目  录

1 多机备份配置命令

1.1 多机备份对端配置命令

1.1.1 display vsrp peer

1.1.2 peer

1.1.3 track

1.1.4 vsrp peer

1.2 多机备份实例配置命令

1.2.1 backup id

1.2.2 backup mode

1.2.3 backup route-advertise

1.2.4 bind s-trunk

1.2.5 bind vrrp ipv6 vrid

1.2.6 bind vrrp vrid

1.2.7 display vsrp instance

1.2.8 nas

1.2.9 traffic backup

1.2.10 vsrp instance (system view)

1.3 配置IPv6虚拟地址

1.3.1 ipv6 virtual-address

1.4 配置网络侧流量回程时主、备设备之间的转发保护路径

1.4.1 protect lsp-tunnel for-all-instance

1.4.2 protect srv6-tunnel for-all-instance

 

1 多机备份配置命令

1.1  多机备份对端配置命令

1.1.1  display vsrp peer

display vsrp peer命令用来显示多机备份组信息。

【命令】

display vsrp peer [ peer-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

peer-name：多机备份组名称，取值为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有的多机备份组信息。

【举例】

# 显示多机备份组pname的信息。

<Sysname> display vsrp peer pname

VSRP peer name: pname

 TCP status: Connected

 Peer IP: 11.0.0.3

 Local IP: 10.0.0.3

 Port: 6000

 Track ID: 5

 Track status: Positive

# 显示全部多机备份组的信息

<Sysname> display vsrp peer

VSRP peer name: pname1

 TCP status: Connected

 Peer IP: 11.0.0.3

 Local IP: 10.0.0.3

 Port: 6000

 Track ID: 5

 Track status: Positive

VSRP peer name: pname2

 TCP status：Disconnected

 Peer IP: 10.0.0.2

 Local IP: 11.0.0.2

 Port: 5000

 Track ID: 5

 Track status: Negative

表1-1 display vsrp peer命令显示信息描述表

字段	描述
VSRP peer name	多机备份组名
TCP status	多机备份组TCP连接状态，取值包括： ·     Connected：连接已建立 ·     Disconnected：连接已断开
Peer IP	多机备份组中TCP连接的对端IP地址
Local IP	多机备份组中TCP连接的本端IP地址
Port	多机备份组中TCP连接绑定的端口号
Track ID	多机备份组关联的Track项
Track status	多机备份组关联的Track项状态，取值包括： ·     Positive：表示状态正常 ·     NotReady：表示无效值 ·     Negative：表示状态异常

 

1.1.2  peer

peer命令用来配置到多机备份对端的TCP连接。

undo peer命令用来删除到多机备份对端的TCP连接。

【命令】

peer [ ipv6 ] peer-ip-address local local-ip-address [ port port-id ]

undo peer

【缺省情况】

未配置到多机备份对端的TCP连接。

【视图】

多机备份对端视图

【缺省用户角色】

network-admin

【参数】

ipv6：表示配置到多机备份对端的IPv6 TCP连接，此时，IP地址参数需要配置为IPv6地址。不指定该参数时，表示到多机备份对端的IPv4 TCP连接，此时，IP地址参数需要配置为IPv4地址。

peer-ip-address：表示多机备份中的对端设备IP地址。

local local-ip-address：表示多机备份中的本端设备IP地址。

port port-id：表示TCP连接绑定的端口号，取值范围为1024～65535，缺省值为60032。端口号不能与已有的TCP监听服务使用的端口号冲突，可使用display [ ipv6 ] tcp命令查看设备上已被使用的TCP端口号。

【使用指导】

配置TCP连接时，本端和对端设备IP地址必须为单播地址，且不允许配置为全零地址或环回地址。

配置TCP连接时，本端和对端设备IP地址不能相同；任意两个多机备份组内TCP连接的本端和对端IP地址不能完全相同。

同一多机备份对端视图下，多机备份IPv4 TCP连接和IPv6 TCP连接总共只能配置一条。如果需要修改一条已经配置好的连接，请先通过undo peer命令删除当前TCP连接，再执行peer或peer ipv6命令重新配置。

