• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ACG1000 HA主备部署桥模式主备切换问题

2019-05-16 发表
  • -1关注 ,1393浏览
粉丝:10人 关注:2人

组网及说明

1.两台核心交换机S12710做了堆叠(S12710-2设备未到货,现只有一台S12710-1

2.两台ACG1000做双机热备-主备模式

3.S12710L1000为三层互联,ACG1000F5030为透明模式

4.ACG1000上做了接口状态同步组。当同步组中一个端口down时,组中其他端口也down掉,从而开始主备切换

问题描述

某局点拓扑图如上,两台ACG1000做HA主备部署,开始上下行皆采用聚合口,然后将聚合口加入桥接口, ACG1000F5030为透明模式, S12710出口设备L1000同网段。并且将上下行的物理接口(聚合口的成员口)加入接口状态同步组(XGE24、XGE25和 XGE27 )。如上图所示,XGE25和 XGE27作为聚合口agg0的成员口。 XGE24和 XGE26作为聚合口agg11的成员口。由于缺少一台交换机S1210,所以两台设备的XGE26都没有接线。

设备HA主备模式部署完成后,现场进行主备切换,断开主设备桥接口后,由于接口状态同步组的同步组内的成员口都down,业务正常切换至备设备。现场配置了抢占模式,主链路恢复后HA的状态和业务无法切换。

过程分析

由于设备的主备切换需要保证主设备的桥接口所有物理接口都up才能发生切换,现场XGE26没有接线,但将XGE26加入聚合口了,并没有加入接口状态同步组 (XGE24、XGE25和 XGE27 。所以断开XGE25 HA主切备可以正常切换,备切主的时候由于XGE26没有接线无法UP,所以备切主出现异常。于是将主设备agg11( XGE24和 XGE26 )中XGE26剔除,发现HA状态可以正常切换回来,但是业务没有切换导致业务不通。

于是,联想到上下行设备的FDB表项没有刷新,业务没有刷新。于是将原备设备(主设备)的某一个接口down/up一次,业务立即回切到原主设备,即备切主HA状态和业务都切过来了。

ACG1000主备切换当前问题:

​​​1为主,2为备,流量正常

开始切换,1为备,2为主,主备切换正常,流量正常

开始回切,1为主,2为备,主备切换正常,流量不通,上下游设备FDB表现没有刷新,需要手动down/UP一次,流量才能回切。

于是将上下行的物理口都用单根线加入桥接口,测试依旧。再次检查配置,发现缺少一条命令:

H3C-ACG(config-ha)# fdb refresh enable     

该命令的作用是如果设备工作在桥模式,在成为备设备后,设备会将加入桥的接口关闭打开一次,用来刷新上下游交换机的fdb表。但是典配中缺少了该命令。配置完该命令后,HA状态和流量都在正常切换。

即采用物理接口加入桥接口中,配置H3C-ACG(config-ha)# fdb refresh enable , HA状态和流量都在正常切换。

现场再次采用聚合口加入桥,配置上述命令回切仍然异常。

经过确认,ACG1000 HA主备部署时工作在桥模式下不能采用这种聚合口加入桥接口,因为在回切时,配置上述命令的话,也只是将桥接口下面的物理接口down/up一次,实际的物理端口并没有 down/up,也就是无法刷新FDB表项。

解决方法

1.HA主备部署时工作桥模式下需要配置 H3C-ACG(config-ha)# fdb refresh enable 用来刷新上下游交换机的fdb表;

2.上下行不能采用聚合口加入桥接口的方式进行组网;

3. 更改组网,采用物理接口加入桥接口或者三层聚合口做三层转发,三层转发时不需要配置上述命令,上述命令只对桥模式生效。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作