• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6616)-6W101

37-高可用性

本章节下载 37-高可用性  (949.43 KB)

37-高可用性


1 HA

1.1  概述

1.1.1  HA简介

HA是High Availability的缩写,即高可用性,可防止网络中由于单个网关产品的设备故障或链路故障导致网络中断,保证网络服务的连续性和安全强度。

随着网络的快速普及和应用的日益深入,各种增值业务(如 IPTV、视频会议等)得到了广泛部署,网络中断可能影响大量业务、造成重大损失。因此,作为业务承载主体的基础网络,其可靠性日益成为受关注的焦点。

在实际网络中,总避免不了各种非技术因素造成的网络故障和服务中断。因此,提高系统容错能力、提高故障恢复速度、降低故障对业务的影响,是提高系统可靠性的有效途径。

本产品通过双机热备来实现HA。

说明

进行HA的两台设备,要求为同一个硬件型号,并且选择同样的接口作为HA接口。这两台设备之间通过HA接口直连,HA接口可以是任何以太网接口,也可以是AGG接口(聚合接口)。

 

1.1.2  HA组网模式

目前产品支持两台网关设备以主-备或主-主模式运行。

主备模式是指实现HA的两台设备中, 一台作为主设备, 另外一台作为备设备。主设备在进行业务的同时,将相关的配置和数据信息实时同步到备设备。当主设备出现故障或主设备的链路中断时,备用设备成为主设备,接管原主设备的工作,实现网络业务的无缝切换。如图1-1所示。

图1-1 主备模式

 

在主备模式下,主设备响应各类报文请求,并且转发网络流量;备用设备不响应报文请求,也不转发网络流量。主备设备之间通过HA心跳线同步状态信息,配置信息以及特征库文件。

在主主模式下,两台设备都配置成主动,使两台设备同时运行各自的工作,且相互监测对方的情况。当其中一台设备发生故障时,另外一台设备运行其自身的工作并且接管故障设备的工作,以保证整体业务不间断。兼具故障备份和负载均衡。如图1-2所示。

图1-2 主主模式

主备模式和主主模式均支持路由模式和透明模式。

·              路由模式:设备接口配置IP地址,通过路由转发数据,上下游设备的接口IP地址处于不用网段。

·              透明模式:设备接口配置加入桥中,只有桥接口配置IP地址,通过桥转发数据,上下游设备的接口IP地址处于同一网段,不知道设备的存在。

说明

HA的主主模式的路由部署方式中——HA设备的上下行可以在不同的网段。但是由于一台出现故障,另一台需要代理故障设备的流量发送免费ARP更新上下游的ARP表项。所以需要HA设备的上下联接口网段和与之相连的其它设备网络相同。

 

1.1.3  HA工作状态

HA主备模式的工作状态主要有两种,主模式和备模式。

·              主模式是指在设备HA主备模式中,实际参与工作。

·              备模式是指设备是指在HA主备模式中,作为主设备备份,不参与实际工作。只有当主设备失效,才转换为主设备,接替其工作。

HA主主的工作状态有三种:Master模式、Master(N)模式、Master(A)模式。

·              Master模式:两台设备都处于流量转发状态。

·              Master(N)模式:本端设备出现故障。

·              Master(A)模式:本端设备代理故障设备和自己原来的所有流量。

1.1.4  接口概念

HA中,主要有两种接口概念。

·              HA通信接口:连接两台HA设备的接口,不参与报文的转发,只用于HA设备直接心跳报文和同步报文发送。

·              监控接口:HA必须重点关注的设备接口,如果此接口状态为down,表明网络状态发生故障,需要切换主备设备来修复故障。

1.1.5  抢占模式

·              非抢占方式:如果备份组中的设备工作在非抢占方式下,则只要主设备没有出现故障,备设备不会主动成为主设备。

·              抢占模式:抢占模式时指用户可以根据需要,指定某一台设备优选为主设备或者为备设备。如果配置优选为主设备的设备工作正常,即使当前设备为备状态,也要“抢占”成主设备。

