• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-典型配置举例

目录

23-双机热备典型配置举例

本章节下载 23-双机热备典型配置举例  (894.19 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_FZJH_WCG(E8142_E8516)/07/202108/1452975_30005_0.htm

23-双机热备典型配置举例

双机热备典型配置举例

简介

 

本文档介绍双机热备的典型配置举例。

配置前提

 

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRFRBMVRRP、冗余组、Track等特性。

IRF+单冗余组+冗余口三层主备典型配置举例

组网需求

-1所示,某公司以Device作为网络边界设备,连接公司内部网络和Internet。为提高业务稳定性,使用两台Device进行IRF双机热备主备组网,Device A作为主设备,Device B作为备设备。当Device A或其链路发生故障时,由Device B接替Device A继续工作,保证业务不会中断。

图-1 IRF+单冗余组+冗余口三层主备组网图

 

使用版本

本举例是在L1000-EE8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前,请先保证主/备设备的硬件环境和软件环境的一致性,具体要求如下:

·     /备设备的型号必须一致。

·     /备设备的软件版本必须一致。

·     /备设备业务板的位置、数量和类型必须一致。

·     /备设备接口板的位置、数量和类型必须一致。

配置步骤

配置Device

配置IRF

1.     配置Device A

# 选择“系统 > 虚拟化 > IRF”,进入配置页面,参数配置如下图所示。

图-2 Device AIRF配置

 

# 单击<确定>按钮,完成配置。

2.     配置Device B

# 选择“系统 > 虚拟化 > IRF”,进入配置页面,参数配置如下图所示。

图-3 Device BIRF配置

 

# 单击<确定>按钮,完成配置。

# Device B会自动重启,重启完成后Device ADevice B成功建立IRF

配置双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在IRF双机热备中进行配置,具体配置如下图所示。

图-4 IRF双机热备

 

# 其他配置项保持默认情况即可。

# 单击<应用>按钮,完成配置。

# 单击<冗余组>按钮,进入冗余组页面,如下图所示。

图-5 冗余组页面

 

# 单击<新建>按钮,创建冗余组,名称为“rdgp1”,如下图所示。

图-6 新建冗余组

 

# 单击<确定>按钮,进入冗余组配置页面,参数配置如下图所示。

图-7 配置冗余组

 

# 单击<确定>按钮,完成配置。

# 配置各接口的IP地址和路由保证网络可达,具体配置过程略。

配置Switch A

Switch A上的相关配置本举例仅列出配置思路,具体配置过程略。

1.     创建VLAN 11VLAN 10

2.     将接口GigabitEthernet1/0/1GigabitEthernet1/0/2设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 11

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

4.     配置Vlan-interface11IP地址为51.1.1.1/24Vlan-interface10IP地址为2.1.1.1/24

5.     配置路由信息,去往内网流量的下一跳IP地址为51.1.1.2,去往Internet流量的下一跳IP地址为2.1.1.2

配置Switch B

Switch B上的相关配置本举例仅列出配置思路,具体配置过程略。

1.     创建VLAN 12VLAN 20

2.     将接口GigabitEthernet1/0/1GigabitEthernet1/0/2设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 12

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 20

4.     配置Vlan-interface12IP地址为52.1.1.1/24Vlan-interface20IP地址为10.1.1.1/24

5.     配置路由信息,去往Internet流量的下一跳IP地址为52.1.1.2

配置Host

# 配置Host的默认网关为10.1.1.1

验证配置

1.     在设备上,选择“系统 > 高可靠性 > 双机热备”,单击冗余组“rdgp1”后的编辑按钮,在编辑冗余组界面选择“运行信息”,查看冗余组的相关信息,如下图所示。

图-8 正常状态下冗余组的相关信息

 

2.     Device A的接口GE1/0/1手工shutdown,然后查看冗余组状态,Device ADevice B成功实现主备倒换,冗余组状态如下图所示。

图-9 异常情况下冗余组的相关信息

 

3.     Device A的接口GE1/0/1手工undo shutdown,经过60秒后Device A回切为主设备,冗余组状态如下图所示。

图-10 回切后冗余组状态

 

IRF+双冗余组+冗余口三层双主典型配置举例

组网需求

图-11所示,某公司以Device作为网络边界设备,连接公司内部网络和Internet。为提高业务稳定性,使用两台Device进行IRF双机热备组网,需要两台Device同时处理业务,提高业务处理能力。缺省情况下,Host AInternet之间的流量走Device A处理,Host BInternet之间的流量走Device B处理。但是当Device A或其链路发生故障时,Device B可以接替Device A继续工作,保证业务不会中断。

