问

冗余接口+冗余组配置咨询

2021-07-31提问

1关注
1收藏，1852浏览

zhiliao_gHljXh

zhiliao_gHljXh 零段

粉丝：0人关注：0人

问题描述：

对齐方式

靠左
居中
靠右

Hi,

我组建了一个华三的网络架构，需求如下：

1、内网存在Vlan20、Vlan30，网关部署在核心交换机

2、内网出去正常路径：都走左边路径到互联网，当FW的G1/0/1接口Down掉，则联动把Route-Aggregaton2接口Down掉，流量切换到右边路径。反之Route-Aggregaton2接口Down掉，则联动G1/0/1接口也Down掉，流量切换到右边路径。

3、互联网返回正常路径：都走左边路径到内网，当FW的G1/0/1接口Down掉，则联动把Route-Aggregaton2接口Down掉，流量切换到右边路径。反之Route-Aggregaton2接口Down掉，则联动G1/0/1接口也Down掉，流量切换到右边路径。

我配置好了对应的需求，我是用冗余Reth接口+冗余组实现的联动，这两个技术结合等同于两台防火墙是主备模式部署，我发帖的原因是：由于要在生产环境中配置这个架构，但是我没有配置过，H3C模拟器对Reth接口有Bug，测试不出效果，但是手动down掉接口，冗余组是能够切换的。想请有熟悉华三网络产品的帮忙看看脚本有没有什么问题，或者觉得我现在的脚本哪里不太合适可以和我一起讨论下。

之前用过华三的设备，但是对两台墙部署很是担心，就我现在的脚本应用到生产环境是否会出现一些问题是我现在不能预估的，我主要担心这个。

组网及组网描述：

网络拓扑图：

最佳答案

李云龙的意大利炮

李云龙的意大利炮九段

粉丝：95人关注：1人

交换机9和10启动以后irf配置没有起来，不过这个接入交换机问题不大，只需要和核心之间做链路聚合就行了，现网推荐动态聚合。

常规聚合做完以后，核心与接入对应的聚合接口加入

link-aggregation mode dynamic这条命令。

核心上的聚合3和聚合2删除，只需要加入vlan10，配置成边缘端口即可。

以上是交换机发现的问题按照这个改完就没问题了

防火墙问题较多

track 1 interface GigabitEthernet1/0/1
#
track 2 interface Route-Aggregation2
#
track 3 interface GigabitEthernet2/0/1
#
track 4 interface Route-Aggregation3

这里，首先配置错误，track 2、4如果要监测聚合接口，需要配置聚合最大选择2，然后其中一个接口优先级配置高一点，这样可以保证你其中一个物理接口down，整个聚合接口认为不可用，否则会出现左侧一根线路断开，聚合接口还是可用状态，而导致冗余接口不切换的问题.

命令如下

track 1 interface GigabitEthernet1/0/1 physical

track 2 3 4也是同理

interface Route-Aggregation2

link-aggregation selected-port maximum 2

interface GigabitEthernet1/0/3
link-aggregation port-priority 65535

聚合3同理

另外vlan111不需要创建！

NAT接口配置错误，应该配置在reth1里面

最后，会话热备没开

session synchronization enable