华为三层+二层交换机双机热备份配置举例

1、华为三层+二层交换机双机热备份配置举例组网需求SE2300作为会话边界控制器被部署在企业网络和NGN网络之间，考虑到设备运行的可靠性，采用两台SE2300以主备备份方式工作。其中SE2300-A作为主用，SE2300-B作为备用。如图1-10所示，内部企业网络1的网段地址为10.100.10.0/24，企业网络2的网段地址为10.100.20.0/24 。两台SE2300分别通过LAN Switch 连接各个网络。企业网络1对应的备份组虚拟IP地址为10.100.10.1；企业网络2对应的备份组虚拟IP地址为10.100.20.1； NGN网络对应的备份组虚拟IP地址为202.38.10.1。

2、SE2300-A 和SE2300-B 分别通过接口 Ethernet1/0/0连接企业网络1，通过Ethernet2/0/0 连接企业网络2，通过 Ethernet4/0/0 连接 NGN 网络。图1-10双机热备份典型配置组网配置思路采用如下思路进行配置：l在接口上配置VRRP备份组l配置VRRP管理组，将备份组添加到 VRRP管理组中l配置HRP数据准备数据规划如下：lVRRP备份组虚拟IP地址lVRRP管理组的优先级配置步骤在进行VRRP相关配置前，请先确保SE2300自己能够正常工作，即已经成功地配置了信令代理和媒体代理功能，及 各接口的IP地址。之后进行如下配置：步骤1 配置SE23

3、00-A#在Ethernet1/0/0 接口上配置VRRP备份组1，并配置备份组的虚拟IP地址。首先配置实地址，再配置虚地址，实地址和虚地址要配置在同一网段。在组网环境中一定要注意检查不能有相同的vrid配置存在，不允许出现vrid相同的两台设备接在同一台交换机上。<Quidway> system-viewQuidway interface ethernet 1/0/0Quidway-Ethernet1/0/0ip address 10.100.10.2 24Quidway-Ethernet1/0/0vrrp vrid 1 virtual-ip 10.100.10.1Quidway

4、-Ethernet1/0/0 quit# 在 Ethernet2/0/0 接口上配置 VRRP 备份组 2 ，并配置备份组的虚拟 IP 地址Quidway interface ethernet 2/0/0Quidway-Ethernet2/0/0ip address 10.100.20.2 24Quidway-Ethernet2/0/0vrrp vrid 2 virtual-ip 10.100.20.1Quidway-Ethernet2/0/0quit# 在 Ethernet3/0/0 接口上配置 VRRP 备份组 3 ，并配置备份组的虚拟 IP 地址Quidway interface eth

5、ernet 3/0/0Quidway-Ethernet3/0/0ip address 10.100.30.2 24Quidway-Ethernet3/0/0vrrp vrid 3 virtual-ip 10.100.30.1Quidway-Ethernet3/0/0quit# 在 Ethernet4/0/0 接口上配置 VRRP 备份组 4 ，并配置备份组的虚拟 IP 地址 Quidway interface ethernet 4/0/0Quidway-Ethernet4/0/0Quidway-Ethernet4/0/0Quidway-Ethernet4/0/0# 创建 VRRP 管理组 1Q

6、uidway vrrp group 1ip address 202.38.10.2 24vrrp vrid 4 virtual-ip 202.38.10.1 quit# 配置 VRRP 管理组优先级为 105 ，并启动 VRRP 管理组抢占功能。主机与备机 VGMP 优先级不能相差过大，否则影响切换。主机与备机优先级之差不能超过 备机为 100 。5。建议主机设置为 105 ，Quidway-vrrpgroup-1vrrp-group priority 105Quidway-vrrpgroup-1vrrp-group preempt# 配置将备份组 1 、2 、3、4 添加到 VRRP 管理组

7、 1 中，其中 Ethernet3/0/0 接口以 为传输备份信息的数据口，不影响系统 VRRP 状态改变。建议将业务口与传输备份信息的数据口分开配置。transfer-only 方式接入，作Quidway-vrrpgroup-1add interface Ethernet 1/0/0 vrrp vrid 1 dataQuidway-vrrpgroup-1add interface Ethernet 2/0/0 vrrp vrid 2 dataQuidway-vrrpgroup-1add interface Ethernet 3/0/0 vrrp vrid 3 data transfer-on

8、lyQuidway-vrrpgroup-1add interface Ethernet 4/0/0 vrrp vrid 4 data# 启动 VRRP 管理组功能。Quidway-vrrpgroup-1vrrp-group enableQuidway-vrrpgroup-1quit# 启动 HRP 双机热备份功能。Quidway hrp enableHRP_MQuidway hrp enable sbcall# 配置备份 NAT 会话的源接口为 Ethernet3/0/0HRP_MQuidway hrp interface Ethernet 3/0/0 id 3# 启动 HRP 实时备份机制。

9、HRP_MQuidway hrp auto-sync步骤 2 配置 SE2300-BSE2300-ASE2300-B 上 VRRP 管理组采用缺省优先级，即无需配置 vrrp-group priority 命令，并且接口 IP上不同。其它与 SE2300-A 相同。 结束配置文件l SE2300-A 的配置文件sysname Quidway# interface ethernet 1/0/0ip address 10.100.10.2 255.255.255.0vrrp vrid 1 virtual-ip 10.100.10.1#interface ethernet 2/0/0ip addre

