信锐技术无线控制器双机冗余及双机负载配置指导

3.3.6版本双机冗余、负载配置指导手册

2017年4月2号

目录

目录------------------------------------------------------------------------------------------------------------------------------------2

一、基础配置--------------------------------------------------------------------------------------------------------------------1-

1.1.双机热备简介---------------------------------------------------------------------------------------------------1-

1.2.准备工作---------------------------------------------------------------------------------------------------------1-

1.3.配置步骤---------------------------------------------------------------------------------------------------------1-

1、网络拓扑---------------------------------------------------------------------------------------------------1-

2、双机上联通讯口------------------------------------------------------------------------------------------2-

（1）主机VRRP接口及链路故障检测----------------------------------------------------------2-

（2）备机VRRP接口及链路故障检测----------------------------------------------------------3-

3、双机心跳口------------------------------------------------------------------------------------------------4-

（1）主机心跳口-----------------------------------------------------------------------------------4-

（2）备机心跳口-----------------------------------------------------------------------------------5-

4、配置管理VRRP组----------------------------------------------------------------------------------------6-

（1）主机VRRP组----------------------------------------------------------------------------------6-

（2）备机VRRP组----------------------------------------------------------------------------------9-

5、高可用性-------------------------------------------------------------------------------------------------10-

（1）主机高可用性配置-------------------------------------------------------------------------10-

（2）备机高可用性配置-------------------------------------------------------------------------10-

二、双机部署测试------------------------------------------------------------------------------------------------------------11-

2.1.检查双机状态-------------------------------------------------------------------------------------------------11-

2.2.双机切换测试-------------------------------------------------------------------------------------------------12-

三、双机负载------------------------------------------------------------------------------------------------------------------12-

四、注意事项------------------------------------------------------------------------------------------------------------------14-

一、基础配置

1.1.双机热备简介

随着技术的发展，网络的稳定性越来越重要。为了避免这种单点故障造成的损失，设备的高可用性就显得尤其重要。

双机热备就是实现高可用性的一种方法，两台同型号同版本的无线控制器可以并联使用，其间通过一条心跳线连接并保持信息及状态的同步，当一台控制器出现故障或与控制器连接的链路出现异常时，能够及时地由另外一台控制器承担其所有功能，从而有效保证了客户网络可用性。

1.2.准备工作

1、准备两台NAC同型号、同版本的设备（本例为两台NAC-6200）

2、准备一个无线ap和终端用于测试双机切换时网络连通性

3、准备若干网线

说明：一般推荐2台NAC采用成对的相同序号的端口作为通讯口，比如NAC_1和NAC_2都选择为eth2的网口进行配置，以便后续功能扩展时，避免接口配置不会丢失。目前并没有限制一定要成对的网口通讯。

通讯地址不能配置2.2.2.1的IP地址，该IP已经被NAC后台使用，用与认证窗口弹出portal页面。

1.3.配置步骤

1、网络拓扑

网络拓扑如下：

NAC设备地址如图示，两台NAC（图中eth1）接到同一个交换机同一个vlan10，两台NAC同时使用心跳线连接（图中eth3）。

2、双机上联通讯口

说明：主备通讯上联口可以启用三层口，也可以启用二层口，如果启用三层口则在下面的“高可用性”位置选择eth口，如果是二层口则在“高可用”位置选择vlanif虚拟口。

配置VRRP组接口的链路状态检测，并配置合适的检测时间间隔，以及故障判断次数。链路故障检测涉及到双机切换的条件，根据环境配置合适的检测IP地址，（本次实验为出口网关地址“192.200.4.254”）（1）主机VRRP接口及链路故障检测

【有线配置】-【接口管理】-【物理接口】将接口eth1改为2层口access vlan10，在【vlan接口】新增vlan10配置上联通讯口IP；如果接口设置三层口配置固定IP地址也是一样的。

（2）备机VRRP接口及链路故障检测

【有线配置】-【接口管理】-【物理接口】将接口eth1改为2层口access vlan10，在【vlan接口】新增vlan10配置上联通讯口IP；如果接口设置三层口配置固定IP地址也是一样的。

