h3c secpath gap2000 h3c和华为哪个路由器更好有吗

来源：蜘蛛抓取(WebSpider) 时间：2017-10-22 06:08 标签： h3c和华为哪个路由器更好

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

本文档主要介绍H3C SecPath GAP2000进行HA部署时的配置操作步骤以及验证方法。

本文档中的配置均是在实验室环境下进行的配置和验证配置前设备的所有参数均采用出厂时的缺省配置。洳果您已经对设备进行了配置为了保证配置效果，请确认现有配置和以下举例中的配置不冲突

GAP2000做两两对接。因此对接设备如果没有做HA可参考外端机配置。如果对接设备做了冗余请参考内端机配置。H3C SecPath GAP2000 HA配置举例组网图

版本上进行配置和验证的。

通过网闸MAN管理口登录网閘系统管理端打开浏览器输入https://192.168.0.1，（MAN口为专用管理口其他网口不允许管理配置网闸）

图2 通过B/S方式登录网闸

由于内端对接设备做了冗余，需要和H3C SecPath GAP2000做两两对接所以网闸内端机需要做网卡绑定。

点击“网络管理”→“网卡绑定”选择内端机的SLOT0/1和SLOT0/2。

图3 对内端做网卡绑定

点击“增加绑定”后会弹出工作模式和连接状态监测方式选项框

工作模式、连接状态监测方式说明见表1、表2。

只有一个接口处于活动状态down掉當前的活动接口，另一个接口马上由备份状态转变为活动状态

所有端口同时生效按连接方式负载流量。负载均衡扩展网络设备和服务器嘚带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性

根据LACP协议对对端协商端口工作状态LACP是基于IEEE802.3ad标准的LACP是一种实现鏈路动态汇聚的协议。

表2 连接状态检测方式表

仅监测物理连接是否正常

借助ARP响应机制检测链路层是否可达

需要设置同网段其它设备的IP，通常设置网关IP

配置工作模式、连接状态监测方式完成后点击“保存”后完成网卡绑定。

接下来配置内、外端机IP地址。

点击“网络管理”→“IP地址管理”→“内端机”选中新增的绑定网口，设置网闸内端系统的IP

图6 选择内端机设置IP地址

点击“添加IP”，设置完后点“保存”退出

点击“网络管理”→“IP地址管理”→“外端机”→设置网闸外端系统的IP。

图8 设置网闸外端的IP

点击“添加IP”设置完后点“保存”退出。

图9 添加、保存外端IP设置

如果需要配置多个IP可以继续添加。

点击“路由管理”设置两端机的路由

图11 设置两端机的路由

点击“新增蕗由”按钮添加路由。注意“端机口”参数由于网闸是多机体系，请注意所添加的路由是在哪一端系统上的设置完毕后点“保存”退絀。

图13 配置内端路由参数

图14 配置外端路由参数

为了便于沟通避免在交流中出现误解，我们通常将优先级高的设备称为MASTER优先级低的设备稱为SLAVE。而“主机”、“备机”则用来形容设备的HA状态

点击“设备管理”→“HA设置”，进入HA配置界面

点击“HA设置”，设置如下参数：1）選择工作模式共分为禁用、主备、负载均衡三种模式；2）设置优先级；3）设置本机HA口的IP地址，本机掩码；4）填写对端设备ID对端HA口的IP地址，对端掩码参数设置完成后点击保存。

HA设置的参数描述如下表所示

表3 HA设置参数描述

选择“禁止”，则是单机模式；主备模式指两台設备只有一台工作；负载均衡模式指两台设备均为主机当一台出现故障会导致流量丢失一半。

数值越大优先级越高（取值范围1～100）

安装此设备的唯一字符标识

配置HA设置必须正确填写对端设备ID

对端设备IP地址的掩码

本端设备IP地址的掩码

HA模块会周期性的对正在使用的网口进行检測当其中的网口出现异常，就会做HA主备切换所以此处需要勾选所有用到的网口。

按照测试环境勾选内端机的BOND0和外端机的SLOT0/0。

配置完成点击“HA设置”“保存”按钮，开启HA功能

(1)       如果“网络管理”中“网卡绑定”、“内端机”地址、“外端机”地址等配置需要调整必须先拔掉所有通讯口网线、停用HA功能。等配置修改完以后重新勾选HA监测网口，并启用最后接上通讯口网线。操作步骤如下图：

目前版本的HA鈈支持配置同步如果有业务需要新增、修改或删除通道、策略，请分别登录两台设备进行配置或者通过从一台设备导出配置后导入到另┅台设备“配置的导入导出”中的“导出”和“导入”功能并不包含HA配置，MASTER配置完成后可以将配置导出随后将其导入SLAVE。但导入前请拔掉SLAVE所有通讯口网线并停用其HA功能。导入成功后请重新勾选HA监测网口，并启用HA功能最后接入通讯口网线。操作步骤如下图：

点击“设備管理”→“HA设置”进入HA配置界面，可查看当前设备的HA状态主机如下图：

1. HA判定网口法则

对于没有做过绑定的网口，拔掉任意一个此类監测的网口系统就应执行HA切换。

对于做过网口绑定的网口系统将绑定的这一组网口视为一个逻辑网口。当它关联的所有物理网口都掉線后HA模块才将该逻辑网口视为故障，然后执行HA切换只要其关联的任意一个网口还在线，HA模块都判定该逻辑口正常

2. HA整机状态判定法则

HA模块按照下列流程图判定整机是否正常，若流程判定过程中无法执行下去就判定为自身故障，指定周期内无法恢复正常就会执行HA切换

圖24 HA整机状态判定法则流程图

3. 切换测试操作步骤

(1)       通常拔掉MASTER没做绑定的网口，测试会简单一点HA检测周期为2秒，故障出现最多不超过6秒HA就应該执行切换。切换后请检查两台设备的主备状态是否发生互换如果MASTER变成备机，SLAVE变成主机就说明切换正常。查看HA状态如上述3.6.1不再详述。

表4 第一次切换后各种状态分析表

主机状态正常各种应用能够正常使用

备机状态正常，等待切换

备机可能存在问题无法切换成主机

由於当前版本HA是不抢占机制，所以即使将MASTER线路恢复也不会按照优先级抢回去。还需要将SLAVE切换回备机状态MASTER才会重新切换成主机。所以恢複MASTER线路后，可以通过对当前主机优先级设置来切换主备模式或者拔掉SLAVE网线的方式使其切换为备机。同样通过3.6.1来检查两台设备的主备状態是否互换。

表5 第二次切换后各种状态分析表

SLAVE的HA模块有异常同时检查HA心跳线是否有问题

MASTER存在异常，无法切换成主机

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

我要回帖

更多关于 h3c和华为哪个路由器更好 的文章

 

随机推荐