组网图

图-11 IRF+双冗余组+冗余口三层双主组网图

 

使用版本

本举例是在L1000-EE8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前,请先保证主/备设备的硬件环境和软件环境的一致性,具体要求如下:

·     /备设备的型号必须一致。

·     /备设备的软件版本必须一致。

·     /备设备业务板的位置、数量和类型必须一致。

·     /备设备接口板的位置、数量和类型必须一致。

配置步骤

配置Device

配置IRF

IRF的具体配置步骤请参见“IRF+单冗余组+冗余口三层主备典型配置举例”中“配置IRF”部分的内容,本举例不再赘述。

配置三层子接口

创建三层以太网子接口GE1/0/1.11,并能够终结最外层VLAN ID 11

# 选择“网络 > 接口 > 接口”,在接口页面单击<新建接口>按钮,进入新建接口配置页面,配置如下。

·     类型:物理子接口

·     父接口:GE1/0/1

·     编号:11

# 按照以上配置步骤分别创建组网图中的三层以太网子接口。

配置双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在IRF双机热备中进行配置,具体配置如下图所示。

图-12 IRF双机热备

 

# 其他配置项保持默认情况即可。

# 单击<应用>按钮,完成配置。

# 单击<冗余组>按钮,进入冗余组页面,如下图所示。

图-13 冗余组页面

 

# 单击<新建>按钮,创建冗余组,名称为“a”,如下图所示。

图-14 新建冗余组

 

# 单击<确定>按钮,进入冗余组配置页面,参数配置如下图所示。

图-15 配置冗余组

 

# 单击<确定>按钮,完成配置。

# 单击<新建>按钮,创建冗余组,名称为“b”,如下图所示。

图-16 新建冗余组

 

# 单击<确定>按钮,进入冗余组配置页面,参数配置如下图所示。

图-17 配置冗余组

 

# 单击<确定>按钮,完成配置。

# 配置各接口的IP地址和路由保证网络可达,具体配置过程略。

配置去往内网的路由

# 配置静态路由,去往内网Host A所在网段10.1.1.0/24流量的下一跳IP地址为Reth2接口的对端IP地址52.1.1.1;去往内网Host B所在网段10.10.1.0/24流量的下一跳IP地址为Reth4接口的对端IP地址62.1.1.1

# 选择“网络 > 静态路由”具体配置步骤略。

配置去往外网的路由

配置策略路由,使Host A所在10.1.1.0/24网段的主机去往Internet流量的下一跳IP地址为Reth1的对端IP地址51.1.1.1;使Host B所在10.10.1.0/24网段的主机去往Internet流量的下一跳IP地址为Reth3的对端IP地址61.1.1.1

# 选择“网络 > 策略路由”具体配置步骤略。

配置Switch A

Switch A上的相关配置本举例仅列出配置思路,具体配置过程略。

1.     创建VLAN 11VLAN 21VLAN 10

2.     将接口GigabitEthernet1/0/1GigabitEthernet1/0/2设置成工作在二层模式,接口链路类型为Trunk,并允许VLAN 11VLAN 12通过。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

4.     配置Vlan-interface11IP地址为51.1.1.1/24Vlan-interface21IP地址为61.1.1.1/24Vlan-interface10IP地址为2.1.1.1/24

5.     配置路由信息,去往内网Host A所在网段10.1.1.0/24流量的下一跳IP地址为Vlan-interface11接口的对端IP地址51.1.1.2;去往内网Host B所在网段10.10.1.0/24流量的下一跳IP地址为Vlan-interface21接口的对端IP地址61.1.1.2;去往Internet流量的下一跳IP地址为Vlan-interface10接口的对端IP地址2.1.1.2

配置Switch B

Switch B上的相关配置本举例仅列出配置思路,具体配置过程略。

1.     创建VLAN 12VLAN 22VLAN 20VLAN 30

2.     将接口GigabitEthernet1/0/1GigabitEthernet1/0/2设置成工作在二层模式,接口链路类型为Trunk,并允许VLAN 12VLAN 22通过。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 20;将接口GigabitEthernet1/0/4设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 30

4.     配置Vlan-interface12IP地址为52.1.1.1/24Vlan-interface22IP地址为62.1.1.1/24Vlan-interface20IP地址为10.1.1.1/24Vlan-interface30IP地址为10.10.1.1/24

5.     配置策略路由,使Host A所在10.1.1.0/24网段的主机去往Internet流量的下一跳IP地址为Vlan-interface12的对端IP地址52.1.1.2;使Host B所在10.10.1.0/24网段的主机去往Internet流量的下一跳IP地址为Vlan-interface22的对端IP地址62.1.1.2

