双机热备典型配置举例

本文档介绍双机热备的典型配置举例。

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF、RBM、VRRP、冗余组、Track等特性。

组网需求

如图-1所示，某公司以Device作为网络边界设备，连接公司内部网络和Internet。为提高业务稳定性，使用两台Device进行IRF双机热备主备组网，Device A作为主设备，Device B作为备设备。当Device A或其链路发生故障时，由Device B接替Device A继续工作，保证业务不会中断。

图-1 IRF+单冗余组+冗余口三层主备组网图

使用版本

本举例是在L1000-E的E8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前，请先保证主/备设备的硬件环境和软件环境的一致性，具体要求如下：

·     主/备设备的型号必须一致。

·     主/备设备的软件版本必须一致。

·     主/备设备业务板的位置、数量和类型必须一致。

·     主/备设备接口板的位置、数量和类型必须一致。

配置步骤

配置Device

配置IRF

1.     配置Device A

# 选择“系统 > 虚拟化 > IRF”，进入配置页面，参数配置如下图所示。

图-2 Device A的IRF配置

# 单击<确定>按钮，完成配置。

2.     配置Device B

# 选择“系统 > 虚拟化 > IRF”，进入配置页面，参数配置如下图所示。

图-3 Device B的IRF配置

# 单击<确定>按钮，完成配置。

# Device B会自动重启，重启完成后Device A和Device B成功建立IRF。

配置双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在IRF双机热备中进行配置，具体配置如下图所示。

图-4 IRF双机热备

# 其他配置项保持默认情况即可。

# 单击<应用>按钮，完成配置。

# 单击<冗余组>按钮，进入冗余组页面，如下图所示。

图-5 冗余组页面

# 单击<新建>按钮，创建冗余组，名称为“rdgp1”，如下图所示。

图-6 新建冗余组

# 单击<确定>按钮，进入冗余组配置页面，参数配置如下图所示。

图-7 配置冗余组

# 单击<确定>按钮，完成配置。

# 配置各接口的IP地址和路由保证网络可达，具体配置过程略。

配置Switch A

Switch A上的相关配置本举例仅列出配置思路，具体配置过程略。

1.     创建VLAN 11和VLAN 10。

2.     将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 11。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

4.     配置Vlan-interface11的IP地址为51.1.1.1/24，Vlan-interface10的IP地址为2.1.1.1/24。

5.     配置路由信息，去往内网流量的下一跳IP地址为51.1.1.2，去往Internet流量的下一跳IP地址为2.1.1.2。

配置Switch B

Switch B上的相关配置本举例仅列出配置思路，具体配置过程略。

1.     创建VLAN 12和VLAN 20。

2.     将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 12。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 20。

4.     配置Vlan-interface12的IP地址为52.1.1.1/24，Vlan-interface20的IP地址为10.1.1.1/24。

5.     配置路由信息，去往Internet流量的下一跳IP地址为52.1.1.2。

配置Host

# 配置Host的默认网关为10.1.1.1。

验证配置

1.     在设备上，选择“系统 > 高可靠性 > 双机热备”，单击冗余组“rdgp1”后的编辑按钮，在编辑冗余组界面选择“运行信息”，查看冗余组的相关信息，如下图所示。

图-8 正常状态下冗余组的相关信息

2.     将Device A的接口GE1/0/1手工shutdown，然后查看冗余组状态，Device A和Device B成功实现主备倒换，冗余组状态如下图所示。

图-9 异常情况下冗余组的相关信息

3.     将Device A的接口GE1/0/1手工undo shutdown，经过60秒后Device A回切为主设备，冗余组状态如下图所示。

图-10 回切后冗余组状态

组网需求

如图-11所示，某公司以Device作为网络边界设备，连接公司内部网络和Internet。为提高业务稳定性，使用两台Device进行IRF双机热备组网，需要两台Device同时处理业务，提高业务处理能力。缺省情况下，Host A与Internet之间的流量走Device A处理，Host B与Internet之间的流量走Device B处理。但是当Device A或其链路发生故障时，Device B可以接替Device A继续工作，保证业务不会中断。

组网图

图-11 IRF+双冗余组+冗余口三层双主组网图

使用版本

本举例是在L1000-E的E8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前，请先保证主/备设备的硬件环境和软件环境的一致性，具体要求如下：

