个属于IP地址池所设的网段内的IP地址。

l              由于堆叠和集群都需要使用管理VLAN，而S5100-EI只能配置1个VLAN虚接口，因此如果用户需要在集群范围内进行堆叠配置，堆叠与集群的管理VLAN必须是同一个VLAN。

1.2.2  退出到从交换机视图

堆叠建立后，用户可以在主交换机上通过命令切换到从交换机视图，对从交换机进行配置。

表1-2 切换到从交换机视图

对从交换机配置完毕后，用户可以退出从交换机视图。

表1-3 退出从交换机视图

1.3  堆叠从交换机的配置

从交换机通过堆叠口和主交换机正确连接即可。

1.4  显示和维护

通过display命令对集群配置进行显示，display命令可以在任意视图下执行。

表1-4 堆叠配置显示和维护

1.5  堆叠配置举例

1. 组网需求

Switch A与Switch B、Switch C通过堆叠口相连，组成一个堆叠。

Switch A作为主交换机，Switch B、Switch C作为从交换机，网络管理员通过Switch A实现对Switch B、Switch C的管理。

2. 组网图

图1-1 配置堆叠功能示例图

3. 配置步骤

# 在Switch A上配置堆叠IP地址池。

<H3C> system-view

[H3C] stacking ip-pool 129.10.1.15 3

# 在Switch A上建立堆叠。

[H3C] stacking enable

[stack_0.H3C] quit

<stack_0.H3C>

# 在主交换机Switch A上显示堆叠信息。

<stack_0.H3C> display stacking

Main device for stack.

Total members:3

Management-vlan:1(default vlan)

# 在主交换机Switch A上显示堆叠成员信息。

<stack_0.H3C> display stacking members

Member number: 0

Name:stack_0.H3C

Device: S5100EI

MAC Address:000f-e20f-c43a

Member status:Admin

IP: 129.10.1.15 /16

Member number: 1

Name:stack_1.H3C

Device: S5100EI

MAC Address: 000f-e20f-3130

Member status:Up

IP: 129.10.1.16/16

Member number: 2

Name:stack_2.H3C

Device: S5100EI

MAC Address: 000f-e20f-3135

Member status:Up

IP: 129.10.1.17/16

# 切换到从交换机Switch B上进行配置。

<stack_0.H3C> stacking 1

<stack_1.H3C>

# 在从交换机Switch B上显示堆叠信息。

<stack_1.H3C> display stacking

Slave device for stack.

Member number:1

Management-vlan:1(default vlan)

Main device mac address: 000f-e20f-c43a

# 切换回主交换机Switch A上进行配置。

<stack_1.H3C> quit

<stack_0.H3C>

# 切换到从交换机Switch C上进行配置。

<stack_0.H3C> stacking 2

<stack_2.H3C>

# 切换回主交换机Switch A上进行配置。

<stack_2.H3C> quit

<stack_0.H3C>

第2章  集群管理

2.1  集群管理简介

2.1.1  HGMP简介

集群（Cluster）指的是一组交换机的集合，集群管理的主要目的是解决大量分散的交换机的集中管理问题。

集群功能通过HGMP协议（Huawei Group Management Protocol，华为组管理协议）实现，现在HGMP协议使用的版本为Version 2。

在集群内，交换机被划分为三种设备：

l              管理设备

l              成员设备

l              候选设备

用户只需要通过在管理设备配置一个公网IP地址，就可以实现对多个分散的交换机进行管理。开启了集群管理功能以后，用户除了减少对分散的交换机重复配置工作以外，还可以实现对分散的交换机进行远程管理，大大减少了组网配置的工作量。

成员设备一般不设置公网IP地址，用户通过管理设备实现对成员设备的管理和维护。管理设备和成员设备组成了一个“集群”。典型的应用环境如图2-1所示：

图2-1 集群示意图

HGMP V2的优点如下：

l              简化配置管理任务：只需要在管理设备上配置一个公网IP地址，就可实现对多个交换机的配置和管理，不需要登录到每个成员设备上进行配置。

l              提供拓扑发现和显示功能，有助于监视和维护网络。

l              可以同时对多个交换机进行软件升级和参数配置。

l              不受网络拓扑结构和物理距离的限制。

l              节省IP地址。

2.1.2  集群角色

根据集群中各交换机所处的地位和功能的不同，形成了不同的角色，用户可以通过配置来指定交换机的角色，各种角色可以按一定的规则进行切换。

集群中的角色有管理设备、成员设备以及候选设备。

表2-1 集群内的设备

角色转换规则如下：

图2-2 角色切换规则

l              用户在候选设备上创建集群的同时，将当前候选设备指定为集群管理设备。每个集群必须指定一个（而且只能指定一个）管理设备。在管理设备被指定后，管理设备通过收集相关信息，发现和确定候选设备。用户可以通过相应的配置把候选设备加入到集群中。