配置Host

# 配置Host A所在网段主机的默认网关为10.1.1.1,配置Host B所在网段主机的默认网关为10.10.1.1

验证配置

在设备上,选择“系统 > 高可靠性 > 双机热备”,单击冗余组后的编辑按钮,在编辑冗余组界面选择“运行信息”,查看冗余组的相关信息,如下图所示。

图-18 正常状态下冗余组a的相关信息

 

图-19 正常状态下冗余组b的相关信息

 

RBM+VRRP三层主备典型配置举例

组网需求

图-20所示,某公司以Device作为网络边界设备,连接公司内部网络和Internet。为提高业务稳定性,使用两台Device进行RBM双机热备组网,Device A作为主设备,Device B作为备设备。当Device A或其链路发生故障时,由Device B接替Device A继续工作,保证业务不中断。

组网图

图-20 RBM+VRRP三层主备组网图

 

使用版本

本举例是在L1000-EE8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前,请先保证主/备设备的硬件环境和软件环境的一致性,具体要求如下:

·     请先保证主/备设备硬件环境和软件环境的一致性,具体要求如下:

¡     /备设备的型号必须一致。

¡     /备设备的软件版本必须一致。

¡     /备设备的IRF成员编号必须一致。

¡     /备设备之间建立控制通道的接口必须一致。

¡     /备设备之间建立数据通道的接口必须一致。

¡     /备设备对应槽位上的接口必须加入到相同的安全域。

¡     /备设备业务板的位置、数量和类型必须一致。

¡     /备设备接口板的位置、数量和类型必须一致。

·     对于两台设备之间不能进行配置信息同步的模块(例如接口和路由等)需要提前配置完成,确保网络路由可达。

配置步骤

本举例中的VRRP双机热备相关配置即CLI中的RMB相关配置。

配置Device A

基础配置

# 配置接口IP地址和路由保证网络可达,具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在VRRP双机热备中进行配置,具体配置如下图所示。

图-21 VRRP双机热备

 

# 单击<应用>按钮,完成配置。

配置RBMVRRP组关联

# 选择“系统 > 高可靠性 > VRRP”,在VRRP配置页面单击<新建>按钮,进入新建VRRP备份组页面,创建VRRP备份组1,并将其与VRRP active组关联。

# 在新建VRRP备份组页面进行配置,具体配置如下图所示。

图-22 新建VRRP备份1

 

# 单击<确定>按钮,完成配置。

# 创建VRRP备份组2,并将其与VRRP active组关联。

# 在新建VRRP备份组页面进行配置,具体配置如下图所示。

图-23 新建VRRP备份2

 

# 单击<确定>按钮,完成配置。

配置Device B

基础配置

# 配置接口IP地址和路由保证网络可达,具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在VRRP双机热备中进行配置,具体配置如下图所示。

图-24 VRRP双机热备

 

# 单击<应用>按钮,完成配置。

配置RBMVRRP关联

# 选择“系统 > 高可靠性 > VRRP”,在VRRP配置页面单击<新建>按钮,进入新建VRRP备份组页面,创建VRRP备份组1,并将其与VRRP standby组关联。

# 在新建VRRP备份组页面进行配置,具体配置如下图所示。

图-25 新建VRRP备份1

 

# 单击<确定>按钮,完成配置。

# 创建VRRP备份组2,并将其与VRRP standby组关联。

图-26 新建VRRP备份2

 

# 单击<确定>按钮,完成配置。

配置Switch A

# Switch A上创建VLAN 10,并将连接Device ADevice BRouter的接口设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

配置Switch B

# Switch B上创建VLAN 10,并将连接Device ADevice BHost的接口设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

配置Router

# 配置接口GigabitEthernet1/0/1IP地址为2.1.1.15/24

# 配置路由信息,去往内网流量的下一跳IP地址为VRRP备份组1的虚拟IP地址2.1.1.3,去往Internet流量的下一跳IP地址为出接口对端的IP地址。

配置负载均衡业务

# 以上有关VRRP双机热备的配置部署完成后,可以配置负载均衡业务。对于RBM支持配置信息备份的功能模块仅需要在此主管理设备上(Device A)进行配置即可。RBM具体支持备份哪些模块的配置信息,请参见“可靠性配置指导”中的“RBM”,请在RBM配置指导手册中的“配置信息备份”部分查看相关内容。

