11-Track配置
本章节下载: 11-Track配置 (202.27 KB)
图1-1 联动功能实现示意图
Track的用途是实现联动功能。
联动功能由应用模块、Track模块和监测模块三部分组成。联动功能是指通过建立联动项,实现不同模块之间的联动,即由监测模块通过Track模块触发应用模块执行某种操作。监测模块负责对链路状态、网络性能等进行探测,并通过Track模块将探测结果通知给应用模块。应用模块感知到网络状态的变化后,及时进行相应的处理,从而避免通信的中断或服务质量的降低。
Track模块位于应用模块和监测模块之间,主要功能是屏蔽不同监测模块的差异,为应用模块提供统一的接口。
用户通过配置,建立Track模块和监测模块之间的联动关系。监测模块负责对接口状态、链路状态等进行探测,并将探测结果通知给Track模块,以便及时改变Track项的状态:
l 如果探测成功,则对应Track项的状态为Positive;
l 如果探测失败,则对应Track项的状态为Negative。
目前,监测模块为接口管理,接口管理用来监视接口的物理状态或网络层协议状态。接口的物理状态或网络层协议状态为up时,Track项的状态为Positive;接口的物理状态或网络层协议状态为down时,Track项的状态为Negative。
用户通过配置,建立Track模块和应用模块之间的联动关系。Track项的状态发生变化后,Track模块将通知应用模块进行相应的处理。
目前,可以与Track模块实现联动功能的应用模块包括:
l VRRP
l 静态路由
为了实现联动功能,需要在Track与监测模块、Track与应用模块之间建立联动关系。
表1-1 Track配置任务简介
配置任务 |
说明 |
详细配置 |
|
配置Track与监测模块联动 |
配置Track与接口管理联动 |
必选 |
|
配置Track与应用模块联动 |
配置Track与VRRP联动 |
二者必选其一 |
|
配置Track与静态路由联动 |
通过该配置可以在Track模块和接口管理之间建立联动关系,接口管理负责将接口物理状态或网络层协议状态的变化通知给Track模块。
表1-2 配置Track与接口管理联动
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建和接口管理关联的Track项,监视接口的物理状态 |
track track-entry-number interface interface-type interface-number |
二者必选其一 缺省情况下,没有创建和接口管理关联的Track项 |
创建和接口管理关联的Track项,监视接口的网络层协议状态 |
track track-entry-number interface interface-type interface-number protocol ipv4 |
通过在Track模块和VRRP之间建立联动,可以实现:
l 根据上行链路的状态,改变交换机的优先级。当上行链路出现故障,局域网内的主机无法通过交换机访问外部网络时,被监视Track项的状态会变为negative,并将交换机的优先级降低指定的数额。从而,使得备份组内其它交换机的优先级高于这个交换机的优先级,成为Master交换机,保证局域网内主机与外部网络的通信不会中断。
l 在Backup交换机上监视Master交换机的状态。当Master交换机出现故障时,工作在切换模式的Backup交换机能够迅速成为Master交换机,以保证通信不会中断。
表1-3 配置Track与VRRP联动
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
创建备份组,并配置备份组的虚拟IP地址 |
vrrp vrid virtual-router-id virtual-ip virtual-address |
必选 缺省情况下,没有创建备份组 |
配置VRRP监视指定的Track项 |
vrrp vrid virtual-router-id track track-entry-number [ reduced priority-reduced | switchover ] |
必选 缺省情况下,没有指定被监视的Track项 |
l 不允许对IP地址拥有者进行监视指定Track项的配置。
l 被监视Track项的状态由Negative变为Positive后,对应的路由器优先级会自动恢复。
l 被监视的Track项可以是未创建的Track项。可以通过vrrp vrid track命令指定监视的Track项后,再通过track命令创建该Track项。
l VRRP配置的详细介绍,请参见“系统分册”中的“VRRP配置”。
通过在Track模块和静态路由之间建立联动,可以实现静态路由有效性的实时判断。
如果在配置静态路由时只指定了下一跳而没有指定出接口,可以通过将静态路由与Track项关联,根据Track项的状态来判断静态路由的有效性:
l 当Track项状态为Positive时,静态路由的下一跳可达,配置的静态路由将生效;
l 当Track项状态为Negative时,静态路由的下一跳不可达,配置的静态路由无效。
表1-4 配置Track与静态路由联动
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置通过Track与静态路由联动,检测静态路由下一跳是否可达 |
ip route-static dest-address { mask | mask-length } next-hop-address track track-entry-number [ preference preference-value ] [ description description-text ] |
必选 缺省情况下,没有配置Track与静态路由联动 |
l 配置静态路由与Track联动时,该条静态路由可以是已经创建的,也可以是未创建的。对于已经创建的静态路由,只是将静态路由与Track项关联;对于未创建的静态路由,首先要生成该静态路由,然后将其与Track项关联。
l 静态路由关联的Track项可以是未创建的Track项。通过track命令创建Track项后,联动功能开始生效。
l 需要注意在静态路由进行迭代时,Track项监测的应该是静态路由真正的下一跳,而不是配置的下一跳。否则,可能导致错误地将有效路由判断为无效路由。
l 静态路由配置的详细介绍,请参见“IP路由分册”中的“静态路由配置”。
在完成上述配置后,在任意视图下执行display命令可以显示配置后Track的运行情况,通过查看显示信息验证配置的效果。
表1-5 Track显示和维护
操作 |
命令 |
显示Track项的信息 |
display track { track-entry-number | all } |
l Host A需要访问Internet上的Host B,Host A的缺省网关为10.1.1.10/24;
l Switch A和Switch B属于虚拟IP地址为10.1.1.10的备份组1;
l 当Switch A正常工作时,Host A发送给Host B的报文通过Switch A转发;当通过接口管理监测到Switch A上行链路不通时,Host A发送给Host B的报文通过Switch B转发。
图1-2 VRRP、Track与接口管理联动配置组网图
(1) 按照图1-2配置各接口的IP地址,具体配置过程略。
(2) 在Switch A上配置Track项和接口管理
#创建和接口管理关联的Track项,监视接口的网络层协议状态。
[SwitchA] track 1 interface vlan-interface 3 protocol ipv4
(3) 在Switch A上配置VRRP
# 创建备份组1,并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch A在备份组1中的优先级为110。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
# 设置备份组的认证方式为SIMPLE,认证字为hello。
[SwitchA-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello
