01-园区场景基于M-LAG的VRRP组网配置举例
本章节下载 (368.57 KB)
目 录
1.5.3 配置M-LAG设备与下挂Server A的互联链路
1.5.6 配置M-LAG设备与上行设备Device C的互联链路
1.6.2 配置上行设备Device C与M-LAG设备的互联链路
1.6.3 配置上行设备Device C与Network的互联链路
如图1-1所示:
· Device A和Device B组成M-LAG系统,服务器Server A通过M-LAG接口接入M-LAG系统。
· Device A、Device B为服务器Server A提供VRRP接入。
· Device A和Device B通过等价路由接入到上行设备Device C。
· 服务器Server B与Server A同网段单上行接入网络,服务器Server C与Server A不同网段单上行接入网络。
用户需求:
· 服务器Server A与Server B、Server C IPv4、IPv6双栈互通。
· 服务器Server A、Server B、Server C与Network IPv4、IPv6双栈网络互通。
· 当M-LAG的两个成员设备有链路故障时,各业务仍然互通。
| 设备 | 接口 | IP地址 | 接口说明及对接设备和接口 | 
| Device A | LoopBack 0 | 3.3.3.3/32 2000::3:3:3:3/128 | 环回口地址 Router id | 
| XGE 3/0/8 | - | Server B 单挂接口 | |
| XGE 3/0/5 | - | Server A M-LAG设备口 | |
| XGE 3/0/4 | 32.1.1.1/24 32::1/64 | Device C: XGE 3/0/4 | |
| XGE 3/0/1 | 21.1.1.1/24 | Device B: XGE 3/0/1 Keepalive链路 | |
| XGE 3/0/2 | - | Device B: XGE 3/0/2 peer-link接口 | |
| XGE 3/0/3 | - | Device B: XGE 3/0/3 peer-link接口 | |
| Vlan 100 | 100.1.1.1/24 100::1/64 | VRRP网关 | |
| Vlan 101 | 101.1.1.1/24 101::1/64 | 两台M-LAG设备互连的三层链路,用于东西向流量转发,或南北向流量逃生 | |
| Device B | LoopBack 0 | 4.4.4.4/32 2000::4:4:4:4/128 | 环回口地址 Router id | 
| XGE 3/0/8 | 200.1.1.1/24 200::1/64 | Server C 单挂接口 | |
| XGE 3/0/5 | - | Server A M-LAG设备口 | |
| XGE 3/0/4 | 33.1.1.1/24 33::1/64 | Device C: XGE 3/0/5 | |
| XGE 3/0/1 | 21.1.1.2/24 | Device A: XGE 3/0/1 Keepalive链路 | |
| XGE 3/0/2 | - | Device A: XGE 3/0/2 peer-link接口 | |
| XGE 3/0/3 | - | Device A: XGE 3/0/3 peer-link接口 | |
| Vlan 100 | 100.1.1.2/24 100::2/64 | VRRP网关 | |
| Vlan 101 | 101.1.1.2/24 101::2/64 | 两台M-LAG设备互连的三层链路,用于东西向流量转发,或南北向流量逃生 | |
| Device C | XGE 3/0/1 | 22.1.1.1/24 22::1/64 | Network 1 | 
| XGE 3/0/4 | 32.1.1.2/24 32::2/64 | Device A: XGE 3/0/4 | |
| XGE 3/0/5 | 33.1.1.2/24 33::2/64 | Device B: XGE 3/0/4 | |
| Server A | - | 100.1.1.11/24 100::11/64 | Device A: XGE 3/0/5 Device B: XGE 3/0/5 | 
| Server B | - | 100.1.1.12/24 100::12/64 | Device A: XGE 3/0/8 | 
| Server C | - | 200.1.1.11/24 200::11/64 | Device B: XGE 3/0/8 | 
| Network 1 | - | 22.1.1.11/24 22::11/64 | Device C: XGE 3/0/1 | 
请在适用软件版本的基础上安装当前最新补丁。
| 设备 | 软件版本 | 
| S10500、S10500X、S7600、S7600-X、S7600E-X、S7500X、S7500E | R7625及以上的版本 | 
| S12500G-AF | R7625及以上的版本 | 
| S6550XE-HI、S6525XE-HI | E8106及以上的版本 | 
| S6520X-EI、S6520X-HI | F6628P11及以上的版本 | 
| S5590-HI、S5590-EI | E8106P15及以上的版本 | 
| S5560X-HI | F6628P11及以上的版本 | 
| S5560X-EI | F6628P11及以上的版本 | 
· Device A、Device B配置M-LAG VRRP;
· Server A双上行接入网络,并在Server上配置Vlan100的VRRP虚拟IP作为网关地址;
· Server B单上行接入网络,并在Server上配置Vlan100的VRRP虚拟IP作为网关地址;
· Server C单上行接入网络,并在Server上配置Vlan200的IP作为网关地址;
· Device A、Device B通过等价路由接入到上行设备Device C;
· Device A、Device B之间配置OSPF/OSPFv3邻居,连通单挂业务,同时作为网络侧与单挂业务的备份路径;
· IPv4和IPv6网络配置同时存在。
配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下配置不冲突。
· 配置M-LAG
· 配置VRRP网关
| Device A | Device B | 命令说明 | 注意事项 | 
| m-lag system-mac 2-2-2 | m-lag system-mac 2-2-2 | 配置M-LAG系统MAC地址 | 同一分布式聚合组中,所有M-LAG设备的系统MAC地址必须相同 | 
| m-lag system-number 1 | m-lag system-number 2 | 配置M-LAG系统编号 | 同一分布式聚合组中的M-LAG设备应配置不同的系统编号 | 
| m-lag system-priority 123 | m-lag system-priority 123 | 配置M-LAG系统优先级 | 同一分布式聚合组中,所有M-LAG设备的系统优先级必须相同 | 
