目  录

1 概述

2 安装前的准备工作

2.1 服务器配置需求

2.1.1 硬件配置需求（物理服务器部署）

2.1.2 硬件配置需求（虚拟机部署）

2.1.3 软件配置需求

2.2 客户端配置需求

2.3 安装环境确认

3 安装流程

4 安装统一数字底盘

4.1 磁盘分区

4.2 部署统一数字底盘所需的应用安装包

5 部署SeerEngine-DC

5.1 部署前的准备工作

5.1.1 启用网口

5.1.2 网络规划

5.2 部署组件

5.2.1 上传安装包

5.2.2 组件选择

5.2.3 网络配置

5.2.4 节点绑定（可选）

5.2.5 网络绑定

5.2.6 参数确认

6 登录SeerEngine-DC

7 软件注册

7.1 在License Server上安装授权

7.2 获取License授权

8 备份恢复

9 软件升级及卸载

9.1 升级SeerEngine-DC和DTN

9.2 热补丁升级

9.3 卸载SeerEngine-DC

9.3.1 卸载SeerEngine-DC和DTN

9.3.2 仅卸载DTN组件

9.3.3 卸载热补丁

10 扩缩容SeerEngine-DC

10.1 单机部署模式扩容为集群部署模式

10.2 集群部署模式扩容

10.3 缩容SeerEngine-DC

11 异地灾备

11.1 功能简介

11.2 异地灾备场景的网络规划

11.3 部署主备站点

11.4 部署控制组件

11.4.1 上传安装包

11.4.2 组件选择

11.4.3 网络配置

11.4.4 节点绑定（可选）

11.4.5 网络绑定

11.4.6 参数确认

11.5 部署仲裁服务

11.5.1 安装前的准备工作

11.5.2 安装仲裁服务

11.5.3 卸载仲裁服务

11.5.4 升级仲裁服务

11.6 创建灾备系统

11.7 升级至支持灾备系统

11.8 灾备倒换时的License操作指导

11.8.1 License说明

11.8.2 操作步骤

12 集群跨三层部署

12.1 网络规划

12.2 配置前提

12.3 Matrix集群部署

12.4 SeerEngine-DC跨三层部署

13 集群2+1+1部署

13.1 功能简介

13.2 部署流程

13.3 恢复前的准备工作

13.4 两节点故障及恢复

14 网络变更

14.1 功能简介

14.2 变更SeerEngine-DC和DTN的网络

14.3 网络变更后的处理事项

 

1 概述

SeerEngine-DC是一款数据中心控制组件，它类似一个网络操作系统，为用户提供开发和运行SDN应用的平台。SeerEngine-DC可以控制网络中的各种资源，并为应用提供接口，以实现特定的网络转发需求。

主要特点如下：

·     支持OpenFlow 1.3，并且提供内置服务和设备驱动程序框架；

·     是一个高可靠和可扩展的分布式平台；

·     提供可扩展的REST API和GUI；

·     支持独立运行模式和集群模式。

 

2 安装前的准备工作

2.1  服务器配置需求

2.1.1  硬件配置需求（物理服务器部署）

控制组件支持单机和集群部署，推荐三机集群部署模式。

控制组件支持部署异地灾备系统，异地灾备系统是指处于异地的两个站点之间做主备灾备。由于使用3+3的容灾模式，主备站点各需要3台服务器，共6台。带仲裁的自动倒换模式需要部署仲裁器，仲裁器支持单机部署。

DTN组件部署有两种部署场景：

·     场景1：DTN组件与控制组件节点融合部署。DTN组件部署在其中一个Master节点上，无需额外增加Worker节点服务器，但需要在部署DTN组件的Master节点上扩展硬件配置。

·     场景2：DTN组件独立服务器部署。DTN组件独立部署在Worker节点上，此场景需要额外增加一台服务器做为Worker节点，用于部署DTN组件。

 

表2-1 通用配置要求

 

1. 控制组件集群部署（x86-64(Intel64/AMD64)架构）（统一数字底盘+控制组件）

控制组件集群在物理服务器上部署时，硬件配置需求如表2-2所示。

表2-2 控制组件集群部署（x86-64(Intel64/AMD64)架构）（统一数字底盘+控制组件）

 

2. 控制组件单机部署（x86-64(Intel64/AMD64)架构）（统一数字底盘+控制组件）

控制组件单机在物理服务器上部署时，硬件配置需求如表2-3所示。

表2-3 控制组件单机部署（x86-64(Intel64/AMD64)架构）（统一数字底盘+控制组件）

 

 

3. 控制组件集群部署（x86-64海光服务器）（统一数字底盘+控制组件）

硬件配置需求如表2-4所示。

表2-4 控制组件集群部署（x86-64海光服务器）（统一数字底盘+控制组件）

 

4. 控制组件单机部署（x86-64海光服务器）

表2-5 控制组件单机部署（x86-64海光服务器）（统一数字底盘+控制组件）

 

 

5. 控制组件集群部署（ARM鲲鹏服务器）（统一数字底盘+控制组件）

表2-6 控制组件集群部署（ARM鲲鹏服务器）（统一数字底盘+控制组件）

 

6. 控制组件单机部署（ARM鲲鹏服务器）

表2-7 控制组件单机部署（ARM鲲鹏服务器）（统一数字底盘+控制组件）

 

 

7. 控制组件集群部署（ARM飞腾服务器）（统一数字底盘+控制组件）

表2-8 控制组件集群部署（ARM飞腾服务器）（统一数字底盘+控制组件）

 

8. 控制组件单机部署（ARM飞腾服务器）

表2-9 控制组件单机部署（ARM飞腾服务器）（统一数字底盘+控制组件）

 

 

9. DTN物理主机部署说明

表2-10 DTN物理主机部署（x86-64(Intel64/AMD64)架构）

 

表2-11 DTN物理主机部署（国产化服务器）

 

10. 可选应用安装包硬件配置信息

如需安装可选应用安装包，需要额外增加节点的硬件配置。请根据表2-12中对应应用安装包的硬件资源增加节点的硬件配置。

表2-12 可选应用包对应的硬件配置资源

 

2.1.2  硬件配置需求（虚拟机部署）

控制组件支持虚拟机部署，安装在VM形态的环境上，由虚拟化环境提供需要的CPU、内存、磁盘等资源。支持的虚拟化平台及版本：

·     VMware ESXi：6.7.0

·     CAS：H3C_CAS-E0706

虚拟机部署时，如果虚拟化平台服务器开启超线程模式，则要求vCPU的核数是物理机部署时CPU核数的2倍；如果不开启超线程模式，vCPU核数与物理机部署时保持一致，内存和磁盘配置参考物理机部署的配置要求即可。本章节以开启超线程为例。

 

表2-13 控制组件集群部署（统一数字底盘+控制组件）

 

表2-14 控制组件单机部署（统一数字底盘+控制组件）

 

