1、華為三層十二層交換機雙機熱備份配置舉例組網需求SE2300 作為會話邊界控制器被部署在企業網絡和 NGN 網絡之間，考慮到設備運行的可靠性，采用兩臺 SE2300 以主備備份方式工作。其中 SE2300-A 作為主用，SE2300-B 作為備用。如圖1-10所示，內部企業網絡 1 的網段地址為 10.100.10.0/24,企業網絡 2 的網段地址為 10.100.20.0/24。兩臺SE2300 分別通過 LANSwitch 連接各個網絡。企業網絡 1 對應的備份組虛擬 IP 地址為 10.100.10.1;企業網絡 2 對應的備份組虛擬 IP 地址為 10.100.20.1;NGN網絡對應

2、的備份組虛擬 IP 地址為 202.38.10.1。SE2300-A 和 SE2300-B 分別通過接口 Ethernet1/0/0 連接企業網絡 1,通過 Ethernet2/0/0 連接企業網絡 2,通過 Ethernet4/0/0 連接 NGN 網絡。圖1-10雙機熱備份典型配置組網配置思路采用如下思路進行配置：l 在接口上配置 VRRP 備份組l 配置 VRRP 管理組，將備份組添加到 VRRP 管理組中l 配置 HRP數據準備數據規劃如下：lVRRP 備份組虛擬 IP 地址lVRRP 管理組的優先級配置步驟在進行 VRRP 相關配置前，請先確保 SE2300 自己能夠正常工作，即已經

3、成功地配置了信令代理和媒體代理功能，及各接口的IP 地址。之后進行如下配置：步驟 1 配置 SE2300-A#在 Ethernet1/0/0 接口上配置 VRRP 備份組 1,并配置備份組的虛擬 IP 地址。首先配置實地址，再配置虛地址，實地址和虛地址要配置在同一網段。在組網環境中一定要注意檢查不能有相同的 vrid 配置存在，不允許出現 vrid 相同的兩臺設備接在同一臺交換機上。system-viewQuidwayinterfaceethernet1/0/0Quidway-Ethernet1/0/0ipaddress10.100.10.224Quidway-Ethernet1/0/0qui

4、t#在 Ethernet2/0/0 接口上配置 VRRP 備份組 2,并配置備份組的虛擬 IP 地址。Quidwayinterfaceethernet2/0/0Quidway-Ethernet2/0/0ipaddress10.100.20.224Quidway-Ethernet2/0/0vrrpvrid2virtual-ip10.100.20.1Quidway-Ethernet2/0/0quit#在 Ethernet3/0/0 接口上配置 VRRP 備份組 3,并配置備份組的虛擬 IP 地址。Quidwayinterfaceethernet3/0/0Quidway-Ethernet3/0/0i

5、paddress10.100.30.224Quidway-Ethernet3/0/0vrrpvrid3virtual-ip10.100.30.1Quidway-Ethernet3/0/0quit#在 Ethernet4/0/0 接口上配置 VRRP 備份組 4,并配置備份組的虛擬 IP 地址。Quidwayinterfaceethernet4/0/0Quidway-Ethernet4/0/0ipaddress202.38.10.224Quidway-Ethernet4/0/0vrrpvrid4virtual-ip202.38.10.1Quidway-Ethernet4/0/0quit#創建 V

6、RRP 管理組 1。Quidwayvrrpgroup1#配置 VRRP 管理組優先級為 105,并啟動 VRRP 管理組搶占功能。主機與備機 VGMP 優先級不能相差過大，否則影響切換。主機與備機優先級之差不能超過 5。建議主機設置為 105,備機為 100。Quidway-vrrpgroup-1vrrp-grouppriority105Quidway-vrrpgroup-1vrrp-grouppreempt#配置將備份組 1、2、3、4 添加到 VRRP 管理組 1 中，其中 Ethernet3/0/0 接口以 transfer-only 方式接入，作為傳輸備份信息的數據口，不影響系統 VR

7、RP 狀態改變。建議將業務口與傳輸備份信息的數據口分開配置。Quidway-vrrpgroup-1addinterfaceEthernet1/0/0vrrpvrid1dataQuidway-vrrpgroup-1addinterfaceEthernet2/0/0vrrpvrid2dataaddinterfaceEthernet3/0/0vrrpvrid3datatransfer-onlyaddinterfaceEthernet4/0/0vrrpvrid4data#啟動 VRRP 管理組功能。Quidway-vrrpgroup-1Quidway-vrrpgroup-1#啟動 HRP 雙機熱備份功

8、能。QuidwayhrpenableHRP_MQuidwayhrpenablesbcall#配置備份 NAT 會話的源接口為 Ethernet3/0/0。HRP_MQuidwayhrpinterfaceEthernet3/0/0id3#啟動 HRP 實時備份機制。HRP_MQuidwayhrpauto-sync步驟 2 配置 SE2300-BSE2300-B 上 VRRP 管理組采用缺省優先級，即無需配置 vrrp-grouppriority 命令，并且接口 IP 與 SE2300-A 上不同。其它與SE2300-A 相同。#結束配置文件lSE2300-A 的配置文件#sysnameQuidw