| m-lag standalone enable | m-lag standalone enable | 开启M-LAG设备独立工作模式 | 当M-LAG系统分裂时,为了避免M-LAG系统中的两台设备都作为主设备转发流量的情况,可以在M-LAG系统分裂前配置本功能。配置本功能后,如果M-LAG系统分裂,peer-link链路和Keepalive链路均处于DOWN状态,此时从设备会立即切换到独立运行模式。 | 
| m-lag keepalive ip destination 21.1.1.2 source 21.1.1.1 | m-lag keepalive ip destination 21.1.1.1 source 21.1.1.2 | 配置Keepalive报文的目的IPv4地址和源IPv4地址 | 
 | 
| interface Ten-gigabitethernetE3/0/1 | interface Ten-gigabitethernetE3/0/1 | Keepalive链路接口 | 
 | 
| port link-mode route | port link-mode route | 配置Keepalive链路接口工作在三层模式 | 
 | 
| ip address 21.1.1.1 24 | ip address 21.1.1.2 24 | 配置Keepalive报文的源IPv4地址 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| m-lag mad exclude interface Ten-gigabitethernetE3/0/1 | m-lag mad exclude interface Ten-gigabitethernetE3/0/1 | 配置Keepalive链路接口为M-LAG保留接口 | 
 | 
| interface bridge-aggregation 1 | interface bridge-aggregation 1 | 创建聚合口用作peer-link口 | 
 | 
| link-aggregation mode dynamic | link-aggregation mode dynamic | 配置聚合组工作在动态聚合模式 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface range Ten-gigabitethernetE 3/0/2 Ten-gigabitethernetE 3/0/3 | interface range Ten-gigabitethernetE 3/0/2 Ten-gigabitethernetE 3/0/3 | 进入peer-link链路物理端口组视图 | 
 | 
| port link-aggregation group 1 | port link-aggregation group 1 | peer-link链路物理端口加入peer-link聚合组 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface bridge-aggregation 1 | interface bridge-aggregation 1 | 进入以太网聚合接口视图 | 
 | 
| port m-lag peer-link 1 | port m-lag peer-link 1 | 配置聚合口1为peer-link聚合组 | 
 | 
| undo mac-address static source-check enable | undo mac-address static source-check enable | 关闭报文入接口与静态MAC地址表项匹配检查功能,避免跨peer-link链路三层转发的流量不通 | - | 
| quit | quit | 退回到系统模式 | 
 | 
| Device A | Device B | 命令说明 | 注意事项 | 
| interface bridge-aggregation 2 | interface bridge-aggregation 2 | 创建连接Server A的聚合组 | 
 | 
| link-aggregation mode dynamic | link-aggregation mode dynamic | 配置聚合组工作在动态聚合模式 | 
 | 
| port m-lag group 1 | port m-lag group 1 | 配置聚合口2加入M-LAG组1 | 
 | 
| port lacp system-priority 100 | port lacp system-priority 101 | 配置lacp优先级 | 使得脑裂(指Keepalive链路和peer-link链路同时故障)时只选中高优先级成员口(数值越小优先级越高) | 
| quit | quit | 退回到系统模式 | 
 | 
| interface Ten-gigabitethernet 3/0/5 | Interface Ten-gigabitethernet 3/0/5 | 进入M-LAG设备连接Server A的物理端口视图 | 
 | 
| port link-aggregation group 2 | port link-aggregation group 2 | 加入聚合组 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| Device A | Device B | 命令说明 | 注意事项 | 
| router id 3.3.3.3 | router id 4.4.4.4 | 配置Router ID | 
 | 
| ospf 1 | ospf 1 | 使能OSPF | 
 | 
| import-route direct | import-route direct | 引入直连路由 | 
 | 
| area 0 | area 0 | 配置区域0 | 
 | 
| quit | quit | 退回到OSPF视图 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| ospfv3 1 | ospfv3 1 | 使能OSPFv3 | 
 | 
| router-id 3.3.3.3 | router-id 4.4.4.4 | 配置router id | 
 | 
| import-route direct | import-route direct | 引入直连路由 | 
 | 
| area 0 | area 0 | 配置区域0 | 
 | 
| quit | quit | 退回到OSPFv3视图 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface Loopback 0 | interface Loopback 0 | 配置环回口 | 
 | 
| ip address 3.3.3.3 255.255.255.255 | ip address 4.4.4.4 255.255.255.255 | 配置环回口IPv4地址 | 
 | 
| ospf 1 area 0.0.0.0 | ospf 1 area 0.0.0.0 | 环回口使能OSPF | 
 | 
| ipv6 address 2000::3:3:3:3/128 | ipv6 address 2000::4:4:4:4/128 | 配置环回口IPv6地址 | 