【举例】

# 在名为pname的多机备份组中，创建TCP连接，本端设备IP为11.0.0.2，对端设备IP为10.0.0.1，TCP连接绑定的端口号为7000。

<Sysname> system-view

[Sysname] vsrp peer pname

[Sysname-vsrp-peer-pname] peer 10.0.0.1 local 11.0.0.2 port 7000

1.1.3  track

track命令用来配置监视指定的Track项。

undo track命令用来恢复缺省情况。

【命令】

track track-entry-number

undo track

【缺省情况】

未配置监视指定的Track项。

【视图】

多机备份对端视图

【缺省用户角色】

network-admin

【参数】

track-entry-number：被监视Track项的序号，取值范围为1～1024。

【使用指导】

用户可以通过多机备份组关联Track来快速检测通道是否可用。未关联Track项时，多机备份组只能依靠TCP连接的状态来检查通道是否可用。当关联Track状态为Positive或NotReady时，多机备份模块才会尝试与对端设备建立TCP连接；当关联Track的状态为Negative时，断开与对端设备的控制TCP连接。

当TCP连接建立后，设备上的多机备份功能才是生效的。

Track项的详细介绍请参见“可靠性配置指导”中的“Track”。

【举例】

# 在名为pname的多机备份对端视图下，配置关联Track项，Track序号为10。

<Sysname> system-view

[Sysname] vsrp peer pname

[Sysname-vsrp-peer-pname] track 10

1.1.4  vsrp peer

vsrp peer命令用来创建多机备份对端并进入多机备份对端视图。如果指定的 多机备份对端已经存在，则直接进入多机备份对端视图。

undo vsrp peer命令用来删除指定的多机备份对端。

【命令】

vsrp peer peer-name

undo vsrp peer peer-name

【缺省情况】

不存在多机备份对端。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

peer-name：多机备份对端名称，取值为1～31个字符的字符串，区分大小写。

【使用指导】

设备上最多支持创建64个多机备份对端。

删除多机备份对端时，若已有多机备份实例关联该多机备份对端，需先解除关联关系，否则无法删除。

【举例】

# 创建名称为pname的多机备份组并进入多机备份对端视图。

<Sysname> system-view

[Sysname] vsrp peer pname

[Sysname-vsrp-peer-pname]

1.2  多机备份实例配置命令

1.2.1  backup id

backup id命令用来配置多机备份实例的备份ID。

undo backup id命令用来恢复缺省情况。

【命令】

backup id backup-id peer peer-name

undo backup id

【缺省情况】

未配置多机备份实例的备份ID。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

backup-id：表示多机备份实例的备份标识符，取值范围为1～2048。

peer-name：表示关联的多机备份对端名称，为1～31个字符的字符串，区分大小写。

【使用指导】

一个多机备份实例只能属于一个多机备份对端，在该多机备份对端内使用备份ID唯一标识一个多机备份实例。互为备份的两台设备上的多机备份实例对应多机备份对端内的备份ID必须相同。

配置多机备份实例备份ID时，多机备份对端必须已存在，且backup-id在该多机备份对端内未被使用过。

不能通过重复执行本命令修改多机备份实例的备份ID。如需修改多机备份实例的备份ID，请先通过undo backup id命令删除当前备份ID，再执行backup id命令。

【举例】

# 配置名为aaa的多机备份实例在多机备份对端pname中的备份ID为5。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] backup id 5 peer pname

1.2.2  backup mode

backup mode命令用来设置多机备份实例的备份模式。

undo backup mode 命令用来恢复缺省情况。

【命令】

backup mode { hot [ dual-active ] | warm }

undo backup mode

【缺省情况】

多机备份实例的备份模式为热备份。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

hot：表示热备份。

dual-active：表示双活模式的热备份。不指定该参数时，表示单活模式的热备份。

warm：表示温备份。

【使用指导】

在不同的备份模式下，对于收到的备份信息，设备有以下处理方式：

·     热备份：当备用设备收到主用设备的备份信息后，立即下发备份信息到转发平面。这样，主用设备发生故障时，备用设备能马上指导报文转发，可以实现业务终端快速切换。