·     主/备设备的型号必须一致。

·     主/备设备的软件版本必须一致。

·     主/备设备业务板的位置、数量和类型必须一致。

·     主/备设备接口板的位置、数量和类型必须一致。

配置步骤

配置Device

配置IRF

IRF的具体配置步骤请参见“IRF+单冗余组+冗余口三层主备典型配置举例”中“配置IRF”部分的内容，本举例不再赘述。

配置三层子接口

创建三层以太网子接口GE1/0/1.11，并能够终结最外层VLAN ID 11。

# 选择“网络 > 接口 > 接口”，在接口页面单击<新建接口>按钮，进入新建接口配置页面，配置如下。

·     类型：物理子接口

·     父接口：GE1/0/1

·     编号：11

# 按照以上配置步骤分别创建组网图中的三层以太网子接口。

配置双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在IRF双机热备中进行配置，具体配置如下图所示。

图-12 IRF双机热备

# 其他配置项保持默认情况即可。

# 单击<应用>按钮，完成配置。

# 单击<冗余组>按钮，进入冗余组页面，如下图所示。

图-13 冗余组页面

# 单击<新建>按钮，创建冗余组，名称为“a”，如下图所示。

图-14 新建冗余组

# 单击<确定>按钮，进入冗余组配置页面，参数配置如下图所示。

图-15 配置冗余组

# 单击<确定>按钮，完成配置。

# 单击<新建>按钮，创建冗余组，名称为“b”，如下图所示。

图-16 新建冗余组

# 单击<确定>按钮，进入冗余组配置页面，参数配置如下图所示。

图-17 配置冗余组

# 单击<确定>按钮，完成配置。

# 配置各接口的IP地址和路由保证网络可达，具体配置过程略。

配置去往内网的路由

# 配置静态路由，去往内网Host A所在网段10.1.1.0/24流量的下一跳IP地址为Reth2接口的对端IP地址52.1.1.1；去往内网Host B所在网段10.10.1.0/24流量的下一跳IP地址为Reth4接口的对端IP地址62.1.1.1。

# 选择“网络 > 静态路由”具体配置步骤略。

配置去往外网的路由

配置策略路由，使Host A所在10.1.1.0/24网段的主机去往Internet流量的下一跳IP地址为Reth1的对端IP地址51.1.1.1；使Host B所在10.10.1.0/24网段的主机去往Internet流量的下一跳IP地址为Reth3的对端IP地址61.1.1.1。

# 选择“网络 > 策略路由”具体配置步骤略。

配置Switch A

Switch A上的相关配置本举例仅列出配置思路，具体配置过程略。

1.     创建VLAN 11、VLAN 21和VLAN 10。

2.     将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2设置成工作在二层模式，接口链路类型为Trunk，并允许VLAN 11和VLAN 12通过。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

4.     配置Vlan-interface11的IP地址为51.1.1.1/24，Vlan-interface21的IP地址为61.1.1.1/24，Vlan-interface10的IP地址为2.1.1.1/24。

5.     配置路由信息，去往内网Host A所在网段10.1.1.0/24流量的下一跳IP地址为Vlan-interface11接口的对端IP地址51.1.1.2；去往内网Host B所在网段10.10.1.0/24流量的下一跳IP地址为Vlan-interface21接口的对端IP地址61.1.1.2；去往Internet流量的下一跳IP地址为Vlan-interface10接口的对端IP地址2.1.1.2。

配置Switch B

Switch B上的相关配置本举例仅列出配置思路，具体配置过程略。

1.     创建VLAN 12、VLAN 22、VLAN 20和VLAN 30。

2.     将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2设置成工作在二层模式，接口链路类型为Trunk，并允许VLAN 12和VLAN 22通过。

3.     将接口GigabitEthernet1/0/3设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 20；将接口GigabitEthernet1/0/4设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 30。

4.     配置Vlan-interface12的IP地址为52.1.1.1/24，Vlan-interface22的IP地址为62.1.1.1/24，Vlan-interface20的IP地址为10.1.1.1/24，Vlan-interface30的IP地址为10.10.1.1/24。

5.     配置策略路由，使Host A所在10.1.1.0/24网段的主机去往Internet流量的下一跳IP地址为Vlan-interface12的对端IP地址52.1.1.2；使Host B所在10.10.1.0/24网段的主机去往Internet流量的下一跳IP地址为Vlan-interface22的对端IP地址62.1.1.2。