2.1.3  软件配置需求

SeerEngine-DC作为控制组件运行在统一数字底盘上，部署SeerEngine-DC前需要先安装统一数字底盘。

2.2  客户端配置需求

用户不需要安装客户端软件，使用浏览器即可访问统一数字底盘。推荐使用的浏览器为Google Chrome 70及以上版本。

2.3  安装环境确认

安装环境请参考表2-15中所示的各个检测项目，确保安装统一数字底盘的条件已经具备。

表2-15 安装环境确认

3 安装流程

SeerEngine-DC的安装流程如表3-1所示。

表3-1 SeerEngine-DC安装流程

 

4 安装统一数字底盘

部署SeerEngine-DC前需要先部署统一数字底盘，然后在统一数字底盘中部署控制组件。具体安装步骤请参见《H3C统一数字底盘部署指导》。

需要注意的是，如需在统一数字底盘上运行控制组件，需要参照本章节的内容进行磁盘分区，并部署控制组件所需的所有应用安装包。

4.1  磁盘分区

请按照“2.1.1  硬件配置需求”中的要求配置磁盘，并使用如下所示的要求进行磁盘分区，请勿使用自动分区。

表4-1 磁盘分区配置信息（2400G分区配置）

 

表4-2 磁盘分区配置信息（1920G分区配置）

 

4.2  部署统一数字底盘所需的应用安装包

部署统一数字底盘时，请上传如表4-3所示的应用安装包，支持在x86和ARM架构的服务器上部署，请选择对应架构的应用安装包。具体安装步骤请参见《H3C统一数字底盘部署指导》。

common_PLAT_GlusterFS_2.0、general_PLAT_portal_2.0、general_PLAT_kernel_2.0、general_PLAT_kernel-base_2.0和general_PLAT_oneclickcheck_2.0五个必选应用包必须在部署统一数字底盘时完成部署。部署步骤请参考《H3C统一数字底盘部署指导》中的“部署统一数字底盘应用安装包”章节。

general_PLAT_Dashboard_2.0和general_PLAT_widget_2.0两个必选应用包上传完成后无需手动部署，在部署控制组件时可自动部署。

如需使用general_PLAT_network_2.0、webdm、Syslog和general_PLAT_netconf_2.0可选应用包，需在Matrix页面中手动部署，可选择在部署完控制组件后再部署可选包，也可在部署控制组件前部署可选包。需要注意的是，请确保可选应用包的版本与必选应用包的版本相同，否则可能导致部署失败。部署步骤请参考《H3C统一数字底盘部署指导》中的“部署统一数字底盘应用安装包”章节。

表4-3 控制组件所需的应用安装包

 

 

5 部署SeerEngine-DC

 

5.1  部署前的准备工作

5.1.1  启用网口

如果服务器使用多个网口接入网络，部署前需要在服务器上启用网口。网口上的配置如下：

(1)     远程登录统一数字底盘所在服务器，在服务器上修改网口配置文件。此处以修改网口ens34的网口配置文件为例。

(2)     打开并编辑网口文件。

[root@node1 /]# vi /etc/sysconfig/network-scripts/ifcfg-ens34

(3)     将网口配置文件中的BOOTPROTO和ONBOOT修改为如下图所示。BOOTPROTO配置为none表示不指定网口的启动协议，ONBOOT配置为yes表示开机自动启用网口连接。

 

(4)     使用以下命令ifdown和ifup命令重启网口。

[root@node1 /]# ifdown ens34

[root@node1 /]# ifup ens34

(5)     使用ifconfig命令查看网络信息。若网口状态为UP则表示网口启用成功。

5.1.2  网络规划

1. 组网规划

组网中包含以下类型的网络：Calico网络和MACVLAN网络。

·     Calico网络

Calico是一个开源的网络和网络安全解决方案，适用于容器、虚拟机和基于主机的本地工作负载。Calico网络为容器间交互所使用的网络，为内部使用。Calico网络所使用的网段为部署Matrix集群时设置的容器IP地址池，默认为177.177.0.0，安装部署组件时无需再配置地址池给Calico网络使用。Calico网络和MACVLAN网络可复用同一个网口。

·     MACVLAN网络

MACVLAN网络用来作为管理网络。MACVLAN虚拟网络技术可以实现一个物理网口绑定多个IP和多个MAC地址的功能。一些应用程序，尤其是遗留应用程序或监控网络流量的应用程序，希望直接连接到物理网络。在这种情况下，可以使用MACVLAN网络驱动程序为每个容器的虚拟网络接口分配一个MAC地址，使其看起来是一个直接连接到物理网络的物理网络接口。物理网口需要能够处理“混杂模式”，即一个物理接口可以分配多个MAC地址。

不同组件和应用场景使用的管理网络类型不同，部署前需要提前规划网络地址池。

表5-1 非异地灾备场景下各组件使用的网络类型和数量

 

图5-1 非异地灾备下的云数据中心场景（仅部署vBGP且管理和业务网络合一）

 

 

图5-2 非异地灾备下的云数据中心场景（仅部署DTN组件）

 

 

2. IP地址规划

MACVLAN网络子网中的IP地址个数建议按照如下表格计算。

表5-2 非异地灾备场景下子网IP地址池地址个数规划

 

以vBGP单集群模式下，vBGP管理和业务网络合一为例，非异地灾备场景下具体的IP地址规划可参考表5-3。

表5-3 非异地灾备场景的IP地址规划

 

5.2  部署组件

登录统一数字底盘页面，单击[系统>部署管理]菜单项，进入部署管理页面。

5.2.1  上传安装包

(1)     获取SeerEngine-DC安装包，安装包名称格式如表5-4所示，其中version为版本号。请根据服务器架构选择相应的安装包。

表5-4 安装包名称

 

 

(2)     单击<上传>按钮，在弹出的对话框中单击<选择文件>按钮，选择组件安装包，再单击<上传>按钮将组件安装包上传到系统。上传完成后，单击<下一步>按钮，进入组件选择页面。

图5-3 上传安装包

 

5.2.2  组件选择

勾选“云数据中心“选框，再勾选“DC控制组件”，如需同时部署vBGP组件，请选中“vBGP”勾选框；如需同时部署DTN组件，请选中“业务仿真”勾选框。本例以部署vBGP且选择管理和业务网络合一，部署DTN组件为例。单击<下一步>按钮进入网络配置页面。

 

图5-4 组件选择

 

5.2.3  网络配置

按照章节“5.1.2  网络规划”中的网络规划，配置各MACVLAN网络，关联上行口。

若使用仿真功能，需要为DTN组件配置一个单独的MACVLAN网络，该网络子网地址池中至少包含1个IP地址。标配下，DTN组件仅支持独占一台Worker节点的服务器；高配下，DTN组件支持独占一台Worker节点的服务器，或者与控制组件一台服务器的Master节点融合部署。本例以在高配服务器的Worker节点上部署DTN组件为例，指定相应的上行口，并删除其他节点。

图5-5 控制组件的MACVLAN网络配置

 

图5-6 DTN组件的MACVLAN网络配置

 

 

图5-7 vBGP组件的MACVLAN网络配置

 

