华为 配置双机热备份

Quidway Eudemon 200E-B

配置指南可靠性分册目录

目录

1 配置双机热备份...........................................................................................................................1-1

1.1 简介..............................................................................................................................................................1-2

1.1.1 VRRP概述...........................................................................................................................................1-2

1.1.2 VGMP概述..........................................................................................................................................1-3

1.1.3 备份方式分类.....................................................................................................................................1-4

1.1.4 HRP应用..............................................................................................................................................1-8

1.1.5 配置设备的主从划分.........................................................................................................................1-9

1.1.6 配置命令和状态信息的备份...........................................................................................................1-10

1.1.7 双机热备份的组网方式...................................................................................................................1-12

1.1.8 配置一致性检查概述.......................................................................................................................1-12

1.1.9 接口的双机热备...............................................................................................................................1-13

1.2 配置VRRP备份组.....................................................................................................................................1-13

1.2.1 建立配置任务...................................................................................................................................1-13

1.2.2 配置VRRP备份组............................................................................................................................1-14

1.2.3 检查配置结果...................................................................................................................................1-15

1.3 配置VRRP管理组.....................................................................................................................................1-15

1.3.1 建立配置任务...................................................................................................................................1-15

1.3.2 配置路由模式下的VRRP管理组....................................................................................................1-16

1.3.3 配置混合模式下的VRRP管理组....................................................................................................1-17

1.3.4 检查配置结果...................................................................................................................................1-18

1.4 配置双机热备份........................................................................................................................................1-18

1.4.1 建立配置任务...................................................................................................................................1-18

1.4.2 配置双机热备份...............................................................................................................................1-20

1.4.3 检查配置结果...................................................................................................................................1-20

1.5 维护............................................................................................................................................................1-20

1.5.1 调试VRRP报文、状态和定时器....................................................................................................1-21

1.5.2 调试VRRP管理组............................................................................................................................1-21

1.5.3 调试HRP...........................................................................................................................................1-21

1.5.4 检查两端配置的一致性...................................................................................................................1-21

1.5.5 调试HRP配置检查功能...................................................................................................................1-22

目录Quidway Eudemon 200E-B 配置指南可靠性分册

1.6 配置举例....................................................................................................................................................1-22

1.6.1 配置路由模式下的使用VRRP管理组的主备备份示例.................................................................1-22

1.6.2 配置路由模式下的使用VRRP管理组的负载分担示例.................................................................1-26

1.6.3 配置混合模式下的使用VRRP管理组的主备备份示例.................................................................1-31

1.6.4 配置路由模式下的双机热备份示例...............................................................................................1-34

1.6.5 配置混合模式下的双机热备份示例...............................................................................................1-38

1.6.6 配置OSPF和双机热备份混合组网示例.........................................................................................1-39

插图目录

图1-1 采用缺省路由的组网图.........................................................................................................................1-2图1-2 采用VRRP的虚拟路由器组网图..........................................................................................................1-3图1-3 Eudemon备份的典型组网图..................................................................................................................1-3图1-4 Eudemon备份的状态..............................................................................................................................1-4图1-5 主备备份组网图....................................................................................................................................1-5图1-6 简化负载分担组网图.............................................................................................................................1-6图1-7 复杂负载分担组网图.............................................................................................................................1-8图1-8 Eudemon主备备份的典型数据路径......................................................................................................1-9图1-9 配置使用VRRP管理组的主备备份组网图........................................................................................1-23图1-10 配置使用VRRP管理组的负载分担组网图......................................................................................1-27图1-11 配置混合模式下的使用VRRP管理组的主备备份组网图...............................................................1-31图1-12 配置路由模式下的双机热备份组网图.............................................................................................1-34图1-13 配置混合模式下的双机热备份组网图.............................................................................................1-38图1-14 配置OSPF和双机热备份混合组网图...............................................................................................1-40

表格目录

表1-1 主备备份方式下各设备的状态.............................................................................................................1-5表1-2 简化负载分担方式下各设备的状态（1）...........................................................................................1-7表1-3 简化负载分担方式下各设备的状态（2）...........................................................................................1-7表1-4 检查VRRP备份组配置结果的操作命令............................................................................................1-15表1-5 检查VRRP管理组配置结果的操作命令............................................................................................1-18表1-6 检查双机热备份配置结果的操作命令...............................................................................................1-20表1-7 调试VRRP报文、状态和定时器的命令............................................................................................1-21表1-8 调试VRRP管理组的命令....................................................................................................................1-21表1-9 调试HRP的命令...................................................................................................................................1-21表1-10 调试HRP配置一致性检查功能的命令.............................................................................................1-22

