• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F1080冗余组问题

15小时前提问
  • 0关注
  • 0收藏,73浏览
粉丝:0人 关注:0人

问题描述:

新华三防火墙F1080 做的IRF堆叠,下面是我的冗余组配置

redundancy group rongyu

 node 1

  bind slot 1

  priority 100

  track 1 interface GigabitEthernet1/0/17

  track 3 interface Ten-GigabitEthernet1/0/24

  track 4 interface Ten-GigabitEthernet1/0/25

 node 2

  bind slot 2

  priority 50

  track 2 interface GigabitEthernet2/0/17

  track 5 interface Ten-GigabitEthernet2/0/24

  track 6 interface Ten-GigabitEthernet2/0/25

#

冗余组我没添加任何接口,冗余组还生效吗

是不是slot1所有端口都是冗余组活动的端口,slot2优先级低所有的端口都不能转发数据

 

 

如果我 

3 个回答
已采纳
粉丝:15人 关注:2人

核心结论
你现在的冗余组配置,即使没有把接口直接加入 redundancy group,它依然是生效的。
但不是 “slot1 所有端口都是活动端口、slot2 所有端口都不转发”,只有被 track 关联的接口才会被冗余组管理。
冗余组的本质是控制主备切换逻辑,不加入冗余组的接口,不受该组控制,在两台设备上都会正常转发。
一、先拆解你的配置
text
redundancy group rongyu
node 1
bind slot 1
priority 100
track 1 interface GE1/0/17
track 3 interface XGE1/0/24
track 4 interface XGE1/0/25
node 2
bind slot 2
priority 50
track 2 interface GE2/0/17
track 5 interface XGE2/0/24
track 6 interface XGE2/0/25
bind slot 1:把冗余组和物理槽位绑定,Node1 代表 Slot1,Node2 代表 Slot2。
priority 100/50:优先级高的为 Primary(主),低的为 Secondary(备),对应你截图里的状态。
track 1/2/3/4/5/6 interface ...:这是接口状态联动,当主节点的被 track 接口 Down 时,会按配置扣减权重,权重低于备节点时,自动切换主备。
二、你的问题逐一回答
1. 冗余组我没添加任何接口,冗余组还生效吗?
生效,但生效的是主备切换逻辑,而不是 “所有接口的转发控制”。
你现在的配置,没有使用 redundancy-group rongyu 命令把接口加入组内,所以:
冗余组本身是存在的,主备状态(Primary/Secondary)是生效的;
但没有被加入组的接口,不受该冗余组的转发控制,两台设备上的这些接口都会正常转发流量。
2. 是不是 slot1 所有端口都是冗余组活动的端口,slot2 优先级低所有的端口都不能转发数据?
不是。
只有被加入冗余组的接口,才会受主备状态控制:
主节点(Slot1)上的这些接口处于 Active 状态,转发流量;
备节点(Slot2)上的这些接口处于 Standby 状态,不转发流量。
未加入冗余组的接口,不受该组控制:
两台设备上的这些接口都会正常转发,不会因为优先级低就被禁用。
你现在的配置,只是做了 track 接口的状态联动,没有把任何接口加入组内,所以 Slot2 的所有端口都能正常转发,不会被禁用。
三、如果要实现 “主备模式”(备节点接口不转发),需要怎么配置?
你现在的配置只是做了接口联动的健康检查,要让接口受冗余组控制,还需要两步:
在接口下加入冗余组
bash
运行
# 以GE1/0/17为例,在Slot1和Slot2的接口下都要配置
interface GigabitEthernet1/0/17
redundancy-group rongyu # 把接口加入冗余组
interface GigabitEthernet2/0/17
redundancy-group rongyu
# 同样,XGE1/0/24、XGE1/0/25也要在两个节点的接口下加入
确认 track 权重配置
你现在的 Reduced weight 是 255,也就是接口 Down 会把节点权重扣到 0,当主节点的被 track 接口全部 Down 后,权重会低于备节点,触发主备切换。
四、关键补充
冗余组的作用对象是被加入组的接口,不是整个槽位。
主备切换的触发条件是节点权重,而权重由 priority 和 track 接口的状态共同决定。
你现在的配置,如果 Slot1 的所有 track 接口都正常,Slot1 的权重是 100,Slot2 是 50,所以 Slot1 是 Primary,Slot2 是 Secondary,但只有被加入组的接口才会受影响。
简单总结
你现在的冗余组配置是生效的,但只生效主备状态和 track 联动,不影响接口转发。
Slot2 的端口都能正常转发,不会因为优先级低就被禁用。
要让接口受冗余组控制,必须在接口下执行 redundancy-group rongyu。