5.2.4  节点绑定（可选）

若需要同时部署数据中心控制组件与其他对服务器资源要求较高的组件，例如数据中心分析组件，可以选择在节点绑定页面开启节点绑定功能，将不同的组件分别绑定至不同节点，以便更好地利用服务器资源。

开启节点绑定功能后，需要至少选择三个Master节点，用于限制微服务Pod运行的节点范围。

图5-8 节点绑定页面

 

5.2.5  网络绑定

在网络绑定页面，将网络和子网绑定到不同组件，使用子网IP地址池为组件分配IP地址，并需要为业务仿真网络指定网络节点。配置完成后，单击<下一步>按钮，进入参数确认页面。

图5-9 网络绑定页面（云数据中心）

 

图5-10 网络绑定页面（vBGP）

 

5.2.6  参数确认

(1)     在参数确认页面，可查看为各组件规划的网络信息，配置VRRP备份组号。

¡     组件的IP地址自动从绑定的子网IP地址池中分配，如需修改，可在此页面单击<修改>按钮，手动修改系统分配的IP地址。输入的IP地址必须在组件绑定的网络中的子网网段范围内。

¡     部署vBGP需要手动输入VRRP备份组号，取值范围为1～255，同一个网络中不能配置相同的VRRP备份组号。

图5-11 参数确认（SeerEngine-DC）

 

图5-12 参数确认（DTN）

 

图5-13 参数确认（vBGP）

 

(2)     确认无误后，单击<部署>按钮，开始部署。页面上将展示部署进度。如图5-14所示。

图5-14 组件部署中

 

 

6 登录SeerEngine-DC

SeerEngine-DC部署完成后将在统一数字底盘中加载对应菜单项，登录统一数字底盘即可使用SeerEngine功能。

统一数字底盘提供友好的GUI界面。具体登录方式如下：

(1)     在浏览器中输入统一数字底盘登录地址（默认登录地址：http://ip_address:30000/central/index.html），回车后会进入如图6-1所示登录界面。

¡     ip_address：为统一数字底盘所在的集群北向业务虚IP地址。

¡     30000为端口号。

图6-1 统一数字底盘登录页面

 

(2)     输入用户名密码登录统一数字底盘，缺省用户名为admin，密码为Pwd@12345。登录成功后进入主页面。

图6-2 统一数字底盘主页面

 

7 软件注册

SeerEngine-DC安装完成后，可180天内试用所有功能，超过试用期限后，需要获取License授权才能正常使用。

7.1  在License Server上安装授权

关于授权的申请和安装过程，请参见《H3C软件产品远程授权License使用指南》。

7.2  获取License授权

在License Server上安装产品的授权后，只需在产品的License管理页面与License Server建立连接即可获取授权，操作步骤如下：

(1)     登录统一数字底盘，单击[系统>License管理>License信息]菜单项，进入License信息管理页面。

(2)     在页面中配置License Server信息的参数。各参数介绍请参见表7-1。

表7-1 配置参数说明

 

(3)     配置完成后，单击<连接>按钮与License Server建立连接，连接成功后SeerEngine-DC可自动获取授权信息。

8 备份恢复

在统一数字底盘中可对控制组件执行备份恢复操作，具体步骤请参见《H3C统一数字底盘部署指导》。

 

9 软件升级及卸载

本章节介绍控制组件的升级及卸载步骤，统一数字底盘的升级及卸载步骤请参见《H3C统一数字底盘部署指导》。

9.1  升级SeerEngine-DC和DTN

 

在统一数字底盘上支持对组件进行保留配置升级。升级组件可能会导致业务中断，请谨慎操作。

升级步骤如下：

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

图9-1 部署管理页面

 

(2)     单击组件左侧的按钮，展开组件信息，可以分别对SeerEngine-DC和DTN进行升级。

1. 升级SeerEngine-DC

(1)     单击SeerEngine-DC的按钮。

¡     若此时组件已支持异地灾备功能，则进入升级页面。

¡     若此时主站点的组件未支持异地灾备功能，不勾选“支持异地灾备系统”选项可进入普通升级；勾选“支持异地灾备系统”选项可将组件升级至支持灾备系统，具体升级流程请参见“11.7  升级至支持灾备系统”。

本例以组件未支持异地灾备下的普通升级为例。

(2)     上传安装包，勾选待部署的安装包。

(3)     选择是否开启“增加节点绑定”。其中，在组件部署时已绑定的节点不支持修改和删除，如图9-2所示。

图9-2 增加节点绑定

 

(4)     单击<升级>按钮，完成组件升级。

(5)     若组件升级失败，单击<回滚>按钮，可将组件回退到升级之前的版本。

2. 升级DTN

(1)     单击DTN组件的按钮，进入升级页面。

(2)     上传安装包，并勾选待部署的安装包。

(3)     单击<升级>按钮，完成DTN组件的升级操作。

(4)     若组件升级失败，单击<回滚>按钮，可将组件回退到升级之前的版本。

9.2  热补丁升级

 

在统一数字底盘上支持对控制组件进行保留配置补丁升级。补丁升级可能会导致控制组件业务中断，请谨慎操作。

升级步骤如下：

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

图9-3 部署管理页面

 

(2)     单击组件左侧的按钮，展开组件信息，可以对SeerEngine-DC进行热补丁升级。

1. 热补丁升级SeerEngine-DC

(1)     单击SeerEngine-DC的按钮，进入热补丁升级页面。

(2)     上传补丁包，并勾选待部署的补丁包，单击<升级>按钮完成组件的补丁升级。

图9-4 热补丁升级页面

 

(3)     如热补丁升级失败，单击<回滚>按钮，可将组件回退到升级之前的版本；或者单击<终止升级>按钮，结束本次升级。

9.3  卸载SeerEngine-DC

9.3.1  卸载SeerEngine-DC和DTN

若卸载SeerEngine-DC，则会同时卸载DTN组件，具体操作如下：

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

(2)     勾选待卸载组件左侧的复选框，单击<卸载>按钮，卸载指定的组件。

图9-5 卸载组件

 

9.3.2  仅卸载DTN组件

DTN组件支持单独卸载，即卸载DTN组件的同时不会卸载SeerEngine-DC，具体操作如下：

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

(2)     勾选DTN组件左侧的复选框，单击<卸载>按钮，卸载指定的组件。

图9-6 卸载DTN组件

 

9.3.3  卸载热补丁

卸载SeerEngine-DC热补丁的具体操作如下：

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

(2)     勾选待卸载热补丁左侧的复选框，单击<卸载>按钮，卸载指定的热补丁。

图9-7 卸载热补丁

 

