- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
03-雙機熱備配置
本章節下載： 03-雙機熱備配置 (172.78 KB)
目 錄
雙機熱備特性的支持情況與設備型號有關，請參見“配置指導導讀”中的“特性差異情況”部分的介紹。
隨著用戶對網絡可靠性的要求越來越高，如何保證網絡的不間斷傳輸，已成為一個必須解決的問題。特別是在一些重要業務的入口或接入點上，需要保證網絡的不間斷運行，如企業的Internet接入點、銀行的數據庫服務器等。在這些業務點上如果隻使用一台設備，無論其可靠性多高，係統都必然要承受因單點故障而導致網絡業務中斷的風險，如圖1-1所示。
為解決上述問題，引入了雙機熱備機製，如圖1-2所示。雙機熱備機製主要包括兩方麵內容：雙機業務備份和流量倒換。其基本流程為：
(1) 建立備份鏈路，即將兩台設備上的備份接口連接起來。
(2) 兩台設備通過備份鏈路定時互相發送狀態協商報文，當設備進入同步狀態後，開始備份對端設備上的業務，直至兩台設備上的業務狀態完全一致。
(3) 當其中一台設備發生故障時，利用VRRP機製將業務流量切換到對端設備，業務數據流便可以從對端設備上通過，從而在很大程度上避免了網絡業務的中斷。
本文僅描述雙機熱備中雙機業務備份，當前支持對Portal和DHCP Server業務信息進行備份。
配置DHCP Server業務雙機熱備時，主、備服務器上ip pool的名稱必須完全一致。
設備的熱備狀態有靜默、獨立運行和同步三種。
· 靜默：表示設備剛啟動正在等待係統穩定，或者熱備狀態正在從同步向獨立運行轉換的中間狀態。
· 獨立運行：表示靜默定時器超時，但是設備沒有與其它設備建立備份連接。
· 同步：表示設備與對端設備狀態協商成功，可以進行業務備份。
三種狀態之間的轉換關係如圖1-3所示。
要實現兩台設備之間互為熱備份，必須進行以下配置：
· 路由相關配置。在本設備以及上、下層設備上進行VRRP配置，以保證當一台設備故障時，流量能夠自動切換到備份設備。
· 業務備份配置，用於實現兩台設備之間業務相關信息的實時備份。
本文僅描述業務備份配置。
表1-1 業務備份配置任務簡介
|
配置任務 |
說明 |
詳細配置 |
|
使能業務備份功能 |
必選 |
|
|
配置備份VLAN |
必選 |
|
|
業務模塊的相關配置 |
可選 |
· 對於DHCP server業務，“使能業務備份功能”並“配置備份接口”後，設備會自動將業務的相關信息備份到備份設備 · 對於Portal業務，除了“使能業務備份功能”、“配置備份接口”，還需要其它配置，才能將Portal業務的相關信息自動備份到備份設備，相關配置請參見“安全配置指導”中的“Portal配置” |
在開啟雙機熱備業務備份功能時，可以指定dissymmetric-path和symmetric-path參數。其中
· dissymmetric-path表示業務備份支持非對稱路徑。使用該參數時，同一條會話中的數據流進入內網時經過雙機熱備中的一台設備，從內網出去時經過的設備是隨機的，可以是進入時經過的設備，也可以是另一台設備。兩台設備均處理業務，互為備份。
· symmetric-path表示業務備份僅支持對稱路徑。使用該參數時，要求同一條會話中的數據流進入內網和從內網出去時必須經過雙機熱備中的同一台設備。一台設備處理業務，另一台設備隻用作備份。
在實際應用中，選用dissymmetric-path還是symmetric-path，需要參考組網環境和可使用的網絡資源，但本設備和對端設備的配置必須一致，要麼均為dissymmetric-path，要麼均為symmetric-path。
表1-2 配置業務備份
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
開啟雙機熱備業務備份功能 |
dhbk enable backup-type { dissymmetric-path | symmetric-path } |
必選 缺省情況下，雙機熱備業務備份功能處於關閉狀態 |
本特性所指的備份VLAN是專用於雙機熱備的VLAN。將某VLAN配置為備份VLAN後，該VLAN內的接口就能作為備份接口用於傳輸雙機熱備相關報文。
表1-3 配置備份VLAN
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
創建VLAN並將接口加入指定VLAN |
請參見“二層技術配置指導”中的“VLAN配置” |
必選 |
|
退回到係統視圖 |
quit |
- |
|
將指定VLAN配置為備份VLAN |
dhbk vlan vlan-id |
必選 缺省情況下，係統沒有配置備份VLAN |
· 設備使用VLAN tag+私有協議號來標識雙機熱備報文，並在備份VLAN內使用廣播方式將雙機熱備報文發送到對端。因此，建議在備份VLAN下不要配置其它業務（比如將備份VLAN配置為MAC VLAN、Voice VLAN等），以免影響是雙機熱備功能的運行。
· 接口加入備份VLAN後，除了傳輸雙機熱備報文還可用於轉發其它報文。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後雙機熱備功能的運行情況，通過查看顯示信息驗證配置的效果。
表1-4 雙機熱備顯示和維護
|
操作 |
命令 |
|
顯示雙機熱備管理的運行狀態和相關信息 |
display dhbk status [ | { begin | exclude | include } regular-expression ] |
配置舉例請參見“安全配置指導/Portal配置”中的“Portal支持雙機熱備配置舉例”。
配置雙機熱備時需要注意如下事項：
雙機熱備目前隻支持兩台設備進行備份，不支持多台設備備份。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
