08-可靠性配置指导

03-双机热备配置

1 双机热备配置

双机热备特性的支持情况与设备型号有关，请参见“配置指导导读”中的“特性差异情况”部分的介绍。

1.1 双机热备简介

1.1.1 双机热备概述

随着用户对网络可靠性的要求越来越高，如何保证网络的不间断传输，已成为一个必须解决的问题。特别是在一些重要业务的入口或接入点上，需要保证网络的不间断运行，如企业的Internet接入点、银行的数据库服务器等。在这些业务点上如果只使用一台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网络业务中断的风险，如图1-1所示。

图1-1 非双机热备组网

为解决上述问题，引入了双机热备机制，如图1-2所示。双机热备机制主要包括两方面内容：双机业务备份和流量倒换。其基本流程为：

(1) 建立备份链路，即将两台设备上的备份接口连接起来。

(2) 两台设备通过备份链路定时互相发送状态协商报文，当设备进入同步状态后，开始备份对端设备上的业务，直至两台设备上的业务状态完全一致。

(3) 当其中一台设备发生故障时，利用VRRP机制将业务流量切换到对端设备，业务数据流便可以从对端设备上通过，从而在很大程度上避免了网络业务的中断。

本文仅描述双机热备中双机业务备份，当前支持对Portal和DHCP Server业务信息进行备份。

配置DHCP Server业务双机热备时，主、备服务器上ip pool的名称必须完全一致。

图1-2 双机热备组网

1.1.2 热备状态简介

设备的热备状态有静默、独立运行和同步三种。

· 静默：表示设备刚启动正在等待系统稳定，或者热备状态正在从同步向独立运行转换的中间状态。

· 独立运行：表示静默定时器超时，但是设备没有与其它设备建立备份连接。

· 同步：表示设备与对端设备状态协商成功，可以进行业务备份。

三种状态之间的转换关系如图1-3所示。

图1-3 热备状态转换关系图

1.2 双机热备配置任务简介

要实现两台设备之间互为热备份，必须进行以下配置：

· 路由相关配置。在本设备以及上、下层设备上进行VRRP配置，以保证当一台设备故障时，流量能够自动切换到备份设备。

· 业务备份配置，用于实现两台设备之间业务相关信息的实时备份。

本文仅描述业务备份配置。

表1-1 业务备份配置任务简介

配置任务	说明	详细配置
使能业务备份功能	必选	1.3
配置备份VLAN	必选	1.4
业务模块的相关配置	可选	· 对于DHCP server业务，“使能业务备份功能”并“配置备份接口”后，设备会自动将业务的相关信息备份到备份设备 · 对于Portal业务，除了“使能业务备份功能”、“配置备份接口”，还需要其它配置，才能将Portal业务的相关信息自动备份到备份设备，相关配置请参见“安全配置指导”中的“Portal配置”

1.3 使能业务备份 功能

在开启双机热备业务备份功能时，可以指定dissymmetric-path和symmetric-path参数。其中

· dissymmetric-path表示业务备份支持非对称路径。使用该参数时，同一条会话中的数据流进入内网时经过双机热备中的一台设备，从内网出去时经过的设备是随机的，可以是进入时经过的设备，也可以是另一台设备。两台设备均处理业务，互为备份。

· symmetric-path表示业务备份仅支持对称路径。使用该参数时，要求同一条会话中的数据流进入内网和从内网出去时必须经过双机热备中的同一台设备。一台设备处理业务，另一台设备只用作备份。

在实际应用中，选用dissymmetric-path还是symmetric-path，需要参考组网环境和可使用的网络资源，但本设备和对端设备的配置必须一致，要么均为dissymmetric-path，要么均为symmetric-path。

表1-2 配置业务备份

操作	命令	说明
进入系统视图	system-view	-
开启双机热备业务备份功能	dhbk enable backup-type { dissymmetric-path \| symmetric-path }	必选缺省情况下，双机热备业务备份功能处于关闭状态

操作

命令

说明

进入系统视图

system-view

开启双机热备业务备份功能

dhbk enable backup-type { dissymmetric-path | symmetric-path }

必选

缺省情况下，双机热备业务备份功能处于关闭状态

1.4 配置备份VLAN

本特性所指的备份VLAN是专用于双机热备的VLAN。将某VLAN配置为备份VLAN后，该VLAN内的接口就能作为备份接口用于传输双机热备相关报文。

表1-3 配置备份VLAN

操作	命令	说明
进入系统视图	system-view	-
创建VLAN并将接口加入指定VLAN	请参见“二层技术配置指导”中的“VLAN配置”	必选
退回到系统视图	quit	-
将指定VLAN配置为备份VLAN	dhbk vlan vlan-id	必选缺省情况下，系统没有配置备份VLAN

· 设备使用VLAN tag+私有协议号来标识双机热备报文，并在备份VLAN内使用广播方式将双机热备报文发送到对端。因此，建议在备份VLAN下不要配置其它业务（比如将备份VLAN配置为MAC VLAN、Voice VLAN等），以免影响是双机热备功能的运行。

· 接口加入备份VLAN后，除了传输双机热备报文还可用于转发其它报文。

1.5 双机热备显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后双机热备功能的运行情况，通过查看显示信息验证配置的效果。

表1-4 双机热备显示和维护

操作	命令
显示双机热备管理的运行状态和相关信息	display dhbk status [ \| { begin \| exclude \| include } regular-expression ]