说明

·          HA的两台设备在主备模式下:抢占模式必须匹配,或者全部配置成非抢占模式,或者一个配置成抢占为主,一个配置成抢占为备,否则HA无法正确协商。

·          HA的主主模式两台设备没有抢占的概念。

 

1.1.6  抢占延时定时器

在HA主备模式下:为了避免HA设备频繁进行主备状态转换,备设备在网络状态恢复为正常状态后,也不会马上抢占为主,而是在流表等信息同步完成后,等待一定时间。只有在这段时间内,设备依然正常,才会通知备设备,抢占成主。

在HA主主模式下,没有抢占的概念。

1.1.7  心跳报文

HA设备之间用来相互通告设备的HA配置和HA状态的报文。如果一个设备在规定时间没有收到邻居心跳报文,可以认定HA邻居已经失效。

1.1.8  HA管理地址

处于备状态的HA设备不会参与网络转发,因此无法通过其接口配置的IP地址访问。为了解决这一问题,可以在设备上配置管理地址,用作备设备的网络管理。用户可以从外部访问备设备的telnet服务和web管理界面。

说明

在HA主备和主主模式下,建议两台设备都配置管理地址。目的是防止当其中一台设备故障不转发数据的情况下,依然可以通过管理地址进行管理。

 

1.1.9  HA状态同步

HA作为热备份,为了在状态切换的过程中,尽量减小对网络的影响。HA会将主设备上的一些实时的状态同步给备设备。同步的内容主要包括三种:session信息、设备配置、特征库。

·              Session信息:包括设备连接表、FBD、用户信息、PKI。

·              设备配置:同步的设备配置中不包含HA配置信息,以及一些特殊的配置。

·              特征库:特征库包括APP特征库以及URL特征库。

1.1.10  HA状态切换

·              当设备启用HA主备模式后,设备进入init(初始化状态)。在这个状态,设备不参与报文转发,只接受对端HA设备的keepalive报文。如果收到了主设备发出的keepalive报文,设备会进入备状态。如果没有收到keepalive报文,设备会进入主状态。

·              如果设备成为主状态后,会向外发送免费arp报文,用来更新上下游设备的arp表(工作在路由模式),或者向外发送特殊的报文刷新上下游交换机的FBD信息(工作在桥模式)。

·              如果设备成为备设备,设备会清除自己的FBD表(如果工作在桥模式),并且向主设备请求状态信息。

·              HA主主的两台设备,默认都是Master的状态,两台设备同时在转发流量。

·              HA主主的两台设备,其中一台发生故障,故障设备的状态机会变成Master(N),不再转发数据;另外一台设备的状态机变成Master(A),开始代理这台设备的全部流量。

注意

·          如果设备工作在桥模式,为了防止形成环路,在刚刚成为主设备的一秒内,桥不转发报文。

·          如果设备工作在桥模式,在成为备设备后,设备会将加入桥的接口关闭打开一次,用来刷新上下游交换机的FBD表。

·          设备刚变成备状态,会从主设备获取配置信息,但是不会立刻加载。如果主备设备的信息不一致。需要重启备设备。

 

1.2  配置HA

1.2.1  配置概述

HA配置的推荐步骤如表1-1所示。

表1-1 HA配置的推荐步

配置任务

说明

详细配置

HA全局配置

必选

·          1.2.2 

HA状态查看和维护

可选

·          1.2.3 

配置管理地址

可选

·          1.2.4 

 

1.2.2  HA全局配置

在导航栏中选择“系统管理 > 系统设定 > 高可用性 > HA全局配置”,进入HA的配置页面,如图1-3图1-4所示。

图1-3 HA全局配置页面-主备模式

 

 

图1-4 HA全局配置页面-主主模式

 

页面的详细说明如表1-2

表1-2 HA全局配置的详细说明

项目

说明

工作模式

HA的工作模式,有不启用、主-备、主-主三个选项。

选择-备模式,还需要完成以下配置:

