• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

FW1090

2021-12-20提问
  • 0关注
  • 1收藏,1486浏览
粉丝:0人 关注:1人

问题描述:

防火墙做的主备,把主的下联口down了后,上行设备检测不到我防火墙的下联down了,所以不会切到备,这有办法解决吗,还是只能加线



组网及组网描述:


最佳答案

粉丝:160人 关注:1人

配置reth冗余组即可

下俩口down了,可以联动上联口down

2 个回答
粉丝:51人 关注:3人

建立冗余组,同侧的上下行的接口绑定对应侧的slot,实现联动切换。


node-member interface命令用来将物理以太网接口和冗余组节点绑定。

undo node-member interface命令用来消物理以太网接口和冗余组节点的绑定。

【命令】

node-member interface interface-type interface-number

undo node-member interface interface-type interface-number

【缺省情况】

冗余组节点下不存在成员接口。

【视图】

冗余组节点视图

【缺省用户角色】

network-admin

context-admin

【参数】

interface-type interface-number:接口类型和编号。该接口必须是冗余组节点绑定的IRF成员设备上的物理接口。

【使用指导】

执行本命令前,请先执行bind slot命令。否则,本命令执行失败。

本命令中指定的接口不能是以太网冗余接口的成员接口。

一个接口加入一个冗余组节点后,就不能再加入其它的冗余组节点。

【举例】

# 将接口GigabitEthernet1/0/1和冗余组aaa的节点1绑定。

<Sysname> system-view

[Sysname] redundancy group aaa

[Sysname-redundancy-group-aaa] node 1

[Sysname-redundancy-group-aaa-node1]node-member interface gigabitethernet 1/0/1


是在上行设备做track吗

青山问你何时闲 发表时间:2021-12-20 更多>>

您好,我的上联口有加入到冗余组里面

青山问你何时闲 发表时间:2021-12-20

redundancy group aaa node 1 bind slot 1 priority 100 track 1 interface Route-Aggregation2 track 3 interface Ten-GigabitEthernet1/1/1 node-member interface Ten-GigabitEthernet1/1/1 node-member interface Ten-GigabitEthernet1/1/2 node-member interface Ten-GigabitEthernet1/1/3 node 2 bind slot 2 priority 50 track 2 interface Route-Aggregation3 track 4 interface Ten-GigabitEthernet2/1/1 node-member interface Ten-GigabitEthernet2/1/1 node-member interface Ten-GigabitEthernet2/1/2 node-member interface Ten-GigabitEthernet2/1/3 #

青山问你何时闲 发表时间:2021-12-20

节点里和全局下都要配置track项。

城管六分队 发表时间:2021-12-20

嗯嗯,都是有的

青山问你何时闲 发表时间:2021-12-20

看下冗余组的状态,是不是权值没有减到负值,所以冗余没有切换?

城管六分队 发表时间:2021-12-20

[H3C-FW-F1000]dis redundancy group aaa Redundancy group aaa (ID 1): Node ID Slot Priority Status Track weight 1 Slot1 100 Secondary -255 2 Slot2 50 Primary 255 Preempt delay time remained : 0 sec Preempt delay timer setting : 60 sec Remaining hold-down time : 0 sec Hold-down timer setting : 1 sec Manual switchover request : No Member interfaces: Node 1: Node member Physical status XGE1/1/1 DOWN(redundancy down) XGE1/1/2 DOWN XGE1/1/3 DOWN Track info: Track Status Reduced weight Interface 1 Negative(Faulty) 255 RAGG2 3 Negative 255 XGE1/1/1 您好,我把主的下联口down了后,权值有减到负值,

青山问你何时闲 发表时间:2021-12-20

防火墙切换了,是上行没切啊。你在上行在配置track吧

城管六分队 发表时间:2021-12-20

是在上行设备做track吗

青山问你何时闲 发表时间:2021-12-20
粉丝:97人 关注:1人

使用接口组

 接口组联动简介

接口组联动功能通过将设备上不同的接口加入到同一个联动组中,实现同一个联动组内接口状态之间相互关联,使得这些成员接口都具备或不具备报文传输能力。

1.1.1  接口组联动典型应用

接口组联动功能通常用于实现上行接口和下行接口的联动。如图1-1所示,Device C通过Device B访问Core network。当Interface B1变为DOWN时,由于Interface B2依然为UP状态,会导致流量切换到Device D的过程缓慢,影响Device C对Core network的访问。将Interface B1和Interface B2加入同一个联动组后,当Interface B1变为DOWN时,接口组联动功能会将Interface B2关闭,流量能快速切换到Device D。同理,当Interface B2变为DOWN时,接口组联动功能会将Interface B1关闭,从而保证上行和下行两边的链路都能快速切换。

