M9000双机热备特性技术介绍.PDFVIP

M9000双机热备特性技术介绍 日期：2014年8月 密级：内部公开 杭州华三通信技术有限公司 目录  V7双机热备介绍  双机热备的3大基本要素  双机热备组网模式  双机热备测试 1 V7双机热备介绍:堆叠 ★ V7双机热备的概念： 随着用户对网络可靠性的要求越来越高，如何保证网络的不间断传输，已成为一个 必须解决的问题。特别是在一些重要业务的入口或接入点上，需要保证网络的不间断运 行，如企业的Internet接入点、银行的数据库服务器等。在这些业务点上如果只使用一 台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网络业务中断的风险。 ★ V7集成及虚拟化(IRF)的应用把两台设备堆叠在一起，形成逻辑上的一台设备，通过 集中管理来实现两台设备之间互为热备份。 2 V7双机热备介绍:对比V5双机  V5两台单机模式  VRRP  会话备份  配置文件同步  V7堆叠模式双机  堆叠模式  Fw 引擎的备份备份组  整机切换的管理冗余组  会话备份 3 V7双机热备介绍：相关配置 必须进行以下配置：  类似V5 VRRP或OSPF选路由的作用，在V7上则需要通过冗余组来选择 转发流量的主框、主接口、主防火墙引擎；  冗余组包含两个Node ，这两个Node互为主备，Node下各自包含若干成员口；  冗余组自身也包含若干成员，其成员类型不局限于接口。  冗余组以Node为单位进行主备倒换，主备倒换时，Node下所有成员口整体主备 倒换，冗余组下的成员 （冗余口、备份组）也会随着做主备倒换。  冗余组以Node为的track 监控进行主备切换；  业务备份配置，用于实现两台设备之间业务相关信息的实时备份，配置 会话备份实时备份会话及关联表。 4 目录  V7双机热备介绍  双机热备的3大基本要素  双机热备组网模式  双机热备测试 5 双机热备的3大基本要素 基本要素 ★ 冗余组：控制报文进入某成员设备，经过处理，从该成员设备的接口转发出去。 ★ 备份组：用于业务在指定安全引擎之间数据备份，提高可靠性。 ★ 会话备份：会话状态的备份，必须依赖于备份组，其主安全引擎节点上的会话 可以备份到备安全引擎节点上。 注：其中采用什么接口及路由方式，取决与组网模型，其中主推方案是冗余口作为转发 口，后面有具体介绍； 6 双机热备的3大基本要素：冗余组 冗余组： 1、冗余组控制报文进入某成员设备，经过处理，从该成员设备的接口转发出去； 2、冗余组提供监控机制，快速检测上、下行链路是否故障，如故障，则通知组内所有成员（包括以太网 冗余接口、备份组）整体进行倒换，以便保证倒换后，报文的出接口和入接口仍然在同一台设备上  冗余组包含两个冗余组节点Node以及若干冗余组成员，冗余组成员：冗余口和 （或）备份组。  冗余组下的节点Node缺省基于配置的优先级决定主备，  冗余组节点和一台成员设备绑定，冗余组成员则部署在冗余组节点绑定的成员设备上，冗余组成员的 主备状态必须和冗余组节点的主备状态保持一致。  冗余组下的节点Node 内可配置Track ，Track指定对象，Track对象故障时可