·          配置同步:勾选后,启用设备配置(HA及部分特殊配置除外)同步。

·          运行状态同步:勾选后,启用设备运行状态(Session信息:包括设备连接表、FBD、用户信息、PKI、IPSec状态)同步。

·          库同步:勾选后,启用设备的特征库(应用特征库、URL特征库等)同步。

·          抢占模式:启用抢占模式后,当前设备将优先工作于指定的主或备模式下。例如,选用了主模式后,即使HA组中另一台设备正常工作,本台设备也会“抢占”为主模式。HA组中两台设备的抢占模式只能选择一主一备,或者均不启用抢占模式,否则HA功能将无法正常工作。

·          要求配置一致:同时勾选配置同步抢占模式要求配置一致,当主备配置比对不相同时,将不再进行主备模式抢占,直至两端配置相同才会重新进行主备模式抢占。如果不勾选,主备机不管配置是否相同,均会进行主备模式抢占。

·          延迟时间:为避免HA设备之间频繁发生主备切换,备设备在切换到主设备之前会等待指定的延迟时间,只有在延迟时间后时间内依然能够正常运行才会抢占为主设备。

选择-主模式,还需要完成以下配置:

·          运行状态同步:勾选后,启用设备运行状态(Session信息:包括设备连接表、FBD、用户信息、PKI)同步。

·          监控接口地址同步:勾选后,当其中一台HA主主设备发生故障,那么另一台会代理这台故障设备的IP地址。

·          配置与库同步:勾选配置与库同步,需要设置主控和备控设备,同步方向只能由主控设备同步到备控设备,不同步HA配置、路由、网管配置、广告推送策略、信息收集、日志服务器、NAT64/NAT46和接口配置信息。不允许在备控设备上对可同步的配置项进行修改操作(如果手动修改备控设备的配置,会造成主控设备与被控设备对业务的处理不一致)。

通讯接口

HA设备之间的通讯接口,只能选择物理接口或聚合接口。该接口不参与报文转发,只用于发送设备心跳报文和同步报文。如果一个设备的通讯接口在规定时间没有收到邻居心跳报文,可以认定HA邻居已经失效。

通讯接口是二层接口,不需要配置IP地址,可跨二层部署心跳线,但是不可跨三层部署。

被监控接口

HA设备的被监控接口。如果此接口状态为down会执行主备切换(主-备模式),或由另一台设备接管流量转发任务(主-主模式)。

地址探测

选择引用地址探测对象,如果探测失败系统会认定该条链路不可用,执行主备切换(主-备模式),或由另一台设备接管流量(主-主模式)。

地址探测出接口需配置管理IP且到探测IP可达,非共享网络地址探测不建议配置地址探测。

 

1.2.3  HA监控

1. 主备模式

在导航栏中选择“系统管理 > 系统设定 > 高可用性 > HA全局配置”,点击页面上方的“HA监控”标签,进入HA监控页面,如图1-5所示。在该页面可查看本地和对端设备的状态及信息同步情况。如果HA双方配置尚未同步,点击<同步配置>立即执行同步;点击<主备切换>手动切换主备模式(仅适用于未启用抢占功能的主-备模式)。

图1-5 HA监控页面

 

 

说明

·          如果主设备与备设备配置不相同,则<同步配置>可点击;若主设备与备设备配置相同,则<同步配置>置灰,无法点击。

·          如果未启用抢占模式,则<主备切换>可点击;若启用抢占模式,则<主备切换>置灰,无法点击。

 

2. 主-主模式

HA主主配置同步支持全量同步和增量同步两种方式:

·              全量同步

主控设备周期性和备控设备进行配置文件比对,如配置不一致,主控设备、备控设备均提示配置不相同。可在主控的“HA监控”页面点击<同步配置>,将配置文件内容全量同步到备控设备,并触发备控设备自动重启,重启后配置生效。备控设备重启完毕后,需要同步的配置信息都会被同步。

图1-6 主控设备同步配置到备控设备

 