热备份分为两种模式：

¡     双活模式：该模式下，主用设备和备用设备都在线工作，流量在两个设备之间负载分担。

¡     单活模式：该模式下，只有主设备在线工作，备用设备仅作为备份设备，不处理业务流量。当主用设备故障时，才接替主用设备工作。

·     温备份：当备用设备收到主用设备的备份信息后，不会立即下发备份信息到转发平面，当主用设备发生故障后，设备的主备状态发生切换，备用设备才开始才开始下发备份信息到转发平面，并指导报文转发。业务切换到备用设备上的时间比热备份切换时间稍长。

【举例】

# 设置多机备份实例备份模式为温备份。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] backup mode warm

1.2.3  backup route-advertise

backup route-advertise命令用来配置主用设备和备用设备上同时发布网段路由。

undo backup route-advertise命令用来恢复缺省情况。

【命令】

backup route-advertise [ master-cost master-cost backup-cost backup-cost ]

undo backup route-advertise

【缺省情况】

仅主用设备上发布网段路由，备用设备上不发布网段路由。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

master-cost master-cost：主用设备上发布路由的开销值，master-cost的取值范围为0～4261412863，缺省值为10。主用设备上发布的路由开销值必须小于备用设备上发布的路由开销值。

backup-cost backup-cost：备用设备上发布路由的开销值，backup-cost的取值范围为1～4261412864，缺省值为20。

【使用指导】

在某些组网环境下（如IPoE或PPPoE组网），多机备份实例中的主用设备和备用设备上需要创建IP地址池，并开启IP地址池发布网段路由的功能。缺省情况下，备用设备上的IP地址池不会主动发布网段路由信息。网络侧设备到达终端用户只有一条经过主用设备的路由信息。当主用设备故障或主用设备与网络侧设备之间链路断开时，会导致网络侧设备和终端用户通信中断较长时间。

配置本功能后，同一个多机备份实例中的主用设备和备用设备上的IP地址池均会发布网段路由。这时，网络侧设备到达终端用户有两条路由信息，一条经过主用设备，另一条经过备用设备，经过主用设备的路由开销值更小。当主用设备故障或主用设备与网络侧设备之间链路断开时，网络侧设备查找路由表后直接通过备用设备访问终端用户，保证通信在短时间内恢复。

本命令支持IP（包括IPv4和IPv6）地址池下的网段路由和PPP IPv6地址网段路由的发布，二者的发布原则相同。

【举例】

# 在多机备份实例aaa中，配置主用设备和备用设备均支持发布IP地址池网段路由，并配置主用设备发布的IP地址池网段路由的开销值为20，备用设备发布的IP地址池网段路由的开销值为30。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] backup route-advertise master-cost 20 backup-cost 30

1.2.4  bind s-trunk

bind s-trunk命令用来配置多机备份实例绑定S-Trunk组中的成员接口。

undo bind s-trunk命令用来恢复缺省情况。

【命令】

bind s-trunk s-trunk-id interface route-aggregation interface-number

undo bind s-trunk

【缺省情况】

多机备份实例未绑定S-Trunk组中的成员接口。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

s-trunk-id：S-Trunk组编号，取值范围为1～1024。

interface route-aggregation interface-number：S-Trunk组中的成员三层聚合接口编号。

【使用指导】

多机备份实例通过绑定S-Trunk组来确定自身的主备身份，一个多机备份实例只能绑定一个S-Trunk组。

如果多机备份实例绑定的三层聚合接口未加入S-Trunk组或S-Trunk组不存在时，则多机备份实例的本地状态为Init。

在同一多机备份实例下，多次执行bind s-trunk、bind vrrp vrid、bind vrrp ipv6 vrid和bind interface命令，最后一次执行的命令生效。