l              候选设备加入集群后，成为成员设备。

l              集群内的成员设备被删除后将恢复为候选设备。

l              管理设备只有在删除集群时才能恢复为候选设备。

2.1.3  集群工作原理

HGMP V2由以下三个协议组成：

l              NDP（Neighbor Discovery Protocol，邻居发现协议）

l              NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）

l              Cluster（集群管理协议）

集群通过以上三个协议，对集群内部的设备进行配置和管理。

集群的工作过程包括拓扑收集以及集群的建立和维护，拓扑收集过程和集群建立和维护过程相对独立，拓扑收集过程在集群建立之前就开始启动，工作原理如下所述：

l              所有设备通过NDP来获取邻居设备的信息，包括邻居设备的软件版本、主机名、MAC地址和端口名称等信息。

l              管理设备通过NTDP来收集指定跳数范围内的设备信息以及各个设备的连接信息，并从收集到的拓扑信息中确定集群的候选设备。

l              管理设备根据NTDP收集到的候选设备信息完成候选设备加入集群、成员设备离开集群操作。

1. NDP简介

NDP（Neighbor Discovery Protocol，邻居发现协议）是用来发现邻接设备点相关信息的协议。NDP运行在数据链路层，因此可以支持不同的网络层协议。

NDP用于发现直接相连的邻居信息，包括邻接设备的设备类型、软/硬件版本、连接端口等。另外NDP发现的直连邻居信息还可提供设备的ID、端口的全/半双工状态、产品版本、Bootrom版本等信息。

l              支持NDP的设备都维护NDP邻居信息表，邻居信息表中的每一表项都会自动老化。一旦超过老化时间，NDP自动删除相应的邻居表项。同时，用户可以清除当前的NDP信息以重新收集邻接信息。

l              运行NDP的设备定时向所有激活的端口广播带有NDP数据的报文，报文中携带有效保留时间字段，该字段指示接收设备必须保存该NDP数据的时间。接收NDP报文的设备保存报文中的信息，但不转发NDP报文。收到的信息如果与旧的信息不同，则更新NDP表中的相应数据项。如果相同，则只更新有效保留时间。

2. NTDP简介

NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）是用来收集网络拓扑信息的协议。NTDP为集群管理设备提供可加入集群的设备信息，收集指定跳数内的交换机的拓扑信息。

NDP为NTDP提供邻接表信息，NTDP根据邻接信息发送和转发NTDP拓扑收集请求，收集一定网络范围内每个设备的NDP信息和它与所有邻居的连接信息。收集完这些信息后，管理设备或者网管可以根据需要使用这些信息，完成所需的功能。

当成员设备上的NDP发现邻居有变化时，通过握手报文将邻居改变的消息通知管理设备，管理设备可以启动NTDP进行指定拓扑收集，从而使NTDP能够及时反映网络拓扑的变化。

管理设备可以定时在网络内进行拓扑收集，用户也可以通过手工配置命令启动一次拓扑收集。管理设备收集拓扑信息过程如下：

l              管理设备从使能NTDP功能的端口定时发送NTDP拓扑收集请求报文。

l              收到请求报文的设备立即发送拓扑响应报文至管理设备，并在已使能NTDP功能的端口复制此请求报文并发送到邻接设备；拓扑响应报文包含本设备的基本信息和所有邻接设备的NDP信息。

l              邻接设备收到请求报文后将执行同样操作，直至拓扑收集请求报文扩散到指定跳数范围内的所有设备。

当拓扑收集请求报文在网络内扩散时，大量网络设备同时收到拓扑收集请求并同时发送拓扑响应报文，为了避免网络拥塞和管理设备任务繁忙，可采取以下措施控制拓扑收集请求报文扩散速度：

l              设备收到拓扑收集请求后不是立即转发该拓扑收集请求报文，而是延迟等待一定时间，才开始在使能NTDP功能的端口转发该拓扑收集请求报文。

l              在同一个设备上，除第一个端口外，每个使能NTDP功能的端口在前一个端口发送拓扑收集请求报文后都会延迟一定时间再进行拓扑收集请求报文的转发。

