12-可靠性配置指导

05-冗余备份配置

1.5 http://press/data/infoblade/Comware V7平台B75分支中文/1.2.05 二层技术-广域网接入/1.2.05.02 L2TP/L2TP配置.htm - _Toc473120761

2.13.1 工作在三层，上下行分别连接两台路由器，两台路由器接口不在同一网段

2.13.2 工作在三层，上下行分别连接一台路由器

1 以太网冗余接口

1.1 以太网冗余接口简介

以太网冗余接口（Redundant Ethernet，Reth）是一种三层虚拟接口。一个以太网冗余接口中包含两个成员接口，使用以太网冗余接口可以实现这两个接口之间的冗余备份。

1.1.1 以太网冗余接口的工作原理

以太网冗余接口的成员接口有两种状态：

· 激活状态：能够收发报文。

· 非激活状态：不能收发报文。

任意时刻，同一个以太网冗余接口内只有一个成员接口处于激活状态。

当两个成员接口的物理状态均为up时，优先级较高的成员接口处于激活状态，优先级较低的成员接口处于非激活状态。优先级可通过命令行配置。

当激活接口的链路变为down时，处于非激活状态的接口会自动激活，接替原激活接口收发报文，实现接口间的备份。

在上、下行设备看来，与其连接的是以太网冗余接口，学习到的是以太网冗余接口的MAC地址。成员接口的激活状态发生变化，不会影响上、下行设备。

如果以太网冗余接口加入了冗余组，由冗余组决定哪个成员接口处于激活状态。具体描述请参见“2 冗余组”。

1.1.2 以太网冗余接口的应用场景

以太网冗余接口通常和冗余组配合使用，具体情况请参见“可靠性配置指导”中的“冗余组”。

以太网冗余接口下创建的子接口称为以太网冗余子接口，它也是一种三层虚拟接口，可以配置IP地址。主要用来实现在以太网冗余接口上收、发带VLAN Tag的二层报文。用户可以在一个以太网冗余接口上配置多个子接口，这样，来自不同VLAN的报文可以从不同的子接口进行转发，增强了设备的组网灵活性，提高了接口利用率。关于以太网冗余接口及其子接口上支持收、发VLAN Tag报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

1.2 以太网冗余接口配置限制和指导

1.2.1 支持的成员口类型

以太网冗余接口成员接口的类型可以为：

· 三层以太网接口

· 三层聚合接口

· 上述接口的子接口

1.2.2 成员接口添加限制和指导

只有以太网冗余接口下可以添加成员接口，以太网冗余子接口下不能添加成员接口。

一个以太网冗余接口最多可添加两个成员接口，且两个成员接口的优先级不能相同。

一个接口/子接口加入一个以太网冗余接口后，不能加入其它以太网冗余接口。

同一以太网冗余接口的成员接口的类型和速率最好相同，例如均为1000M三层以太网接口，以便保证成员接口切换后不会因带宽不同影响流量转发。

如果以太网冗余接口下创建了子接口，则该以太网冗余接口下的成员接口不能为子接口或者带有子接口的主接口。

加入以太网冗余接口后，成员接口视图下的配置暂时失效。

如果两个成员接口都是子接口，则不能是同一主接口的两个子接口，并且其VLAN终结配置必须一致。关于VLAN终结的详细介绍请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

当以太网冗余接口的成员接口包含子接口时，不能指定该以太网冗余接口为IPv6静态邻居表项的出接口。关于IPv6静态邻居表项的详细描述请参见“三层技术-IP业务配置指导”中的“IPv6基础”。

1.2.3 成员接口删除限制和指导

当以太网冗余接口中存在成员接口时，请将成员接口从以太网冗余接口中删除后，再删除以太网冗余接口。

1.3 配置以太网冗余接口

(1) 进入系统视图。

system-view

(2) 创建以太网冗余接口，并进入该接口视图。

interface reth interface-number

(3) 添加成员接口。

member interface interface-type interface-number priority priority

缺省情况下，以太网冗余接口下不存在成员接口。

(4) （可选）配置以太网冗余接口的期望带宽。

bandwidth bandwidth-value

缺省情况下，接口的期望带宽为10000kbps。

期望带宽供业务模块使用，不会对接口实际带宽造成影响。

(5) （可选）配置以太网冗余接口的描述信息。

description text

缺省情况下，接口的描述信息为“该接口的接口名 Interface”，比如：Reth1 Interface。

(6) （可选）配置以太网冗余接口的MTU（Maximum Transmission Unit，最大传输单元）值。

mtu size

缺省情况下，以太网冗余接口的MTU值为1500字节。

(7) 配置以太网冗余接口的MAC地址

mac-address mac-address

缺省情况下，设备使用桥MAC作为以太网冗余接口的MAC地址。

当同一网络中不同设备上的以太网冗余接口的MAC地址相同时，可能会导致设备无法正常通信。此时，请将以太网冗余接口的MAC地址修改为其它不冲突的值。

(8) 打开以太网冗余接口。

undo shutdown

1.4 配置以太网冗余子接口

1. 功能简介

当以太网冗余接口下的成员接口会同时收到带VLAN Tag的报文和三层报文时，可创建以太网冗余子接口，并在以太网冗余子接口下配置VLAN终结功能。设备将使用以太网冗余子接口来处理二层报文。

