Size: px

Start display at page:

Download "目录（目录名）"

辈恤陈
5 years ago
Views:

1 目录目录集群管理简介 HGMP V2 简介 NDP 简介 NTDP 简介简介交换机在集群中的角色配置管理设备管理设备配置任务简介使能系统和端口 NDP 配置 NDP 参数配置使能系统和端口 NTDP NTDP 参数配置启动集群功能配置集群参数配置集群内外交互配置配置成员设备集群成员设备配置任务简介使能系统和端口 NDP 配置使能系统和端口 NTDP 成员设备访问集群 FTP/TFTP 服务器的配置集群内的操作集群管理显示和维护集群管理配置举例集群管理配置举例 i

2 1.1 集群管理简介 HGMP V2 简介集群功能通过 HGMP V2(Huawei Group Management Protocol, 华为组管理协议 ) 实现使用 HGMP V2 功能, 网络管理员可以通过一个主交换机的公网 IP 地址, 实现对多个交换机的管理主交换机称为管理设备, 其它被管理的交换机称为成员设备成员设备一般不设置公网 IP 地址, 通过管理设备重定向来实现对成员设备的管理和维护管理设备和成员设备组成了一个集群典型的应用环境如下图所示: Network Network Mangerment Station Mangerment Device Member Device Member Device Member Device 图 1-1 集群示意图 HGMP V2 的优点如下 : 简化配置管理任务 : 只需要在管理设备上配置一个公网 IP 地址, 就可实现对多个交换机的配置和管理, 不需要登录到每个成员设备的配置口上进行配置提供拓扑发现和显示功能, 有助于监视和调试网络 1-1

3 可以同时对多个交换机进行软件升级和参数配置不受网络拓扑结构和距离的限制节省 IP 地址 HGMP V2 由以下三个协议组成 : NDP(Neighbor Discovery Protocol, 邻居发现协议 ): 提供邻居信息发现功能, 用于发现直接相连的邻居信息, 包括邻接设备的设备类型软 / 硬件版本连接端口等另外 NDP 发现的直连邻居信息还可提供设备的 ID 端口单双工产品版本 Bootrom 版本等信息 NTDP(Neighbor Topology Discovery Protocol, 邻居拓扑发现协议 ): 提供网络拓扑收集功能, 用于收集网络中各个设备的连接关系和设备信息, 并可以手动调整网络拓扑发现的范围 ( 集群管理协议 ): 提供成员识别和成员管理的功能, 并可配合网管进行大范围的设备管理成员识别即通过对集群中的各个成员的定位, 使管理设备可以识别各个成员并向成员分发配置和管理命令成员管理包括通过管理设备对成员设备的加入删除和成员设备对管理设备的验证等事件进行管理, 以及管理设备对握手时间间隔, 集群管理 VLAN, 集群公用的 FTP Server 等集群参数的管理集群管理涉及的各项功能的具体配置, 下面将分别介绍 NDP 简介 NDP(Neighbor Discovery Protocol, 邻居发现协议 ) 是用来发现邻接点相关信息的协议 NDP 运行在数据链路层, 因此可以支持不同的网络层协议 NDP 用于发现直接相连的邻居信息, 包括邻接设备的设备类型软 / 硬件版本连接端口等另外 NDP 发现的直连邻居信息还可提供设备的 ID 端口单双工产品版本 Bootrom 版本等信息支持 NDP 的设备都维护 NDP 邻居信息表, 邻居信息表中的每一表项都会自动老化的一旦超过老化时间,NDP 自动删除相应的邻居表项同时, 用户可以清除当前的 NDP 信息以重新收集邻接信息运行 NDP 的设备定时向所有激活的端口广播带有 NDP 数据的报文, 报文中携带有效保留时间字段, 该字段指示接收设备必须保存该 NDP 数据的时间接收 NDP 报文的设备保存报文中的信息, 但不转发 NDP 报文收到的信息如果与旧的信息不同, 则更新 NDP 表中的相应数据项如果相同, 则只更新有效保留时间 1-2