 | 
| ospfv3 1 area 0.0.0.0 | ospfv3 1 area 0.0.0.0 | 环回口使能OSPFv3 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| vlan 101 | vlan 101 | 创建VLAN 101 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface vlan-interface 101 | interface vlan-interface 101 | 创建接口Vlan-interface101 | 
 | 
| ip address 101.1.1.1 255.255.255.0 | ip address 101.1.1.2 255.255.255.0 | 配置接口Vlan-interface101的IPv4地址 | 两台M-LAG设备互连的三层链路,用于东西向流量转发,或南北向流量逃生 | 
| ospf 1 area 0.0.0.0 | ospf 1 area 0.0.0.0 | 接口使能OSPF | 
 | 
| ipv6 address 101::1 64 | ipv6 address 101::2 64 | 配置接口Vlan-interface101的IPv6地址 | 两台M-LAG设备互连的三层链路,用于东西向流量转发,或南北向流量逃生 | 
| ospfv3 1 area 0.0.0.0 | ospfv3 1 area 0.0.0.0 | 接口使能OSPFv3 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| m-lag mad exclude interface Vlan-interface 101 | m-lag mad exclude interface Vlan-interface 101 | 配置VLAN接口为M-LAG保留接口 | 
 | 
| Device A | Device B | 命令说明 | 注意事项 | 
| vlan 100 | vlan 100 | 创建VLAN 100 | 
 | 
| interface bridge-aggregation 2 | interface bridge-aggregation 2 | 创建以太聚合接口 | 
 | 
| port link-type trunk | port link-type trunk | 配置二层聚合接口2为Trunk端口 | 
 | 
| port trunk permit vlan 100 | port trunk permit vlan 100 | 允许VLAN 100的报文通过 | 
 | 
| undo port trunk permit vlan 1 | undo port trunk permit vlan 1 | 禁止VLAN 1的报文通过 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface vlan-interface 100 | interface vlan-interface 100 | 创建接口Vlan-interface100 | 
 | 
| ip address 100.1.1.1 24 | ip address 100.1.1.2 24 | 配置接口Vlan-interface100的IPv4地址 | 
 | 
| vrrp vrid 1 virtual-ip 100.1.1.100 | vrrp vrid 1 virtual-ip 100.1.1.100 | 创建IPv4备份组1,并配置备份组1的虚拟IP地址为100.1.1.100 | 
 | 
| vrrp vrid 1 priority 200 | - | 配置IPv4备份组1中的优先级 | 保证Device A成为Master | 
| ipv6 address 100::1 64 | ipv6 address 100::2 64 | 配置接口Vlan-interface100的IPv6地址 | 
 | 
| ipv6 address fe80:100::1 link-local | ipv6 address fe80:100::2 link-local | 配置接口Vlan-interface100的IPv6 link-Local地址 | 
 | 
| vrrp ipv6 vrid 1 virtual-ip fe80:100::100 link-local | vrrp ipv6 vrid 1 virtual-ip fe80:100::100 link-local | 创建IPv6备份组1,并配置备份组1的虚拟IP地址为fe80:100::100 | 
 | 
| vrrp ipv6 vrid 1 virtual-ip 100::100 | vrrp ipv6 vrid 1 virtual-ip 100::100 | 创建IPv6备份组1,并配置备份组1的虚拟IP地址为100::100 | 
 | 
| vrrp ipv6 vrid 1 priority 200 | - | 配置IPv6备份组1中的优先级为200 | 保证Device A成为Master | 
| quit | quit | 退回到系统模式 | 
 | 
| m-lag mad exclude interface Vlan-interface100 | m-lag mad exclude interface Vlan-interface100 | 配置接口Vlan-interface100为M-LAG保留接口 | M-LAG接口上的VLAN接口需要配置为保留接口,以避免M-LAG设备间同步表项时,因VLAN接口处于M-LAG MAD DOWN状态,ARP/ND表项无法同步,影响流量转发 | 
| Device A | Device B | 命令说明 | 注意事项 | 
| vlan 32 | vlan 33 | 创建VLAN | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface Ten-gigabitethernet 3/0/4 | interface Ten-gigabitethernet 3/0/4 | 进入接口模式 | 
 | 
| port access vlan 32 | port access vlan 33 | 允许指定VLAN的报文通过 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| interface vlan-interface 32 | interface vlan-interface 33 | 创建VLAN接口 | 
 | 
| ip address 32.1.1.1 24 | ip address 33.1.1.1 24 | 配置VLAN接口的IPv4地址 | 
 | 
| ospf 1 area 0 | ospf 1 area 0 | 使能该接口的OSPF功能 | 
 | 
| ipv6 address 32::1 64 | ipv6 address 33::1 64 | 配置VLAN接口的IPv6地址 | 
 | 
| ospfv3 1 area 0 | ospfv3 1 area 0 | 使能该接口的OSPFv3功能 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| Device A | Device B | 命令说明 | 注意事项 | 
