- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
13-自动侦测典型配置指导
本章节下载 (235.74 KB)
目 录
用户可以将静态路由和侦测组进行绑定，通过对该侦测组进行侦测，并利用返回的可达/不可达信息判断该静态路由的有效性：
l 当侦测组可达时，静态路由生效；
l 当侦测组不可达时，静态路由无效。
l 保证Switch A、Switch B、Switch C之间及Switch A、Switch D、Switch C之间路由可达；
l 在Switch A上配置两条到达Host C的静态路由，两条静态路由的优先级不同。其中优先级高的作为主路由，优先级低的作为备份路由；
l 正常情况下，Switch A采用主路由将数据通过Switch B发送到Host C；
l 在Switch A上创建侦测组8，指定192.168.1.2作为下一跳地址侦测10.1.1.4/24，侦测序号为1；
l 当侦测组8可达时，Switch A采用主路由将数据通过Switch B发送到Host C；
l 当侦测组8不可达时，主路由变成无效，备份路由生效。Switch A选择备份路由将数据通过Switch D发送到Host C。当侦测组8再次可达时，主路由重新生效，备份路由变成无效。
l 同理，在Switch C上配置两条到达Host A的静态路由。正常情况下，Switch C将数据通过Switch B发送到 Host A。
l 在Switch C上创建侦测组9，指定10.1.1.3作为下一跳地址侦测192.168.1.1/24，侦测序号为1；
表1-1 配置适用的交换机产品与软硬件版本关系
|
产品 |
软件版本 |
硬件版本 |
|
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
按照图1-1配置各接口的IP地址，具体配置过程略。
l 配置Switch A
# 进入系统视图。
<SwitchA> system-view
# 创建一个自动侦测组8。
[SwitchA] detect-group 8
# 使用192.168.1.2作为下一跳地址侦测10.1.1.4，侦测序号为1。
[SwitchA-detect-group-8] detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2
[SwitchA-detect-group-8] quit
# 配置一条到Switch C的静态路由，优先级为60。
[SwitchA] ip route-static 10.1.1.4 24 192.168.1.2 preference 60
# 侦测组可达时使主路由生效。
[SwitchA] ip route-static 10.1.3.1 24 192.168.1.2 detect-group 8
# 配置静态路由，优先级为80。当侦测组不可达时，该路由生效。
[SwitchA] ip route-static 10.1.3.1 24 192.168.3.2 preference 80
l 配置Switch C
# 进入系统视图。
<SwitchC> system-view
# 创建一个自动侦测组9。
[SwitchC] detect-group 9
# 使用10.1.1.3作为下一跳地址侦测192.168.1.1/24，侦测序号为1。
[SwitchC-detect-group-9] detect-list 1 ip address 192.168.1.1 nexthop 10.1.1.3
[SwitchC-detect-group-9] quit
# 配置一条到Switch A的静态路由，优先级为60。
[SwitchC] ip route-static 192.168.1.1 24 10.1.1.3 preference 60
# 侦测组可达时使主路由生效。
[SwitchC] ip route-static 192.168.2.1 24 10.1.1.3 detect-group 9
# 配置静态路由，优先级为80。当侦测组不可达时，该路由生效。
[SwitchC] ip route-static 192.168.2.1 24 10.1.2.2 preference 80
& 说明：
该配置过程仅给出有关自动侦测的配置，为保证host A和host C的正常通信，在Switch B和Switch D上还应该存在相应的静态路由。
l 配置Switch A
#
detect-group 8
detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2
#
ip route-static 10.1.1.0 255.255.255.0 192.168.1.2 preference 60
ip route-static 10.1.3.0 255.255.255.0 192.168.1.2 preference 60 detect-group 8
ip route-static 10.1.3.0 255.255.255.0 192.168.3.2 preference 80
#
l 配置Switch C
#
detect-group 9
detect-list 1 ip address 192.168.1.1 nexthop 10.1.1.3
#
ip route-static 192.168.1.0 255.255.255.0 10.1.1.3 preference 60
ip route-static 192.168.2.0 255.255.255.0 10.1.1.3 preference 60 detect-group 9
ip route-static 192.168.2.0 255.255.255.0 10.1.2.2 preference 80
#
在某些特殊的网络环境中，考虑到存在ICMP报文在链路上传送时可能需要花费一些时间等情况的发生，用户可以采用延长一次侦测的超时时间等侦测策略来保证当前侦测组的可达性。
用户可以在VRRP备份组的Master交换机上，使用自动侦测功能对通过Master交换机到达其它网络的路径进行侦测，并利用返回的可达/不可达信息来控制Master交换机的优先级，实现Master/Backup交换机的自动切换：
l 当侦测组可达时，Master交换机仍保持为Master；
l 当侦测组不可达时，Master交换机的优先级降低，Master将变成Backup。
图1-2 自动侦测在VRRP的应用组网图
l 保证Switch A、Switch C、Switch E之间及Switch B、Switch D、Switch E之间路由可达；
l Switch A和Switch B组成一个VRRP备份组1，虚拟IP地址为10.1.1.10/24；
l 正常情况下，Host A的数据通过Switch A到达Host B；
l 当Switch C到Switch E之间的链路失效后，Switch B自动成为备份组1中的Master，Switch B到Host B的这条备用链路生效。
|
产品 |
软件版本 |
硬件版本 |
|
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
S3600-EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
按照图1-2配置各接口的IP地址，具体配置过程略。
l 配置Switch A
# 创建一个自动侦测组9。
<SwitchA> system-view
[SwitchA] detect-group 9
#使用10.1.2.2作为下一跳地址侦测10.1.4.2，侦测序号为1。
[SwitchA-detect-group-9] detect-list 1 ip address 10.1.4.2 nexthop 10.1.2.2
[SwitchA-detect-group-9] quit
# 配置VLAN接口2的IP地址。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 10.1.1.1 24
# 在VLAN接口2上启用VRRP，设置虚拟IP地址。
[SwitchA-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch A的备份组优先级为110，当侦测组9不可达时将优先级降低20。