4 1.1.3 NTDP 简介 NTDP(Neighbor Topology Discovery Protocol, 邻居拓扑发现协议 ) 是用来收集网络拓扑信息的协议 NTDP 为集群管理提供可加入集群的设备信息, 收集指定跳数内的交换机的拓扑信息 NDP 为 NTDP 提供邻接表信息,NTDP 根据邻接信息发送和转发 NTDP 拓扑收集请求, 收集一定网络范围内每个设备的 NDP 信息和它与所有邻居的连接信息收集完这些信息后, 管理设备或者网管可以根据需要使用这些信息, 完成所需的功能当成员设备上的 NDP 发现邻居有变化时, 通过握手报文将邻居改变的消息通知管理设备, 管理设备可以启动 NTDP 进行指定拓扑收集, 从而使 NTDP 能够及时反映网络拓扑的变化说明 : 管理设备上需要启动系统和端口上的 NTDP, 并且配置 NTDP 的参数而成员设备和候选设备上只需要启动系统和相应端口上的 NTDP, 在协议运行过程中, 它们采用管理设备发送过来的 NTDP 参数值 NTDP 只能在管理 VLAN 内起作用 S7500 系列以太网交换机以 VLAN 1 作为管理 VLAN, 即 S7500 系列以太网交换机的 NTDP 功能只能在 VLAN 1 内起作用简介 1. 配置简介每个集群必须指定一个 ( 而且只能指定一个 ) 管理设备由于一个集群只能有一个管理设备, 因此在建立集群时 : 需要确定一个管理设备外部网络对集群内部各成员的访问配置管理监控等都需要经过管理设备, 管理设备是访问集群成员的出入口管理设备识别并控制集群中的所有成员设备, 不管这些成员设备分布在网络的什么地方, 也不管他们是如何相连的在集群建立过程中, 为了给用户提供可供参考的候选设备信息以及网络拓扑结构信息, 管理设备将负责收集所有成员设备和候选设备的拓扑信息管理设备通过收集 NDP/NTDP 信息, 了解网络的拓扑结构, 从而进行设备的管理与监控在各项配置任务中, 必须先使能集群功能, 才能配置其它任务 1-3

5 说明 : 管理设备上需要启动集群功能, 并且配置集群的参数而成员设备和候选设备上只需要启动集群功能, 从而接受管理设备的管理 2. 功能简介提供了对网络内的交换机进行批量管理的功能集群对外部提供各个管理维护的应用, 包括 SNMP 网管, 命令行, 程序和数据的加载, 日志告警的上报等, 这些应用都可分为从集群内部访问外部的应用和从集群外部访问内部的应用无论是从集群内部访问外部, 还是从集群外部访问内部, 都要经过如下过程 : 集群管理设备和成员设备的通信通过管理 VLAN 内的报文交互实现集群与外部服务器的通信通过集群管理 VLAN 的三层接口实现集群的成员设备在与外部服务器进行通信时先把数据传送到管理设备上, 然后再由管理设备传送到外部的服务器外部服务器上运行的管理程序需要管理集群成员时, 先把应用协议的报文传送到管理设备上, 然后由管理设备把应用协议的报文转发给成员设备用户可以在管理设备上为整个集群配置公用的 FTP 服务器,TFTP 服务器, 日志主机和网管站在未配置集群公用 FTP 服务器的情况下, 集群管理设备就是缺省的集群公用 FTP 服务器集群可配合网管进行大规模的设备管理说明 : S7500 系列以太网交换机目前的实现是以 VLAN 1 作为集群管理 VLAN 来管理集群要求在集群创建前, 必须先配置好管理 VLAN 的三层虚接口 IP 地址, 否则集群创建不能成功在集群创建以后, 不允许更改管理 VLAN 的接口 IP 地址交换机在集群中的角色根据集群中各交换机所处的地位和功能的不同, 形成了不同的角色, 用户可以通过配置来指定交换机的角色, 各种角色可以按一定的规则进行切换集群中的角色有管理设备成员设备以及候选设备 1-4

6 表 1-1 集群内的设备角色配置作用管理设备成员设备候选设备配置有公网 IP 地址用户通过公网将管理命令发送到管理设备上, 由管理设备处理一般不配置公网 IP 地址一般不配置公网 IP 地址为集群内所有的交换机提供管理接口管理设备通过命令重定向来对成员设备进行管理, 即管理设备如果发现此命令是送往某个成员设备上执行的命令, 则将此命令转发到成员设备上处理管理设备具有发现邻接信息收集整个网络的拓扑结构管理集群维护集群状态支持各种 FTP Server,SNMP Host 代理等功能集群中的成员成员设备具有发现邻接信息接受管理设备的管理执行代理发过来的命令上报故障 / 日志等功能没有加入任何集群中但具有集群能力能够成为集群成员的交换机角色转换规则如下 : Candidate Switch Designates as a management switch Leaves a cluster Cancels the designated Management switch Management switch Joins a cluster Member switch 图 1-2 角色切换规则每个集群必须指定一个 ( 而且只能指定一个 ) 管理设备在管理设备被指定后, 管理设备通过收集 NDP/NTDP 信息, 发现和确定候选设备用户可以通过相应的配置把候选设备加入到集群中候选设备加入集群后, 成为成员设备成员设备被删除后将恢复为候选设备 1-5

