NETSCREEN NSRP维护
三、NSRP常用维护命令
1、get license-key
查看防火墙支持的feature，其中NSRPA/A模式包含了A/P模式，A/P模式不支持A/A模式。Lite版本是简化版，支持设备和链路冗余切换，不支持配置和会话同步。
2、exec nsrp sync global-config check-sum
检查双机配置命令是否同步
3、exec nsrp sync global-config save
如双机配置信息没有自动同步，请手动执行此同步命令，需重启系统。
4、get nsrp
查看NSRP集群中设备状态、主备关系、会话同步以及参数开关信息。
5、Exec nsrp sync rto all from peer
手动执行RTO信息同步，使双机保持会话信息一致
6、exec nsrp vsd-group 0 mode backup
手动进行主备状态切换时，在主用设备上执行该切换命令，此时该主用设备没有启用抢占模式。
7、exec nsrp vsd-group 0 mode ineligible
手动进行主备状态切换时，在主用设备上执行该切换命令，此时该主用设备已启用抢占模式。
8、get alarm event
检查设备告警信息，其中将包含NSRP状态切换信息
四、Netscreen NSRP维护案例
案例1: Netscreen双机升级步骤
1．使用Tftp备份两台防火墙现有配置文件和OS系统文件。
2．升级步骤为先升级备用设备后升级主用设备，如果是Active/Active模式请切换为Active/Passive模式后再升级备用设备。用笔记本电脑连接NS-B的Console口和MGT口，通过Web界面上对NS-B进行升级，并在Console口上观察升级过程。
3．NS-B升级后将自动重启，通过Console口观察重启过程。启动后在console上输入get system命令，验证升级后的版本号。输入get license，验证license信息是否符合升级要求。输入get nsrp，验证此设备处于备机状态。
4．Session信息应该自动从主机上同步到备机。为进一步确保Session信息同步，在NS-B上执行exec nsrp syn rto all from peer，手工同步Session信息。
5．主备双机进行状态切换。用笔记本接NS-A的Console口，输入exec nsrp vsd-group 0 mode backup命令，将状态切换。使用get nsrp命令，验证设备状态已切换完成，此时NS-A为备机，NS-B为主机。
6．在Web界面上对NS-A进行升级，在Console口上观察升级过程。
7．NS-A升级后会自动重起，在Console口上观察重起过程。启动后在console上输入get system命令，验证升级后的版本号。输入get license，验证license信息是否满足升级需求。输入get nsrp验证此台设备为备机状态。
8．恢复原先的主备状态：在NS-B上执行exec nsrp vsd-group 0 mode backup命令，将状态切换。验证设备状态已切换完成，此时NS-A为主机，NS-B为备机。
9．在设备NS-A上执行exec nsrp syn vsd-group 0 global-config checksum，验证两台设备的配置同步。如双机配置文件没有同步，请执行exec nsrp syn vsd-group 0 global-config save 手动进行配置同步。
10．观察两台防火墙的日志，验证是否存在异常告警信息。
案例2：快速配置NSRP集群备用设备
Netscreen提供快速配置NSRP集群中备用设备的方法，适用于创建NSRP集群双机配置和备用设备出现故障时用备件进行替换。
1、清空备机配置命令
Unset all
"Erase all system config, are you sure y / [n]?" Y
Reset
"Configuration modified, save? [y] / n" N
"System reset, are you sure? y / [n]" Y
2、系统重新启动后配置命令
Set hostname xxxxxx
Set interface mgt ip x.x.x.x/x
Set nsrp cluster id 1
Exec nsrp sync file
Exec nsrp sync global-config run
/***适应于5.1以上版本，5.0中使用Exec nsrp sync global-config save命令，需要重启设备***/
Set nsrp rto-mirror sync
Save all
3、检查设备状态
Nsrp：get nsrp
接口：Get interface
路由：get route
会话：get session
附录一 NSRP 缺省设置值
VSD 组信息
l VSD group ID: 0
l Device priority in the VSD group: 100
l Preempt option: disable
l Preempt hold-down time: 0 second
l Initial state hold-down time: 5 second
l Heartbeat interval: 1000 milliseconds
l Lost heartbeat threshold: 3
l Master (Primary) always exist: no
RTO 镜像信息
l RTO synchronization: disable
l Heartbeat interval: 4 second
l Lost heartbeat threshold: 16
NSRP 链接信息
l Number of gratuitous ARPs: 4
l NSRP encryption: disable
l NSRP authentication: disable
l Track IP: none
l Interfaces monitored: none
l Secondary path: none
l HA link probe: none
l Interval: 15
l Threshold: 5