【举例】

# 配置多机备份实例aaa绑定S-Trunk组1中的成员三层聚合接口1。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] bind s-trunk 1 interface route-aggregation 1

【相关命令】

·     bind interface

·     bind vrrp ipv6 vrid

·     bind vrrp vrid

1.2.5  bind vrrp ipv6 vrid

bind vrrp ipv6 vrid命令用来绑定多机备份实例和IPv6 VRRP备份组。

undo bind vrrp ipv6命令用来恢复缺省情况。

【命令】

bind vrrp ipv6 vrid virtual-router-id interface interface-type interface-number

undo bind vrrp ipv6

【缺省情况】

未绑定多机备份实例和IPv6 VRRP备份组。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

virtual-router-id：表示IPv6 VRRP备份组ID，取值范围为1～255。

interface interface-type interface-number：表示IPv6 VRRP备份组所属接口的接口类型和接口编号。

【使用指导】

多机备份实例中的设备通过绑定IPv6 VRRP备份组来确定自身的主备身份。一个多机备份实例只能绑定一个IPv6 VRRP备份组。指定IPv6 VRRP备份组时，IPv6 VRRP备份组可以不存在于指定的接口下。

在同一多机备份实例下，多次执行bind vrrp vrid和bind vrrp ipv6 vrid命令，最后一次执行的命令生效。

【举例】

# 配置多机备份实例aaa与接口Ten-GigabitEthernet3/1/1上IPv6 VRRP备份组2绑定。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] bind vrrp ipv6 vrid 2 interface ten-gigabitethernet 3/1/1

【相关命令】

·     bind vrrp vrid

1.2.6  bind vrrp vrid

bind vrrp vrid命令用来绑定多机备份实例和VRRP备份组。

undo bind vrrp命令用来恢复缺省情况。

【命令】

bind vrrp vrid virtual-router-id interface interface-type interface-number

undo bind vrrp

【缺省情况】

未绑定多机备份实例和VRRP备份组。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

virtual-router-id：表示VRRP备份组ID，取值范围为1～255。

interface interface-type interface-number：表示VRRP备份组所属接口的接口类型和接口编号。

【使用指导】

多机备份实例通过绑定VRRP备份组来确定自身的主备身份。一个多机备份实例只能绑定一个VRRP备份组。指定VRRP备份组时，VRRP备份组可以不存在于指定的接口下。

在同一多机备份实例下，多次执行bind vrrp vrid和bind vrrp ipv6 vrid命令，最后一次执行的命令生效。

【举例】

# 配置多机备份实例aaa与接口Ten-GigabitEthernet3/1/1上IPv4的VRRP备份组2绑定。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] bind vrrp vrid 2 interface ten-gigabitethernet 3/1/1

【相关命令】

·     bind vrrp vrid

1.2.7  display vsrp instance

display vsrp instance命令显示多机备份实例信息。

【命令】

display vsrp instance [ instance-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

instance-name：多机备份实例名，取值为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有的多机备份实例信息。

【举例】

# 显示已创建的多机备份实例aaa信息。

<Sysname> display vsrp instance aaa

VSRP instance name: aaa

 VSRP peer name: pname1

 Backup ID: 10

 Bound VRID: VRRP VRID 1   Interface: Ten-GigabitEthernet3/1/1

 Instance status: Master

 Local status: Master

 Peer status: Backup

 Backup mode: Warm

 Traffic backup interval: 10(minutes)

 Traffic backup threshold: 50(MB)

 NAS IP: 10.0.0.1

 NAS port: Ten-GigabitEthernet3/1/2

 NAS ID: h3c

 Route advertisement: Master and backup

 Master cost: 20

 Backup cost: 30

# 显示全部已创建的多机备份实例信息。

<Sysname> display vsrp instance

VSRP instance name: aaa

 VSRP peer name: pname1

 Backup ID: 10

 Bound VRID: VRRP VRID 1   Interface: Ten-GigabitEthernet3/1/1

 Instance status : Master

 Local status: Master

 Peer status: Backup

 Backup mode: Warm

 Traffic backup interval: 10(minutes)