10 扩缩容SeerEngine-DC

SeerEngine-DC扩容有以下两种情况：

·     单机部署模式扩容为集群部署模式

·     集群模式扩容

SeerEngine-DC支持通过删除集群中的Worker节点进行缩容。

10.1  单机部署模式扩容为集群部署模式

此种模式下，需在Matrix上同时增加两个Master节点并与原Master节点组成三机集群，然后依次扩容统一数字底盘和SeerEngine-DC。

1. 扩容Matrix

具体配置步骤请参见《H3C统一数字底盘部署指导》。

2. 扩容统一数字底盘

具体配置步骤请参见《H3C统一数字底盘部署指导》。

3. 增加网络绑定关系

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

图10-1 部署管理页面

 

(2)     单击<网络配置>按钮，对SeerEngine-DC的MACVLAN网络（管理网络）进行修改。在MACVLAN网络（管理网络）的主机区域，单击<增加>按钮，在列表中选择需要扩容的主机，完成网络和主机上行口的关联。

图10-2 SeerEngine-DC的MACVLAN网络（管理网络）

 

图10-3 主机区域

 

图10-4 关联网络和主机上行口

 

(3)     单击<应用>按钮完成网络配置。

4. 扩容SeerEngine-DC

(1)     单击[系统>部署管理]菜单项，进入部署管理页面，选择需要扩容的SeerEngine-DC，单击操作区段的按钮，进入扩容页面。

(2)     确认扩容主机绑定的网络名称、子网名称和上行口是否正确，单击<确定>按钮保存配置。

(3)     在主机信息区域，单击<扩容>按钮，进行组件的扩容操作。

图10-5 主机信息

 

10.2  集群部署模式扩容

此种模式下，一次仅可扩容一个Worker节点，需在Matrix上先增加Worker节点，部署集群，然后扩容SeerEngine-DC。

(1)     扩容SeerEngine-DC前需确保统一数字底盘Matrix集群中已添加Worker节点，具体步骤请参见《H3C统一数字底盘部署指导》。

(2)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面。

图10-6 部署管理页面

 

(3)     单击<网络配置>按钮，对SeerEngine-DC的MACVLAN网络进行修改。在主机区域单击<增加>按钮，选择需要扩容的主机，完成网络和主机上行口的关联。单击<应用>按钮。

(4)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面，选择需要扩容的SeerEngine-DC，单击操作区段的按钮，进入扩容页面。

图10-7 部署管理页面

 

(5)     选择需要扩容的主机，确认扩容主机绑定的网络名称、子网名称和上行口是否正确。单击<确定>按钮保存配置。

图10-8 选择需要扩容的主机

 

(6)     在主机信息区域，单击<扩容>按钮，进行组件的扩容操作。由于一次仅可扩容一个Worker节点，若有多个Worker节点需要扩容，在上个Worker节点扩容完成后，需重新进入在主机信息区域，单击<扩容>按钮，对剩余Worker节点进行依次扩容。

图10-9 主机信息区域

 

10.3  缩容SeerEngine-DC

可通过删除集群中的Worker节点进行集群缩容。

1. 卸载扩容的主机

只有由集群扩容生成的主机，才可以被卸载。

(1)     登录统一数字底盘，单击[系统>部署管理]菜单项，进入部署管理页面，选择需要缩容的组件，单击操作区段的按钮，进入扩容页面。

(2)     在主机信息区域，单击主机名称右侧的按钮，在弹出的对话框中单击<确认>按钮，可卸载扩容的主机。卸载已部署的容器可能会影响业务，请先进行备份然后再卸载。

图10-10 主机信息区域

 

图10-11 备份提示

 

2. 删除网络绑定关系

单击[系统>部署管理]菜单项，进入部署管理页面，单击页面右上角的<网络配置>按钮，进入网络配置页面。在该页面，删除待卸载Worker节点上主机和上行口的绑定关系。

3. 删除Worker节点

(1)     登录Matrix页面。单击[部署/集群]菜单项，进入集群部署页面。

(2)     单击待删除Worker节点右上角的按钮，在下拉菜单中选择“删除”选项，完成Worker节点的删除。

11 异地灾备

11.1  功能简介

本功能用于配置SeerEngine-DC异地灾备。异地灾备系统是指处于异地的两个站点之间做主备灾备。异地灾备系统正常运行时，对外提供服务站点的数据实时向对端站点同步，确保两站点间的数据一致。用户可通过界面操作配置手动或者带仲裁的自动倒换，当对外提供服务的站点出现故障时，例如整站点断电、站点网络故障、站点和外界相连的链路故障，故障站点的业务可被另一个站点接管，保持业务连续性，减少损失。

·     手动模式：灾备系统不会自动监测主站点和备站点上的组件状态，由用户控制和指定组件在站点上的主用或备用状态，可以通过接管和降备功能，切换组件在站点上主用或备用状态。使用手动模式时，需要在主备站点上各部署一套相同版本的统一数字底盘。

·     带仲裁的自动倒换模式：灾备系统会自动监测组件状态，若站点的组件或统一数字底盘发生故障，例如站点断电、网络故障等，灾备系统会通过仲裁服务，自动切换组件在不同站点上的状态。该模式下，支持用户进行手动切换。使用带仲裁的自动倒换模式需要在主备站点上各部署一套相同版本的统一数字底盘，同时再单独部署仲裁服务作为第三方站点。仲裁服务支持两种部署方式：独立部署和合并部署。

¡     独立部署：采用一台独立物理服务器部署仲裁服务。

¡     合并部署：复用主备站点中的某台服务器部署仲裁服务。

推荐使用独立部署方式，如果采用合并部署方式，当仲裁服务所在服务器发生故障时，仲裁服务可能同时失效，无法进行自动倒换，需要切换至手动倒换模式。

本章节以独立部署仲裁服务为例，具体配置流程如下。

(1)     部署主备站点。

(2)     部署灾备组件。

(3)     部署仲裁服务。

(4)     创建灾备系统。

11.2  异地灾备场景的网络规划

 

表11-1 异地灾备场景下各组件使用的网络类型和数量

 

图11-1 异地灾备下的云数据中心场景（部署vBGP）

 

表11-2 异地灾备场景下子网IP地址池地址个数规划

 

以vBGP单集群模式下，vBGP管理和业务网络合一为例，异地灾备场景下具体的IP地址规划可参考表11-3。

表11-3 异地灾备场景的IP地址规划

 

11.3  部署主备站点

 

主备站点上部署相同版本的统一数字底盘，步骤如下。

(1)     在主备站点上部署Matrix。配置过程请参见《H3C统一数字底盘部署指导》。

(2)     在主备站点上部署统一数字底盘。配置过程请参见《H3C统一数字底盘部署指导》。主备站点需要配置相同的外置NTP服务器。

11.4  部署控制组件

 

登录统一数字底盘页面，单击[系统>部署管理]菜单项，进入部署管理页面。

11.4.1  上传安装包

(1)     获取SeerEngine-DC安装包，主备站点上需部署相同版本的SeerEngine-DC，且SeerEngine-DC安装包名称必须完全相同。

(2)     单击<上传>按钮，将控制组件安装包上传到系统。上传完成后，单击<下一步>按钮，解析安装包并进入组件选择页面。

11.4.2  组件选择

勾选“云数据中心“和“DC控制组件”选框，并选中“支持异地灾备系统”选项。如需同时部署vBGP组件，请选中“vBGP”勾选框。本例以部署vBGP且选择管理和业务网络合一，同时支持异地灾备功能为例。单击<下一步>按钮进入网络配置页面。