在跟进问一下,防火墙上联是RAAG13,slot1和slot2各一个成员端口,下联是RAAG19 各一个成员端口,客户端访问外网从RAAG19 slot2的成员端口进来,而外面回复从RAAG13的slot1成员端口进来,能通吗,我配了会话同步功能了

zhiliao_WprthO 发表时间:15小时前 更多>>

s逼人机又开始搜AI贴答案了,哈哈哈

开坦克的贝塔 发表时间:15小时前

在跟进问一下,防火墙上联是RAAG13,slot1和slot2各一个成员端口,下联是RAAG19 各一个成员端口,客户端访问外网从RAAG19 slot2的成员端口进来,而外面回复从RAAG13的slot1成员端口进来,能通吗,我配了会话同步功能了

zhiliao_WprthO 发表时间:15小时前
粉丝:10人 关注:9人

排查步骤及关键命令:
1. 检查冗余组配置语法
问题点:用户配置中 track 1 interface GigabitEthernet1/0/17 可能存在语法错误(track ID 与接口绑定顺序)。
正确命令:
redundancy group rongyu
node 1
bind slot 1
priority 100
track 1 interface GigabitEthernet1/0/17 weight 10 // 先定义track ID,再绑定接口
track 2 interface Ten-GigabitEthernet1/0/24 weight 10
track 3 interface Ten-GigabitEthernet1/0/25 weight 10
node 2
bind slot 2
priority 50
track 1 interface GigabitEthernet2/0/17 weight 10
track 2 interface Ten-GigabitEthernet2/0/24 weight 10
track 3 interface Ten-GigabitEthernet2/0/25 weight 10
2. 查看冗余组状态
命令:display redundancy group rongyu
关键输出:
主备状态(如 node 1: Active, node 2: Standby)
优先级及 track 接口状态(是否为 Up)
3. 检查 track 接口状态
命令:display interface GigabitEthernet1/0/17(监控接口)
确认:接口需处于 Up 状态,若 Down 则触发优先级降低。
4. 验证主备切换触发条件
测试:手动关闭 GigabitEthernet1/0/17,再次执行 display redundancy group rongyu,观察主备状态是否变化。
预期:若该接口 Down,node 1 优先级需降至低于 node 2(100 - 权重总和 < 50)才会切换。
关键配置修正:
确保 track 命令格式正确(先定义 track ID,再绑定接口),并检查所有 track 接口状态。若配置无误,主备切换将基于 track 接口状态自动触发。

s逼人机又开始搜AI贴答案了,哈哈哈

开坦克的贝塔 发表时间:15小时前 更多>>

s逼人机又开始搜AI贴答案了,哈哈哈

开坦克的贝塔 发表时间:15小时前
粉丝:21人 关注:1人

针对您关于新华三 F1080 防火墙 IRF 堆叠及冗余组(Redundancy Group)配置的疑问,以下是基于官方技术文档的详细解答:

一、 没有添加任何接口,冗余组还生效吗?

结论是:不会生效。
虽然您在配置中成功创建了冗余组 rongyu,绑定了节点(Node),并关联了 Track 监控项,但缺少了将物理接口或 Reth(以太网冗余接口)加入冗余组的步骤
  • Track 的作用:您配置的 track 仅用于监控指定接口的状态。当被监控的接口发生故障时,会触发主备节点的权重变化甚至倒换,但它本身并不能让其他未加入冗余组的端口参与流量转发控制。
  • 正确做法:必须通过 node-member interface <接口名>(将物理接口加入节点)或者创建 Reth 接口并通过 member interface reth <编号> 将其加入冗余组,冗余组才能真正接管这些接口的转发行为。

二、 Slot 1 的所有端口都是活动的吗?Slot 2 的端口都不能转发数据吗?

结论是:完全不是这样。
您对冗余组工作机制的理解存在偏差。在 IRF 堆叠环境下,只有显式加入了冗余组的接口才会受到主备状态的联动控制,其余未加入冗余组的普通业务端口不受影响,均可正常转发数据。
具体机制如下:
  1. 默认转发行为:正常情况下,IRF 堆叠中的所有成员设备上的所有常规物理端口都可以正常收发和转发数据。
  2. 冗余组的联动范围:冗余组的工作原理是“保证业务报文的接收、处理、发送都在同一台成员设备上进行”。它仅仅作用于那些被绑定到该冗余组内的成员接口(或 Reth 接口)
  3. 故障倒换时的表现:当高优先级的主节点(Slot 1)上某个属于冗余组的接口或其关联的 Track 链路发生故障时,冗余组模块会强制关闭原主节点上该冗余组内所有的成员接口(状态变为 Down(redundancy down)),同时激活备节点(Slot 2)上对应冗余组内的接口来接替转发。但这绝不会波及 Slot 2 上那些根本没有加入冗余组的普通端口。

s逼人机又开始搜AI贴答案了,哈哈哈

开坦克的贝塔 发表时间:15小时前 更多>>

s逼人机又开始搜AI贴答案了,哈哈哈

开坦克的贝塔 发表时间:15小时前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明