 Traffic backup threshold: 50(MB)

 NAS IP: 10.0.0.1

 NAS port: Ten-GigabitEthernet3/1/2

 NAS ID: h3c

 Route advertisement: Master only

VSRP instance name: bbb

 VSRP peer name: pname2

 Backup ID: 10

 Bound S-Trunk ID: 1   Interface: Router-Aggregation1

 Instance status : Master

 Local status: Master

 Peer status: Backup

 Backup mode: Warm

 Traffic backup interval: 5(minutes)

 Traffic backup threshold: 100(MB)

 NAS IP: 10.0.0.2

 NAS port: Ten-GigabitEthernet3/1/4

 NAS ID: h3c

 Route advertisement: Master and backup

 Master cost: 20

 Backup cost: 30

表1-2 display vsrp instance命令显示信息描述表

字段	描述
VSRP instance name	多机备份实例名
VSRP peer name	多机备份实例关联的多机备份对端名
Backup ID	多机备份实例备份ID
Bound VRID   Interface:	多机备份实例绑定接口下的VRID，当配置了多机备份实例绑定VRRP备份组时，显示此信息
Bound S-Trunk ID:   Interface:	多机备份实例绑定S-Trunk组中的成员接口，当配置了多机备份实例绑定S-Trunk组时，显示此信息
Instance status	多机备份实例状态，状态取值包括： ·     Master：表示在该多机备份实例中，本设备作为主用设备 ·     Backup：表示在该多机备份实例中，本设备作为备用设备 ·     Down：表示在该多机备份实例中，本设备不运行
Local status	本端本地状态，状态取值包括： ·     Master：表示主用状态 ·     Backup：表示备用状态 ·     Init：表示初始化状态 ·     Down：表示未获取到本端本地状态
Peer status	对端本地状态，状态取值包括： ·     Master：表示主用状态 ·     Backup：表示备用状态 ·     Init：表示初始化状态 ·     Down：表示未获取到对端本地状态
Backup mode	多机备份实例备份模式，取值包括： ·     Dual-active：热备双活 ·     Hot：热备份 ·     Warm：温备份
Traffic backup interval	流量备份时间间隔
Traffic backup threshold	流量备份阈值
NAS IP	业务逻辑IP地址
NAS port	业务逻辑接口名
NAS ID	业务逻辑主机名
Route advertisement	多机备份实例中主备设备上IP地址池发布网段路由，取值包括： ·     Master and backup：主备设备上IP地址池同时发布网段路由 ·     Master only：主用设备上IP地址池发布网段路由，备用设备上的IP地址池不发布网段路由
Master cost	主用设备IP地址池发布网段路由的开销值，只有Route advertise取值为“Master and backup”才显示
Backup cost	备用设备IP地址池发布网段路由的开销值，只有Route advertise取值为“Master and backup”才显示

 

1.2.8  nas

nas命令用来配置NAS参数。

undo nas命令用来删除已配置的NAS参数。

【命令】

nas { id host-name | ip ip-address | port interface-type interface-number }

undo nas [ id | ip | port ]

【缺省情况】

未配置NAS参数。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

id host-name：表示业务逻辑主机名，为1～127个字符的字符串，不区分大小写。

ip ip-address：表示业务逻辑IP地址。指定的IP地址必须为单播地址，且不能为全零地址或环回地址。

port interface-type interface-number：表示业务逻辑的接口类型和接口编号，目前只支持三层以太网接口。指定的接口可以为当前设备上不存在的接口。接口需要保证是三维接口，形式为interface-type A/B/C。

