园区网络集群管理技术介绍

1、园区网络集群管理技术介绍技术创新，变革未来网络规模扩大，面临的问题也越来越多：设备配置维护量大、IP资源浪费严重、开放性不佳、问题定位困难集群就是为解决上述问题提出的对一组以太网产品统一配置、维护和管理的私有解决方案 引入熟悉HGMP集群的协议基础NDP和NTDP掌握HGMP集群中的各个角色熟练创建并管理集群设备课程目标学习完本课程，您应该能够：集群的基本架构集群的基本原理集群的基本配置和部署目录集群的基本概念和基本架构集群是一组网络通信设备的集合。集群包含管理设备，成员设备和候选设备三种角色。NMS: 69.110.1.100NetworkManagement DeviceMember De

2、vice69.110.1.1Member DeviceMember DeviceCluster集群角色转换创建集群的设备指定为集群管理设备 候选设备加入集群后，成为成员设备 集群内的成员设备被删除后将恢复为候选设备 管理设备只有在删除集群时才能恢复为候选设备候选设备管理设备成员设备指定为管理设备加入集群离开集群删除管理设备集群的基本架构集群的基本原理集群的基本配置和部署目录集群协议简介HGMP V2由以下三个协议组成NDP（Neighbor Discovery Protocol，邻居发现协议）NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）

3、Cluster（集群管理协议）集群通过以上三个协议，对集群内部的设备进行配置和管理，其工作过程包括拓扑收集以及集群的建立和维护NDP协议简介NDP（Neighbor Discovery Protocol，邻居发现协议）是用来发现邻接设备点相关信息的协议。NDP运行在数据链路层，因此可以支持不同的网络层协议。NDP用于发现直接相连的邻居信息，包括设备类型、软/硬件版本、连接端口等。Device 1Device 2Device 3NDP报文Device 4邻居信息Device 2：.邻居信息Device 1：MAC Address : Host Name : Port Name : Softwar

4、e Ver: Device Name : Port Duplex : Product Ver : BootROM Ver :NDP报文NDP报文NDP报文邻居信息Device 3：.邻居信息Device 3：.邻居信息Device 1：.邻居信息Device 2：.邻居信息Device 4：.邻居信息Device 3：.NDP协议报文简介 NDP协议报文由以下几部分组成目的MAC：0180-C200-000A源MAC：00E0-FC09-BCF9协议类型：88A7报文类型：00030000Version：01TTL：报文接收者保存这个报文的时间，单位为秒Type、Length、Value 三个

5、字段为一组，表示本设备一种类型的信息协议类型源MAC目的MAC 报文类型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（2Bytes）Value（variable）Length（2Bytes）NTDP协议简介 NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）是用来收集网络拓扑信息的协议NDP为NTDP提供邻接表信息。管理设备可以定时，也可以通过手工配置命令启动一次拓扑收集。Device 1Device 2Device 3Device 4NTDP请求报文NTDP响应报文NTDP协议报

6、文简介协议类型源MAC目的MAC 报文类型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（1Byte）Hop delay（2Bytes）Index ID（1Byte）Port delay（2Bytes）Segment（1Byte）Neighbor Port（1Byte）Serial（1Byte）Reserved（1Byte）Address Number（1Byte）Address list（variable） 这里只介绍NTDP协议报文一些重要域的内容报文类型：00040000TTL：示拓扑收集的范围，单位为跳数Index ID：报文

7、标志，唯一标识一次拓扑请求Hop delay：设备收到拓扑请求报文到第一次转发的延时，单位100msPort delay：表示设备在相邻端口转发拓扑请求报文的延时，单位10msNeighbor Port：表示和设备邻接的端口数，拓扑请求报文中无意义Address Number：表示拓扑请求报文经过路径的跳数Address list：表示拓扑请求报文经过的路径，记录经过的每一跳的MAC地址集群成员管理用户在建立集群前必须先指定管理设备，管理设备通过NDP和NTDP协议发现和确定候选设备，将候选设备自动加入集群。管理设备与成员设备通过握手报文进行实时通信，以维护他们之间的连接状态Receive t

