多链路HA下的track配置解决方案-HillstoneNetworks.PDF

多链路 HA 下的track 配置解决方案 Hillstone Networks Inc. 2015 年 12 月 04 日 内容提交人 审核人 更新内容 日期 李均利 陈天骄 V1 2015/12/4 目录 1 需求分析3 2 解决方案3 2.1 拓扑3 2.2 实验过程4 2.2.1 测试环境4 2.2.2 设备配置4 2.2.3 实验效果截图5 2.2.4 配置文件6 3 建设效果6 1 需求分析 双运营商线路，两台二层交换机用来把一根进线分为两条线路接到主备 A、B 防火墙上，交 换机之间没有任何关系。客户需求是在两边公网 IP 都只有一个的情况下，实现两条链路的 互为冗余备份，以及线路同时故障时的 HA 切换。 2 解决方案 2.1 拓扑 配置 3 个 track ，track-1 和 track-2 采用 ping 电信、联通两条线路的网关的方式，绑定在 各自出接口，实现线路的切换； track-3 监控两个出接口状态，绑定在 HA group ，只要有一个出接口状态异常，就触发HA 切换。 track-1 状态 track-2 状态 track-3 状态 是否主备切换 是否路由切换 正常 正常 正常 否 否 正常 正常 失效 是 否 正常 失效 正常 否 否 失效 正常 正常 否 是 失效 失效 正常 切换无意义 只要链路发生故障，HA 就会切换；双运营商只通过 icmp 来检测链路状态，当 track1 路由 失效后，就有 track2 的接口进行接管，备机的 track1 和 track2 都为 F 状态，只有成为 master 后，track1 和 track2 才会恢复正常。 2.2 实验过程 2.2.1 测试环境 设备型号 SG-6000-M2105 StoneOS 版本 SG6000-M-5.0R3P13.bin 2.2.2 设备配置 MASTER BACKUP 配置检测对象 track ha (HA 监测) track ha interface ethernet0/2 interface ethernet0/2 interface ethernet0/3 interface ethernet0/3 exit exit track 119 （联通线路） track 119 ip 119.1.1.1 interface ethernet0/2 ip 119.1.1.1 interface ethernet0/2 exit