【使用指导】

NAS（Network Access Server）表示网络接入服务。用户可以通过本命令在多机备份实例下配置业务逻辑IP地址、业务逻辑接口和业务逻辑主机名，使互为备份的设备上发送给RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）服务器报文的NAS-IP-Address、NAS-Port属性以及上送给DHCP服务器报文的Option82字段信息保持一致。这样在多机备份组内设备发生主备切换后不需要再进行认证操作。

【举例】

# 配置业务逻辑IP地址为2.2.2.2。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] nas ip 2.2.2.2

# 配置业务逻辑接口为Ten-GigabitEthernet3/1/1。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] nas port ten-gigabitethernet 3/1/1

# 配置业务逻辑主机名为bbb。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] nas id bbb

1.2.9  traffic backup

traffic backup命令用来设置流量备份时间间隔或流量阈值。

undo traffic backup命令用来删除设置的流量备份时间间隔或流量阈值。

【命令】

traffic backup { interval interval-value | threshold threshold-value } *

undo traffic backup [ interval | threshold ]

【缺省情况】

多机备份实例的流量备份时间间隔为10分钟，流量阈值缺省值为50MB。

【视图】

多机备份实例视图

【缺省用户角色】

network-admin

【参数】

interval-value：表示流量备份时间间隔，取值范围为0～1440，单位为分钟（min）。

threshold-value：表示流量阈值，取值范围为0～100000，单位为兆字节（MB）。

【使用指导】

多机备份实例支持配置流量备份时间间隔和流量备份阈值。以特定业务为例，当业务持续转发时间达到流量备份时间间隔或转发业务的流量达到阈值时，多机备份实例需要对该业务模块数据进行备份操作。

当流量备份时间间隔和流量阈值均为0时，表示不备份用户流量。

【举例】

# 当流量备份时间达到为50分钟时，进行业务模块数据的备份操作。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] traffic backup interval 50

# 当转发流量达到200MB时，进行业务模块数据的备份操作。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] traffic backup threshold 200

# 恢复流量备份时间和流量阈值为缺省值。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa] undo traffic backup

1.2.10  vsrp instance (system view)

vsrp instance命令用来创建多机备份实例并进入多机备份实例视图。如果指定的多机备份实例已经存在，则直接进入多机备份实例视图。

undo vsrp instance命令用来删除已创建的多机备份实例。

【命令】

vsrp instance instance-name

undo vsrp instance instance-name

【缺省情况】

不存在多机备份实例。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

instance-name：表示多机备份实例名称，为1～31个字符的字符串，区分大小写。

【使用指导】

多机备份实例作为业务应用模块的关联实体，在实际应用中，须配置关联多机备份对端并绑定VRRP备份组，备份模式及流量备份方式。

设备上最多可创建2048个多机备份实例。

【举例】

# 创建名为aaa的多机备份实例，并进入多机备份实例视图。

<Sysname> system-view

[Sysname] vsrp instance aaa

[Sysname-vsrp-instance-aaa]

1.3  配置IPv6虚拟地址

1.3.1  ipv6 virtual-address

ipv6 virtual-address命令用来配置IPv6虚拟地址，并绑定多机备份实例。

undo ipv6 virtual-address命令用来恢复缺省情况。

【命令】

ipv6 virtual-address ipv6-address vsrp vsrp-instance

undo ipv6 virtual-address

【缺省情况】

未配置IPv6虚拟地址。

【视图】

三层以太网接口视图

三层以太网子接口视图

三层聚合接口视图

三层聚合子接口视图

三层FlexE业务接口视图

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

ipv6-address：配置的IPv6虚拟地址，该地址必须为链路本地地址，局域网内的主机可以通过这个虚拟地址与外部网络进行通信。

vsrp vsrp-instance：绑定的多机备份实例名称。vsrp-instance为多机备份的实例名称，为1～31个字符的字符串，区分大小写。

【使用指导】

接口上开启IPv6 IPoE或DHCPv6的多机备份功能时，必须与本命令配合使用，本命令绑定的多机备份实例必须与该接口上IPv6 IPoE或DHCPv6绑定的多机备份实例保持一致，否则会影响多机备份功能正常使用，导致多机备份后倒换后,局域网内的主机无法访问外部网络。