说明

·          配置和库同步的方向只能是从主控设备到备控设备,备控设备不能将配置或特征库同步至主控设备。

·          若两台主主设备配置不相同,则主控设备可点击<同步配置>;若两台主主设备配置相同,则主控设备的<同步配置>置灰,无法点击。

 

·              增量同步

HA主主关系建立起来之后,如果修改了配置,对所修改的配置实现增量同步,同步方向只能由主控设备同步到备控设备,备控设备不允许对可同步配置项进行配置。在此过程中,备控设备不需要重启。

HA主-主模式提供主控与备控角色的交换功能。一个设备为主控设备,另一个设备为备控设备。在主控设备的HA监控页面点击<配置角色切换>,可以将主控设备切换为备控设备,对端切换为主控设备。

图1-7 主控与备控设备配置角色切换

 

说明

·          仅支持在主控设备上进行配置角色切换操作。

·          只有当在两台设备被配置为一个主控、一个备控时,主控设备才可以切换角色。

 

1.2.4  配置HA接口管理地址

处于备状态的HA设备不会参与网络转发,因此无法通过其接口配置的IP地址访问设备。为了解决这一问题,可以在设备上配置HA接口管理地址,用作备设备的网络管理地址。管理员可以从外部访问备设备的Web管理平台和CLI界面。

说明

在HA主备和主主模式下,建议两台设备都配置管理IP。目的是防止当其中一台设备故障不转发数据的情况下,依然可以通过管理IP对设备进行管理。

 

在导航栏中选择“系统管理 > 系统设定 > 高可用性 > HA全局配置”,点击页面上方的“HA接口管理地址”标签,进入HA接口管理地址配置页面,如图1-8所示。

图1-8 HA接口管理地址页面

点击<新建>按钮,进入HA接口管理地址的新建页面,如图1-9所示。

图1-9 HA接口管理地址新建页面

 

页面的详细说明如表1-3

表1-3 HA接口管理地址的详细说明

项目

说明

接口名称

配置管理地址接口名称,只包含物理接口,桥接口和三层子接口。

管理地址

接口配置的管理地址,仅支持IPv4地址。

 

输入完毕后,点击<提交>按钮,应用配置。

在HA接口管理地址显示页面,可以点击管理地址右边的<删除>按钮,删除对应的管理地址。

1.3  HA配置举例

1.3.1  HA主备模式配置举例

1. 组网需求

·              设备 A配置为主设备,设备 B配置成为备设备。

·              设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。

·              设备A配置为抢占主模式,设备B配置成抢占备模式。

·              设备A和设备B的keepalive间隔设置为1秒,重试次数为3次。

·              设备A和设备B配置ge0和ge1为监控接口。

·              设备A和设备B配置自动同步session,配置特征库。

2. 组网图

图1-10 HA主备模式组网图

 

3. 配置思路

·              配置设备A为主设备,设备B为备设备。

·              设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成备状态,设备B切换成主状态。

·              设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成主状态。

·              当设备A的状态恢复正常后,设备A会抢回自己的主状态。设备A变成主设备,设备B变成备设备。

4. 配置步骤

(1)      配置设备A的HA全局配置。

图1-11 设备A的HA全局配置

 

(2)      在设备A的ge0接口配置管理地址1.1.1.100/24。

图1-12 配置设备A的管理地址

 

(3)      配置设备B的HA全局配置。

图1-13 设备B的HA全局配置

 

(4)      在设备B的ge0接口配置管理地址1.1.1.101/24。

图1-14 配置设备B的管理地址

 

(5)      点击设备A的HA监控页面的配置同步按钮,同步配置。

图1-15 设备A的HA监控页面

 

5. 验证配置

(1)      通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。

图1-16 设备A的HA监控页面显示

 

(2)      通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。

图1-17 设备B的HA监控页面显示

 

1.3.2  HA主主模式配置举例

1. 组网需求

·              设备 A配置为主设备,设备 B配置成为主设备。

·              设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。

·              设备 A和设备 B配置ge0和ge1监控接口。

·              设备 A和设备 B配置自动同步session,自动同步监控接口地址。

2. 组网图

图1-18 HA主主模式组网图

 

