H3C SecPath ACG1000系列应用控制网关 Web配置指导(E6401 E6451)-6W112

29-HA

1 HA

1.1 概述

1.1.1 HA简介

HA是High Availability的缩写，即高可用性，可防止网络中由于单个网关产品的设备故障或链路故障导致网络中断，保证网络服务的连续性和安全强度。

随着网络的快速普及和应用的日益深入，各种增值业务（如IPTV、视频会议等）得到了广泛部署，网络中断可能影响大量业务、造成重大损失。因此，作为业务承载主体的基础网络，其可靠性日益成为受关注的焦点。

在实际网络中，总避免不了各种非技术因素造成的网络故障和服务中断。因此，提高系统容错能力、提高故障恢复速度、降低故障对业务的影响，是提高系统可靠性的有效途径。

本产品通过双机热备来实现HA。

进行HA的两台设备，要求为同一个硬件型号，并且选择同样的接口作为HA接口。这两台设备之间通过HA接口直连，HA接口可以是任何以太网接口，也可以是AGG接口（聚合接口）。

1.1.2 HA组网模式

目前产品支持两台网关设备以主-备模式运行。

主备模式是指实现HA的两台设备中，一台作为主设备，另外一台作为备设备。主设备在进行业务的同时，将相关的配置和数据信息实时同步到备设备。当主设备出现故障或主设备的链路中断时，备用设备成为主设备，接管原主设备的工作，实现网络业务的无缝切换。如图1-1所示。

图1-1 主备模式

在主备模式下，主设备响应各类报文请求，并且转发网络流量；备用设备不响应报文请求，也不转发网络流量。主备设备之间通过HA心跳线同步状态信息，配置信息以及特征库文件。

主备模式支持路由模式和透明模式。

· 路由模式：设备接口配置IP地址，通过路由转发数据，上下游设备的接口IP地址处于不用网段。

· 透明模式：设备接口配置加入桥中，只有桥接口配置IP地址，通过桥转发数据，上下游设备的接口IP地址处于同一网段，不知道ACG设备的存在。

1.1.3 HA工作状态

HA的工作状态主要有两种，主模式和备模式。

· 主模式是指在设备HA主备模式中，实际参与工作。

· 备模式是指设备是指在HA主备模式中，作为主设备备份，不参与实际工作。只有当主设备失效，才转换为主设备，接替其工作。

1.1.4 接口概念

HA中，主要有两种接口概念。

· HA接口：连接两台HA设备的接口，不参与报文的转发，只用于HA设备直接心跳报文和同步报文发送。

· 监控接口：HA必须重点关注的设备接口，如果此接口状态为down，表明网络状态发生故障，需要切换主备设备来修复故障。

1.1.5 抢占模式

· 非抢占方式：如果备份组中的ACG工作在非抢占方式下，则只要主设备没有出现故障，备设备不会主动成为主设备。

· 抢占模式：抢占模式时指用户可以根据需要，指定某一台设备优选为主设备或者为备设备。如果配置优选为主设备的设备工作正常，即使当前设备为备状态，也要“抢占”成主设备。

HA的两台设备抢占模式必须匹配，或者全部配置成非抢占模式，或者一个配置成抢占为主，一个配置成抢占为备，否则HA无法正确协商。

1.1.6 抢占延时定时器

为了避免HA设备频繁进行主备状态转换，备设备在网络状态恢复为正常状态后，也不会马上抢占为主，而是在流表等信息同步完成后，等待一定时间。只有在这段时间内，设备依然正常，才会通知备设备，抢占成主。

1.1.7 心跳报文

HA设备之间用来相互通告设备的HA配置和HA状态的报文。如果一个设备在规定时间没有收到邻居心跳报文，可以认定HA邻居已经失效。

1.1.8 HA管理地址

处于备状态的HA设备不会参与网络转发，因此无法通过其接口配置的IP地址访问。为了解决这一问题，可以在设备上配置管理地址，用作备设备的网络管理。用户可以从外部访问备设备的telnet服务和web管理界面。

1.1.9 HA状态同步

HA作为热备份，为了在状态切换的过程中，尽量减小对网络的影响。HA会将主设备上的一些实时的状态同步给备设备。同步的内容主要包括三种：session信息、设备配置、特征库。

· Session信息：包括设备连接表、FBD、用户信息、PKI。

· 设备配置：同步的设备配置中不包含HA配置信息，以及一些特殊的配置。

· 特征库：特征库包括APP特征库以及URL特征库。

1.1.10 HA状态切换

· 当设备启用HA主备模式后，设备进入init（初始化状态）。在这个状态，设备不参与报文转发，只接受对端HA设备的keepalive报文。如果收到了主设备发出的keepalive报文，设备会进入备状态。如果没有收到keepalive报文，设备会进入主状态。

· 如果设备成为主状态后，会向外发送免费arp报文，用来更新上下游设备的arp表（工作在路由模式），或者向外发送特殊的报文刷新上下游交换机的FBD信息（工作在桥模式）。

· 如果设备成为备设备，设备会清除自己的FBD表（如果工作在桥模式），并且向主设备请求状态信息。

· 如果设备工作在桥模式，为了防止形成环路，在刚刚成为主设备的一秒内，桥不转发报文。

· 如果设备工作在桥模式，在成为备设备后，设备会将加入桥的接口关闭打开一次，用来刷新上下游交换机的FBD表。

· 设备刚变成备状态，会从主设备获取配置信息，但是不会立刻加载。如果主备设备的信息不一致。需要重启备设备。

1.2 配置HA

1.2.1 配置概述

HA配置的推荐步骤如表1-1所示。

表1-1 HA配置的推荐步骤

配置任务	说明	详细配置
HA全局配置	必选	1.2.2
HA状态查看和维护	可选	1.2.3
配置HA接口管理地址	可选	1.2.4

1.2.2 HA全局配置

在导航栏中选择“系统管理 > 高可用性 > HA全局配置”，进入HA的配置页面，如图1-2所示。

图1-2 HA全局配置页面

页面的详细说明如表1-2。

表1-2 HA全局配置的详细说明

项目	说明
工作模式	HA的工作模式，有不启用和主备模式两个选项
配置同步	是否启用HA配置同步
运行状态同步	是否配置HA运行状态同步
库同步	是否配置HA库同步
抢占模式	是否配置HA抢占模式
模式	HA的抢占模式，有主和备两个选项
延时时间	HA抢占延时时间
HA通讯接口	HA 的通讯接口，只能选择物理接口和聚合接口
被监控接口	HA监控的接口

选中左边的接口列表中的接口，点击<添加>按钮，可以将选中接口配置成到监控接口。

选中右边的监控接口列表中的接口，点击<删除>按钮，可以将选中接口从监控接口列表中删除。

输入完毕后，点击<提交>按钮，应用配置。

1.2.3 HA状态显示和维护

在导航栏中选择“系统管理 > 高可用性 > HA全局配置”，点击页面上方的“HA监控”标签，进入HA监控页面，如图1-3所示。

图1-3 HA监控页面

页面的详细说明如表1-3。

表1-3 HA监控的详细说明

项目	说明
设备名称	本地设备和HA邻居设备的设备名称
主备状态	本地设备和HA邻居设备的HA状态
系统配置	本地设备和HA邻居设备的配置是否同步
APP库	本地设备和HA邻居设备的APP特征库是否同步
URL库	本地设备和HA邻居设备的URL特征库是否同步