防火墙RBM双主模式改为主备模式

您好，参考案例

02-双机热备（RBM）命令-新华三集团-H3C

1.1.2  auxiliary local interface

auxiliary local interface命令用来配置HA辅助控制通道接口。

undo auxiliary local interface命令用来恢复缺省情况。

【命令】

auxiliary local interface interface-type interface-number

undo auxiliary local interface

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

【缺省情况】

未配置HA辅助控制通道接口。

【视图】

RBM管理视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：指定接口类型和接口编号。

【使用指导】

应用场景

在HA组网环境中，HA控制通道断开时设备会进行主备切换。这时两台设备都变为主设备进行业务处理，但是两台设备不再是HA状态，对后续的非对称流量会有影响。用户可以提前配置HA辅助控制通道来增强HA通道的可靠性。只有控制通道和辅助控制通道都断开的情况下才会导致HA状态无法维持。

工作机制

用户在配置完成HA辅助控制通道接口和对端IP地址（auxiliary remote-ip、auxiliary remote-ipv6）后，设备会基于用户配置的对端IP地址类型获取辅助控制通道接口中的IP地址。之后设备会根据HA控制通道的TCP Client/Server关系，使用辅助控制通道接口中的IP地址和对端IP地址建立辅助控制通道连接。

当HA控制通道断开时，设备通过辅助控制通道传输心跳报文、控制报文来控制HA的状态切换，通过数据通道传输透传报文、热备报文来保证同步业务表项信息和透传业务流量，但是配置一致性检查报文、配置信息备份报文无法传输，配置信息无法同步。如果HA的工作模式是主备模式，此时会保持不变；如果是双主模式，此时会切换为主备模式。

注意事项

因为设备会根据HA控制通道的TCP Client/Server关系建立辅助控制通道连接，所以配置辅助控制通道之前需要先配置控制通道。

当辅助控制通道接口中没有IP地址或IP地址类型与对端IP地址类型不一致时，设备无法建立HA辅助控制通道。

HA辅助控制通道的接口不能与控制通道所在的接口相同，HA辅助控制通道的IP地址不能与控制通道的IP地址相同。

当前仅支持配置一个辅助控制通道接口，不能通过重复执行本命令来修改辅助控制通道接口。如需修改辅助控制通道接口，请先通过undo auxiliary local interface命令恢复缺省情况，再执行auxiliary local interface命令。

开启本功能后MAD功能将无法使用，由辅助控制通道来增强HA通道的可靠性。

【举例】

# 配置HA辅助控制通道接口为GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] remote-backup group

[Sysname-remote-backup-group] auxiliary local interface gigabitethernet 1/0/1

【相关命令】

·     display remote-backup-group status

·     auxiliary remote-ip

·     auxiliary remote-ipv6