 

3. 配置思路

·              配置设备A为主设备,设备B也为主设备。

·              设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成主故障状态(Master N),不再转发数据。设备B切换成全主状态(Master A ),继续处理设备A之前承载的业务,保证业务不中断。

·              设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成全主状态(Master A )。

·              当设备A的状态恢复正常后,设备A会抢回自己的主状态,由原来的故障状态Master N状态切回Master状态。设备A变成主设备,设备B由原来承载所有流量的Master  A状态切回正常的Master状态。

·              主主模式下,设备上没有一键同步配置功能,需要管理员自己保证主主模式下两台设备的配置一样。

4. 配置步骤

(1)      配置设备A的HA全局配置。

图1-19 设备A的HA全局配置

 

(2)      在设备A的ge0接口配置管理地址1.1.1.100/24。

图1-20 配置设备A的管理地址

 

(3)      配置设备B的HA全局配置。

图1-21 设备B的HA全局配置

 

(4)      在设备B的ge0接口配置管理地址1.1.1.101/24。

图1-22 配置设备B的管理地址

 

5. 验证配置

(1)      通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。

图1-23 设备A的HA监控页面显示

 

 

(2)      通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。

图1-24 设备B的HA监控页面显示


 

2 接口状态同步组

2.1  概述

接口状态同步组,即是为加快链路状态变化的快速响应而出现的一种高可靠的功能。主要功能是将一个组内的多个接口状态保持同步,即组内的某一成员状态首先发生变化,则组内的其它成员也同时被置为与其一致的状态,只有当该成员状态恢复时,其它组内成员的状态才可以恢复。

2.2  接口状态同步组

通过菜单“系统管理 > 系统设定 > 高可用性 > 接口状态同步组”,进入如图2-1所示页面。在该页面上,可以查看和编辑已经配置的接口状态同步组。详细信息说明如表2-1所示。

图2-1 接口状态同步组

 

 

表2-1 接口状态同步组的显示信息

标题项

说明

组名称

接口状态同步组名称。

接口成员

同步组内成员。

状态

表示组状态为up,表示组状态为down

·          组状态 分为up,down和unknow三种状态;

·          组状态的确定:

·          当全部成员的链路状态都为up时,组状态为up;

·          当某一成员的链路状态为down时,组状态为down;

·          当条件2中有成员的链路状态变为up时,将组内其它成员置为管理up,组状态置为unknow;

·          当组状态为unknow时,继续调用1、2操作;

·          unknow状态为中间状态,为防止组内成员间的互相影响,所以当组状态为unknow时,需要下一轮循环更新组状态。

操作

点击可以对该配置进行修改,点击可以删除该条配置。

 

2.3  接口状态同步组配置

通过点击图2-1中的“新建”,进入如图2-2所示页面。各配置项含义如表2-2所示。

图2-2 接口状态同步组配置页面

 

 

表2-2 接口状态同步组配置项含义

标题项

说明

组名称

设置接口状态同步组的名称

接口成员

左侧为设备上现有的接口列表,右侧为已经加入该同步组的接口列表

 

说明

·          接口状态同步组中,最多可以配置8个物理接口。

·          一个物理接口只能属于一个接口状态同步组。

·          设备支持的接口状态同步组的最大个数为16。

 

3 地址探测

3.1  概述

3.1.1  地址探测简介

使用ICMP协议,TCP协议和DNS协议确定地址是否可达,从而实现判断链路状态。

3.1.2  基于接口探测

配置过程中可以指定探测报文的发送接口,也可以不指定具体接口,根据路由选路。指定接口主要用于和路由联动的情况。防止由于正常的链路失效后,备份路由启用,探测报文选择了备份路由接口,错误的认为探测地址可达的情况。