7 1.2 配置管理设备管理设备配置任务简介表 1-2 集群管理设备配置任务简介配置任务说明详细配置使能系统和端口 NDP 必选 NDP 相关参数必选使能系统和端口 NTDP 必选 NTDP 相关参数必选启动集群功能必选集群参数必选集群内外交互必选使能系统和端口 NDP 配置表 1-3 启动系统和端口 NDP 配置步骤操作命令说明系统启动 NDP ndp enable 必选缺省情况下, 系统 NDP 处于使能状态在指定的以太网端口上启动 NDP 系统视图下以太网端口视图下进入以太网端口视图端口启动 NDP ndp enable interface port-list interface interface-type interface-number ndp enable 二者必选其一缺省情况下, 端口 NDP 处于使能状态 NDP 参数配置表 1-4 NDP 参数配置步骤操作命令说明配置 NDP 信息的有效保留时间 ndp timer aging aging-in-seconds 缺省情况下,NDP 信息的报文保持时间为 180 秒 1-6

8 操作命令说明配置 NDP 报文发送的时间间隔 ndp timer hello seconds 缺省情况下,NDP 报文发送时间间隔为 60 秒使能系统和端口 NTDP 表 1-5 使能系统和端口 NTDP 配置步骤操作命令说明系统启动 NTDP ntdp enable 必选进入以太网端口 interface interface-type interface-number - 端口启动 NTDP ntdp enable 必选 NTDP 参数配置表 1-6 NTDP 参数配置步骤操作命令说明配置拓扑收集范围配置当前设备转发拓扑收集请求的跳数延迟时间配置当前设备转发拓扑收集请求的端口延迟时间配置定时拓扑收集的时间间隔 ntdp hop hop-value ntdp timer hop-delay time ntdp timer port-delay time ntdp timer interval-in-minutes 缺省情况下, 拓扑收集的范围为 3 跳之内缺省情况下, 设备延迟时间为 200ms 缺省情况下, 端口延迟时间为 20ms 缺省情况下, 定时拓扑收集的时间间隔为 0 退出系统视图 quit - 启动拓扑信息的收集过程 ntdp explore 1-7

9 1.2.6 启动集群功能配置表 1-7 启动集群功能配置步骤操作命令说明系统启动集群功能 cluster enable 缺省情况下, 集群功能处于使能状态集群参数配置 1. 手动建立集群并配置集群参数表 1-8 手动配置集群参数操作命令说明进入 VLAN 接口视图配置 VLAN 接口 IP 地址 interface Vlan-interface vlan-id ip address ip-address { mask mask-length } 必选 S7500 系列以太网交换机要求在集群创建前, 必须先配置好 VLAN1 的三层虚接口 IP 地址, 否则集群创建不能成功必选进入集群视图 cluster - 配置集群 IP 地址范围建立集群配置交换机的有效保留时间配置握手报文定时发送的时间间隔 ip-pool administrator-ip-address { ip-mask ip-mask-length } build name holdtime seconds timer interval 必选 name 为集群的名称缺省情况下, 有效保留时间为 60 秒缺省情况下, 握手报文定时发送的时间间隔是 10 秒退出集群视图 quit - 1-8

10 2. 自动建立集群表 1-9 自动启动集群功能步骤操作命令说明必选进入 VLAN 接口视图配置 VLAN 接口 IP 地址 interface Vlan-interface vlan-id ip address ip-address { mask mask-length } S7500 系列以太网交换机要求在集群创建前, 必须先配置好 VLAN1 的三层虚接口 IP 地址, 否则集群创建不能成功必选进入集群视图 cluster - 配置集群 IP 地址范围 ip-pool administrator-ip-address { ip-mask ip-mask-length } 必选自动建立集群 auto-build [ recover ] 根据相应的提示建立集群说明 : 集群自动建立后,ACL 3998 和 ACL 3999 表项会自动生成相关的配置当集群自动建立以后,ACL 3998 和 ACL 3999 表项不允许进行任何配置或者更改, 也不能被删除集群内外交互配置表 1-10 集群内外交互配置操作命令说明进入集群视图 cluster 必选配置集群内部公用的 FTP 服务器 ftp-server ip-address 配置集群内部公用的 TFTP 服务器 tftp-server ip-address 配置集群内部公用的日志主机 logging-host ip-address 配置集群内部公用的网管主机 snmp-host ip-address 1-9