接口上未开启IPv6 IPoE或DHCPv6的多机备份功能时，请不要在该接口上配置IPv6虚拟地址，否则可能导致设备上原来的链路本地地址不可用。

请不要将此命令与IPv6 VRRP备份组配置在同一个接口上，否则可能导致多机备份功能不能正常使用。

【举例】

# 配置IPv6虚拟地址为fe80::10，并绑定多机备份实例aaa。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 3/1/1

[Sysname-Ten-GigabitEthernet3/1/1] ipv6 virtual-address fe80::10 vsrp aaa

1.4  配置网络侧流量回程时主、备设备之间的转发保护路径

1.4.1  protect lsp-tunnel for-all-instance

protect lsp-tunnel for-all-instance命令用来配置网络侧流量回程时主、备设备之间的LSP转发保护路径。

undo protect lsp-tunnel for-all-instance命令用来删除配置的网络侧流量回程时主、备设备之间的LSP转发保护路径。

【命令】

protect lsp-tunnel for-all-instance peer-ip ip-address [ tunnel-policy policy-name ]

undo protect lsp-tunnel for-all-instance peer-ip

【缺省情况】

未配置网络侧流量回程时主、备设备之间的LSP转发保护路径。

【视图】

多机备份对端视图

【缺省用户角色】

network-admin

【参数】

peer-ip ip-address：保护隧道对端的IP地址。

tunnel-policy tunnel-policy-name：隧道策略名称，表示多机备份将根据隧道策略来选择LSP转发保护路径。本参数为1～126个字符的字符串，区分大小写。不指定该参数时，使用缺省的隧道策略。

【使用指导】

当设备的接入侧链路故障时，从网络侧到达用户侧的流量将无法发送给用户。开启本功能后，当发生上述问题时，从网络侧到达用户侧的流量将通过LSP转发保护路径转发到备设备，再由备设备转发给用户。

本功能为公网及每一个VPN私网分别创建保护隧道，公网的保护隧道直接创建，VPN私网的保护隧道在当前VPN有用户上线时创建。

【举例】

# 在多机备份组1中，配置网络侧流量回程时主、备设备之间的LSP转发保护路径，并指定保护隧道对端的地址为1.1.1.1。

<Sysname> system-view

[Sysname] vsrp peer 1

[Sysname-vsrp-peer-1] protect lsp-tunnel for-all-instance peer-ip 1.1.1.1

1.4.2  protect srv6-tunnel for-all-instance

protect srv6-tunnel for-all-instance命令用来配置网络侧流量回程时主、备设备之间的SRv6转发保护路径。

undo protect srv6-tunnel for-all-instance命令用来恢复缺省情况。

【命令】

protect srv6-tunnel for-all-instance locator locator-name

undo protect srv6-tunnel for-all-instance locator

【缺省情况】

未配置网络侧流量回程时主、备设备之间的SRv6转发保护路径。

【视图】

多机备份对端视图

【缺省用户角色】

network-admin

【参数】

locator locator-name：Locator段的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

当设备的接入侧链路故障时，从网络侧到达用户侧的流量将无法发送给用户。开启本功能后，当发生上述问题时，从网络侧到达用户侧的流量将切换到SRv6保护隧道转发到备设备，再由过备设备转发给用户。

本功能为公网及每一个VPN私网分别创建保护隧道，公网的保护隧道直接创建，VPN私网的保护隧道在当前VPN有用户上线时创建。

【举例】

# 在多机备份组1中，配置网络侧流量回程时主、备设备之间的转发保护路径，并指定SRv6保护隧道的名称为a。

<Sysname> system-view

[Sysname] vsrp peer 1

[Sysname-vsrp-peer-1] protect srv6-tunnel for-all-instance locator a

【相关命令】

·     locator（Segment Routing命令参考/SRv6）