防火墙做的主备,把主的下联口down了后,上行设备检测不到我防火墙的下联down了,所以不会切到备,这有办法解决吗,还是只能加线
(0)
建立冗余组,同侧的上下行的接口绑定对应侧的slot,实现联动切换。
node-member interface命令用来将物理以太网接口和冗余组节点绑定。
undo node-member interface命令用来消物理以太网接口和冗余组节点的绑定。
【命令】
node-member interface interface-type interface-number
undo node-member interface interface-type interface-number
【缺省情况】
冗余组节点下不存在成员接口。
【视图】
冗余组节点视图
【缺省用户角色】
network-admin
context-admin
【参数】
interface-type interface-number:接口类型和编号。该接口必须是冗余组节点绑定的IRF成员设备上的物理接口。
【使用指导】
执行本命令前,请先执行bind slot命令。否则,本命令执行失败。
本命令中指定的接口不能是以太网冗余接口的成员接口。
一个接口加入一个冗余组节点后,就不能再加入其它的冗余组节点。
【举例】
# 将接口GigabitEthernet1/0/1和冗余组aaa的节点1绑定。
<Sysname> system-view
[Sysname] redundancy group aaa
[Sysname-redundancy-group-aaa] node 1
[Sysname-redundancy-group-aaa-node1]node-member interface gigabitethernet 1/0/1
(0)
是在上行设备做track吗
您好,我的上联口有加入到冗余组里面
redundancy group aaa node 1 bind slot 1 priority 100 track 1 interface Route-Aggregation2 track 3 interface Ten-GigabitEthernet1/1/1 node-member interface Ten-GigabitEthernet1/1/1 node-member interface Ten-GigabitEthernet1/1/2 node-member interface Ten-GigabitEthernet1/1/3 node 2 bind slot 2 priority 50 track 2 interface Route-Aggregation3 track 4 interface Ten-GigabitEthernet2/1/1 node-member interface Ten-GigabitEthernet2/1/1 node-member interface Ten-GigabitEthernet2/1/2 node-member interface Ten-GigabitEthernet2/1/3 #
节点里和全局下都要配置track项。
嗯嗯,都是有的
看下冗余组的状态,是不是权值没有减到负值,所以冗余没有切换?
[H3C-FW-F1000]dis redundancy group aaa Redundancy group aaa (ID 1): Node ID Slot Priority Status Track weight 1 Slot1 100 Secondary -255 2 Slot2 50 Primary 255 Preempt delay time remained : 0 sec Preempt delay timer setting : 60 sec Remaining hold-down time : 0 sec Hold-down timer setting : 1 sec Manual switchover request : No Member interfaces: Node 1: Node member Physical status XGE1/1/1 DOWN(redundancy down) XGE1/1/2 DOWN XGE1/1/3 DOWN Track info: Track Status Reduced weight Interface 1 Negative(Faulty) 255 RAGG2 3 Negative 255 XGE1/1/1 您好,我把主的下联口down了后,权值有减到负值,
防火墙切换了,是上行没切啊。你在上行在配置track吧
是在上行设备做track吗
使用接口组
接口组联动功能通过将设备上不同的接口加入到同一个联动组中,实现同一个联动组内接口状态之间相互关联,使得这些成员接口都具备或不具备报文传输能力。
接口组联动功能通常用于实现上行接口和下行接口的联动。如图1-1所示,Device C通过Device B访问Core network。当Interface B1变为DOWN时,由于Interface B2依然为UP状态,会导致流量切换到Device D的过程缓慢,影响Device C对Core network的访问。将Interface B1和Interface B2加入同一个联动组后,当Interface B1变为DOWN时,接口组联动功能会将Interface B2关闭,流量能快速切换到Device D。同理,当Interface B2变为DOWN时,接口组联动功能会将Interface B1关闭,从而保证上行和下行两边的链路都能快速切换。
· 当联动组内任一成员接口的状态变为DOWN时,联动组内的状态为UP的其它成员接口会被置为Collaboration-down状态,联动组的状态为DOWN,组内所有成员接口均不能传输报文。
· 当联动组内任一成员接口的状态由DOWN或Collaboration-down变为UP时,设备尝试将联动组内其它成员接口置为UP状态。
¡ 如果在10秒内,其它成员接口的状态均变为UP,则联动组状态为UP,联动组内的所有成员接口都可以传输报文;
¡ 如果在10秒后,仍有成员接口的状态未变为UP,则该成员接口置为DOWN状态,并将其它状态变为UP的成员接口都置为Collaboration-down状态,此时联动组的状态为DOWN,联动组内的所有成员接口都不能够传输报文。
(1) 创建联动组
(2) 添加成员接口
(3) (可选)配置成员接口UP延时
(4) (可选)清除失效成员接口
配置接口组联动功能前,必须先全局开启Monitor Link协议。关于全局开启Monitor Link协议的详细介绍,请参见“网络管理和监控配置指导”中的“Monitor Link”。
(1) 进入系统视图。
system-view
(2) 创建联动组,并进入联动组视图。
collaboration-group group-id
一个接口只能属于一个联动组。
请勿将联动组的成员接口加入冗余组。
请勿将聚合接口与此聚合组的成员端口同时加入一个联动组。
请勿将一个动态聚合组的选中端口和非选中端口同时加入一个联动组。
如果已将联动组中一个接口配置为Monitor Link组的上行接口/下行接口,请勿再将该联动组中其它接口配置为任何Monitor Link组的下行接口/上行接口。
链路两端的接口,只有一端接口可以加入联动组。
可在联动组视图或接口视图下添加联动组的成员接口,各视图下的添加效果相同。
(1) 进入系统视图。
system-view
(2) 进入联动组视图。
collaboration-group group-id
(3) 添加成员接口。
port interface-type interface-number
缺省情况下,联动组中不存在成员接口。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 将接口加入指定的联动组。
port collaboration-group group-id
缺省情况下,接口不属于任何联动组。
当设备重启后,如果联动组状态变为UP,但业务模块的功能尚未恢复正常,可能会造成流量丢失。
使用本功能可避免以上情况的产生,在设备重启后,即便所有成员接口准备就绪,成员接口也会延迟指定时间变为UP状态,传输报文。
(1) 进入系统视图。
system-view
(2) 进入联动组视图。
collaboration-group group-id
(3) 配置成员接口UP延时。
up-delay delay
缺省情况下,成员接口UP延时为0秒,即设备完成重启后,联动组的所有成员接口立即恢复为UP状态。
当联动组内某个成员接口所在的接口板被拔出、更换了槽位或IRF成员编号变化后,此成员接口变为失效的成员接口。执行本配置可以清除所有联动组中失效的成员接口,避免因为联动组内一个接口失效而造成该联动组的状态变为DOWN。
执行本配置后,成员接口所在接口板被重新插入、换回原槽位或IRF成员编号恢复后,此成员接口将不能自动加入原联动组。如果需要加入原联动组,请手工加入。
(1) 进入系统视图。
system-view
(2) 清除所有联动组中失效的成员接口。
collaboration-group clean
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口组联动的运行情况,通过查看显示信息验证配置的效果。
表1-1 接口组联动显示和维护
操作 | 命令 |
显示联动组的信息 | display collaboration-group { group-id | all } [ verbose |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明