3.1.3  可以在HA备设备使用路由探测

HA备设备只允许源地址为管理地址的报文发送,所以备设备发送探测报文的源地址为接口的管理地址。

注意

如果HA的备设备需要使用地址探测,必须在出接口上配置HA管理地址,否则无法发送探测报文。

 

3.1.4  地址探测组

可以将多个地址探测条目加入一个地址探测组中,地址探测组可以根据组内探测条目的结果,判断地址探测组的状态。探测组可以配置严格模式或者非严格模式。严格模式中,地址组内所有的探测条目都成功,探测组的状态才是成功的。非严格模式中,只要探测组中有一个探测条目成功,探测组的状态说就是成功的。

3.2  地址探测和其它模块的联动

·              和路由等模块联动,可以根据探测结果,禁用和启用某条路由。详见静态路由配置等。

·              和接口状态联动,可以根据探测结果,开启和关闭接口,以便通知下游设备。

·              和HA联动,HA可以根据探测结果,判断网络状态。如果主设备地址探测结果失败,将切换成备设备。如果备设备的地址探测结果成功,并且配置了抢占为主,也可以抢占成主设备。详见HA配置。

注意

·          配置文件全部读取完成后,如果配置HA,HA的状态不再是init状态后。地址探测才能开始发包和计算超时。

·          如果路由和状态为初始化的地址探测联动时,路由暂定为有效,直到地址探测失败,才将路由置为无效。

·          HA和状态为初始化的地址探测联动,暂时不改变HA状态,直到地址探测成功或者地址探测失败,再通知到HA修改状态。

·          和地址探测联动的路由,当地址探测失败时,不可以被其它报文的转发使用,但是可以被地址探测的报文使用。比如配置默认路由和地址探测联动,当地址探测失败时,非探测报文不可以使用默认路由转发,但是地址探测报文依然可以使用默认路由转发。

 

3.3  配置地址探测

3.3.1  配置概述

地址探测配置的推荐步骤如表1-1所示。

表3-1 地址探测配置的推荐步骤

配置任务

说明

详细配置

配置地址探测

必选

3.3.2 

配置地址探测组

可选

3.3.3 

 

3.3.2  地址探测配置

在导航栏中选择“策略配置 > 对象管理 > 地址对象”,点击上方“地址探测”标签进入地址探测显示页面,如图1-3所示。

图3-1 地址探测显示页面

 

页面的详细说明如表1-2

表3-2 地址探测显示的详细说明

项目

说明

名称

地址探测的名称。

探测目标

地址探测的目标,可以使IP地址,也可以是域名。

类型

地址探测的类型,有PING,TCP和DNS三种。

出接口

地址探测报文的出接口。

间隔时间

地址探测报文发送时间间隔。

重试次数

在地址探测失败之前可以发送的探测报文个数。

状态

地址探测的状态,表示探测成功,表示探测失败。

操作

可以执行删除操作。

 

点击右侧的删除按钮,可以删除对应的地址探测。

点击<新建>按钮,可以进入地址探测配置页面,如图3-2所示。

图3-2 地址探测配置页面

 

如果在类型中选中TCP,页面中还会弹出TCP端口输入框,如图3-3

图3-3 TCP地址探测配置页面

 

页面的详细说明如图3-3示。

表3-3 地址探测配置页面详细说明

项目

说明

名称

地址探测的名称。

探测目标

地址探测的目标,可以使IP地址,也可以是域名。

类型

地址探测的类型,有PING,TCP和DNS三种。

端口

TCP探测的目标端口。

出接口

地址探测报文的出接口。

间隔时间

地址探测报文发送时间间隔。

重试次数

在地址探测失败之前可以发送的探测报文个数。

 

输入完毕后,点击<提交>按钮,应用配置。

注意

·       已经被配置为地址探测出接口的接口不能配置和地址探测联动。

·       子接口已经被配置为地址探测出接口的接口不能配置和地址探测联动。

·       已经配置了和地址探测联动的接口不能作为地址探测的出接口。

·       已经配置了和地址探测联动的接口的子接口不能作为地址探测出接口。

3.3.3  地址探测组配置

在导航栏中选择“策略配置 > 对象管理 > 地址对象”,点击上方“地址探测组”标签进入地址探测组显示页面,如图3-4所示。

图3-4 地址探测组显示页面

 