11 1.3 配置成员设备集群成员设备配置任务简介表 1-11 集群成员设备配置任务简介配置任务说明详细配置使能系统和端口 NDP 必选使能系统和端口 NTDP 必选成员设备访问集群 FTP/TFTP 服务器的配置必选使能系统和端口 NDP 配置表 1-12 启动系统和端口 NDP 配置步骤操作命令说明系统启动 NDP ndp enable 必选在指定的以太网端口上启动 NDP 系统视图下以太网端口视图下进入以太网端口视图端口启动 NDP ndp enable interface port-list interface interface-type interface-number ndp enable 必选具体在系统视图下配置还是在端口视图下配置, 用户 ( 二选一 ) 使能系统和端口 NTDP 表 1-13 启动系统和端口 NTDP 配置步骤操作命令说明系统启动 NTDP ntdp enable 必选进入以太网端口 interface interface-type interface-number - 端口启动 NTDP ntdp enable 必选成员设备访问集群 FTP/TFTP 服务器的配置在成员设备的用户视图下执行如下操作 1-10

12 表 1-14 成员设备访问集群 ftp/tftp 服务器的配置操作命令说明访问集群内部公用的 FTP 服务器 ftp cluster 从集群内部公用的 TFTP 服务器下载文件上载文件到集群内部公用的 TFTP 服务器 tftp cluster get source-file [ destination-file ] tftp cluster put source-file [ destination-file ] 1.4 集群内的操作表 1-15 集群内操作操作命令说明进入集群视图 cluster - 集群成员的加入 add-member [ member-number ] mac-address H-H-H [ password password ] 集群成员的删除 delete-member member-number 重启成员设备 reboot member { member-number mac-address H-H-H } [ eraseflash ] 退出到系统视图 quit - 退出到用户视图 quit - 成员访问 cluster switch-to { member-number mac-address H-H-H administrator } 用来在管理设备和成员设备视图之间互相切换 1.5 集群管理显示和维护完成上述配置后, 在任意视图下执行 display 命令, 可以显示配置集群后的运行情况通过查看显示信息, 用户可以验证配置的效果 1-11

13 表 1-16 集群配置显示和维护操作命令说明显示系统 NDP 配置信息 ( 包括报文发送时间间隔和信息有效保留时间 ) 显示指定端口 NDP 发现的邻居信息 display ndp display ndp interface port-list 显示全局 NTDP 信息 display ntdp 显示 NTDP 收集到的设备信息 display ntdp device-list [ verbose ] display 命令可以在任意视图执行显示集群状态和统计信息显示候选设备信息显示集群成员信息清除 NDP 端口的统计信息 display cluster display cluster candidates [ mac-address H-H-H verbose ] display cluster members [ member-number verbose ] reset ndp statistics [ interface port-list ] 集群管理配置举例集群管理配置举例 1. 组网需求三台交换机构成一个集群, 其中 : S7500 为管理设备其他交换机为成员设备 S7500 交换机作为管理设备管理两台成员设备具体配置如下 : 管理设备通过端口 GigabitEthernet2/0/2 和端口 GigabitEthernet2/0/3 挂了两台成员设备管理设备通过端口 GigabitEthernet2/0/1 接入到外部网络 GigabitEthernet2/0/1 属于 VLAN1,VLAN1 的接口 IP 地址为整个集群使用相同的 FTP server TFTP server FTP server TFTP server 的 IP 地址为网管工作站及日志主机的 IP 地址为

14 2. 组网图 Internet FTP/TFTP Server GE2/0/1 SNMP/logging host(nms) 管理设备 GE2/0/3 VLAN 2 接口 IP 地址 GE2/0/2 集群 Eth1/1 Eth1/1 成员设备 MAC 地址成员设备 MAC 地址 MAC:000f.e MAC:000f.e 图 1-3 HGMP 集群管理组网图 3. 配置步骤 (1) 配置成员设备 ( 以一台成员设备为例 ) # 启动设备上的 NDP 和端口 Ethernet1/1 上的 NDP <H3C> system-view [H3C] ndp enable [H3C] interface Ethernet 1/1 [H3C-Ethernet1/1] ndp enable [H3C-Ethernet1/1] quit # 启动设备上的 NTDP 和端口 Ethernet1/1 上的 NTDP [H3C] ntdp enable [H3C] interface Ethernet 1/1 [H3C-Ethernet1/1] ntdp enable [H3C-Ethernet1/1] quit # 启动集群功能 [H3C] cluster enable (2) 配置管理设备 # 设置管理 VLAN 接口 IP 地址 (S7500 系列以太网交换机以 VLAN 1 作为管理 VLAN) 1-13

