华为技术培训教程-me60双机热备设备间备份特性培训.pptVIP

* 更多问题请参考《RUI配置解析以及问题定位方法》 * 裸IP转发是将网络侧流量直接发送到TCP对端，这种情况下就需要两台ME之间有直连链路（中间没有三层设备），并且让TCP承载在其上。 在配置方面是默认配置，server下不绑定隧道即可。这个组网比较死板，C05的版本还不完善。 * Vrrp的rfc（3768）规定，若某个接口是虚IP的拥有者，则该接口是无条件抢占的。 “Note: Exception is that the router that owns the IP address(es) associated with the virtual router always preempts independent of the setting of this flag.” 更多问题请参考《RUI配置解析以及问题定位方法》 * 更多问题请参考《RUI配置解析以及问题定位方法》 * 更多问题请参考《RUI配置解析以及问题定位方法》 * QA Q：隧道只能是MPLS隧道么？ A：也可以是GRE隧道，但需要增加TSU单板。如果有直连链路，也可以直接使用IP转发。 Q：我的配置都正确，为什么不能备份？ A：需要在域下使能双机热备（peer-backup enable）；双机备份功能需要license，请检查“HAG”是否是“YES”。 QA Q：为什么主设备恢复，但它的VRRP状态迟迟不变化? A:这是双机热备回切时延造成的，默认配置10分钟后才能从备用设备恢复成主用。 Q：双机热备回切时延是什么？如何设置？ A:主用设备故障恢复后，不能立即接管业务，这是因为在一些情况下（如单板重启、整机重启等）其用户表项还没有来得及生成和下发给转发模块。这样就需要在抢占成主用之前有一段时间的延迟完成用户表项的恢复。按照“备份用户数峰值÷300÷60”来计算延时的分钟数，可适当的增加延长延时间。命令是系统视图下:peer-backup switch-back-time minutes。 注意:不需要配置VRRP的延时:vrrp vrid vrrp id preempt-mode timer delay seconds。 Q：配置了热备回切时延，为什么没有生效？ A:请检查一下挂交换机的配置，禁用和ME相连端口上的STP功能。 A:请检查VRRP配置，是否有虚IP和实IP相同的情况 QA Q：备设备会向radius发送计费报文？ A：不会，只有当备设备升为主后才会开始和radius交互。 Q：Radius会检查报文中的一些属性，怎么保持主备一致？ 可以通过主备接口下/备份模版下配置NAS属性来解决。 接口和备份模版下同时配置，备份模版下的配置优先。 nas logic-ip ip-address指定NAS-IP-Address nas logic-port interface-type interface-number配置NAS-Port-ID nas logic-sysname host-name 指定NAS-Port QA Q：COA如何实现？ COA报文一般会发给NAS-IP-ADDRESS指定的bras。这种情况下用户侧链路故障造成主备切换后，COA报文还是会发给之前的主用设备。该设备会处理，然后向对端发送modify报文，使主备保持一致。 在主用设备整机down或网络侧链路故障时，为了COA报文还能被处理，可以采用再备设备上配置一个地址为NAS-IP-ADDRESS的loopback接口，该接口不直接加入IGP，而是通过import direct引入，因引入路由的优先级要比接口直接加入IGP的低，这样，到该IP路由会优先指向主设备，在主设备down时指向备设备，这样radius发送的报文就能正确发送到备设备。 * * * 为什么要进行设备间备份 * 为什么要进行设备间备份 * 备份哪些信息 都是干什么用的 * 静态用户的备份详见第六章 * VRRP针对设备间备份问题 * 虚拟IP 虚拟MAC 虚拟路由器 VRRP可以实现冗余备份的设备之间确定主备 但这种备份对于拨号用户来说是冷备份 必须在设备倒换之后重新上线 这就催生了RUI 用于在两台设备之间同步在线用户的信息 * 实际部署更为复杂，但其实都可以分解看成此组网的组合 * 依靠VRRP本身的协议报文发现故障，间隔需要3秒； 使用peer bfd加快故障检测到ms级； 只有peer检测，4故障时，bras2不能确定是否是bras1故障； 5故障时，特性有限制，目前没有完善的解决方案； 6或7故障，可以利用vrrp track端口的功能改变优先级，进行保护。 * 三种方案只是网络侧到用户侧的流量引导方式不同，其他完全一致。 详见后文。 * 主用设备降备时，遍历绑定