图11-2 组件选择

 

11.4.3  网络配置

按照章节“11.2  异地灾备场景的网络规划”中的网络规划，在主备站点上分别配置各组件所需的网络，关联上行口。要求如下：

·     单独配置一个MACVLAN类型网络作为异地灾备网络。

·     若部署vBGP，需另外配置一个MACVLAN网络，且主备站点的网络方案需保持一致。

本例以主站点的网络配置为例。

图11-3 控制组件的MACVLAN网络配置

 

图11-4 异地灾备网络配置

 

图11-5 vBGP的MACVLAN网络配置

 

11.4.4  节点绑定（可选）

若需要同时部署数据中心控制组件与其他对服务器资源要求较高的组件，例如数据中心分析组件，可以选择在节点绑定页面开启节点绑定功能，将不同的组件分别绑定至不同节点，以便更好地利用服务器资源。

开启节点绑定功能后，需要至少选择三个Master节点，用于限制微服务Pod运行的节点范围。

11.4.5  网络绑定

在网络绑定页面，将网络和子网绑定到不同组件，使用子网IP地址池为组件分配IP地址。配置完成后，单击<下一步>按钮，进入参数确认页面。

图11-6 网络绑定页面

 

11.4.6  参数确认

(1)     在参数确认页面，可查看为各组件规划的网络信息，选择容灾关系和配置VRRP备份组号。

¡     组件的IP地址自动从绑定的子网IP地址池中分配，如需修改，可在此页面单击<修改>按钮，手动修改系统分配的IP地址。输入的IP地址必须在组件绑定的网络中的子网网段范围内。

¡     组件支持异地灾备系统后，需配置组件的容灾关系。主站点的组件容灾关系需选择“主用”，备站点的组件容灾关系需选择“备用”。本例以容灾关系选择“主用”为例。

¡     部署vBGP需要手动输入VRRP备份组号，取值范围为1～255，同一个网络中不能配置相同的VRRP备份组号。

(2)     确认无误后，单击<部署>按钮，开始部署。页面上将展示部署进度。如图5-14所示。

图11-7 组件部署中

 

11.5  部署仲裁服务

11.5.1  安装前的准备工作

1. 硬件配置需求

表11-4 仲裁服务器部署（x86-64(Intel64/AMD64)架构）

 

表11-5 仲裁服务器部署（国产化服务器）

 

2. 软件配置需求

推荐仲裁服务部署在H3Linux系统上。

11.5.2  安装仲裁服务

 

1. 安装前的检查

安装环境请参考表11-6中所示的各个检测项，确保安装仲裁服务的条件已经具备。

表11-6 安装环境确认

 

2. 上传仲裁服务安装包

获取软件安装包，并将软件包拷贝至服务器的待安装目录下，或使用FTP等文件传输协议将软件包上传到指定目录。安装包的名称格式为SeerEngine_DC_ARBITRATOR-version.zip（x86）和SeerEngine_DC_ARBITRATOR-version-ARM64.zip（ARM），其中version为安装包版本号。请根据服务器架构选择对应的安装包。部分控制组件版本可能仅发布x86或ARM仲裁服务安装包，具体请以版本发布文件为准。

 

3. 安装仲裁服务

当前系统支持使用root用户和非root用户安装仲裁服务，推荐使用root用户进行安装。若使用非root用户安装软件包，则需在root用户下通过visudo命令修改配置文件，并在配置文件结尾处添加如下配置项为该用户添加安装权限，其中username表示当前用户名，具体配置如下：

[root@rdr01 ~]# visudo

<username> ALL=(root) NOPASSWD:/bin/bash

本文将以root用户安装为例进行说明。非root用户执行安装时需要使用sudo ./install.sh命令。

(1)     进入仲裁服务安装包（.zip文件）的存放路径，安装仲裁服务。下面进行安装。

[root@rdr01 ~]# unzip SeerEngine_DC_ARBITRATOR-E3611.zip

[root@rdr01 ~]# cd SeerEngine_DC_ARBITRATOR-E3611/

[root@rdr01  SeerEngine_DC_ARBITRATOR-E3611]# ./install.sh

Installing...

2021-03-04 16:42:52 [info]  -----------------------------------

2021-03-04 16:42:52 [info]    SeerEngine_DC_ARBITRATOR-E3611

2021-03-04 16:42:52 [info]    H3Linux Release 1.1.2

2021-03-04 16:42:52 [info]    Linux 3.10.0-957.27.2.el7.x86_64

2021-03-04 16:42:52 [info]  -----------------------------------

2021-03-04 16:42:53 [warn]  To avoid unknown error, do not interrupt this installation procedure.

2021-03-04 16:42:57 [info]  Checking environment...

2021-03-04 16:42:57 [info]  Decompressing rdrArbitrator package...

Complete!

(2)     验证仲裁服务节点是否安装成功。若安装成功，则查询结果如下。

[root@rdr01 SeerEngine_DC_ARBITRATOR-E3611]# jps  |grep rdr

19761 rdrs3rd-1.0.0.jar

[root@rdr01 SeerEngine_DC_ARBITRATOR-E3611]# docker ps |grep etcd

31b40e2d521d        rdr-arbitrator/etcd3rd:1.0.0   "/entrypoint.sh"    5 minutes ago       Up 5 minutes                            etcd3rd

11.5.3  卸载仲裁服务

如果需要卸载仲裁服务，请按照以下步骤进行操作。

(1)     进入待卸载仲裁服务所在的服务器，输入如下命令进行卸载操作。

[root@rdr01 ~]# cd SeerEngine_DC_ARBITRATOR-E3611     //该目录是安装时解压仲裁服务的目录

[root@rdr01 SeerEngine_DC_ARBITRATOR-E3611]# ./uninstall.sh

Unistalling…

Unintalling...

2021-03-04 16:50:09 [info] Stopping rdrArbitrator service...

2021-03-04 16:50:09 [info] stop  container 31b40e2d521d in docker daemon

2021-03-04 16:50:20 [info] stop  container 31b40e2d521d in docker daemon success

2021-03-04 16:50:20 [info] Deleting image rdr-arbitrator/etcd3rd:1.0.0 in docker daemon

2021-03-04 16:50:20 [info] Delete image rdr-arbitrator/etcd3rd:1.0.0 in docker daemon success

2021-03-04 16:50:20 [info] Deleting  rdrArbitrator dir...

Complete!

