华三防火墙Reth链路冗余技术

华三防火墙Reth链路冗余技术_第1张图片

 适用场景:

防火墙做堆叠,两组链路上下联

reth作用:

绑定上联链路与下联链路,同时监测上下联,当一组上下联链路DOWN掉后,自动切换到另一组,保证流量路径的一致

配置流程:

1.防火墙起堆叠(此处配置略过)

2.防火墙上起Reth组,且为主备链路设置优先级,为左右链路为一组,意思为左右链路互为备份

3.防火墙起track监测各物理接口

4.防火墙起redundancy备份组;

a、将Reth加入redundancy备份组;

b、绑定slot槽位号(意为指定为堆叠中的那台设备);

c、指定优先级(此处优先级为指定流量主转发设备);

d、将track接口加入redundancy组。

配置开始:

2.起reth组

华三防火墙Reth链路冗余技术_第2张图片

interface reth 1

ip add 10.0.0.1 30   // // 配置设备的互联地址,配置一个地址谁为主则地址就在那个接口上

member interface g1/0/5 priority 255    // //设定g1/0/5口为主口(通过优先级确认主备)

member interface g2/0/3 priority 50     // //设定g2/0/3口为备

interface  reth 2

ip add 10.0.0.5 30 // //配置与对端设备的互联地址,谁为主地址在那个接口上

member interface g1/0/3 priority 255

member interface g2/0/4 priority 50

3.起track监测物理接口

track 1 interface g1/0/5  physical 

track 2 interface g2/0/3 physical

track 3 interface g1/0/3 physical

track 4 interface g2/0/4 physcial

4.防火墙起redundancy备份组;

华三防火墙Reth链路冗余技术_第3张图片

redundancy group 1

member  interface reth1   // // 将Reth加入redundancy备份组

member interface reth2

node 1 

bind slot 1      // // 绑定slot槽位号(意为指定为堆叠中的那台设备)

priority 255     // // 指定优先级(此处优先级为指定流量主转发设备)

track 1 interface g1/0/5      // //  将track接口加入redundancy组

track 3 interface g1/0/3

node 2 

bind slot 2

priority 50

track 2 interface g2/0/3

track 4 interface g2/0/4

注意Reth必须与redundancy做联动,直接绑定到对应设备的CPU上进行流量路径规划

测试:

display  redundancy group

华三防火墙Reth链路冗余技术_第4张图片

查看状态以为主以为备

断掉主链路其中一条链路再查看状态

DOWN掉G1/0/3后再看

华三防火墙Reth链路冗余技术_第5张图片

链路通过track监测到,整体链路已经切换到右边上下联链路

 

你可能感兴趣的:(网络协议,经验分享,华为,网络,网络安全)