配置完之后再检查下主备上联通讯口是否可达：

3、双机心跳口

务必确保两台NAC的通讯地址正常通讯，如果不能正常通讯或者被拔掉，会引起两台NAC出现双主的情况发生，会引起IP冲突造成的网络故障。

（1）主机心跳口

【有线配置】-【接口管理】-【物理接口】给接口eth3配置固定IP；

（2）备机心跳口

【有线配置】-【接口管理】-【物理接口】给接口eth3配置固定IP；

配置完之后再检查下主备心跳口是否可达：

4、配置管理VRRP组

（1）主机VRRP组

在【控制器集群】--【高可用性】--【VRRP组】新增VRRP组

注意：配置信息是由管理VRRP组第一次选举产生的主机向备机同步。所以不当的配置，有可能会让“空配置”的备机同步到主机，导致主机的配置丢失。

配置VRRP组原则：

备份组ID：主备必须一致（主备在一致的VRRP组ID之间才会进行选举和配置同步）

接口：本机上联通讯接口，由于设置的eth1是二层接口，所以这里要选择虚拟接口vlan

虚拟IP：主备必须一致，和主备上联通讯口同网段且不冲突的IP

对端地址：备机的上联通讯口（备机上的对端地址是主机的上联通讯口）

优先级：主机优先级大于备机优先级，越大越优

通告间隔：主备必须一致，主机发送VRRP报文的间隔时间

抢占：主备必须一致，双机环境中高优先级抢占为主机的延迟

接口监视：表示设备故障的时候降低优先级（主机的优先级>>备机的优先级>>主机故障时的优先级>>备机故障时的优先级；比如：150>120>90>70（优先级的取值范围在1-254，值越大优先级越高）

启用DHCP服务：如果AP不从控制器上获取IP，那就不要开启；如果开启了，主机不勾选同步对端配置，备机才要勾选同步对端配置

（2）备机VRRP组

5、高可用性

（1）主机高可用性配置

（2）备机高可用性配置

二、双机部署测试

2.1.检查双机状态

1、【控制器集群】-【高可用性】-【VRRP组】可以查看当前wac的主备状态

2、【系统状态】-【运行状态】查看双机状态，如图所示。

3、【系统维护】-【日志查看】-【系统日志】查看主机发送同步文件到备机，和备机同步的日志

2.2.双机切换测试

1、修改主机配置，等待数十秒，查看主机系统日志是否有向备机同步配置的日志。正常会有向备机同步配置的日志产生。

2、拨掉主机网口线，观察主机是否切换到备机，备机是否接替换主机工作。正常情况，会发生主备切换，切换成功后，网络连通性正常。

三、双机负载

在主控制器上新建两个组group1和group2，AP激活的时候填写的发现控制器IP都写为虚拟IP 192.200.4.123。

AP上线后主备都会显示接入点的在线状态，连接AP2发出的无线，可以在主机、备机的在心用户看到终端的信息，但是在备机上不能对这个终端做任何操作（例如注销），这个终端的流量是走的备机。

当备机故障的时候，两个组的AP都会在主机上上线，显示发现控制器IP就是主机的IP192.200.4.124。

注意：做双机负载的时候，主备机不建议路由模式部署，（例如：）当路由模式部署的时候，如果AP发现控制器的IP是主备设备的vlan1的虚拟IP，当主机或者备机上联口eth1故障的时候，在主机或者备机上上线的AP不会切换到备机或者主机上，导致终端还是连接到故障的WAC上而无法正常上网。只有当主机或备机的下行口也故障的时候才会切换。

而且这种部署模式，当WAC的下行口故障的时候，主备机都会成为主机，但是AP会正常切换到对端设备上，（猜测如果主备下行口连接的是一台三层设备，有固定IP，那么可以设置接口监视这个IP，当下行口故障，设备降低优先级，也应该可以实现主备正常切换的吧）

四、注意事项；

1、关闭dhcp服务，如果需要使用DHCP服务则需要升级版本到2.4及以上版本；

2、不会同步的配置：在配置双机热备之前先单独分别配置两台控制器的网络配置（如：接口地址、虚拟接口地址、静态路由、策略路由、nat转换、dns等不同步的配置）；

3、路由模式部署双机时，接口监视一定要监视的是上联口；

4、激活AP的时候发现控制器的IP要配置成虚拟IP，并且在AP的默认组里面主控制器IP也要配置成虚拟

IP，主备都要配置，否则会导致部分AP在备机上上线，导致网络异常。