(2)     验证仲裁服务是否卸载成功。

[root@rdr01 SeerEngine_DC_ARBITRATOR-E3611]# jps  |grep rdr

[root@rdr01 SeerEngine_DC_ARBITRATOR-E3611]# docker ps |grep etcd

11.5.4  升级仲裁服务

 

仲裁服务支持先卸载后升级，即先卸载当前版本的仲裁服务，然后上传新的安装包重新部署即可。

具体升级步骤如下：

(1)     登录灾备系统的主用站点，将倒换模式切换为手动模式。

图11-8 灾备系统页面的倒换模式

 

(2)     进入仲裁服务节点所在操作系统的命令行界面，卸载仲裁服务。具体卸载步骤请参考“11.5.3  卸载仲裁服务”。

(3)     获取新版本的仲裁服务软件包，并将软件包拷贝至服务器的待安装目录下，或使用FTP等文件传输协议将软件包上传到指定目录。重新安装仲裁服务，安装步骤请参考“11.5.2  安装仲裁服务”。

(4)     安装成功后，登录灾备系统的主用站点，将倒换模式重新切换为带仲裁的自动倒换。

11.6  创建灾备系统

 

(1)     登录主站点的控制组件，单击[系统 > 灾备系统]菜单项，进入灾备系统页面。

(2)     在站点配置区域输入主站点配置、备站点配置、第三方站点配置和倒换模式，单击<连接>按钮，等待灾备系统的站点配置完成。当心跳链路连接状态显示连接成功时，表示灾备系统的站点配置成功。站点配置成功后，备站点的用户、日志、备份恢复模块的配置将会自动和主站点同步，其中日志文件内容不会同步。

(3)     单击容灾关系配置区域的<增加>按钮，在弹出的对话框中完成组件容灾关系配置。

11.7  升级至支持灾备系统

 

若主站点的控制组件未支持异地灾备系统，可统一数字底盘上对控制组件进行保留配置升级至支持异地灾备系统。升级控制组件可能会导致业务中断，请谨慎操作。

主站点的控制组件升级至支持异地灾备系统的步骤如下：

(1)     登录统一数字底盘，单击[系统/部署管理]菜单项，进入部署管理页面。

图11-9 部署管理页面

 

(2)     单击组件左侧的按钮，展开组件信息，单击按钮。

(3)     若此时主站点的控制组件未支持异地灾备功能，可在弹出的对话框中勾选“支持异地灾备系统”选项，再单击<确定>按钮进入灾备升级步骤。

图11-10 “支持异地灾备系统”选项

 

(4)     进入网络配置页面，创建新的网络作为异地灾备网络，控制组件需要使用MACVLAN类型网络作为异地灾备网络，并且保证和管理网络不在相同网段。请参见“11.4.3  网络配置”。

图11-11 网络配置页面

 

(5)     创建灾备网络后，进入网络绑定页面，绑定新创建的异地灾备网络和子网。

图11-12 网络绑定页面

 

(6)     完成网络绑定后，进入参数确认页面，确认异地灾备网络分配的IP地址。

(7)     网络配置完成后，进入升级页面，上传安装包，勾选待部署的安装包，单击<部署>按钮，完成组件升级。

(8)     若组件升级失败，单击<回滚>按钮，可将组件回退到升级之前的版本。

11.8  灾备倒换时的License操作指导

11.8.1  License说明

以站点A和站点B两个站点，在两个站点上分别部署3台服务器组成2个集群，组成3+3的灾备系统，用于管理一个SDN网络，网络中一共有100台盒式交换机设备为例，所需要的License如表11-7所示。

表11-7 3+3灾备系统需要的授权名称和数量

 

在License Server上配置两个客户端，以sdn1和sdn2为例。

图11-13 License Server上配置的客户端

 

在灾备系统部署完成后，站点A作为主站点，站点B作为备站点。分别在主备站点的License信息页面配置License Server信息。对应关系如表11-8所示。

表11-8 主备站点的License Server信息

 

图11-14 License Server信息页面

11.8.2  操作步骤

在灾备倒换时，需要对主备站点进行License切换，操作方式有如下两种：

·     强制License Client下线方式

·     指定授权的拥有者方式

1. 强制License Client下线方式

(1)     发生灾备倒换时，登录License Server。强制原主站点A的License Client下线，释放授权。

(2)     登录新主站点B，在License信息页面配置与原主站点A相同的License Server IP地址、客户端名称sdn1和密码，使新主站点B作为License Client重新连接License Server获取所需控制组件服务器节点授权和所有设备授权。

2. 指定授权的拥有者方式

对于License Server E1204及以后版本，可使用License Server支持授权的拥有者功能对License进行切换。操作方式如下：

(1)     在License Server上指定两个客户端，以sdn1和sdn2为例，并指定对应的拥有者ID，分别为Owner1和Owner2。

(2)     灾备系统部署完成后，分别在主备站点的License信息页面配置License Server信息。站点、客户端和拥有者对应关系如表11-9所示。

表11-9 站点、客户端和拥有者的对应关系

 

(3)     在License Server上，将6个控制组件服务器节点授权分别指定给上述两个拥有者ID，使得主站点A获取Owner1的3个控制组件服务器节点授权，备站点B获取Owner2的3个控制组件服务器节点授权。并且设置全部设备的授权初始均属于Owner1。

(4)     灾备倒换之后，在License Server上将全部网元的授权重新指定给Owner2。

(5)     在新主站点B的License信息页面，对License Server进行断连后重连操作以获取Owner2的3个控制组件服务器节点授权和所有的设备授权。

12 集群跨三层部署

当组成集群的Master节点位于不同的网段时，需要通过集群跨三层部署方式组件集群。

集群跨三层部署不支持以下情况：

(1)     不支持异地灾备。

(2)     vBGP组件不支持跨三层部署。

(3)     DTN组件仅支持单节点部署。DTN组件和仿真主机（或仿真设备）支持跨三层部署，具体配置请参见《H3C SeerEngine-DC仿真网络操作指导》。

(4)     不支持Underlay IPv6部署。

 

12.1  网络规划

图12-1 组网图

 

如图12-1所示，统一数字底盘集群的三个Master节点中，Master1和Master2位于Fabric1管理网络中，Master3位于Fabric2的管理网络中，Fabric1和Fabric2间的管理网络位于不同的网段，通过三层网络实现互通。需要使用跨三层部署方式建立统一数字底盘集群，IP地址规划如表12-1所示。

表12-1 IP地址规划

 

12.2  配置前提

进行本章节配置前，需先完成Underlay路由相关配置，确保节点间IP地址能够三层互通、节点与两个网关IP地址能够三层互通。

(1)     管理交换机1配置如下：

[device1] vlan 10

[device1-vlan10] quit

 

[device1] interface Vlan-interface10

[device1-Vlan-interface10] ip address 192.168.10.1 255.255.255.0

[device1-Vlan-interface10] ip address 192.168.12.1 255.255.255.0 sub

[device1-Vlan-interface10] quit

 

[device1] vlan 20

[device1-vlan20] quit

 

[device1] interface Vlan-interface20

[device1-Vlan-interface20] ip address 192.168.20.9 255.255.255.252

[device1-Vlan-interface20] quit

 

[device1] interface Ten-GigabitEthernet1/0/25

[device1-Ten-GigabitEthernet1/0/25] port link-mode bridge

[device1-Ten-GigabitEthernet1/0/25] port access vlan 10

[device1-Ten-GigabitEthernet1/0/25] quit

 