3. Cluster简介

每个集群必须指定一个（而且只能指定一个）管理设备。由于一个集群只能有一个管理设备，因此在建立集群时：

l              需要确定一个管理设备。外部网络对集群内部各成员的访问、配置、管理、监控等都需要经过管理设备，管理设备是访问集群成员的出入口。

l              管理设备识别并控制集群中的所有成员设备，不管这些成员设备分布在网络的什么地方，也不管他们是如何相连的。

l              在集群建立过程中，为了给用户提供可供参考的候选设备信息以及网络拓扑结构信息，管理设备将负责收集所有成员设备和候选设备的拓扑信息。

l              管理设备通过收集NDP/NTDP信息，了解网络的拓扑结构，从而进行设备的管理与监控。

在各项配置任务中，必须先启动集群功能，才能配置其它任务。

4. 集群管理维护

(1)        候选设备加入集群

用户在建立集群前应首先指定管理设备，管理设备通过NDP和NTDP协议发现和确定候选设备，将候选设备自动加入集群，也可以通过手工配置将候选设备加入到集群中。

候选设备成功加入集群后，将获得管理设备为它分配的集群成员序列号、集群管理使用的私有IP地址等。

(2)        集群内部通讯

在集群内部，管理设备与成员设备通过握手报文进行实时通信，以维护他们之间的连接状态，管理设备和成员设备的连接状态如图2-3所示。

图2-3 集群管理/成员设备状态转换

l              集群建立成功，候选设备加入集群成为成员设备后，管理设备将成员设备的状态信息保存到本地，并将成员状态标识为Active，成员设备也将自身的状态信息保存到本地，并将自身状态标识为Active。

l              管理设备和成员设备互相定时发送握手报文。管理设备收到成员设备的握手报文后，不做应答，将成员设备保持为Active状态；成员设备亦不作应答，将自身状态保持为Active。

l              若管理设备向成员设备发送握手报文后在三倍握手报文发送时间间隔内没有收到成员设备发送的握手报文，则将保存在本地的成员设备的状态由Active迁移为Connect；同样的，若成员设备向管理设备发送握手报文后三倍握手报文发送时间间隔内没有收到管理设备发送的握手报文，其自身状态也将从Active迁移为Connect。

l              若管理设备收到了处于Connect状态的成员设备在有效保留时间内发送的握手报文或管理报文，则将成员设备的状态迁移回Active，否则将其迁移为Disconnect，此时管理设备会认为该成员断开；处于Connect状态的成员设备若在有效保留时间内收到了管理设备发送的握手报文或管理报文，则将自身状态迁移至Active，否则将迁移为Disconnect。

l              当管理设备和成员设备被中断的通信恢复时，处于Disconnect状态的成员设备将重新加入集群，加入成功后，成员设备在管理设备以及本地的状态都将恢复为Active。

如果发现拓扑改变，成员设备也通过握手报文向管理设备传递变化信息。

此外，用户还可以在管理设备上为整个集群配置公用的FTP服务器，TFTP服务器，日志主机和网管主机。集群的成员设备在与外部服务器进行通信时先把数据传送到管理设备上，然后再由管理设备传送到外部的服务器。在未配置集群公用FTP服务器的情况下，集群管理设备就是缺省的集群公用FTP服务器。

5. 管理VLAN

管理VLAN限制了集群管理的范围，通过配置管理VLAN，可实现如下功能：

l              集群的管理报文（包括NDP、NTDP报文以及握手报文）都将限制在管理VLAN内，与其它报文隔离，增加了安全性。

l              管理设备和成员设备通过管理VLAN实现内部通讯。

集群管理要求管理设备与成员/候选设备相连的端口允许管理VLAN通过，因此：

l              如果端口不允许管理VLAN通过，则该端口所连接的设备不能加入集群，因此当候选设备与管理设备相连的端口不允许管理VLAN通过时，可通过管理VLAN自协商修改候选设备的端口允许管理VLAN通过。

l              只有当管理设备与成员/候选设备相连接的端口的缺省VLAN ID都是管理VLAN时，才允许配置管理VLAN的报文不带标签通过，否则管理VLAN的报文都必须带标签通过。

2.2  集群配置任务

用户配置集群前，需要明确集群内各个设备的角色以及功能，另外还要配置相关的功能，做好与集群内部设备进行通信的规划工作。

集群配置包括以下表格内的步骤：

表2-2 集群配置

2.2.1  配置管理设备

1. 管理设备配置任务简介

表2-3 集群管理设备配置任务简介

2. 启动系统和端口NDP配置

表2-4 启动系统和端口NDP配置

3. NDP参数配置

表2-5 NDP参数配置

4. 启动系统和端口NTDP

表2-6 启动系统和端口NTDP配置