防火牆RBM雙主模式改為主備模式

您好，參考案例

02-雙機熱備（RBM）命令-BOB登陆 集團-H3C

1.1.2  auxiliary local interface

auxiliary local interface命令用來配置HA輔助控製通道接口。

undo auxiliary local interface命令用來恢複缺省情況。

【命令】

auxiliary local interface interface-type interface-number

undo auxiliary local interface

本命令的支持情況與設備型號有關，請以設備的實際情況為準。

【缺省情況】

未配置HA輔助控製通道接口。

【視圖】

RBM管理視圖

【缺省用戶角色】

network-admin

【參數】

interface-type interface-number：指定接口類型和接口編號。

【使用指導】

應用場景

在HA組網環境中，HA控製通道斷開時設備會進行主備切換。這時兩台設備都變為主設備進行業務處理，但是兩台設備不再是HA狀態，對後續的非對稱流量會有影響。用戶可以提前配置HA輔助控製通道來增強HA通道的可靠性。隻有控製通道和輔助控製通道都斷開的情況下才會導致HA狀態無法維持。

工作機製

用戶在配置完成HA輔助控製通道接口和對端IP地址（auxiliary remote-ip、auxiliary remote-ipv6）後，設備會基於用戶配置的對端IP地址類型獲取輔助控製通道接口中的IP地址。之後設備會根據HA控製通道的TCP Client/Server關係，使用輔助控製通道接口中的IP地址和對端IP地址建立輔助控製通道連接。

當HA控製通道斷開時，設備通過輔助控製通道傳輸心跳報文、控製報文來控製HA的狀態切換，通過數據通道傳輸透傳報文、熱備報文來保證同步業務表項信息和透傳業務流量，但是配置一致性檢查報文、配置信息備份報文無法傳輸，配置信息無法同步。如果HA的工作模式是主備模式，此時會保持不變；如果是雙主模式，此時會切換為主備模式。

注意事項

因為設備會根據HA控製通道的TCP Client/Server關係建立輔助控製通道連接，所以配置輔助控製通道之前需要先配置控製通道。

當輔助控製通道接口中沒有IP地址或IP地址類型與對端IP地址類型不一致時，設備無法建立HA輔助控製通道。

HA輔助控製通道的接口不能與控製通道所在的接口相同，HA輔助控製通道的IP地址不能與控製通道的IP地址相同。

當前僅支持配置一個輔助控製通道接口，不能通過重複執行本命令來修改輔助控製通道接口。如需修改輔助控製通道接口，請先通過undo auxiliary local interface命令恢複缺省情況，再執行auxiliary local interface命令。

開啟本功能後MAD功能將無法使用，由輔助控製通道來增強HA通道的可靠性。

【舉例】

# 配置HA輔助控製通道接口為GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] remote-backup group

[Sysname-remote-backup-group] auxiliary local interface gigabitethernet 1/0/1

【相關命令】

·     display remote-backup-group status

·     auxiliary remote-ip

·     auxiliary remote-ipv6