| - | vlan 200 | 创建VLAN | 
 | 
| - | quit | 退回到系统模式 | 
 | 
| interface ten-gigabitethernet 3/0/8 | interface ten-gigabitethernet 3/0/8 | 配置Server B/C单挂口接入 | 
 | 
| port access vlan 100 | port access vlan 200 | 允许指定的VLAN的报文通过 | 
 | 
| quit | quit | 退回到系统模式 | 
 | 
| - | interface vlan-interface 200 | 创建VLAN接口 | 
 | 
| - | ip address 200.1.1.1 24 | 配置VLAN接口的IPv4地址 | 
 | 
| - | ipv6 address 200::1 64 | 配置VLAN接口的IPv6地址 | 
 | 
| - | quit | 退回到系统模式 | 
 | 
| Device C | 命令说明 | 注意事项 | 
| undo stp global enable | 全局去使能stp | 
 | 
| vlan 32 33 | 创建VLAN | 
 | 
| interface Ten-gigabitethernetE 3/0/4 | 进入接口模式 | 
 | 
| port access vlan 32 | 允许VLAN 32的报文通过Device C连接Device A的接口 | 
 | 
| quit | 退回到系统模式 | 
 | 
| interface Ten-gigabitethernetE 3/0/5 | 进入接口模式 | 
 | 
| port access vlan 33 | 允许VLAN 33的报文通过Device C连接Device B的接口 | 
 | 
| quit | 退回到系统模式 | 
 | 
| router id 5.5.5.5 | 配置Router ID | 
 | 
| ospf 1 | 配置OSPF,实现与M-LAG设备间IPv4网络互通 | 
 | 
| import-route direct | 引入直连路由 | 
 | 
| area 0 | 配置区域0 | 
 | 
| quit | 退回OSPF视图- | 
 | 
| quit | 退回到系统模式 | 
 | 
| ospfv3 1 | 使能OSPFv3 | 
 | 
| router-id 5.5.5.5 | 配置router id | 
 | 
| import-route direct | 引入直连路由 | 
 | 
| area 0 | 配置区域0 | 
 | 
| quit | 退回到OSPFv3视图 | 
 | 
| quit | 退回到系统模式 | 
 | 
| interface loopback 0 | 创建环回口 | 
 | 
| ip address 5.5.5.5 255.255.255.255 | 配置环回口的IPv4地址 | 
 | 
| ospf 1 area 0 | 配置环回口使能OSPF | 
 | 
| ipv6 address 2000::5:5:5:5/128 | 配置环回口的IPv6地址 | 
 | 
| ospfv3 1 area 0 | 配置环回口使能OSPFv3 | 
 | 
| quit | - | 
 | 
| interface vlan-interface 32 | 创建VLAN接口32 | 
 | 
| ip address 32.1.1.2 24 | 配置VLAN接口的IPv4地址 | 
 | 
| ospf 1 area 0 | 配置VLAN接口使能OSPF | 
 | 
| ipv6 address 32::2 64 | 配置VLAN接口的IPv6地址 | 
 | 
| ospfv3 1 area 0 | 配置VLAN接口使能OSPFv3 | 
 | 
| quit | 退回到系统模式 | 
 | 
| interface vlan-interface 33 | 创建VLAN接口33 | 
 | 
| ip address 33.1.1.2 24 | 配置VLAN接口的IPv4地址 | 
 | 
| ospf 1 area 0 | 配置VLAN接口使能OSPF | 
 | 
| ipv6 address 33::2 64 | 配置VLAN接口的IPv6地址 | 
 | 
| ospfv3 1 area 0 | 配置VLAN接口使能OSPFv3 | 
 | 
| quit | 退回到系统模式 | 
 | 
| Device C | 命令说明 | 注意事项 | 
| vlan 22 | 创建VLAN 22 | 
 | 
| quit | 退回到系统模式 | 
 | 
| interface Ten-gigabitethernet 3/0/1 | 进入接口视图 | 
 | 
| port access vlan 22 | 允许VLAN 22的报文通过Device C连接外网的接口 | 
 | 
| quit | 退回到系统模式 | 
 | 
| interface vlan-interface 22 | 创建VLAN接口22 | 
 | 
| ip address 22.1.1.1 24 | 配置VLAN接口的IPv4地址 | 
 | 
| ipv6 address 22::1 64 | 配置VLAN接口的IPv6地址 | 
 | 
| quit | 退回到系统模式 | 
 | 
流量模型描述表格主要包含以下信息:
· 编号:即流量编号,格式为O-X-XXX。其中,O表示Overrlay流量;X表示协议号,取值包括4(IPv4)和6(IPv6);XXX表示流量序号,从001开始。
· 类型:即流量类型,取值包括已知单播/IPv4、单播/L2等。
· 流量方向:即流量的发送方向,取值包括跨Leaf东西、南北等。
· 流量路径:即流量经过的每个节点。
· 仿真方式:进行本组网测试时,采用的流量仿真方式,一般为测试仪仿真,即采用测试仪模拟服务器发送流量。
· 流量大小:取值包括轻载(仿真流量小于1000条流)和重载(仿真流量大于1000条流)。
· 上墙/LB方式:不涉及/PBR/M-LAG+VRRP/静态路由等实际配置方式。
| 编号 | 类型 | 流量方向 | 流量路径 | 仿真方式 | 流量大小 | 上墙/LB方式 | 说明 | 
| O-4-001 | 已知单播/IPv4 | 南北向 | ServerA-DeviceA&B-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | 上行口故障时,走M-LAG设备间三层链路转发 | 
| O-4-002 | 已知单播/IPv4 | 南北向 | ServerB-DeviceA-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | |
| O-4-003 | 已知单播/IPv4 | 南北向 | ServerC-DeviceB-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | |
