对齐方式
Hi,
我组建了一个华三的网络架构,需求如下:
1、内网存在Vlan20、Vlan30,网关部署在核心交换机
2、内网出去正常路径:都走左边路径到互联网,当FW的G1/0/1接口Down掉,则联动把Route-Aggregaton2接口Down掉,流量切换到右边路径。反之Route-Aggregaton2接口Down掉,则联动G1/0/1接口也Down掉,流量切换到右边路径。
3、互联网返回正常路径:都走左边路径到内网,当FW的G1/0/1接口Down掉,则联动把Route-Aggregaton2接口Down掉,流量切换到右边路径。反之Route-Aggregaton2接口Down掉,则联动G1/0/1接口也Down掉,流量切换到右边路径。
我配置好了对应的需求,我是用冗余Reth接口+冗余组实现的联动,这两个技术结合等同于两台防火墙是主备模式部署,我发帖的原因是:由于要在生产环境中配置这个架构,但是我没有配置过,H3C模拟器对Reth接口有Bug,测试不出效果,但是手动down掉接口,冗余组是能够切换的。想请有熟悉华三网络产品的帮忙看看脚本有没有什么问题,或者觉得我现在的脚本哪里不太合适可以和我一起讨论下。
之前用过华三的设备,但是对两台墙部署很是担心,就我现在的脚本应用到生产环境是否会出现一些问题是我现在不能预估的,我主要担心这个。
网络拓扑图:
(0)
最佳答案
交换机9和10启动以后irf配置没有起来,不过这个接入交换机问题不大,只需要和核心之间做链路聚合就行了,现网推荐动态聚合。
常规聚合做完以后,核心与接入对应的聚合接口加入
link-aggregation mode dynamic这条命令。
核心上的聚合3和聚合2删除,只需要加入vlan10,配置成边缘端口即可。
以上是交换机发现的问题 按照这个改完就没问题了
防火墙问题较多
track 1 interface GigabitEthernet1/0/1
#
track 2 interface Route-Aggregation2
#
track 3 interface GigabitEthernet2/0/1
#
track 4 interface Route-Aggregation3
这里,首先配置错误,track 2、4如果要监测聚合接口,需要配置聚合最大选择2,然后其中一个接口优先级配置高一点,这样可以保证你其中一个物理接口down,整个聚合接口认为不可用,否则会出现左侧一根线路断开,聚合接口还是可用状态,而导致冗余接口不切换的问题.
命令如下
track 1 interface GigabitEthernet1/0/1 physical
track 2 3 4也是同理
interface Route-Aggregation2
link-aggregation selected-port maximum 2
interface GigabitEthernet1/0/3
link-aggregation port-priority 65535
聚合3同理
另外vlan111不需要创建!
NAT接口配置错误,应该配置在reth1里面
最后,会话热备没开
session synchronization enable
补充这条即可。
交换机和防火墙都补充IRF的检测。
(0)
遇到方案类的找400确认下,你这理论没问题,但是细节还得注意
(0)
Hi,我刚把对应做的实验放到百度云链接了,你可以看下。 链接:https://pan.baidu.com/s/1TjIIxn7YHO6sYfREJQzHdA 提取码:jtue
Hi,我刚把对应做的实验放到百度云链接了,你可以看下。 链接:https://pan.baidu.com/s/1TjIIxn7YHO6sYfREJQzHdA 提取码:jtue
链接:https://pan.baidu.com/s/1TjIIxn7YHO6sYfREJQzHdA
提取码:jtue
百度云链接有对应的网络拓扑图和模拟器现成文件,打开就能看到配置那种。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明