华为三层二层交换机双机热备份配置举例

1、华为三层+二层交换机双机热备份配置举例俎网需求SE23 O O作为会话边界拎制器被部署在企业网络与NGN网络Z间,考暹到设备运行得可靠性，釆用两台SE23 O以主 备备份方式工作、其中SE2300-A作为主HJjSE2300-B作为备用。如图1 10所示内部企业网络1得阿段地址为IO i 1 00. IOo 0 / 24,企业网络2得网段地址为1 0。1 U 02 0 0/2 4 .两台S E2 3 00分别通过LAN SWi t Ch连接各个网络。企业网络1对賊得备份组虚拟IP地址为10.100。10 1；企业网络2对应得备份组虚拟IP地址为10.10 0 . 20、1; NGN网络对应得备

2、份组虚拟IP地址为2 0 2. 38、10. IiSE2300-A与SE2300-B分别通过接口 Ethernet 1/0/0连接企业网络1,通过E t he rnet2 / 0/0连接企业网 络乙通过Ethe met40 / 0连接NGN网络。图1一10双机热备份典型配世组网配置思路采用如下思路进行配置：1在接口上配置VRRP备份组I配置VRRP管理组,将备份组添加到VRRP管理组屮1配置HRP数据准备数据规划如下：IVRRP备份组虚拟IP地址IVRRP管理组得优先级配置步陳在进行VRRP相关配置前,请先确保SE2300 A己能够正常匸作即己经成功地配置了倍令代理与媒体代理功能,及各接 口得

3、】P地址。Z后进行如下配置：步骤 1配 SSE2300-A# 在Et h erne t 1/0/0接口上配置VRRP备份组1,并配置备份组得虚拟IP地址。首先配置实地址,再配置虚地址，实地址与虚地址耍配置在同一网段。在组网环境中一定耍注总检査不能有相同得Vrid配址存在,不允许出现VHd相同得淅台设备接在同一台交换机上<Quidwa y > SyS t e m V iewQuidway interface ethernet 1/0/ 0QUidWay-Etherne t 1 / 0/0 i P address 10 10 0.10、2 24Qu i dwa y - Ethe rnc

4、t 1 /0/0 quit#在Ethernet20 / O接口上配置VRRP备份组2,并配置备份组得虚拟IP地址。Qui <1 w a y i n t erfa C e ethernet 2/0/0Quid Way-Ethe r net2，0/0 ip addre s S 1O 100. 20 2 24Q UidWay-Ethe met200 VrrP Vrid 2 Vi rtualip IOX 100 2 0、1Qu i dway-Ethernet200 quitW 在Ethernet3/0/0接口上配置VRRP备份组3,并配过备份组得虚拟IP地址.Q UidW a y in t er

5、f a ce ethe r net 3/0/ 0Quidway-E t her net 3/0/0 i P addr e ss 1 0.1 0 0 30 2 24Q i dwa y Eth e rne t 3/0/0 VrrP Vri d 3 VirtUa 1 -i p 10« 1 OOS 3 0 1Quid W ay-Ethenet3 Z 0/0 quitW 在Ether n et400接口上配JaVRRP备份组4,并配置备份组得虚拟IP地址。Quid way i n terfa Ce etheret400EQUidWay-E t he r net4 /0/0 ip address

6、 202 3 8 1 OX 2 24EQUidWay-Ethe r net4 , 0/0 VrrP Vrid 4 Vir t ualip 202 38。IOX 1Qu i dw a yEthe r n et4 Z 0/0 quitn创建VRRP管理组1。Qui d way VrrP gr o u p 1#配SVRRPl?理组优先级为105.并启动VRRP管理组抢占功能。主机与备机VGMP优先级不能相差过大否則影响切换：主机与备机优先级Z差不能超过5。建议主机设置为10 5,备机为100；Quid Way vrp g ro U P-1 vrrp-g r OUP PriOrity 105Qu i

7、<l Way-V r r p grou P -1 VfTP- g roup PreemP t# 配覽将备份组 1、2. 3、4添加到 VRRP 管理组 1 中丿 I 屮 Et h e r net300 WtranSfer -Only 1C接入,作信息得数4 VRRP、建议将业务口与传输备份信息得敷抿口分开配置Quidwa yv ITPgrOUP1 add interface Ethernet 1/0/0 VrrP Vrid 1 d ataQuidway-vrrp g ro u p-1 add i nterface Ethe r n e t 2/0/0 VrrP Vrid 2 da t a

8、Qu i dwayvrrpg rou p-1 add interfa C e Ethe r net 3 /0/0 VrrP Vr i d 3 da tatransfer-onlyQuidwayv rrpgroup1 add i nterface Ethernet 4/0/ 0 VrrP Vrid 4 data#启动VRRP管理组功能。Quidway- V rrpg rou P 1 V r rpgroup enableQuidw a y-vrr f> group1 quitW 启动HRP双机热备份功能。Quidway h r p enab 1 eHRP-MQuidwa y J hrp e

9、n a ble SbCa 1 1W配配备份NAT会话得源接口为EthGrnet3/0/0。HRP-.MQuidway Jhrp i nt e rface Etherne t 3/ 0 /0 id 3#启动HRP实时备份机制。HRP-MQuidway hrp au t O-SynC步骤2 配置SE23 0 O-BP r iority命令,并且接口 IP与SE 2SE 2 30 0 -B上VRRP管理组采用缺省优先级,即无需配置VrrPgr OUP300-A上不同。其它与SE230 0A相冋。结束配置文件ISE2300-A得配置文件#S ysn Bme QUid Way#in t er face

