F1090防火墙RBM主备透明模式组网怎么配置

1.15  配置HA透明组网

1.15.1  配置HA监控接口状态

1. 功能简介

在HA透明组网环境中，通过HA监控连接上、下行设备的接口，实现所监控接口的状态相互联动并保持一致。这些接口将同时具备或同时不具备报文传输能力。只有HA所监控接口的状态均为UP时，这些接口才能转发报文。否则，HA监控的所有接口均不能转发报文。

2. 配置限制和指导

track interface与track命令可以同时配置，但是所监控的接口不能相同。

track vlan与track interface命令互斥，不可同时配置。

不能监控聚合接口的成员接口。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RBM管理视图。

remote-backup group

(3)     配置HA监控接口状态。

track interface interface-type interface-number

缺省情况下，HA不监控任何接口的状态。

此功能支持对二层以太网接口和三层以太网接口的状态进行监控。

1.15.2  配置HA监控VLAN的状态

1. 功能简介

在HA透明组网环境中，通过HA监控连接上、下行设备的VLAN，实现所监控VLAN成员端口状态的相互联动并保持一致。此VLAN中的成员端口将同时具备或同时不具备报文传输能力。只有VLAN中的所有成员端口状态均为UP时，此VLAN的状态才为Active，所有成员端口可以转发报文。否则，此VLAN的状态为Inactive，所有成员端口均不能转发报文。

此功能一般用于监控HA组网环境中用于连接上、下行设备的VLAN。

在HA的不同工作模式下，主、从管理设备上VLAN成员端口对报文的转发控制策略有所不同，具体如下所示：

·     当HA工作在主备模式时，正常情况下，主管理设备上HA所监控VLAN的状态为Active，从管理设备上HA所监控VLAN的状态为Inactive。

·     在HA工作在双主模式时，正常情况下，主、从管理设备上HA所监控VLAN的状态均为Active。

2. 配置限制和指导

track vlan与track interface命令互斥，不可同时配置；track vlan与track命令互斥，不可同时配置。

基于HA监控VLAN的运行机制，请勿配置track vlan 1。因为设备上所有Access端口缺省属于VLAN 1，当VLAN 1中有端口未被使用时其接口状态为Down，所以会导致VLAN 1中正常使用的端口也无法转发报文。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RBM管理视图。

remote-backup group

(3)     配置HA监控VLAN的状态。

track vlan vlan-id

缺省情况下，HA不监控任何VLAN的状态。