[device1] interface Ten-GigabitEthernet1/0/26

[device1-Ten-GigabitEthernet1/0/26] port link-mode bridge

[device1-Ten-GigabitEthernet1/0/26] port access vlan 10

[device1-Ten-GigabitEthernet1/0/26] quit

 

[device1] interface Ten-GigabitEthernet1/0/27

[device1-Ten-GigabitEthernet1/0/27] port link-mode bridge

[device1-Ten-GigabitEthernet1/0/27] port access vlan 20

[device1-Ten-GigabitEthernet1/0/27] quit

 

[device1] ip route-static 192.168.110.0 255.255.255.0 192.168.20.10

(2)     管理交换机2配置如下：

[device2] vlan 11

[device2-vlan11] quit

 

[device2] vlan 20

[device2-vlan20] quit

 

[device2] interface Vlan-interface11

[device2-Vlan-interface11] ip address 192.168.110.1 255.255.255.0

[device2-Vlan-interface11] ip address 192.168.112.1 255.255.255.0 sub

[device2-Vlan-interface11] quit

 

[device2] vlan 20

[device2-vlan20] quit

 

[device2] interface Vlan-interface20

[device2-Vlan-interface20] ip address 192.168.20.10 255.255.255.252

[device2-Vlan-interface20] quit

 

[device2] interface Ten-GigabitEthernet1/0/25

[device2-Ten-GigabitEthernet1/0/25] port link-mode bridge

[device2-Ten-GigabitEthernet1/0/25] port access vlan 11

[device2-Ten-GigabitEthernet1/0/25] quit

 

[device2] interface Ten-GigabitEthernet1/0/26

[device2-Ten-GigabitEthernet1/0/26] port link-mode bridge

[device2-Ten-GigabitEthernet1/0/26] port access vlan 20

[device2-Ten-GigabitEthernet1/0/26] quit

 

[device2] ip route-static 192.168.10.0 255.255.255.0 192.168.20.9

12.3  Matrix集群部署

本章节仅描述跨三层部署与普通的二层部署差异的配置，其他配置步骤请参考《H3C统一数字底盘部署指导》。

(1)     在配置集群参数时，需要将集群网络模式配置为多子网，如图12-2所示。

图12-2 配置集群参数

 

(2)     增加三个集群Master节点时，需要配置BGP相关参数，节点参数配置如表12-2所示。以master1节点为例，如图12-3所示。

表12-2 增加节点参数配置

 

图12-3 增加节点

 

(3)     Matrix集群创建完成后，需在集群节点连接的交换机上配置BGP协议，配置举例如下：

管理交换机1配置如下：

[device1] bgp 100

[device1-bgp] peer 192.168.10.102 as-number 100

[device1-bgp] peer 192.168.10.102 connect-interface Vlan-interface 10

[device1-bgp] peer 192.168.10.103 as-number 100

[device1-bgp] peer 192.168.10.103 connect-interface Vlan-interface 10

[device1-bgp] peer 192.168.110.1 as-number 200

[device1-bgp] peer 192.168.110.1 connect-interface Vlan-interface 20

[device1-bgp] address-family ipv4 unicast

[device1-bgp-ipv4] peer 192.168.10.102 enable

[device1-bgp-ipv4] peer 192.168.10.103 enable

[device1-bgp-ipv4] peer 192.168.110.1 enable

管理交换机2配置如下：

[device2] bgp 200

[device2-bgp] peer 192.168.110.104 as-number 200

[device2-bgp] peer 192.168.110.104 connect-interface Vlan-interface 11

[device2-bgp] peer 192.168.10.1 as-number 100

[device2-bgp] peer 192.168.10.1 connect-interface Vlan-interface 20

[device2-bgp] address-family ipv4 unicast

[device2-bgp-ipv4] peer 192.168.110.104 enable

[device2-bgp-ipv4] peer 192.168.10.1 enable

12.4  SeerEngine-DC跨三层部署

本章节仅描述控制组件跨三层部署与普通的二层部署差异的内容，其他内容请参见章节“5 部署SeerEngine-DC”

1. 控制组件页面配置

(1)     部署控制组件时，在网络配置步骤中，请按照表12-1中的地址规划创建对应的MACVLAN类型网络，如图12-4所示。

图12-4 网络配置

 

(2)     在网络绑定时，选择对应的网络，如图12-5所示。

图12-5 网络绑定

 

(3)     控制组件部署完成后，在控制组件页面配置每个集群节点的路由信息，可配置OSPF和BGP，本章节以配置BGP为例，参数配置信息如表12-3所示。以配置master1为例，如图12-6所示。

表12-3 控制组件页面节点路由配置参数

 

图12-6 master1节点路由配置

 

(4)     在控制组件页面完成路由配置以后，需在管理交换机上进行相应的路由配置，具体配置如下：

管理交换机1配置如下：

[device1] bgp 100

[device1-bgp] peer 192.168.12.101 as-number 100

[device1-bgp] peer 192.168.12.101 connect-interface Vlan-interface 10

[device1-bgp] peer 192.168.12.102 as-number 100

[device1-bgp] peer 192.168.12.102 connect-interface Vlan-interface 10

[device1-bgp] address-family ipv4 unicast

[device1-bgp-ipv4] peer 192.168.12.101 enable

[device1-bgp-ipv4] peer 192.168.12.102 enable

管理交换机2配置如下：

[device2] bgp 200

[device2-bgp] peer 192.168.112.101 as-number 200

[device2-bgp] peer 192.168.112.101 connect-interface Vlan-interface 11

[device2-bgp] address-family ipv4 unicast

[device2-bgp-ipv4] peer 192.168.112.101 enable

13 集群2+1+1部署

13.1  功能简介

2+1+1模式是一种低成本的故障恢复模式，用户需要在原有集群的配置上，额外增加一台物理服务器作为冷备成员存在。部署时需要将控制组件集群的3个节点部署在两个不同的机柜或机房中，同时建议在集群系统之外额外预留一台服务器，作为支持故障出现时紧急处理的冗余节点。在集群正常工作时，备用冗余节点不需要上电工作。当集群出现两台Master节点同时故障，导致集群无法工作时，备用节点可以在用户加电启动后快速加入集群，做到快速的灾备恢复。

图13-1 集群灾备

 

13.2  部署流程

集群2+1+1部署流程如下：

(1)     准备4台服务器，其中3台用于安装统一数字底盘集群，1台作为备份服务器。

(2)     将4台服务器安装至不同位置，推荐安装方式为：用于安装集群的2个服务器安装在一个机柜（或机房）中，用于安装集群的另一个服务器和备份服务器安装在另一个机柜（或机房）中。