| O-4-004 | 已知单播/IPv4 | 东西向 | ServerA-DeviceA&B-DeviceA-ServerB | 测试仪 | 轻载 | 不涉及 | 
 | 
| O-4-005 | 已知单播/IPv4 | 东西向 | ServerA-DeviceA&B-DeviceB-ServerC | 测试仪 | 轻载 | 不涉及 | 
 | 
| O-4-006 | 已知单播/IPv4 | 东西向 | ServerB-DeviceA-DeviceB-ServerC | 测试仪 | 轻载 | 不涉及 | 
 | 
| O-6-001 | 已知单播/IPv6 | 南北向 | ServerA-DeviceA&B-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | 上行口故障时,走M-LAG设备间三层链路转发 | 
| O-6-002 | 已知单播/IPv6 | 南北向 | ServerB-DeviceA-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | |
| O-6-003 | 已知单播/IPv6 | 南北向 | ServerC-DeviceB-DeviceC-Network1 | 测试仪 | 轻载 | 不涉及 | |
| O-6-004 | 已知单播/IPv4 | 东西向 | ServerA-DeviceA&B-DeviceA-ServerB | 测试仪 | 轻载 | 不涉及 | 
 | 
| O-6-005 | 已知单播/IPv4 | 东西向 | ServerA-DeviceA&B-DeviceB-ServerC | 测试仪 | 轻载 | 不涉及 | 
 | 
| O-6-006 | 已知单播/IPv4 | 东西向 | ServerB-DeviceA-DeviceB-ServerC | 测试仪 | 轻载 | 不涉及 | 
 | 
表1-1 链路单点故障测试情况表
| 设备 | 故障类型 | 流量中断时间 | 备注 | 
| Device A | M-LAG设备链路单点故障 | 不超过400ms | 
 | 
| M-LAG设备链路单点故障恢复 | 不超过100ms | 
 | |
| 上行链路单点故障 | 不超过400ms | 
 | |
| 上行链路单点故障恢复 | 不超过100ms | 
 | |
| peer-link链路整体故障 | 不超过1000ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| peer-link链路故障恢复 | 不超过100ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| Keepalive链路故障 | 0ms | 
 | |
| Keepalive链路故障恢复 | 0ms | 
 | |
| Keepalive和peer-link链路都故障 | 不超过4000ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| Keepalive和peer-link链路都故障恢复 | 不超过4000ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| 重启一台M-LAG设备 | 不超过100ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| 重启的M-LAG设备恢复 | 不超过100ms | 关注M-LAG接口业务,单挂口业务不保障 | |
| 网板故障 | 不超过100ms | 
 | |
| 网板恢复 | 不超过100ms | 
 | 
表1-2 配置验证命令汇总表
| DeviceA | DeviceB | 命令说明 | 
| display m-lag summary | display m-lag summary | 显示分布式聚合系统的接口摘要信息 | 
| display m-lag keepalive | display m-lag keepalive | 显示分布式聚合Keepalive报文的信息 | 
| display m-lag role | display m-lag role | 显示分布式聚合设备角色信息 | 
| display m-lag verbose | display m-lag verbose | 显示分布式聚合系统的接口详细信息 | 
| display vrrp verbose | display vrrp verbose | 查看VRRP IPv4备份组的详细信息 | 
| display vrrp ipv6 verbose | display vrrp ipv6 verbose | 查看VRRP IPv6备份组的详细信息 | 
查看DeviceA和Device B之间M-LAG系统状态,M-LAG正常建立。
# 显示分布式聚合系统的接口摘要信息,peer-link状态均为UP。
[DeviceA] display m-lag summary
Flags: A -- Aggregate interface down, B -- No peer M-LAG interface configured
C -- Configuration consistency check failed
peer-link interface : BAGG1
peer-link interface state (cause): UP
Keepalive link state (cause): UP
M-LAG interface information
M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)
BAGG2 1 UP UP -
[DeviceA]
[DeviceB] display m-lag summary
Flags: A -- Aggregate interface down, B -- No peer M-LAG interface configured
C -- Configuration consistency check failed
peer-link interface : BAGG1
peer-link interface state (cause): UP
Keepalive link state (cause): UP
M-LAG interface information
M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)
BAGG2 1 UP UP -
# 显示分布式聚合Keepalive报文的信息,Keepalive报文的收发状态均为successful。
[DeviceA] disp m-lag keepalive
Neighbor keepalive link status (cause): Up
Neighbor is alive for: 144023 s 840 ms
Keepalive packet transmission status:
Sent: Successful
Received: Successful
Last received keepalive packet information:
Source IP address: 21.1.1.2
Time: 2020/05/11 10:21:12
Action: Accept