10、ss 10.100.20.2 255.255.255.0vrrp vrid 2 virtual-ip 10.100.20.1# interface ethernet 3/0/0ip address 10.100.30.2 255.255.255.0vrrp vrid 3 virtual-ip 10.100.30.1#interface ethernet 4/0/0 ip address 202.38.10.2 255.255.255.0vrrp vrid 4 virtual-ip 202.38.10.1vrrp group 1vrrp-group priority 105vrrp-group

11、preemptadd interface Ethernet 1/0/0 vrrp vrid 1 dataadd interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-onlyadd interface Ethernet 4/0/0 vrrp vrid 4 datavrrp-group enable#hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#returnl

12、 SE2300-B 的配置文件#sysname Quidway#interface ethernet 1/0/0ip address 10.100.10.3 255.255.255.0vrrp vrid 1 virtual-ip 10.100.10.1#interface ethernet 2/0/0ip address 10.100.20.3 255.255.255.0vrrp vrid 2 virtual-ip 10.100.20.1#interface ethernet 3/0/0ip address 10.100.30.3 255.255.255.0vrrp vrid 3 virtua

13、l-ip 10.100.30.1interface ethernet 4/0/0 ip address 202.38.10.3 255.255.255.0vrrp vrid 4 virtual-ip 202.38.10.1#vrrp group 1vrrp-group preemptadd interface Ethernet 1/0/0 vrrp vrid 1 dataadd interface Ethernet 2/0/0 vrrp vrid 2 dataadd interface Ethernet 3/0/0 vrrp vrid 3 data transfer-onlyadd inter

14、face Ethernet 4/0/0 vrrp vrid 4 datavrrp-group enable#hrp enablehrp enable sbcallhrp interface Ethernet 3/0/0 id 3hrp auto-sync#return1.5双机热备份故障处理1.5.1 频繁显示配置错误的提示故障现象控制台上频繁显示VRRP配置错误的提示。分析另一种可能是有的机器则是有些机器有不良企图，VRRP参数一致。这表明收到一个错误的VRRP报文，一种可能是备份组内的另一台设备由于配置不一致造成的, 试图发送非法的VRRP报文。对于第一种可能，可以通过修改配置来解决。对于

15、第二种可能, 应当通过非技术手段来解决。另外，可以通过配置密钥更大限度地避免攻击。处理过程使用display current-configuration命令检查备份组内每台设备的配置，确保各设备的1.5.2 同一个备份组内出现多个 Master故障现象同一备份组内的多台设备都为 Master。分析 这分为两种情况，一种是多个 Master 并存时间较短，这种情况是正常的，无需进行人工干预。另一种是多个 Master 长时间共存，这很有可能是由于 Master 之间收不到 VRRP 报文，或者收到的报文不合法造成的。处理过程步骤 1 使用 ping 命令测试备份组内各 Master 设备之间是否

16、在网络层互通。步骤 2 使用 display vrrp 命令检查 VRRP 备份组内各设备上发送 VRRP 报文的时间间隔、认证方式是否一 致。 结束1.5.3 VRRP 的状态频繁转换故障现象VRRP 的状态频繁转换。分析这种情况一般是由于备份组的定时器间隔时间( advertise-interval )设置太短造成的，加大这个时间间隔或者设置抢 占延迟都可以解决这种故障。处理过程步骤 1 使用 display vrrp 命令显示备份组内各设备发送 VRRP 报文的间隔时间是否太短， 请使用 vrrp vrid virtual-router-ID timer advertise advert

17、ise-interval 命令适当调大数值。步骤 2 使用 display vrrp 命令显示备份组内各设备的抢占延时是否太小， 使用 vrrp vrid virtual-router-ID preempt-mode timer delay delay-value 命令适当调大数值。 结束1.5.4 VRRP 管理组没有正常工作故障现象配置完 VRRP 管理组后， VRRP 管理组没有正常工作。分析这种情况一般是由于 VRRP 管理组未正常启动或对应接口 Down 造成的。处理过程步骤 1 使用 display vrrp-group命令查看对应 VRRP 管理组的状态，确保 VRRP 管理组已

18、经正常启动。步骤 2 使用 display interface命令查看对应接口的状态是否处于 Down 状态，如果是，请激活该接口。 结束1.5.5 VRRP 状态和 VGMP 状态来回切换故障现象配置完 VRRP 管理组后，并执行了启动 VRRP 管理组的命令，出现 VRRP 状态和 VGMP 状态来回切换的现象。分析由于 VGMP 是一个组管理协议，用来保证组内成员状态一致性，如果组内 VRRP 成员因为某种原因导致不稳定，就会 影响到 VGMP 状态的稳定性，并进而影响到组内所有 VRRP 状态的稳定性。确保 VRRP 管理组中的 VRRP 备份组的优先级比未加入管理组的 VRRP 的优先级高， 并且虚拟 IP 地址不能为接口的真 实 IP 地址。确保启动 VRRP 管理组之前，首先检查其配置的正确性及一致性。处理过程步