• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-系统

目录

03-双机热备

本章节下载 03-双机热备  (283.47 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_WCG(V7)_205/05/202108/1450225_30005_0.htm

03-双机热备

 

本帮助主要介绍以下内容:

·     特性简介

·     冗余组

¡     成员设备

¡     成员接口

¡     冗余口

¡     倒换和倒回

¡     倒回等待时间

特性简介

双机热备功能用来实现两台设备的互为备份,当其中一台设备故障或设备的重要链路故障时,流量能切换到另外一台设备,且保证流量不中断,或者中断时间最短。

双机热备实现机制主要包括以下两个方面:

·     业务备份。用户选择业务后,双机热备的两台设备间会互相备份指定业务的数据和表项。以便流量切换后,对端设备上有对应的数据和表项,能够快速处理流量。目前支持备份的业务包括:NAT444端口块表、会话表、IPsec SA。不同设备支持的备份业务不同,请以设备的实际情况为准。

·     流量迁移。双机热备使用冗余组来触发流量的迁移。冗余组通过和Track联动,能够快速感知上、下行链路是否故障,如果故障,冗余组模块会通知组内所有成员接口和冗余口进行倒换,以便保证倒换后,报文的出接口和入接口仍然在同一台设备上。

双机热备的实现机制如-1所示:

1.     正常情况下,流量通过Device A转发,Device A上业务的数据和表项实时备份到Device B

2.     Track检测到Device A的上行接口故障。

3.     冗余组关闭Device A的下行接口。

4.     流量迁移到Device B上,通过Device B转发。因为Device B已经备份了业务的数据和表项,从而保证了流量迁移后,业务基本不受影响。

图-1 双机热备实现机制示意图

 

冗余组

成员设备

一个冗余组必须且最多包含两个成员设备,其中一个为主成员设备,一个为备成员设备。通常情况下,主成员设备上的接口、CPU处于工作状态(转发报文,创建会话表项等),备成员设备不处理业务,仅对主成员设备的接口和业务进行备份。

冗余组的成员设备通过成员编号和集群中的物理设备一一对应。冗余组的主成员设备可以是集群的主设备也可以是集群的备设备,通常情况下会配置为集群中的主设备。

成员接口

当上、下行设备运行动态路由协议,且要求一组接口整体倒换时,可通过成员接口来实现该需求。

主成员设备下的成员接口指的是主成员设备的上行接口和下行接口,可加入多个接口。

备成员设备下的成员接口指的是备成员设备的上行接口和下行接口,可加入多个接口。

当主成员设备下的某个成员接口故障时,冗余组会禁用主成员设备下的其它成员接口,让业务流量倒换到备成员设备下的成员接口上转发。

图-2所示,正常情况下,只有主成员设备上的成员接口转发报文,备成员设备上的成员接口被冗余组模块关闭。当主成员设备上的成员接口故障,备成员设备会立即切换成主成员设备接替原主成员设备工作,冗余组会关闭原主成员设备上的其它成员接口,使用新成员设备上的成员接口转发报文,如图-3所示。

图-2 正常情况下,成员接口工作原理示意图

 

图-3 上行接口故障时,成员接口工作原理示意图

 

冗余口

当上、下行设备没有运行动态路由协议,比如使用VRRP技术,又要求一组接口整体倒换时,可通过冗余口来实现该需求。

冗余口下包括两种子成员:

·     主成员接口:主成员设备的上行接口或下行接口,只能加入一个接口。

·     备成员接口:备成员设备的上行接口或下行接口,只能加入一个接口。

一个冗余组下可以配置多个冗余口,通常至少需要配置两个冗余口,一个冗余口的子成员均为上行接口,一个冗余口的子成员均为下行接口。

正常情况下,所有冗余口下的主成员接口转发报文,当某个主成员接口故障时,冗余组会禁用所有冗余口下的主成员接口,启用冗余口下的备成员接口来转发报文。

图-4所示,正常情况下,只有主成员设备上的以太网冗余接口的成员接口转发报文,备成员设备上以太网冗余接口的成员接口被冗余组模块关闭。当主成员设备上以太网冗余接口的成员接口故障,备成员设备会立即切换成主成员设备接替原主成员设备工作,冗余组会关闭原主成员设备上其它以太网冗余接口的成员接口,使用新主成员设备上所有以太网冗余接口的成员接口转发报文,如图-5所示。

图-4 正常情况下,冗余组和冗余接口联动原理示意图

 

图-5 上行口故障时,冗余组和冗余接口联动原理示意图

 

倒换和倒回

当主成员设备上的接口或者链路故障,冗余组关闭冗余组内的接口,并将这些接口上的流量全部切换到备成员设备上传输的过程称为冗余组的整体倒换。

当主成员设备上的故障口恢复或者备成员设备上的接口或者链路故障,冗余组将主成员设备上关闭的接口激活,并将备成员设备上冗余组内的流量切回到主成员设备上传输的过程称为冗余组的整体倒回。

以下方式可触发倒换/倒回:

·     通过和Track联动来自动触发冗余组的整体倒换/倒回。

·     用户手工执行倒换/倒回操作,来触发冗余组的整体倒换/倒回。

触发倒换/倒回指的是给冗余组模块发送倒换/倒回事件,并不立即迁移流量。是否迁移流量还得判断状态持续时间和倒回等待时间。

倒回等待时间

冗余组收到倒回事件,在流量倒回前,主成员设备需要一定的时间来做准备工作(比如激活之前被冗余模块关闭的接口等),这个时间就是倒回等待时间。如果在倒回等待时间超时前,主成员设备准备完毕,则执行流量切换;否则,放弃本次倒回,流量不切换。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们