Distributed relay keepalive parameters:
Destination IP address: 21.1.1.2
Source IP address: 21.1.1.1
Keepalive UDP port : 6400
Keepalive VPN name : N/A
Keepalive interval : 1000 ms
Keepalive timeout : 5 sec
Keepalive hold time: 3 sec
[DeviceA]
[DeviceB] display m-lag keepalive
Neighbor keepalive link status (cause): Up
Neighbor is alive for: 144177 s 921 ms
Keepalive packet transmission status:
Sent: Successful
Received: Successful
Last received keepalive packet information:
Source IP address: 21.1.1.1
Time: 2020/05/11 10:23:47
Action: Accept
Distributed relay keepalive parameters:
Destination IP address: 21.1.1.1
Source IP address: 21.1.1.2
Keepalive UDP port : 6400
Keepalive VPN name : N/A
Keepalive interval : 1000 ms
Keepalive timeout : 5 sec
Keepalive hold time: 3 sec
# 显示分布式聚合设备角色信息。
[DeviceA] display m-lag role
Effective role information
Factors Local Peer
Effective role Primary Secondary
Initial role None None
MAD DOWN state Yes Yes
Health level 0 0
Role priority 32768 32768
Bridge MAC b0f9-63b6-4c00 b0f9-63b6-4c09
Effective role trigger: peer-link calculation
Effective role reason: Bridge MAC
Configured role information
Factors Local Peer
Configured role Primary Secondary
Role priority 32768 32768
Bridge MAC b0f9-63b6-4c00 b0f9-63b6-4c09
[DeviceA]
[DeviceB] display m-lag role
Effective role information
Factors Local Peer
Effective role Secondary Primary
Initial role None None
MAD DOWN state Yes Yes
Health level 0 0
Role priority 32768 32768
Bridge MAC b0f9-63b6-4c09 b0f9-63b6-4c00
Effective role trigger: peer-link calculation
Effective role reason: Bridge MAC
Configured role information
Factors Local Peer
Configured role Secondary Primary
Role priority 32768 32768
Bridge MAC b0f9-63b6-4c09 b0f9-63b6-4c00
# 显示分布式聚合系统的接口详细信息。
[DeviceA] display m-lag verbose
Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,
D -- PeerLink_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,
G -- Port_Sync, H -- Expired
peer-link interface/peer-link interface ID: BAGG1/1
State: UP
Cause: -
Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG
Local Selected ports (index): TE3/0/2 (2), TE3/0/3 (3)
Peer Selected ports indexes: 99, 100
M-LAG interface/M-LAG group ID: BAGG2/1
Local M-LAG interface state: UP
Peer M-LAG interface state: UP
M-LAG group state: UP
Local M-LAG interface down cause: -
Remaining M-LAG DOWN time: -
Local M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002
Peer M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002
Local M-LAG interface LACP priority: Config=32768, Effective=123
Peer M-LAG interface LACP priority: Config=32768, Effective=123
Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG
Local Selected ports (index): TE3/0/5 (5)
Peer Selected ports indexes: 102
[DeviceB] display m-lag verbose
Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,
D –- PeerLink_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,
G -- Port_Sync, H -- Expired
peer-link/peer-link ID: BAGG1/1
State: UP
Cause: -
Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG
Local Selected ports (index): TE3/0/2 (99), TE3/0/3 (100)
Peer Selected ports indexes: 2, 3
M-LAG interface/M-LAG group ID: BAGG2/1
Local M-LAG interface state: UP
Peer M-LAG interface state: UP
