alcatel quidway s8500 雙機(jī)熱備份典型組網(wǎng)配置指導(dǎo)

1、QuidwayS8500雙機(jī)熱備份典型組網(wǎng)配置指導(dǎo)華為三康技術(shù)有限公司Huawei3ComTechnologiesCo.Ltd.版權(quán)所有侵權(quán)必究Allrightsreserved目錄1雙機(jī)典型組網(wǎng)圖52典型配置62.1端口類型的配置62.2管理地址的配置62.3業(yè)務(wù)VLAN和虛接口地址的配置72.4VRRP的配置72.5STP的配置72.5.1STPtimer的配置72.5.2關(guān)于配置負(fù)載均衡82.6防病毒ACL規(guī)則的配置82.7廣播抑

2、制的配置82.82層交換機(jī)的配置92.9強(qiáng)制雙工和速率的配置92.10路由協(xié)議的配置92.11聚合鏈路的配置93問題排查93.1雙機(jī)組網(wǎng)的特點(diǎn)93.2問題排查的基本步驟104附錄104.1附錄A各種情況下數(shù)據(jù)的轉(zhuǎn)發(fā)路徑104.2附錄B組網(wǎng)配置實(shí)例11QuidwayS8500雙機(jī)熱備份典型組網(wǎng)配置指導(dǎo)關(guān)鍵詞：S8500，雙機(jī)，典型組網(wǎng)，配置指導(dǎo)摘要：本文描述了采用S8500雙機(jī)熱備份時(shí)的典型組網(wǎng)方案，并對(duì)網(wǎng)絡(luò)設(shè)備的配置列出了注意事項(xiàng)，通過

3、優(yōu)化配置來減少由于引入冗余鏈路導(dǎo)致的網(wǎng)絡(luò)不穩(wěn)定性。希望大家正確配置雙機(jī)網(wǎng)絡(luò)，防范于未然，交付給用戶一個(gè)穩(wěn)定、可靠、快速的網(wǎng)絡(luò)?？s略語：縮略語英文全名中文解釋STPSpanningTreeProtocol生成樹RSTPRapidSpanningTreeProtocol快速生成樹也足夠了；最好不要用26、28等位的掩碼，感覺不好計(jì)算；最好也不要用8、16等短掩碼，因?yàn)橐恍┚W(wǎng)管軟件是全網(wǎng)段掃描來搜索網(wǎng)元的，使用短掩碼搜索范圍太大，不僅慢而且會(huì)

4、有大量報(bào)文沖擊85造成網(wǎng)絡(luò)異常。65與主備85之間是采用OSPF的環(huán)，為了保證不會(huì)形成2層環(huán)路，65與主備85就不能采用原來的管理VLAN了，設(shè)定65與主用85之間用VLAN666連接，65與備用85之間用VLAN777連接，兩端都分別配置一個(gè)IP地址，這些IP地址不僅用于網(wǎng)管，也用于65與主備85之間的3層轉(zhuǎn)發(fā)，所以可以從網(wǎng)管IP地址段中取出一部分來作為這地址（分別設(shè)定為76.68.39.100252和76.68.39.104252）

5、，當(dāng)然也可以另外規(guī)劃2個(gè)網(wǎng)段。2.3業(yè)務(wù)業(yè)務(wù)VLAN和虛接口地址的配置和虛接口地址的配置根據(jù)規(guī)劃分別在3050和主備85上配置需要的業(yè)務(wù)VLAN，并配置相應(yīng)的虛接口地址，并在端口上指定允許通過的VLAN，這里著重要說明的是千萬不要對(duì)端口配置trunkpermitvlanall或trunkpermitvlan2to200之類，必須老老實(shí)實(shí)的一個(gè)一個(gè)指定允許通過的VLAN，也千萬不要配置GVRP。這里多化幾秒鐘，就可以極大地減少網(wǎng)絡(luò)中的廣播

6、報(bào)文，極大地提高網(wǎng)絡(luò)的穩(wěn)定性，切記，切記!!!!唯一例外的是主備85之間的聚合鏈路，可以不必一個(gè)一個(gè)指定，例如可用trunkpermitvlan2to665667to776778to4094指定，這樣以后增加VLAN也不用一個(gè)一個(gè)添加，避免遺漏產(chǎn)生問題；但是千萬記得要排除與65相連的2個(gè)VLAN，因?yàn)樵赩RRP的track中需要監(jiān)控某一VLANinterface是否DOWN，如果沒有排除出來，這個(gè)VLANinterface永遠(yuǎn)不會(huì)DOW

7、N就起不到監(jiān)控作用了。2.4VRRP的配置的配置ping網(wǎng)關(guān)往往是診斷網(wǎng)絡(luò)故障的第一步，所以在VRRP配置前，必須在全局模式下先配置vrrppingenable，因?yàn)檫@個(gè)命令在配置VRRP后就不能再配置了。主備85之間每一組VRRP都會(huì)以advertise配置的時(shí)間間隔發(fā)送報(bào)文，默認(rèn)值是1秒鐘，如果有多個(gè)VRRP組，每秒同一時(shí)刻就會(huì)有較多的VRRP報(bào)文上CPU，為了避免這種情況，可以將VRRP組分為4組，每組分別以則數(shù)間隔（2、3、5、

8、7秒）配置advertise，這樣就可以使得VRRP報(bào)文分散上CPU。VRRP通過priity來配置主備，主備配置必須與STP的配置相一致，否則會(huì)使得數(shù)據(jù)多經(jīng)過1個(gè)交換機(jī)加重網(wǎng)絡(luò)負(fù)荷?？梢耘渲肰RRP的track來跟蹤上行鏈路，當(dāng)上行鏈路發(fā)生故障時(shí)及時(shí)進(jìn)行VRRP的主備切換。2.5STP的配置的配置主用85配置為STP的根，備用85配置為STP的備用根，一般不用設(shè)置STP的模式，可以運(yùn)行在默認(rèn)的MSTP模式下，如果明確2層交換機(jī)不能兼容