2. 配置限制和指导

请先创建以太网冗余接口，才能创建以太网冗余子接口。

如果以太网冗余接口的成员接口为三层以太网子接口、三层聚合接口子接口，或者成员接口下创建了子接口，则不允许以太网冗余接口下再创建子接口。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 创建以太网冗余子接口，并进入该接口视图。

interface reth interface-number.subnumber

(3) （可选）配置以太网冗余子接口的期望带宽。

bandwidth bandwidth-value

缺省情况下，接口的期望带宽为10000kbit/s。

(4) （可选）配置以太网冗余子接口的描述信息。

description text

缺省情况下，接口的描述信息为“接口名 Interface”，比如：Reth1 Interface。

(5) （可选）配置以太网冗余子接口的MTU（Maximum Transmission Unit，最大传输单元）值。

mtu size

缺省情况下，以太网冗余子接口的MTU值为1500字节。

(6) 配置以太网冗余子接口的MAC地址。

mac-address mac-address

缺省情况下，以太网冗余子接口的MAC地址和以太网冗余接口的MAC地址相同。

当同一网络中不同设备上的以太网冗余子接口的MAC地址相同时，可能会导致设备无法正常通信。此时，请将以太网冗余子接口的MAC地址修改为其它不冲突的值。

(7) 打开以太网冗余接口/以太网冗余子接口。

undo shutdown

1.5 http://press/data/infoblade/Comware V7平台B75分支中文/1.2.05 二层技术-广域网接入/1.2.05.02 L2TP/L2TP配置.htm - _Toc473120761

1. 配置限制和指导

接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行本配置前，完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入以太网冗余接口视图。

interface reth interface-number

(3) 恢复接口的缺省配置。

default

1.6 以太网冗余接口显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网冗余接口的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除以太网冗余接口的统计信息。

表1-1 以太网冗余显示和维护

操作	命令
显示以太网冗余接口的成员接口的信息	display reth interface interface-type interface-number
显示以太网冗余接口/以太网冗余子接口的相关信息	display interface [ reth [ interface-number \| interface-number.subnumber ] ] [ brief [ description \| down ] ]
清除以太网冗余接口/以太网冗余子接口的统计信息	reset counters interface [ reth [ interface-number \| interface-number.subnumber ] ]

2 冗余组

2.1 冗余组简介

在组网环境中，冗余组用来实现业务报文的接收、处理、发送都在同一台成员设备上进行。

2.1.1 冗余组工作原理

一个冗余组包含：

· 冗余组节点。一个冗余组必须且最多包含两个冗余组节点。一个为主节点，一个为备节点。每个冗余组节点和一台IRF成员设备绑定。

· 冗余组成员：包括物理以太网接口、以太网冗余接口和备份组。冗余组成员部署在和冗余组节点绑定的IRF成员设备上。

冗余组节点的主、备状态决定冗余组成员的工作状态。正常情况下，位于主节点上的冗余组成员处于工作状态，位于备节点上的冗余组成员处于冗余备份状态。当主节点故障，主节点变为备节点，冗余组会同时禁用原主节点上的成员，让位于新主节点上的成员工作。从而确保业务报文的接收、处理、发送都在同一台物理设备上进行，两台设备形成设备级备份。如图2-1所示，冗余组进行流量切换的步骤大致如下：

(1) 正常情况下，流量通过Device A转发，Device A上NAT等业务的表项和数据备份到Device B。

(2) Device A的上行接口故障。

(3) 冗余组关闭Device A的下行接口。

(4) 流量迁移到Device B，通过Device B转发。

图2-1 冗余组工作原理示意图

2.1.2 冗余组节点的状态

冗余组节点有两个状态：主和备。和主节点绑定的IRF成员设备处理业务、转发报文。

冗余组节点的主备状态由以下因素决定：

· 当冗余组节点绑定的IRF成员设备均能正常工作时：

¡ 优先级高的为主节点。优先级可通过命令行配置。

¡ 当两个节点的优先级相等时，节点编号小的为主节点。节点编号可通过命令行配置。

· 当冗余组节点只绑定了一个IRF成员设备或者绑定的两个IRF成员设备中有一个不能正常工作时，则与能正常工作的IRF成员设备绑定的节点成为主节点。节点能否正常工作由监控机制决定，监控机制的详细介绍请参见“2.1.4 3. 自动倒换/倒回机制”。

