新华三防火墙F1080 做的IRF堆叠,下面是我的冗余组配置
redundancy group rongyu
node 1
bind slot 1
priority 100
track 1 interface GigabitEthernet1/0/17
track 3 interface Ten-GigabitEthernet1/0/24
track 4 interface Ten-GigabitEthernet1/0/25
node 2
bind slot 2
priority 50
track 2 interface GigabitEthernet2/0/17
track 5 interface Ten-GigabitEthernet2/0/24
track 6 interface Ten-GigabitEthernet2/0/25
#
冗余组我没添加任何接口,冗余组还生效吗
是不是slot1所有端口都是冗余组活动的端口,slot2优先级低所有的端口都不能转发数据
如果我
核心结论
你现在的冗余组配置,即使没有把接口直接加入 redundancy group,它依然是生效的。
但不是 “slot1 所有端口都是活动端口、slot2 所有端口都不转发”,只有被 track 关联的接口才会被冗余组管理。
冗余组的本质是控制主备切换逻辑,不加入冗余组的接口,不受该组控制,在两台设备上都会正常转发。
一、先拆解你的配置
text
redundancy group rongyu
node 1
bind slot 1
priority 100
track 1 interface GE1/0/17
track 3 interface XGE1/0/24
track 4 interface XGE1/0/25
node 2
bind slot 2
priority 50
track 2 interface GE2/0/17
track 5 interface XGE2/0/24
track 6 interface XGE2/0/25
bind slot 1:把冗余组和物理槽位绑定,Node1 代表 Slot1,Node2 代表 Slot2。
priority 100/50:优先级高的为 Primary(主),低的为 Secondary(备),对应你截图里的状态。
track 1/2/3/4/5/6 interface ...:这是接口状态联动,当主节点的被 track 接口 Down 时,会按配置扣减权重,权重低于备节点时,自动切换主备。
二、你的问题逐一回答
1. 冗余组我没添加任何接口,冗余组还生效吗?
生效,但生效的是主备切换逻辑,而不是 “所有接口的转发控制”。
你现在的配置,没有使用 redundancy-group rongyu 命令把接口加入组内,所以:
冗余组本身是存在的,主备状态(Primary/Secondary)是生效的;
但没有被加入组的接口,不受该冗余组的转发控制,两台设备上的这些接口都会正常转发流量。
2. 是不是 slot1 所有端口都是冗余组活动的端口,slot2 优先级低所有的端口都不能转发数据?
不是。
只有被加入冗余组的接口,才会受主备状态控制:
主节点(Slot1)上的这些接口处于 Active 状态,转发流量;
备节点(Slot2)上的这些接口处于 Standby 状态,不转发流量。
未加入冗余组的接口,不受该组控制:
两台设备上的这些接口都会正常转发,不会因为优先级低就被禁用。
你现在的配置,只是做了 track 接口的状态联动,没有把任何接口加入组内,所以 Slot2 的所有端口都能正常转发,不会被禁用。
三、如果要实现 “主备模式”(备节点接口不转发),需要怎么配置?
你现在的配置只是做了接口联动的健康检查,要让接口受冗余组控制,还需要两步:
在接口下加入冗余组
bash
运行
# 以GE1/0/17为例,在Slot1和Slot2的接口下都要配置
interface GigabitEthernet1/0/17
redundancy-group rongyu # 把接口加入冗余组
interface GigabitEthernet2/0/17
redundancy-group rongyu
# 同样,XGE1/0/24、XGE1/0/25也要在两个节点的接口下加入
确认 track 权重配置
你现在的 Reduced weight 是 255,也就是接口 Down 会把节点权重扣到 0,当主节点的被 track 接口全部 Down 后,权重会低于备节点,触发主备切换。
四、关键补充
冗余组的作用对象是被加入组的接口,不是整个槽位。
主备切换的触发条件是节点权重,而权重由 priority 和 track 接口的状态共同决定。
你现在的配置,如果 Slot1 的所有 track 接口都正常,Slot1 的权重是 100,Slot2 是 50,所以 Slot1 是 Primary,Slot2 是 Secondary,但只有被加入组的接口才会受影响。
简单总结
你现在的冗余组配置是生效的,但只生效主备状态和 track 联动,不影响接口转发。
Slot2 的端口都能正常转发,不会因为优先级低就被禁用。
要让接口受冗余组控制,必须在接口下执行 redundancy-group rongyu。
s逼人机又开始搜AI贴答案了,哈哈哈
在跟进问一下,防火墙上联是RAAG13,slot1和slot2各一个成员端口,下联是RAAG19 各一个成员端口,客户端访问外网从RAAG19 slot2的成员端口进来,而外面回复从RAAG13的slot1成员端口进来,能通吗,我配了会话同步功能了
s逼人机又开始搜AI贴答案了,哈哈哈
s逼人机又开始搜AI贴答案了,哈哈哈
rongyu,绑定了节点(Node),并关联了 Track 监控项,但缺少了将物理接口或 Reth(以太网冗余接口)加入冗余组的步骤。track 仅用于监控指定接口的状态。当被监控的接口发生故障时,会触发主备节点的权重变化甚至倒换,但它本身并不能让其他未加入冗余组的端口参与流量转发控制。node-member interface <接口名>(将物理接口加入节点)或者创建 Reth 接口并通过 member interface reth <编号> 将其加入冗余组,冗余组才能真正接管这些接口的转发行为。s逼人机又开始搜AI贴答案了,哈哈哈
s逼人机又开始搜AI贴答案了,哈哈哈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
在跟进问一下,防火墙上联是RAAG13,slot1和slot2各一个成员端口,下联是RAAG19 各一个成员端口,客户端访问外网从RAAG19 slot2的成员端口进来,而外面回复从RAAG13的slot1成员端口进来,能通吗,我配了会话同步功能了