配置Host

# 配置Host A所在网段主机的默认网关为10.1.1.1，配置Host B所在网段主机的默认网关为10.10.1.1。

验证配置

在设备上，选择“系统 > 高可靠性 > 双机热备”，单击冗余组后的编辑按钮，在编辑冗余组界面选择“运行信息”，查看冗余组的相关信息，如下图所示。

图-18 正常状态下冗余组a的相关信息

图-19 正常状态下冗余组b的相关信息

组网需求

如图-20所示，某公司以Device作为网络边界设备，连接公司内部网络和Internet。为提高业务稳定性，使用两台Device进行RBM双机热备组网，Device A作为主设备，Device B作为备设备。当Device A或其链路发生故障时，由Device B接替Device A继续工作，保证业务不中断。

组网图

图-20 RBM+VRRP三层主备组网图

使用版本

本举例是在L1000-E的E8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前，请先保证主/备设备的硬件环境和软件环境的一致性，具体要求如下：

·     请先保证主/备设备硬件环境和软件环境的一致性，具体要求如下：

¡     主/备设备的型号必须一致。

¡     主/备设备的软件版本必须一致。

¡     主/备设备的IRF成员编号必须一致。

¡     主/备设备之间建立控制通道的接口必须一致。

¡     主/备设备之间建立数据通道的接口必须一致。

¡     主/备设备对应槽位上的接口必须加入到相同的安全域。

¡     主/备设备业务板的位置、数量和类型必须一致。

¡     主/备设备接口板的位置、数量和类型必须一致。

·     对于两台设备之间不能进行配置信息同步的模块（例如接口和路由等）需要提前配置完成，确保网络路由可达。

配置步骤

本举例中的VRRP双机热备相关配置即CLI中的RMB相关配置。

配置Device A

基础配置

# 配置接口IP地址和路由保证网络可达，具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在VRRP双机热备中进行配置，具体配置如下图所示。

图-21 VRRP双机热备

# 单击<应用>按钮，完成配置。

配置RBM与VRRP组关联

# 选择“系统 > 高可靠性 > VRRP”，在VRRP配置页面单击<新建>按钮，进入新建VRRP备份组页面，创建VRRP备份组1，并将其与VRRP active组关联。

# 在新建VRRP备份组页面进行配置，具体配置如下图所示。

图-22 新建VRRP备份1

# 单击<确定>按钮，完成配置。

# 创建VRRP备份组2，并将其与VRRP active组关联。

# 在新建VRRP备份组页面进行配置，具体配置如下图所示。

图-23 新建VRRP备份2

# 单击<确定>按钮，完成配置。

配置Device B

基础配置

# 配置接口IP地址和路由保证网络可达，具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在VRRP双机热备中进行配置，具体配置如下图所示。

图-24 VRRP双机热备

# 单击<应用>按钮，完成配置。

配置RBM与VRRP关联

# 选择“系统 > 高可靠性 > VRRP”，在VRRP配置页面单击<新建>按钮，进入新建VRRP备份组页面，创建VRRP备份组1，并将其与VRRP standby组关联。

# 在新建VRRP备份组页面进行配置，具体配置如下图所示。

图-25 新建VRRP备份1

# 单击<确定>按钮，完成配置。

# 创建VRRP备份组2，并将其与VRRP standby组关联。

图-26 新建VRRP备份2

# 单击<确定>按钮，完成配置。

配置Switch A

# 在Switch A上创建VLAN 10，并将连接Device A、Device B和Router的接口设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

配置Switch B

# 在Switch B上创建VLAN 10，并将连接Device A、Device B和Host的接口设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

配置Router

# 配置接口GigabitEthernet1/0/1的IP地址为2.1.1.15/24。

# 配置路由信息，去往内网流量的下一跳IP地址为VRRP备份组1的虚拟IP地址2.1.1.3，去往Internet流量的下一跳IP地址为出接口对端的IP地址。

配置负载均衡业务

# 以上有关VRRP双机热备的配置部署完成后，可以配置负载均衡业务。对于RBM支持配置信息备份的功能模块仅需要在此主管理设备上（Device A）进行配置即可。RBM具体支持备份哪些模块的配置信息，请参见“可靠性配置指导”中的“RBM”，请在RBM配置指导手册中的“配置信息备份”部分查看相关内容。

配置Host

# 配置Host的默认网关为VRRP备份组2的虚拟IP地址10.1.1.3。

验证配置

# 在设备上配置负载均衡业务后，当内网Host与Internet之间有流量经过时，Device A上会有日志生成，而Device B上没有日志生成。

组网需求

如图-27所示，某公司以Device作为网络边界设备，连接公司内部网络和Internet。为提高业务稳定性，使用两台Device进行RBM双机热备组网，需要两台Device同时处理业务，提高业务处理能力。但是当Device A或其链路发生故障时，Device B可以接替Device A继续工作，保证业务不会中断。