2.1.3 冗余组成员

1. 简介

冗余组成员包括物理以太网接口、以太网冗余接口和备份组。其中：

· 物理以太网接口和以太网冗余接口均用于实现流量迁移。两者适用的组网环境不同，根据实际环境选择使用一种即可，具体差异如表2-1所示。

表2-1 物理以太网接口和以太网冗余接口差异描述表

接口类型	使用场景	其它说明
物理以太网接口	适用于上行和下行设备运行动态路由协议的场景	加入冗余组的物理以太网接口的类型需要是三层以太网接口
以太网冗余接口	适用于上行和下行设备没有运行动态路由协议的场景	以太网冗余接口的成员接口的类型可以是三层以太网接口、三层聚合接口及上述接口的子接口

· 备份组用于实现两台设备间的业务备份。备份组下可以绑定两个CPU，这两个CPU上的数据进行备份。关于备份组的详细介绍请参见“可靠性配置指导”中的“备份组”。

2. 物理以太网接口

冗余组下可以配置节点，节点下可以绑定物理以太网接口。要使冗余组的流量正常切换，需要绑定两组物理以太网接口：

· 一组以太网接口和冗余组的主节点绑定，这组接口必须位于主节点上。该组接口至少需要包含两个物理以太网接口，分别用于上行和下行。

· 一组以太网接口和冗余组的备节点绑定，这组接口必须位于备节点上。该组接口至少需要包含两个物理以太网接口，分别用于上行和下行。

正常情况下，只有位于主节点上的这组接口转发报文，备节点上的这组接口被冗余组模块关闭，作为主节点上接口组的备份。这两组接口的工作状态由冗余组节点的主备状态决定。如图2-2所示，正常情况下，只有主节点上的物理以太网接口（Interface A和Interface B）转发报文，备节点上的物理以太网接口（Interface C和Interface D）被冗余组模块关闭。当主节点上的物理以太网接口（Interface A）故障，备节点会立即切换成主节点接替原主节点工作，冗余组会关闭原主节点上的其它成员接口，使用新主节点上的成员接口转发报文，如图2-3所示。

图2-2 正常情况下，冗余组节点的成员接口工作原理示意图

‌

图2-3 上行接口故障时，冗余组节点的成员接口工作原理示意图

‌

3. 以太网冗余接口

冗余组下可以配置以太网冗余接口，以太网冗余接口拥有两个成员接口，这两个成员接口分别位于两个冗余组节点上。一个冗余组需要绑定两个以太网冗余接口，一个用于上行数据迁移，一个用于下行数据迁移。

以太网冗余接口和冗余组节点的联动原理为：冗余组中的主节点正常工作时，以太网冗余接口下优先级高的成员接口处于激活状态。冗余组发生倒换，备节点切换成主节点接替原主节点工作时，以太网冗余接口也发生倒换，让以太网冗余接口下优先级高的成员接口处于非激活状态。

如图2-4所示，正常情况下，只有主节点上的以太网冗余接口的成员接口转发报文，备节点上以太网冗余接口的成员接口被冗余组模块关闭。当主节点上以太网冗余接口的成员接口故障，备节点会立即切换成主节点接替原主节点工作，冗余组会关闭原主节点上其它以太网冗余接口的成员接口，使用新主节点上所有以太网冗余接口的成员接口转发报文，如图2-5所示。

图2-4 正常情况下，冗余组和冗余接口联动原理示意图

图2-5 上行口故障时，冗余组和冗余接口联动原理示意图

4. 备份组

冗余组下可以配置备份组作为成员，备份组绑定了主、备两个CPU成员，其中一个处于激活状态（处理业务报文），另一个处于非激活状态（不工作）。当用户开启业务模块的业务备份功能后，设备会将激活状态的CPU成员上的业务数据备份到非激活状态的CPU成员上，从而协助实现这两个CPU上业务（比如NAT）的备份。

备份组和冗余组节点的联动原理为：冗余组中的主节点正常工作时，备份组里的主CPU成员处于激活状态。冗余组发生倒换，备节点切换成主节点接替原主节点工作时，备份组也发生倒换，让备份组的备CPU成员处于激活状态。冗余组还能通过流量引导来保证倒换前主CPU成员处理的流量，倒换后会交给同一备份组中的备CPU成员处理，从而保证倒换前后，业务处理的连续性。