[SwitchA-Vlan-interface2] vrrp vrid 1 priority 110
[SwitchA-Vlan-interface2] vrrp vrid 1 track detect-group 9 reduced 20
l 配置Switch B
# 配置VLAN接口2的IP地址。
<SwitchB> system-view
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ip address 10.1.1.2 24
# 在VLAN接口2上创建备份组，设置虚拟IP地址。
[SwitchB-Vlan-interface2] vrrp vrid 1 virtual-ip 10.1.1.10
# 设置Switch B的备份组优先级为100。
[SwitchB-Vlan-interface2] vrrp vrid 1 priority 100
注意：
该配置过程仅给出有关自动侦测和VRRP的配置，为保证自动侦测功能的使用，请确保Switch E与Switch A之间路由可达。
l 配置Switch A
#
detect-group 9
detect-list 1 ip address 10.1.4.2 nexthop 10.1.2.2
#
interface Vlan-interface2
ip address 10.1.1.1 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.10
vrrp vrid 1 priority 110
vrrp vrid 1 track detect-group 9 reduced 20
l 配置Switch B
#
interface Vlan-interface2
ip address 10.1.1.2 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.1.10
#
在某些特殊的网络环境中，考虑到存在ICMP报文在链路上传送时可能需要花费一些时间等情况的发生，用户可以采用延长一次侦测的超时时间等侦测策略来保证当前侦测组的可达性。
通过自动侦测可实现VLAN接口备份的功能。数据通过交换机两个不同的VLAN接口能够到达同一目的地时，配置其中一个为主接口，另一个为备份接口。当数据通过主接口发往目的地的通信链路或网络设备出现故障时，交换机能自动启用备份接口，保障数据通信的畅通：
l 正常情况下（侦测组可达），数据通过交换机上的主接口发往目的地，备份接口处于关闭状态；
l 当主接口到目的地的通信出现异常时（侦测组不可达），备份接口自动启用；
l 当主接口到目的地的通信恢复正常时，备份接口再次关闭。
l 保证Switch A、Switch B、Switch C之间及Switch A、Switch D、Switch C之间路由可达；
l 在Switch A上创建侦测组10，侦测Switch A和Switch C之间的链路状况。当侦测组10可达时，使用VLAN接口1作为主接口；当侦测组10不可达时，启用VLAN接口2作为备份接口。
l 在Switch C上创建侦测组9，侦测Switch C和Switch A之间的链路状况。当侦测组9可达时，使用VLAN接口2作为主接口；当侦测组9不可达时，启用VLAN接口1作为备份接口。
|
产品 |
软件版本 |
硬件版本 |
|
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
l 配置Switch A
# 进入系统视图。
<SwitchA> system-view
# 配置VLAN接口1的IP地址。
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] ip address 192.168.1.1 24
[SwitchA-Vlan-interface1] quit
# 配置VLAN接口2的IP地址。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 192.168.3.1 24
[SwitchA-Vlan-interface2] quit
# 创建自动侦测组10。
[SwitchA] detect-group 10
# 在侦测组10中，指定192.168.1.2作为下一跳地址侦测10.1.1.4，侦测序号为1。
[SwitchA-detect-group-10] detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2
[SwitchA-detect-group-10] quit
# 当侦测组10不可达时，启用VLAN接口2作为备份接口。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] standby detect-group 10
l 配置Switch C
# 进入系统视图。
<SwitchC> system-view
# 配置VLAN接口2的IP地址。
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] ip address 10.1.1.4 24
[SwitchC-Vlan-interface2] quit
# 配置VLAN接口1的IP地址。
[SwitchC] interface vlan-interface 1
[SwitchC-Vlan-interface1] ip address 10.1.2.1 24
[SwitchC-Vlan-interface1] quit
# 创建自动侦测组9。
[SwitchC] detect-group 9
# 在侦测组9中，指定10.1.1.3作为下一跳地址侦测192.168.1.1/24，侦测序号为1。
[SwitchC-detect-group-9] detect-list 1 ip address 192.168.1.1 nexthop 10.1.1.3
[SwitchC-detect-group-9] quit
# 当侦测组9不可达时，启用VLAN接口1作为备份接口。
[SwitchC] interface vlan-interface 1
[SwitchC-Vlan-interface1] standby detect-group 9
注意：
该配置过程仅给出有关自动侦测的配置，为保证自动侦测功能的使用，请确保Switch A、Switch B与Switch C之间路由可达。
l 配置Switch A
#
detect-group 10
detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2
#
vlan 1
#
vlan 2
#
interface Vlan-interface1
ip address 192.168.1.1 255.255.255.0
#
interface Vlan-interface2
standby detect-group 10
ip address 192.168.3.1 255.255.255.0
l 配置Switch C
#
detect-group 9
detect-list 1 ip address 192.168.1.1 nexthop 10.1.1.3
#
vlan 1
#
vlan 2
#
interface Vlan-interface1
standby detect-group 9
ip address 10.1.2.1 255.255.255.0
#
interface Vlan-interface2
ip address 10.1.1.4 255.255.255.0
#
在某些特殊的网络环境中，考虑到存在ICMP报文在链路上传送时可能需要花费一些时间等情况的发生，用户可以采用延长一次侦测的超时时间等侦测策略来保证当前侦测组的可达性。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