组网图

图-27 RBM+VRRP三层双主组网图

使用版本

本举例是在L1000-E的E8139P12版本上进行配置和验证的。

配置准备

在部署此双机热备功能之前，请先保证主/备设备的硬件环境和软件环境的一致性，具体要求如下：

·     请先保证主/备设备硬件环境和软件环境的一致性，具体要求如下：

¡     主/备设备的型号必须一致。

¡     主/备设备的软件版本必须一致。

¡     主/备设备的IRF成员编号必须一致。

¡     主/备设备之间建立控制通道的接口必须一致。

¡     主/备设备之间建立数据通道的接口必须一致。

¡     主/备设备对应槽位上的接口必须加入到相同的安全域。

¡     主/备设备业务板的位置、数量和类型必须一致。

¡     主/备设备接口板的位置、数量和类型必须一致。

·     对于两台设备之间不能进行配置信息同步的模块（例如接口和路由等）需要提前配置完成，确保网络路由可达。

配置步骤

配置Device A

基础配置

# 配置接口IP地址和路由保证网络可达，具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在VRRP双机热备中进行配置，具体配置如下图所示。

图-28 VRRP双机热备

# 单击<应用>按钮，完成配置。

配置RBM与VRRP关联

请参考“RBM+VRRP三层主备典型配置举例”中的“配置RBM与VRRP组关联”的相关配置，完成如下配置：

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组1，其虚拟IP地址为2.1.1.3，并配置其属于VRRP ative组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组2，其虚拟IP地址为2.1.1.4，并配置其属于VRRP standby组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组3，其虚拟IP地址为10.1.1.3，并配置其属于VRRP ative组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组4，其虚拟IP地址为10.1.1.4，并配置其属于VRRP standby组。

配置Device B

基础配置

# 配置接口IP地址和路由保证网络可达，具体配置步骤略。

配置RBM双机热备

# 选择“系统 > 高可靠性 > 双机热备”，在VRRP双机热备中进行配置，具体配置如下图所示。

图-29 VRRP双机热备

# 单击<应用>按钮，完成配置。

配置RBM与VRRP关联

请参考“RBM+VRRP三层主备典型配置举例”中的“配置RBM与VRRP组关联”的相关配置，完成如下配置：

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组1，其虚拟IP地址为2.1.1.3，并配置其属于VRRP standby组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/1创建VRRP备份组2，其虚拟IP地址为2.1.1.4，并配置其属于VRRP active组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组3，其虚拟IP地址为10.1.1.3，并配置其属于VRRP standby组。

# 配置RBM与VRRP关联。在接口GigabitEthernet1/0/2创建VRRP备份组4，其虚拟IP地址为10.1.1.4，并配置其属于VRRP active组。

配置Switch A

# 在Switch A上创建VLAN 10，并将连接Device A、Device B和Router的接口设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

配置Switch B

# 在Switch B上创建VLAN 10，并将连接Device A、Device B和Host的接口设置成工作在二层模式，接口链路类型为Access，并将此接口加入VLAN 10。

配置Router

# 配置接口GigabitEthernet1/0/1的IP地址为2.1.1.15/24。

# 配置路由信息，去往一部分内网流量（如Host 1）的下一跳IP地址为VRRP备份组1的虚拟IP地址2.1.1.3，去往另一部分内网流量（如Host 3）的下一跳IP地址为VRRP备份组2的虚拟IP地址2.1.1.4，去往Internet流量的下一跳IP地址为出接口对端的IP地址。

配置负载均衡业务

# 以上有关VRRP双机热备的配置部署完成后，可以配置负载均衡业务。对于RBM支持配置信息备份的功能模块仅需要在此主管理设备上（Device A）进行配置即可。RBM具体支持备份哪些模块的配置信息，请参见“可靠性配置指导”中的“RBM”，请在RBM配置指导手册中的“配置信息备份”部分查看相关内容。

配置Host

# 配置一部分Host（如Host 1）的默认网关为VRRP备份组3的虚拟IP地址10.1.1.3，配置另一部分Host（如Host 3）的默认网关为VRRP备份组4的虚拟IP地址10.1.1.4。

验证配置

# 在设备上配置负载均衡业务后，，当内网Host 1、Host 2与Internet之间有流量经过时，Device A上会有日志生成，而Device B上没有日志生成。当内Host 3与Internet之间有流量经过时，Device B上会有日志生成，而Device A上没有日志生成。