# 设置Master发送VRRP报文的间隔时间为5秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 timer advertise 5
# 设置Switch A工作在抢占方式,抢占延迟时间为5秒。
[SwitchA-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5
# 设置监视Track项。
[SwitchA-Vlan-interface2] vrrp vrid 1 track 1 reduced 30
(4) 在Switch B上配置VRRP
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
# 创建备份组1,并配置备份组1的虚拟IP地址为10.1.1.10。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置备份组的认证方式为SIMPLE,认证字为hello。
[SwitchB-Vlan-interface2] vrrp vrid 1 authentication-mode simple hello
# 设置Master发送VRRP报文的间隔时间为5秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 timer advertise 5
# 设置Switch B工作在抢占方式,抢占延迟时间为5秒。
[SwitchB-Vlan-interface2] vrrp vrid 1 preempt-mode timer delay 5
(5) 验证配置结果
配置完成后,在Host A上可以ping通Host B。通过display vrrp命令查看配置后的结果。
# 显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 5
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.1
VRRP Track Information:
Track Object : 1 State : Positive Pri Reduced : 30
# 显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 5
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 10.1.1.10
Master IP : 10.1.1.1
以上显示信息表示在备份组1中Switch A为Master,Switch B为Backup,Host A发送给Host B的报文通过Switch A转发。
Switch A与Switch C不通时,在Host A上仍然可以ping通Host B。通过display vrrp命令查看备份组的信息。
# Switch A与Switch C不通时,显示Switch A上备份组1的详细信息。
[SwitchA-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 5
Admin Status : Up State : Backup
Config Pri : 110 Running Pri : 80
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 10.1.1.10
Master IP : 10.1.1.2
VRRP Track Information:
Track Object : 1 State : Negative Pri Reduced : 30
# Switch A与Switch C不通时,显示Switch B上备份组1的详细信息。
[SwitchB-Vlan-interface2] display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Vlan-interface2
VRID : 1 Adver Timer : 5
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5
Auth Type : Simple Key : hello
Virtual IP : 10.1.1.10
Virtual MAC : 0000-5e00-0101
Master IP : 10.1.1.2
以上显示信息表示Switch A与Switch C不通时,Switch A的优先级降低为80,成为Backup,Switch B成为Master,Host A发送给Host B的报文通过Switch B转发。
l Switch A到达Switch C的静态路由下一跳为Switch B。
l 在Switch A上通过静态路由、Track与接口管理联动,对到达Switch C的静态路由有效性进行实时判断。
图1-3 静态路由、Track与接口管理联动配置组网图
(1) 按照图1-3配置各接口的IP地址,具体配置过程略。
(2) 在Switch A上配置静态路由,并与Track项关联
# 配置到达Switch C的静态路由下一跳地址为10.2.1.1,并配置静态路由与Track项1关联。
<SwitchA> system-view
[SwitchA] ip route-static 10.1.1.2 24 10.2.1.1 track 1
(3) 在Switch A上配置Track项和接口管理
#创建和接口管理关联的Track项,监视接口的网络层协议状态。
[SwitchA] track 1 interface vlan-interface 3 protocol ipv4
(4) 验证配置结果
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
Status: Positive
Reference object:
Track interface :
Interface status : Inserted
Interface : Vlan-interface1
Protocol : IPv4
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
10.1.1.0/24 Static 60 0 10.2.1.1 Vlan3
10.2.1.0/24 Direct 0 0 10.2.1.2 Vlan3
10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示,接口管理测试的结果为下一跳地址10.2.1.1可达(Track项状态为Positive),配置的静态路由生效。
# 在Switch A上删除VLAN接口3的IP地址。
<SwitchA> system-view
[SwitchA] interface vlan-interface 3
[SwitchA-Vlan-interface3] undo ip address
# 显示Switch A上Track项的信息。
[SwitchA] display track all
Track ID: 1
Status: Negative
Reference object:
Track interface :
Interface status : Inserted
Interface : Vlan-interface1
Protocol : IPv4
# 显示Switch A的路由表。
[SwitchA] display ip routing-table
Routing Tables: Public
Destinations : 4 Routes : 4
Destination/Mask Proto Pre Cost NextHop Interface
10.2.1.0/24 Direct 0 0 10.2.1.2 Vlan3
10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示,接口管理测试的结果为下一跳地址10.2.1.1不可达(Track项状态为Negative),配置的静态路由无效。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!