15 <H3C> system-view [H3C] interface Vlan-interface 1 [H3C-Vlan-interface1] ip address [H3C-Vlan-interface1] quit # 启动设备上的全局 NDP 和端口 GE2/0/2 GE2/0/3 上的 NDP [H3C] ndp enable [H3C] interface GigabitEthernet 2/0/2 [H3C-GigabitEthernet2/0/2] ndp enable [H3C-GigabitEthernet2/0/2] interface GigabitEthernet 2/0/3 [H3C-GigabitEthernet2/0/3] ndp enable [H3C-GigabitEthernet2/0/3] quit # 配置 NDP 信息的有效保留时间为 200 秒 [H3C] ndp timer aging 200 # 配置 NDP 报文发送的时间间隔为 70 秒 [H3C] ndp timer hello 70 # 启动设备上的 NTDP 和端口 GE2/0/2 GE12/0/3 上的 NTDP [H3C] ntdp enable [H3C] interface GigabitEthernet 2/0/2 [H3C-GigabitEthernet2/0/2] ntdp enable [H3C-GigabitEthernet2/0/2] interface GigabitEthernet 2/0/3 [H3C-GigabitEthernet2/0/3] ntdp enable [H3C-GigabitEthernet2/0/3] quit # 配置拓扑收集范围为 2 跳 [H3C] ntdp hop 2 # 配置被收集设备转发拓扑收集请求的延迟时间为 150ms [H3C] ntdp timer hop-delay 150 # 配置被收集设备的端口转发拓扑收集请求的延迟时间为 15ms [H3C] ntdp timer port-delay 15 # 配置定时拓扑收集的时间间隔为 3 分钟 [H3C] ntdp timer 3 # 启动集群功能 [H3C] cluster enable # 进入集群视图 [H3C] cluster [H3C-cluster] # 配置集群内部使用的 IP 地址池, 起始地址为 , 有 8 个地址 1-14

16 [H3C-cluster] ip-pool # 配置集群名字, 建立集群 [H3C-cluster] build aaa [aaa_0.h3c-cluster] # 将下挂的两个交换机加入到集群中 [aaa_0.h3c-cluster] add-member 1 mac-address 000f-e20f-0011 [aaa_0.h3c-cluster] add-member 17 mac-address 000f-e20f-0012 # 配置成员设备信息的保留时间为 100 秒 [aaa_0.h3c-cluster] holdtime 100 # 配置握手报文定时发送的时间间隔为 10 秒 [aaa_0.h3c-cluster] timer 10 # 配置集群内部公用的 FTP Server TFTP Server Logging host 及 SNMP host [aaa_0.h3c-cluster] ftp-server [aaa_0.h3c-cluster] tftp-server [aaa_0.h3c-cluster] logging-host [aaa_0.h3c-cluster] snmp-host (3) 集群成员上的操作在管理设备将下挂的设备加入到集群以后, 在成员设备上作下列操作 # 连接到集群公用的远程 FTP 服务器 <aaa_1.h3c> ftp cluster # 成员设备从集群内部公用的 TFTP 服务器下载文件 aaa.txt 到本地 <aaa_1.h3c> tftp cluster get aaa.txt # 成员设备上载文件 bbb.txt 到集群内部公用的 TFTP 服务器 <aaa_1.h3c> tftp cluster put bbb.txt 说明 : 在进行了上述配置之后, 用户只要在管理设备上通过命令 cluster switch-to { member-number mac-address H-H-H } 切换到成员设备配置视图就可以对成员设备进行维护管理, 通过命令 cluster switch-to administrator 切换回管理设备配置视图在管理设备上用户还可以通过命令 reboot member { member-number mac-address H-H-H } [ eraseflash ] 对成员设备进行重启操作关于这些配置操作的具体描述请参见本章前面的相关配置描述在进行了上述配置之后, 用户可以在网管站接受集群所有成员的日志和 SNMP trap 1-15

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding

目 录（目录名）

目录（目录名）