配置Host

# 配置Host的默认网关为VRRP备份组2的虚拟IP地址10.1.1.3

验证配置

# 在设备上配置负载均衡业务后,当内网HostInternet之间有流量经过时,Device A上会有日志生成,而Device B上没有日志生成。

RBM+VRRP三层双主典型配置举例

组网需求

图-27所示,某公司以Device作为网络边界设备,连接公司内部网络和Internet。为提高业务稳定性,使用两台Device进行RBM双机热备组网,需要两台Device同时处理业务,提高业务处理能力。但是当Device A或其链路发生故障时,Device B可以接替Device A继续工作,保证业务不会中断。

组网图

图-27 RBM+VRRP三层双主组网图

使用版本

本举例是在L1000-EE8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前,请先保证主/备设备的硬件环境和软件环境的一致性,具体要求如下:

·     请先保证主/备设备硬件环境和软件环境的一致性,具体要求如下:

¡     /备设备的型号必须一致。

¡     /备设备的软件版本必须一致。

¡     /备设备的IRF成员编号必须一致。

¡     /备设备之间建立控制通道的接口必须一致。

¡     /备设备之间建立数据通道的接口必须一致。

¡     /备设备对应槽位上的接口必须加入到相同的安全域。

¡     /备设备业务板的位置、数量和类型必须一致。

¡     /备设备接口板的位置、数量和类型必须一致。

·     对于两台设备之间不能进行配置信息同步的模块(例如接口和路由等)需要提前配置完成,确保网络路由可达。

配置步骤

配置Device A

基础配置

# 配置接口IP地址和路由保证网络可达,具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在VRRP双机热备中进行配置,具体配置如下图所示。

图-28 VRRP双机热备

 

# 单击<应用>按钮,完成配置。

配置RBMVRRP关联

请参考“RBM+VRRP三层主备典型配置举例”中的“配置RBMVRRP组关联”的相关配置,完成如下配置:

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组1,其虚拟IP地址为2.1.1.3,并配置其属于VRRP ative组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组2,其虚拟IP地址为2.1.1.4,并配置其属于VRRP standby组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组3,其虚拟IP地址为10.1.1.3,并配置其属于VRRP ative组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组4,其虚拟IP地址为10.1.1.4,并配置其属于VRRP standby组。

配置Device B

基础配置

# 配置接口IP地址和路由保证网络可达,具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”,在VRRP双机热备中进行配置,具体配置如下图所示。

图-29 VRRP双机热备

 

# 单击<应用>按钮,完成配置。

配置RBMVRRP关联

请参考“RBM+VRRP三层主备典型配置举例”中的“配置RBMVRRP组关联”的相关配置,完成如下配置:

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组1,其虚拟IP地址为2.1.1.3,并配置其属于VRRP standby组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组2,其虚拟IP地址为2.1.1.4,并配置其属于VRRP active组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组3,其虚拟IP地址为10.1.1.3,并配置其属于VRRP standby组。

# 配置RBMVRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组4,其虚拟IP地址为10.1.1.4,并配置其属于VRRP active组。

配置Switch A

# Switch A上创建VLAN 10,并将连接Device ADevice BRouter的接口设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

配置Switch B

# Switch B上创建VLAN 10,并将连接Device ADevice BHost的接口设置成工作在二层模式,接口链路类型为Access,并将此接口加入VLAN 10

配置Router

# 配置接口GigabitEthernet1/0/1IP地址为2.1.1.15/24

# 配置路由信息,去往一部分内网流量(如Host 1)的下一跳IP地址为VRRP备份组1的虚拟IP地址2.1.1.3,去往另一部分内网流量(如Host 3)的下一跳IP地址为VRRP备份组2的虚拟IP地址2.1.1.4,去往Internet流量的下一跳IP地址为出接口对端的IP地址。

配置负载均衡业务

# 以上有关VRRP双机热备的配置部署完成后,可以配置负载均衡业务。对于RBM支持配置信息备份的功能模块仅需要在此主管理设备上(Device A)进行配置即可。RBM具体支持备份哪些模块的配置信息,请参见“可靠性配置指导”中的“RBM”,请在RBM配置指导手册中的“配置信息备份”部分查看相关内容。

配置Host

# 配置一部分Host(如Host 1)的默认网关为VRRP备份组3的虚拟IP地址10.1.1.3,配置另一部分Host(如Host 3)的默认网关为VRRP备份组4的虚拟IP地址10.1.1.4

验证配置

# 在设备上配置负载均衡业务后,,当内网Host 1Host 2Internet之间有流量经过时,Device A上会有日志生成,而Device B上没有日志生成。当内Host 3Internet之间有流量经过时,Device B上会有日志生成,而Device A上没有日志生成。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们