06-係統

03-雙機熱備

雙機熱備

本幫助主要介紹以下內容：

· 冗餘組

¡ 冗餘口

特性簡介

原理介紹

雙機熱備功能用來實現兩台設備的互為備份，當其中一台設備故障或設備的重要鏈路故障時，流量能切換到另外一台設備，且保證流量不中斷，或者中斷時間最短。

雙機熱備實現機製主要包括以下兩個方麵：

· 業務備份。用戶選擇業務後，雙機熱備的兩台設備間會互相備份指定業務的數據和表項。以便流量切換後，對端設備上有對應的數據和表項，能夠快速處理流量。目前支持備份的業務包括：NAT444端口塊表、會話表、DNS協議、HTTP協議、IPsec SA。不同設備支持的備份業務不同，請以設備的實際界麵為準。

· 流量遷移。雙機熱備使用冗餘組來觸發流量的遷移。冗餘組通過和Track聯動，能夠快速感知上、下行鏈路是否故障，如果故障，冗餘組模塊會通知組內所有成員接口和冗餘口進行倒換，以便保證倒換後，報文的出接口和入接口仍然在同一台設備上。

雙機熱備的實現機製如圖-1所示：

1. 正常情況下，流量通過Device A轉發，Device A上業務的數據和表項實時備份到Device B。

2. 當Track檢測到Device A的上行接口故障。

3. 冗餘組關閉Device A的下行接口。

4. 流量遷移到Device B上，通過Device B轉發。因為Device B已經備份了業務的數據和表項，從而保證了流量遷移後，業務基本不受影響。

圖-1 雙機熱備實現機製示意圖

工作模式

雙機熱備包括主備模式和雙主模式。主備模式下，隻能有一台設備處理業務；雙主模式下，兩台設備可以同時處理業務。未開啟雙主模式時設備為主備模式。

冗餘組

成員設備

一個冗餘組必須且最多包含兩個成員設備，其中一個為主成員設備，一個為備成員設備。通常情況下，主成員設備上的接口、CPU處於工作狀態（轉發報文，創建會話表項等），備成員設備不處理業務，僅對主成員設備的接口和業務進行備份。

冗餘組的成員設備通過成員編號和集群中的物理設備一一對應。冗餘組的主成員設備可以是集群的主設備也可以是集群的備設備，通常情況下會配置為集群中的主設備。

成員接口

當上、下行設備運行動態路由協議，且要求一組接口整體倒換時，可通過成員接口來實現該需求。

主成員設備下的成員接口指的是主成員設備的上行接口和下行接口，可加入多個接口。

備成員設備下的成員接口指的是備成員設備的上行接口和下行接口，可加入多個接口。

當主成員設備下的某個成員接口故障時，冗餘組會禁用主成員設備下的其它成員接口，讓業務流量倒換到備成員設備下的成員接口上轉發。

如圖-2所示，正常情況下，隻有主成員設備上的成員接口轉發報文，備成員設備上的成員接口被冗餘組模塊關閉。當主成員設備上的成員接口故障，備成員設備會立即切換成主成員設備接替原主成員設備工作，冗餘組會關閉原主成員設備上的其它成員接口，使用新成員設備上的成員接口轉發報文，如圖-3所示。

圖-2 正常情況下，成員接口工作原理示意圖

圖-3 上行接口故障時，成員接口工作原理示意圖

冗餘口

當上、下行設備沒有運行動態路由協議，比如使用VRRP技術，又要求一組接口整體倒換時，可通過冗餘口來實現該需求。

冗餘口下包括兩種子成員：

· 主成員接口：主成員設備的上行接口或下行接口，隻能加入一個接口。

· 備成員接口：備成員設備的上行接口或下行接口，隻能加入一個接口。

一個冗餘組下可以配置多個冗餘口，通常至少需要配置兩個冗餘口，一個冗餘口的子成員均為上行接口，一個冗餘口的子成員均為下行接口。

正常情況下，所有冗餘口下的主成員接口轉發報文，當某個主成員接口故障時，冗餘組會禁用所有冗餘口下的主成員接口，啟用冗餘口下的備成員接口來轉發報文。

如圖-4所示，正常情況下，隻有主成員設備上的以太網冗餘接口的成員接口轉發報文，備成員設備上以太網冗餘接口的成員接口被冗餘組模塊關閉。當主成員設備上以太網冗餘接口的成員接口故障，備成員設備會立即切換成主成員設備接替原主成員設備工作，冗餘組會關閉原主成員設備上其它以太網冗餘接口的成員接口，使用新主成員設備上所有以太網冗餘接口的成員接口轉發報文，如圖-5所示。

圖-4 正常情況下，冗餘組和冗餘接口聯動原理示意圖