双机热备问题_副本.pptVIP

1 双机热备Flash操作主备不倒换、配置一致性检查培训  前 言 由于当主机在操作Flash时，会因为cpu使用率达到100%，从而无法处理Vgmp的Hello报文，导致备机在3个Hello报文超时周期内无法收到Hello报文，从而切换为主机，出现双主的情况。为了解决这种非正常问题，提出了双机热备中，主机操作Flash时，不允许备机倒换为主机的处理。 为了使双机热备能做到配置的一致性，提出了配置一致性检查的功能，其可以检查ACL和HRP相关的配置的一致性。 关于本课程 本课程包括如下内容： Flash操作备机不到换命令配置和功能原理 配置一致性检查的命令配置和原理 培训目标 学完本课程后，您应该能： 理解Flash操作和配置一致性检查的命令配置 掌握Flash操作和配置一致性检查的功能原理 目 录 Flash操作的相关命令 Flash操作备机不切换为主机功能原理 配置一致性检查的相关命令 配置一致性检查原理 基本介绍 【命令】 firewall vgmp-flash display firewall vgmp-flash reset 【视图】 隐藏视图 【参数】 无。 【描述】 firewall vgmp-flash display命令用于显示flash操作信息，包括本地防火墙正在执行的 flash操作次数，对端防火墙的flash操作状态和上一次收到对端防火墙flash操作信息 的时间。 firewall vgmp-flash reset命令用于清除flash操作信息。 Flash操作备机不倒换功能原理 功能：以下几种情况下，备机不切换为主机 1、当执行写flash和删除flash中数据的操作时 2、执行vrrp group 组成员的添加和删除命令： [undo] add interface GigabitEthernet 3、执行补丁升级和删除操作： patch load ，patch active ，patch delete 输入： 执行写flash和删除flash中数据的操作： 在用户视图下执行 save 命令保存当前系统配置； 在用户试图下执行 delete 命令进行删除文件操作，包括永久删除和放入回收站； 在用户试图下执行 copy 命令进行拷贝文件操作； 在用户试图下执行 rename 命令进行文件重命名操作； 在用户试图下执行 undelete 命令进行恢复删除的文件操作； 在用户试图下执行 reset recycle-bin 命令进行清空回收站或删除其中的某个文件操作； 防火墙作为ftp服务器，客户端登录后执行上传文件（put）和删除文件（delete）操作； 防火墙作为ftp客户端，登录ftp服务器执行下载文件（get）操作； 处理： A．在本地防火墙上检测并记录flash操作状态； B．把flash操作状态通过hello报文发送到对端防火墙； C．对端防火墙从接收到的hello报文中检测并记录远程flash操作状态和此时的系统时间； D．在本地或对端防火墙上，对非抢占所引起的的MASTERDOWN定时器超时，检测本地和远程flash操作状态； E．如果检测到本地或远程flash操作状态为正在执行，则重启MASTERDOWN定时器，如果检测到没有任何flash操作，则进行正常的VGMP状态切换。 F．对优先级抢占所引起的MASTERDOWN定时器超时，进行正常的VGMP状态切换。 输出： 在以下两种情况中两台防火墙的VGMP主备状态不变： 本地防火墙flash操作正在执行，此时不管对端防火墙有没有进行flash操作； 本地防火墙flash操作没有执行，对端防火墙flash操作正在执行，并且60秒内至少接收到一个hello报文。 配置一致性检查命令 【命令】 hrp configuration check {acl | hrp} undo hrp configuration check 【视图】 系统视图 【参数】 无。 【描述】 hrp configuration check acl 命令用于检查主备防火墙ACL配置一致性； hrp configuration check hrp 命令用于检查主备防火墙VGMP组配置 和HRP配置一致 性； undo hrp configuration check 命令用于关闭配置一致性检查。 【执行结果信息】 当配置检查命令执行时，防火墙会打印提示信息： You need us