8、he handshake packet or management packetDisconnect state is recoveredConnectActiveDisconnectFails to receive the handshake packets in three consecutive intervalsState hold time exceeds the specified time集群即插即用特性即插即用的目的就是任何空配置或者其他配置的设备，只要其集群特性和NDP、NTDP特性是使能的，就能够加入到所在的集群中。管理交换机定期发起拓扑收集，收集网内的候选交换机，并自动发

9、起加入请求，候选设备响应请求，加入集群。Management device定期发起拓扑收集请求拓扑收集应答Candidate device自动对候选设备发起加入请求加入确认配置消息加入结束管理VLAN同步管理VLAN限制了集群管理的范围，通过管理VLAN同步功能，可以将与管理设备相连的端口及级联端口自动加入管理VLAN。管理设备定期在有NDP邻居信息的端口发送管理VLAN同步报文，候选或者成员设备收到报文后同步配置管理VLAN，并继续将报文在有NDP邻居信息的端口进行软件转发。Management device组播MRC报文，管理VLAN 100Candidate or member devi

10、ce收到管理VLAN同步报文后，将直连端口自动更改为Hybrid口允许 VLAN 100 TAG通过，同步改为管理VLAN 100并创建VLAN 100的虚接口端口更改为Trunk或Hybrid口并允许VLAN 100 TAG通过管理VLAN 100 协议MAC同步集群管理协议报文的缺省目的MAC地址是IEEE保留的组播MAC地址0180-C200-000A部分设备会过滤对此目的MAC地址的报文，为解决这个问题，将集群管理协议报文的目的MAC修改为其它MAC管理设备定期发送协议MAC同步报文，候选或者成员交换机收到报文后同步配置集群协议MACManagement device管理VLAN内发送

11、广播MRC报文，修改目的MAC 0180-C200-0020Candidate or member device收到协议MAC同步报文后，更改本设备的集群组播目的MAC地址0180-C200-0020修改管理设备组播目的MAC为0180-C200-0020集群的基本架构集群的基本原理集群的基本配置和部署目录NDP基本配置命令使能/禁止系统或端口NDP缺省情况下，系统和端口的NDP都处于开启状态配置NDP信息的有效保留时间缺省情况下，NDP信息的老化时间为180秒配置NDP报文发送的时间间隔缺省情况下NDP的报文发送间隔为60秒显示NDP配置信息或邻居信息ndp enable interface

12、 interface-list ndp timer aging aging-in-secondsndp timer hello timer-in-secondsdisplay ndp interface interface-list NTDP基本配置命令使能/禁止系统和端口的NTDP缺省情况下，系统和端口的NTDP都处于启动状态配置拓扑收集范围 缺省情况下，拓扑收集范围为3 跳配置NTDP自动拓扑收集定时器 缺省情况下，拓扑收集周期为1分钟手动收集拓扑信息显示NTDP收集到的设备信息ntdp enable interface interface-listntdp hop hop-valuent

13、dp timer interval-in-minutesntdp explore display ntdp device-list verbose 集群基本配置命令使能/禁止集群功能进入集群视图配置集群IP地址池自动建立集群手动建立集群cluster enableclusterip-pool ip-address ip-mask | ip-mask-length build nameauto-build recover 集群定时器配置配置握手报文定时发送的时间间隔缺省情况下，握手报文定时发送的时间间隔是10秒配置成员交换机的有效保留时间缺省情况下，有效保留时间为60秒holdtime seco

14、ndstimer interval集群的成员管理手工添加集群成员手工删除集群成员重启集群成员登录集群成员add-member member-number mac-address H-H-H password password reboot member member-number | mac-address H-H-H eraseflash cluster switch-to member-number | mac-address H-H-H | administrator delete-member member-number to-black-list 集群的即插即用配置配置集群组播MAC

15、地址配置管理设备发送MAC同步报文的时间间隔缺省情况下，管理设备发送组播报文的时间间隔是1分钟配置管理VLAN缺省管理VLAN为1。配置管理VLAN同步cluster-mac H-H-H cluster-mac syn-interval time-intervalmanagement-vlan vlan-idmanagement-vlan synchronization enable集群基本维护显示集群成员信息显示集群当前的拓扑信息display cluster members member-number | verbose display cluster current-topology mac-address mac-address1 to-mac-address mac-address2 | member-id member-id1 to-member-id member-id2 集群管理配置示例# 配置管理设备交换机H3C cluster enableH3C clusterH3C-clusterip-