10、ethernet 1/ 0 /0ip a d dres S 1 Oi 1 00. 10. 2255.2 5 5.255。0V rrp Vrid 1 VirtU a Ii P 10.100, 1 0.1«interface e t her net 2 / 0 / 0ip add r e SS 10% 1 0 0.20. 2 2 55.255. 255, 0VrrPVrid 2 VirtUaI- i p 1 0 . 100； 2 0、1inter face ethernet 3/0/0ip a<l <1 ress 1 0 , 100、30、2 2 55、2 55、2 55、0

11、VrrP V r i d 3 VirtUaIip 10、IOOo 30. 1i t e rf a ce et h er n et 4 / 0 / 0ip address 202 3 8。10 22 5 5.25 5 . 255. 0VrrP gro UPIV rrpg r ou P PriOrity 105VrrPgroup Pree mpta dd i nte r face Ethernet 1/0/0 VrrP Vrid Idataa dd interface Ether net 2/0/0 VrrP Vrid 2 d ataadd interface Et h ernet 3/0/0 V

12、 rrp Vrid 3 data t ra nsferon I yadd inte r f ace Ethernet 4/0/0 VrrP Vrid 4 d at aVrrP-group enable#h rp enab 1 eh rp e nab I e SbCaI 1hrp i n t erface Ethern e t 3 /0/0 id 3h rp autosy cre t UrnISE23 0 0-B得配置文件#SySnam e QUidW a y«inter face ethernet 1 /0/0i P addre SS IOo 10 0.1 0.325 5。2 5 5

13、。255.0V rrp Vrid 1 Vi rtu a I i p 10、100、1 0.1in t erface etherne t 2/0 / 0i P addres S 10、10 0.20。3 255、255.255。0VrrP Vrid 2 VirtUaIip 10、100» 20.1#inter f ace et h ernet 3 /0/0i p add res S 10.100.3 0、3 255.2 5 5.255。0VrrP v rid 3 vir t Ual i P IOOIOO. 30 x 1i nte rface ethe r net 4/0/0ip add

14、ress 2 02。38.1Oe 3 25 5。25 5 .255、0VrrP Vrid 4 VirtUaI- i P 202.3 8.10. 1#VrrP group 1VrrP groUP PreemPta dd in terface Ethernet 1/0/0 VrrP Vrid 1 dat aadd interface Ethernet 2/0/0 V rrp Vrid 2 dataadd int e rf a ce Ethernet 3/0/0 VrrP Vrid 3 dat a tran S feronlyadd in t e r face Eth e r net 4/0/0 V

15、rrP Vrid 4 dataV rp-group e n a bl e#hrp enablehrp Gnable SbCaIlhrp i n terface Et h ernet 3/0/ 0 i d 3hr P a UtO-S y n c#return1 5双机热备份故障处理Io 5. 1频繁显示配置错误得提示故障现象控制台上频繁眾示VRR P配宙错谋得提示分析这表明收到一个错谋得VRRP报文L种可能½份组内得刃一台设备由丁配置不一致造成得川一种可能眦是冇得 机器试图发送非法得VRRP报文、对于第种可能,可以通过修改配置來解决.对F第二种可能rM0S½有些机器有不良 企

16、图,应当通过非技术手段来解决。刃外,可以通过配邂密钥更大限度地避免攻击。处理过程使用CliSP 1 ay C Urren t-co f iguration命令脸査备份组内毎台设备得配St确保乞设备得VRRP参数一 致、1、5、2同一个备份组内出现多个Ma Ster故障现象 同一备份组内得多台设备都为MaSt er。分析 这分为两种情况,一种就是乡个Ma S t er并存时间较短,这种t况就是正常得，无需进行人匸干预。另一种就是多个M a S ter长时间共存,这很有可能就绘由TMas ter Z间收不到V RRP报文,或者收到得报文不合法造成得。处理过程步霖1 使用P ing命令测试备份组内乞

17、MaSter设备Z间就是否在网络层互通。步驟2 便用display VrrP命令检査VRRP备份组内并设备上发送VRRP报文得时间间隔.认证方式就是 否一致、-一一结束15。3 VRRP得状态频繁转换故障现象VRRP得状态频繁转换。分析这种悄况一般就绘由TF备份组得定时器间隔时间Gd r e rti se-in terval）设置太短造成得测大这个时间间隔或者 设置抢占延迟都可以解决这种故障，处理过程步骤1 使用displ ay vrrp命令舫示备份组内各设备发送VRRPlU文得间隔时间眦定否太短请便用VrTPVrid VirtUa / rout er-I D time r a d ve r

18、t is e adverti s ei nterval 命令适当调大数值，步驟2 使用display VrrP命令显示备份组内各设备得抢占延时就是否太小便用VrrP Vrid V irtu alrout erID Pree mpt-mode timer delay del a y- IralUe 命令适当调大数值：一结束1-5 o 4 VRRP管理组没有正常工作故障现象配置完V RRP管理组后,V R RP符理组没有正常匸作U分析这种情况一般就绘由于VRR P符理组未正常启动或对应接口 DoWn造成得、处理过程步骤1 便用display vrrp-g roup命令査瞧对应VRRP管理组得状态观保VRRP管理组己经正 常启动，步骤2 便用d i s