M-LAG group state: UP
Local M-LAG interface down cause: -
Remaining M-LAG DOWN time: -
Local M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002
Peer M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002
Local M-LAG interface LACP priority: Config=32768, Effective=123
Peer M-LAG interface LACP priority: Config=32768, Effective=123
Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG
Local Selected ports (index): TE3/0/5 (102)
Peer Selected ports indexes: 5
# 查看Device A上OSPF邻居信息。
[DeviceA] display ospf peer
OSPF Process 1 with Router ID 3.3.3.3
Neighbor Brief Information
Area: 0.0.0.0
Router ID Address Pri Dead-Time State Interface
4.4.4.4 101.1.1.2 1 32 Full/BDR Vlan101
5.5.5.5 32.1.1.2 1 38 Full/DR Vlan32
# 查看Device A上OSPFv3邻居信息。
[DeviceA] display ospfv3 peer
OSPFv3 Process 1 with Router ID 3.3.3.3
Area: 0.0.0.0
-------------------------------------------------------------------------
Router ID Pri State Dead-Time InstID Interface
4.4.4.4 1 Full/BDR 00:00:39 0 Vlan101
5.5.5.5 1 Full/BDR 00:00:40 0 Vlan32
# 查看Device B上OSPF邻居信息。
[DeviceB] display ospf peer
OSPF Process 1 with Router ID 4.4.4.4
Neighbor Brief Information
Area: 0.0.0.0
Router ID Address Pri Dead-Time State Interface
3.3.3.3 101.1.1.1 1 33 Full/DR Vlan101
5.5.5.5 33.1.1.2 1 31 Full/DR Vlan33
# 查看Device B上OSPFv3邻居信息。
[DeviceB] display ospfv3 peer
OSPFv3 Process 1 with Router ID 4.4.4.4
Area: 0.0.0.0
-------------------------------------------------------------------------
Router ID Pri State Dead-Time InstID Interface
3.3.3.3 1 Full/DR 00:00:36 0 Vlan101
5.5.5.5 1 Full/BDR 00:00:39 0 Vlan33
# 查看Device C上OSPF邻居信息
[DeviceC] display ospf peer
OSPF Process 1 with Router ID 5.5.5.5
Neighbor Brief Information
Area: 0.0.0.0
Router ID Address Pri Dead-Time State Interface
3.3.3.3 32.1.1.1 1 35 Full/BDR Vlan32
4.4.4.4 33.1.1.1 1 35 Full/BDR Vlan33
# 查看Device C上OSPFv3邻居信息
[DeviceC] display ospfv3 peer
OSPFv3 Process 1 with Router ID 5.5.5.5
Area: 0.0.0.0
-------------------------------------------------------------------------
Router ID Pri State Dead-Time InstID Interface
3.3.3.3 1 Full/DR 00:00:38 0 Vlan32
4.4.4.4 1 Full/DR 00:00:35 0 Vlan33
# 查看DeviceA上IPv4备份组1的详细信息
[DeviceA] display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface100
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 200 Running Pri : 200
Preempt Mode : Yes Delay Time : 0
Auth Type : Not supported
Version : 3
Virtual IP : 100.1.1.100
Virtual MAC : 0000-5e00-0101
Master IP : 100.1.1.1
# 查看DeviceA上IPv6备份组1的详细信息
[DeviceA] display vrrp ipv6 verbose
IPv6 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface100
VRID : 1 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 200 Running Pri : 200
Preempt Mode : Yes Delay Time : 0
Auth Type : None
Virtual IP : FE80:10:100
100::100
Virtual MAC : 0000-5e00-0201
Master IP : FE80::B2F9:63FF:FEB6:4C01
# 查看Device B上IPv4备份组1的详细信息
[DeviceB] display vrrp verbose
IPv4 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface100
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 3530ms left
Auth Type : Not supported
Version : 3
Virtual IP : 100.1.1.100
Virtual MAC : 0000-5e00-0101
Master IP : 100.1.1.1
# 查看Device B上IPv6备份组1的详细信息
[DeviceB] display vrrp ipv6 verbose