9、ay#interfaceethernet1/0/0ipaddress10.100.10.2255.255.255.0vrrpvrid1virtual-ip10.100.10.1#interfaceethernet2/0/0ipaddress10.100.20.2255.255.255.0vrrpvrid2virtual-ip10.100.20.1#interfaceethernet3/0/0ipaddress10.100.30.2255.255.255.0vrrpvrid3virtual-ip10.100.30.1#interfaceethernet4/0/0ipaddress202.38.1

10、0.2255.255.255.0vrrpvrid4virtual-ip202.38.10.1Quidway-vrrpgroup-1quitvrrpgroup1vrrp-grouppriority105vrrp-grouppreemptaddinterfaceEthernet1/0/0vrrpvrid1dataaddinterfaceEthernet2/0/0vrrpvrid2dataaddinterfaceEthernet3/0/0vrrpvrid3datatransfer-onlyaddinterfaceEthernet4/0/0vrrpvrid4datavrrp-groupenable#h

11、rpenablehrpenablesbcallhrpinterfaceEthernet3/0/0id3hrpauto-sync#returnlSE2300-B 的配置文件#sysnameQuidway#interfaceethernet1/0/0ipaddress10.100.10.3255.255.255.0vrrpvrid1virtual-ip10.100.10.1#interfaceethernet2/0/0ipaddress10.100.20.3255.255.255.0vrrpvrid2virtual-ip10.100.20.1#interfaceethernet3/0/0ipadd

12、ress10.100.30.3255.255.255.0interfaceethernet4/0/0ipaddress202.38.10,3255.255.255.0vrrpvrid4virtual-ip202.38.10.1#vrrpgroup1vrrp-grouppreemptaddinterfaceEthernet1/0/0vrrpvrid1dataaddinterfaceEthernet2/0/0vrrpvrid2dataaddinterfaceEthernet3/0/0vrrpvrid3datatransfer-onlyaddinterfaceEthernet4/0/0vrrpvri

13、d4datavrrp-groupenable#hrpenablehrpenablesbcallhrpinterfaceEthernet3/0/0id3hrpauto-sync#return1.5雙機熱備份故障處理1.5.1頻繁顯示配置錯誤的提示故障現象控制臺上頻繁顯示 VRRP 配置錯誤的提示。分析這表明收到一個錯誤的 VRRP 報文，一種可能是備份組內的另一臺設備由于配置不一致造成的，另一種可能是有的機器試圖發送非法的 VRRP 報文。對于第一種可能，可以通過修改配置來解決。對于第二種可能，則是有些機器有不良企圖，應當通過非技術手段來解決。另外，可以通過配置密鑰更大限度地避免攻擊。處理過程使

14、用 displaycurrent-configuration 命令檢查備份組內每臺設備的配置，確保各設備的 VRRP 參數一致。1.5.2同一個備份組內出現多個 Master故障現象同一備份組內的多臺設備都為 Master。分析這分為兩種情況，一種是多個 Master 并存時間較短，這種情況是正常的，無需進行人工干預。另一種是多個 Master長時間共存，這很有可能是由于 Master 之間收不到 VRRP 報文，或者收到的報文不合法造成的。處理過程步驟 1 使用 ping 命令測試備份組內各 Master 設備之間是否在網絡層互通。步驟 2 使用 displayvrrp 命令木查 VRRP

15、備份組內各設備上發送 VRRP 報文的時間間隔、認證方式是否一致。結束1.5.3VRRP 的狀態頻繁轉換故障現象VRRP 的狀態頻繁轉換。分析這種情況一般是由于備份組的定時器間隔時間(advertise-interval)設置太短造成的，加大這個時間間隔或者設置搶占延遲都可以解決這種故障。處理過程步驟 1 使用 displayvrrp 命令顯示備份組內各設備發送 VRRP 報文的間隔時間是否太短，請使用 vrrpvridvirtual-router-IDtimeradvertiseadvertise-interval 命令適當調大數值。步驟 2 使用 displayvrrp 命令顯示備份組內各

16、設備的搶占延時是否太小，使用 vrrpvridvirtual-router-IDpreempt-modetimerdelaydelay-value 命令適當調大數值。結束1.5.4VRRP 管理組沒有正常工作故障現象配置完 VRRP 管理組后，VRRP 管理組沒有正常工作。分析這種情況一般是由于 VRRP 管理組未正常啟動或對應接口 Down 造成的。處理過程步驟 1 使用 displayvrrp-group 命令查看對應 VRRP 管理組的狀態，確保 VRRP 管理組已經正常啟動。步驟 2 使用 displayinterface 命令查看對應接口的狀態是否處于 Down 狀態，如果是，請激活

17、該接口。結束1.5.5VRRP 狀態和 VGMP 狀態來回切換故障現象配置完 VRRP 管理組后，并執行了啟動 VRRP 管理組的命令，出現 VRRP 狀態和 VGMP 狀態來回切換的現象。分析由于 VGMP 是一個組管理協議，用來保證組內成員狀態一致性，如果組內 VRRP 成員因為某種原因導致不穩定，就會影響到 VGMP 狀態的穩定性，并進而影響到組內所有 VRRP 狀態的穩定性。確保 VRRP 管理組中的 VRRP 備份組的優先級比未加入管理組的 VRRP 的優先級高，并且虛擬 IP 地址不能為接口的真實 IP 地址。確保啟動 VRRP 管理組之前，首先檢查其配置的正確性及一致性。處理過程步驟 1 檢查硬件連線是否完