 

页面的详细说明如表3-4

表3-4 地址探测组显示页面详细说明

项目

说明

名称

地址探测组的名称。

成员

地址探测组的成员。

模式

地址探测组的模式,有严格模式和非严格模式两种。

描述

地址探测组的描述。

状态

地址探测组的状态表示探测成功,表示探测失败。

操作

可以对地址探测组执行的操作。

 

点击页面左上方的<新建>钮者地址探测组右侧的<编辑>按钮,可以进入地址探测组的配置页面,如图3-5

图3-5 地址探测组编辑页面

 

地址探测组页面的详细描述如表3-5

表3-5 地址探测组配置页面详细描述

项目

说明

名称

地址探测组的名称。

描述

地址探测组的描述。

模式

地址探测组的模式,选中复选框表示严格模式,不选中是非严格模式,缺省是非严格模式。

已选成员

目前已经选中的地址探测组的成员。

名称

可以加入探测组的地址探测的名称。

探测目标

地址探测的目标。

状态

地址探测的状态表示已经探测成功,表示探测失败。

 

输入完毕后,点击<提交>按钮,应用配置。

说明

一个地址探测组中最多只能加入10个地址探测成员。

 

3.4  配置接口状态探测

3.4.1  接口状态探测配置

在导航栏中选择“系统管理 > 系统设定 > 高可用性 > 接口状态探测”,进入接口状态探测显示页面,如图3-6所示。

图3-6 接口状态探测显示页面

 

页面的详细说明如表3-6

表3-6 地址探测显示的详细说明

项目

说明

监控接口

状态探测的接口。

地址探测

和接口联动的地址探测或地址探测组。

状态

地址探测或地址探测组的状态,表示探测成功,表示探测失败。

操作

可以执行删除操作。

 

说明

这里的状态指和接口联动的地址探测或者地址探测组状态,而不是接口的当前物理状态。

 

点击右侧的删除按钮,可以删除对应的接口状态探测。

点击<新建>按钮,可以进入接口状态探测配置页面,如图3-7所示。

图3-7 接口状态探测配置页面

 

页面的详细说明如表3-7

表3-7 接口状态探测页面详细说明

项目

说明

监控接口

状态探测的接口。

地址探测

和接口联动的地址探测或地址探测组。

 

输入完毕后,点击<提交>按钮,应用配置。

注意

·       已经被配置为地址探测出接口的接口不能配置和地址探测联动。

·       子接口已经被配置为地址探测出接口的接口不能配置和地址探测联动。

·       已经配置了和地址探测联动的接口不能作为地址探测的出接口。

·       已经配置了和地址探测联动的接口的子接口不能作为地址探测出接口。

 

3.5  配置举例

3.5.1  接口状态探测配置举例

1. 组网需求

·              两台设备使用透明模式和两台网关Router B,Router C以及核心路由器Router A相连。

·              设备 A和设备 B在桥上配置IP地址,并且都可以访问Internet。

2. 组网图

图3-8 接口状态配置组网图

 

3. 配置思路

·              设备通过各自连接网关探测Internet上的服务器,检查网关是否正常。

·              当网关发生错误,无法连接Internet时,被设备发现,关闭和Router A相连的接口,促使Router A改变路由选路,从另外一侧发送数据。

4. 配置步骤

(1)      桥接口配置IP地址

图3-9 设备 A的桥接口配置

 

图3-10 设备 B的桥接口配置

 

(2)      配置地址探测

图3-11 设备 A和设备 B的地址探测配置

 

(3)      配置接口状态探测

图3-12 设备 A和设备 B的接口状态探测

 

5. 验证配置

(1)      查看设备 A和设备 B的接口状态探测显示页面

图3-13 设备 A和设备 B的接口状态显示页面

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们