某局點NGFW D090分支版本擴容聚合口失敗處理經驗案例

客戶兩台F5000-AI-40設備做了RBM，版本9690P13，由於業務量變大，客戶打算給業務的聚合口擴容端口。

由於是帶業務操作，因此客戶打算先擴容不承載業務的備機，待備機配置完畢後再做主備倒換擴容主機。

但是再備機嚐試增加聚合成員口的時候有如下報錯：

RBM S[XXXX-Ten-GigabitEthernet1/1/6]port link-aggregation group 1

This secondary device in the RBM system does not supnort this command. Please execute the command on the primary device.

RBM本身有配置同步功能，但是隻能從主機同步到備機，D090分支版本開始，為了避免有客戶因錯誤的在備機上做配置導致兩框配置不一致從而影響業務，對於有支持同步的配置必須隻能在主機上配置，在備機上配置就會報上麵的錯誤。

由於配置隻能在主機上配置，備機會自動同步聚合口配置，為了防止影響業務，現在防火牆對端交換機上操作把需要加入聚合口的接口shutdown，然後再加入聚合口，這樣就能確保交換機與防火牆配置不一致的時候，不會因為多出來的聚合成員口影響業務轉發，隨後在防火牆主機上擴容聚合口，並確定備機也同步了相關配置後，交換機undo shutdown新增接口接口。