(3)     在3台节点上安装统一数字底盘，安装步骤请参见《H3C统一数字底盘部署指导》。3个节点的IP地址建议部署在同一网段中，且保证节点间能够互通。

(4)     在集群中部署控制组件，部署步骤请参见“5 部署SeerEngine-DC”。

(5)     在备份服务器上安装Matrix，安装完成后无需部署统一数字底盘。需要注意的是，备份服务器上安装的Matrix版本需要与3台集群节点中安装的Matrix版本相同。

13.3  恢复前的准备工作

以集群节点分别为控制组件1、控制组件2和控制组件3为例，如图13-1所示，进行集群灾备操作前，需要准备以下工作：

(1)     记录集群中三个节点的主机名、网卡名称、节点IP地址、用户名及密码。

(2)     在备用节点上预装与集群节点相同版本的Matrix。

 

13.4  两节点故障及恢复

对于三个Leader节点的集群，当两个节点（例如控制组件1和2）都出现故障时，意味着集群系统的多数节点出现异常，这时集群系统不能正常工作，需要尽快干预恢复。整个系统仅有控制组件3能够登录，同时控制组件3将自动进入紧急模式。

图13-2 两节点故障

 

可通过如下操作步骤恢复集群：

(1)     对备用节点进行上电操作（不接入管理网络），确认是否已安装Matrix，如未安装，可参考《H3C统一数字底盘部署指导》进行安装，安装完成后请勿配置集群。

(2)     确认备用节点的主机名、网卡名称、节点IP地址、用户名及密码与两个故障节点中的其中一个（本例以控制组件1为例）完全一致。

(3)     断开故障节点控制组件1和2的网络连接，并将备用节点接入管理网络。

(4)     登录控制组件3的Matrix Web页面，进入[部署 > 集群 > 集群部署]页面，单击控制组件1节点右上角的“设置”图标，在下拉菜单中选择“重建”选项，在弹出窗口中选择重建方式：

¡     方式一：单击上传与当前节点相同版本的软件包进行节点重建，并上传重建文件，单击<应用>按钮。

¡     方式二：单击使用系统中原有的节点部署文件进行重建，单击<应用>按钮。

(5)     节点重建完成后，集群即可正常工作，但当前页面仍处于紧急模式中，需退出并重新登录。建议使用北向业务虚IP重新登录Matrix Web页面。

在集群正常后，可以对原有物理服务器进行修复和恢复。如果使用全新的物理服务器代替异常控制组件2，那么需要登录Matrix Web页面进行修复操作。如果原有的控制组件2的文件系统能够恢复，并可正常启动，则控制组件可以在加电启动后自动加入集群。此时集群恢复到3台均可用的正常状态。

14 网络变更

14.1  功能简介

组件部署完成后，当网络中存在IP地址冲突或需要变更网络整体规划（如机房搬迁、子网掩码变更等）时，可对组件的网络进行变更。本章主要介绍SeerEngine-DC和DTN组件的网络变更。

14.2  变更SeerEngine-DC和DTN的网络

 

对组件进行网络变更会导致业务中断，请谨慎操作。

网络变更步骤如下：

(1)     登录统一数字底盘，单击[系统/部署管理]菜单项，进入部署管理页面。

图14-1 部署管理页面

 

(2)     单击组件左侧的按钮，展开组件信息，可以分别对SeerEngine-DC和DTN进行网络变更。

1. 对SeerEngine-DC进行网络变更

(1)     单击SeerEngine-DC的按钮，进入网络修改页面。

(2)     选择需要变更的网络，可进行如下操作：

图14-2 网络修改页面

 

¡     单击<创建>按钮，在弹出的对话框中新增子网，如图14-3所示。

图14-3 创建子网

 

¡     单击子网列表中“操作”区段的按钮，在弹出的对话框中可以修改子网名称、子网网段、网关等参数，如图14-4所示。修改完成后，单击<应用>按钮。

图14-4 修改子网

 

(3)     单击<下一步>按钮，进入参数确认页面。

图14-5 确认网络参数

 

(4)     确认参数无误后，单击<确认>按钮，开始变更网络。页面上将展示网络修改进度。

(5)     如果网络变更失败，可单击<回滚>按钮，将网络回退到网络变更前；或单击<终止修改>按钮，退出网络变更流程。

图14-6 网络变更失败

 

2. 对DTN进行网络变更

(1)     单击DTN的按钮，进入网络修改页面。

(2)     选择需要变更的网络，对网络进行变更。

(3)     单击<下一步>按钮，进入参数确认页面。

(4)     确认参数无误后，单击<确认>按钮，开始变更网络。页面上将展示网络修改进度。

(5)     如果网络变更失败，可单击<回滚>按钮，将网络回退到网络变更前；或单击<终止修改>按钮，退出网络变更流程。

14.3  网络变更后的处理事项

网络变更后，与IP地址相关的部分配置需要手动进行修改。

1. 已开启TFTP与Syslog服务

若在[自动化>数据中心网络>Fabrics>参数设置>控制组件全局配置]中，已开启TFTP与Syslog服务，在网络变更后需要重新设置服务IP地址。

图14-7 重新设置服务IP地址

 

2. 跨三层部署

若在[系统>系统维护>数据中心控制组件>控制组件配置]中已进行了路由配置，在网络变更后需要重新进行配置。

图14-8 路由配置

 

3. 通过配置片段更新DC南向网络IP

若在[自动化>数据中心网络>Fabrics>自动化部署>配置片段]中，已增加的设备配置片段内容涉及控制组件的集群IP地址，在网络变更后，需要在配置片段内容中更新控制组件的集群IP地址，并将该配置片段下发至需要更新的设备上。

图14-9 配置片段页面

 

图14-10 修改配置片段

 

 

图14-11 下发配置片段

 

4. 配置Region

若在[系统>系统维护>数据中心控制组件>控制组件配置]中配置了Region，在网络变更时会自动清空管理设备网段的配置，网络变更完成后需重新进行配置。

图14-12 修改Region

 

5. OpenStack插件配置

网络变更后，因Matrix的集群北向业务虚IP地址变化，需要修改OpenStack Neutron插件配置中的URL配置项，具体请参考OpenStack插件的相关安装指导。

[SDNCONTROLLER]

url = http://127.0.0.1:30000

6. License Server配置

若License Server部署在Matrix集群中的一个节点上，且该节点的IP地址存在变更，在网络变更后需重新配置License Server信息。具体操作请参见“7.2  获取License授权”。

7. 数据源管理配置

若使用了故障闭环功能，在网络变更后，需重新配置数据源管理中DC场景数据源的基本信息。

图14-13 数据源管理

 

在[分析>分析选项>资源管理>资产管理>数据源管理]页面中，单击DC场景对应数据源的“操作”区段的按钮，在弹出的对话框中修改IP地址为新的Matrix北向业务虚IP。

图14-14 修改基本配置

 

8. 灾备系统配置

在网络变更前需要先删除灾备系统。网络变更完成后，需要重新配置灾备系统。具体操作请参见“11.6  创建灾备系统”。

9. DTN网络检查

DTN的网络变更后，需要保证DTN组件与DTN主机节点的网络可达，否则将影响仿真功能的正常使用。