图1-1 接口组联动典型组网图


 

1.1.2  接口组联动工作原理

·     当联动组内任一成员接口的状态变为DOWN时,联动组内的状态为UP的其它成员接口会被置为Collaboration-down状态,联动组的状态为DOWN,组内所有成员接口均不能传输报文。

·     当联动组内任一成员接口的状态由DOWN或Collaboration-down变为UP时,设备尝试将联动组内其它成员接口置为UP状态。

¡     如果在10秒内,其它成员接口的状态均变为UP,则联动组状态为UP,联动组内的所有成员接口都可以传输报文;

¡     如果在10秒后,仍有成员接口的状态未变为UP,则该成员接口置为DOWN状态,并将其它状态变为UP的成员接口都置为Collaboration-down状态,此时联动组的状态为DOWN,联动组内的所有成员接口都不能够传输报文。

1.2  接口组联动配置任务简介

接口组联动配置任务如下:

(1)     创建联动组

(2)     添加成员接口

(3)     (可选)配置成员接口UP延时

(4)     (可选)清除失效成员接口

1.3  接口组联动配置准备

配置接口组联动功能前,必须先全局开启Monitor Link协议。关于全局开启Monitor Link协议的详细介绍,请参见“网络管理和监控配置指导”中的“Monitor Link”。

1.4  创建联动组

(1)     进入系统视图。

system-view

(2)     创建联动组,并进入联动组视图。

collaboration-group group-id

1.5  添加成员接口

1.5.1  配置限制和指导

一个接口只能属于一个联动组。

请勿将联动组的成员接口加入冗余组。

请勿将聚合接口与此聚合组的成员端口同时加入一个联动组。

请勿将一个动态聚合组的选中端口和非选中端口同时加入一个联动组。

如果已将联动组中一个接口配置为Monitor Link组的上行接口/下行接口,请勿再将该联动组中其它接口配置为任何Monitor Link组的下行接口/上行接口。

链路两端的接口,只有一端接口可以加入联动组。

可在联动组视图或接口视图下添加联动组的成员接口,各视图下的添加效果相同。

1.5.2  在联动组视图下添加成员接口

(1)     进入系统视图。

system-view

(2)     进入联动组视图。

collaboration-group group-id

(3)     添加成员接口。

port interface-type interface-number

缺省情况下,联动组中不存在成员接口。

1.5.3  在接口视图下添加成员接口

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     将接口加入指定的联动组。

port collaboration-group group-id

缺省情况下,接口不属于任何联动组。

1.6  配置成员接口UP延时

1. 功能简介

当设备重启后,如果联动组状态变为UP,但业务模块的功能尚未恢复正常,可能会造成流量丢失。

使用本功能可避免以上情况的产生,在设备重启后,即便所有成员接口准备就绪,成员接口也会延迟指定时间变为UP状态,传输报文。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入联动组视图。

collaboration-group group-id

(3)     配置成员接口UP延时。

up-delay delay

缺省情况下,成员接口UP延时为0秒,即设备完成重启后,联动组的所有成员接口立即恢复为UP状态。

1.7  清除失效成员接口

1. 功能简介

当联动组内某个成员接口所在的接口板被拔出、更换了槽位或IRF成员编号变化后,此成员接口变为失效的成员接口。执行本配置可以清除所有联动组中失效的成员接口,避免因为联动组内一个接口失效而造成该联动组的状态变为DOWN。

执行本配置后,成员接口所在接口板被重新插入、换回原槽位或IRF成员编号恢复后,此成员接口将不能自动加入原联动组。如果需要加入原联动组,请手工加入。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     清除所有联动组中失效的成员接口。

collaboration-group clean

1.8  接口组联动显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口组联动的运行情况,通过查看显示信息验证配置的效果。

表1-1 接口组联动显示和维护

操作

命令

显示联动组的信息

display collaboration-group { group-id | all } [ verbose 

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明