IPv6 Virtual Router Information:
Running mode : Standard
Total number of virtual routers : 1
Interface Vlan-interface100
VRID : 1 Adver Timer : 100
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Become Master : 3380ms left
Auth Type : None
Virtual IP : FE80:10:100
100::100
Virtual MAC : 0000-5e00-0201
Master IP : FE80::B2F9:63FF:FEB6:4C01
Server A和Server B之间同网段IPv4/IPv6互通。
Server A、Server B和Server C之间跨网段IPv4/IPv6互通。
Server A、Server B、Server C与Network1跨网段IPv4/IPv6互通。
断开Device A连接Server A的接口,Server A仍然可以与Server B、Server C、Network通信(流量切换过程中有短暂丢包)。
断开Device B连接Server A的接口,Server A仍然可以与Server B、Server C、Network通信(流量切换过程中有短暂丢包)。
断开Device A连接Device C的接口,Server A、Server B、Server C仍然可以与Network通信(流量切换过程中有短暂丢包)。
断开Device B连接Device C的接口,Server A、Server B、Server C仍然可以与Network通信(流量切换过程中有短暂丢包)。
升级前的命令行检查,请参见“1.9 验证配置”和以下表格中的命令行。
表1-3 升级前的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示分布式聚合系统的接口摘要信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
升级设备软件前,请进行如下操作:
(1) 使用display version命令查看设备当前运行的BootWare程序以及启动软件的版本。
(2) 获取新软件的版本发布说明书,了解新软件的版本号、软件大小以及和当前运行的BootWare程序以及Comware软件的兼容性。
(3) 通过版本发布说明书了解将安装的软件包是否需要License。如果需要,查看设备上是否有对应的有效的License。如果没有,请先安装License。否则,会导致软件包安装失败。
(4) 使用dir命令查看存储介质是否有足够的空间存储新的软件。如果存储空间不足,可使用delete命令删除一些暂时不用的文件。请保证系统中所有的主控板都有足够的存储空间。
(5) Device A设备与Device B设备组成M-LAG系统后:
a. 检查Device A设备的LLDP邻居,得到Device A设备上所有接口的LLDP状态信息。
b. Device A设备上除peer-link接口和Keepalive接口之外,所有连接到其他设备的接口均手动shutdown。
c. 将Device A设备所有进出的流量都切换到Device B设备上面。
(6) 保存Device A设备的配置,使用FTP、TFTP方式将新软件包下载到任一文件系统的根目录下,升级Device A设备并重启。
(7) 在Device A设备重启期间,手动在Device B设备上shutdown与Device A设备的互连接口。该接口一般是peer-link接口和Keepalive接口。
(8) Device A设备重启完成后,在Device B设备上undo shutdown之前shutdown的接口,等待Device A设备与Device B设备恢复M-LAG。
(9) 待Device A设备与Device B设备重新组成M-LAG系统后,undo shutdown之前所有连接到其他设备的接口以恢复业务流量。
详细升级操作指导,请参见“H3C交换机M-LAG升级指导”。
具体升级方式没有特殊要求,以现场情况为准。
参见“1.8 收敛时间测试”,每台设备升级操作涉及的流量中断时间包括“重启一台M-LAG设备”和“重启的M-LAG设备恢复”两个过程。
升级后的命令行检查,请参见“1.9 验证配置”和以下表格中的命令行。
表1-4 升级后的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示分布式聚合系统的接口摘要信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
扩容前的命令行检查,请参见“1.9 验证配置”和以下表格中的命令行。
表1-5 扩容前的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示分布式聚合系统的接口摘要信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
(1) 新增设备断开网管
(2) 升级完成相应版本
(3) 做好配置
(4) 接入网管
不涉及。
扩容后的命令行检查,请参见下表中的命令行。
表1-6 扩容后的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示分布式聚合系统的接口摘要信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
替换前的命令行检查,请参见“1.9 验证配置”和以下表格中的命令行。
表1-7 替换前的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示设备信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
相关业务板上的业务及网管流量应先行切换到正常业务板上。
支持业务板热插拔或者整机断电替换,具体根据现场情况而定。
参见“1.8 收敛时间测试”,每块接口板替换操作涉及的流量中断时间根据具体组网情况,包括“M-LAG设备链路单点故障”、“上行链路单点故障”和“M-LAG设备链路单点故障恢复”、“上行链路单点故障恢复”多个过程。
与替换前命令行检查相同。
替换前的命令行检查,请参见“1.9 验证配置”和以下表格中的命令行。
表1-8 替换前的命令行检查汇总表
| Device A | Device B | 命令说明 | 
| display device | display device | 用来显示分布式聚合系统的接口摘要信息 | 
| display boot-loader | display boot-loader | 用来显示本次启动和下次启动所采用的启动软件包的名称 | 
| display version | display version | 用来显示系统版本信息 | 
支持网板热插拔或者整机断电替换,具体根据现场情况而定。
参见“1.8 收敛时间测试”,每块网板替换操作涉及的流量中断时间包括“网板故障”和“网板恢复”两个过程。
与替换前命令行检查相同。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