配置指南 可靠性分册 1 配置双机热备份

1

配置双机热备份

关于本章

本章描述内容如下表所示。 标题 内容

1.1 简介

介绍双机热备份的基本原理和组网。 1.2 配置VRRP 备份组介绍VRRP 备份组的配置方法。 1.3 配置VRRP 管理组

配置路由模式下的使用VRRP 管理组的主备备配置路由模式下的使用VRRP 管理组的负载分担示例

举例：配置混合模式下的使用VRRP 管理组的主备备介绍VRRP 管理组的配置方法。

举例1：份示例

举例2：3份示例

1.4 配置双机热备份介绍双机热备份的配置方法。

热备份示例份示例

举例1：配置路由模式下的双机举例2：配置混合模式下的双机热备1.5 维护介绍双机热备份的维护方法。 1.6 配置举例

介绍双机热备份的各种组网举例。

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

1.1 简介

Eudemon的双机热备份需要三个协议的支持：

z VRRP（Virtual Router Redundancy Protocol）

虚拟路由冗余协议，是由RFC 2338定义的一种容错协议，通过分离物理设备和逻

辑设备，实现在多个出口网关之间进行选路。

z VGMP（VRRP Group Management Protocol）

华为公司为防止VRRP状态不一致现象的发生，在VRRP的基础上自主开发出的扩

展协议。该协议负责统一管理加入其中的各备份组VRRP的状态。

z HRP（Huawei Redundancy Protocol）

华为冗余协议，是承载在VGMP报文上进行传输的，实现了Master和Backup设备

之间关键配置命令和会话表状态信息的备份。

1.1.1 VRRP概述

通常，内部网络的主机都配置一条缺省路由，下一跳为出口路由器的接口IP地址。如图

1-1所示，路由器的接口IP地址为10.100.10.1，子网掩码为255.255.255.0。

图1-1采用缺省路由的组网图

内外部用户的交互报文全部通过Router。如果Router出现故障，内部网络中所有以Router

为下一跳的主机与外部网络之间的通讯将中断，通讯可靠性无法保证。

VRRP正是为了解决上述问题而提出来的。作为一种容错协议，VRRP适用于支持组播

或广播的局域网（如以太网等）。

VRRP将局域网的一组路由器构成一个备份组，功能上相当于一台虚拟路由器。局域网

内的主机仅仅知道这个虚拟路由器的IP地址，而不知道备份组内的具体设备的IP地址。

他们将自己的下一跳地址设置为该虚拟路由器的IP地址。于是，网络内的主机就通过

这个虚拟路由器与其他网络进行通信。

备份组中，仅有一台设备处于活动状态，称为主用设备（Master）；其余设备都处于备份

状态，并随时按照优先级高低做好接替任务的准备，称为备份设备（Backup）。

图1-2所示为三台路由器组成的备份组。

Quidway Eudemon 200E-B

配置指南 可靠性分册 1 配置双机热备份

图1-2 采用VRRP 的虚拟路由器组网图

VRRP 机制将该虚拟路由器动态关联到某承担传输业务的物理路由器上，从而当该物理路由器出现故障时能再次选择新路由器来接替业务传输工作，整个过程对用户来说是完全透明的，这就很好实现了内部网络和外部网络之间不间断通信。

1.1.2 VGMP 概述

Eudemon 备份的典型组网如图1-3所示。每个安全区域的接口均形成一个VRRP 备份组，各VRRP 备份组均相对独立，且单独工作。 图1-3 Eudemon 备份的典型组网图

10.100.20.0/24

Backup 10.100.10.0/24

10.100.10.1/24

Virtual IP address 10.100.20.1/24

DMZ

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

Eudemon是状态防火墙，只检查会话流的首报文，并动态生成会话表项。后续报文（包

括返回报文）只有匹配该会话表项才能通过Eudemon。当某会话的进路径和出路径不一

致时，后续报文或返回报文将无法匹配Eudemon的会话表项，导致报文被丢弃。如图1-4

所示，Eudemon B上没有相关会话表项，返回报文（9）到达Eudemon B后将会被丢弃。

图1-4Eudemon备份的状态

传统VRRP机制中，由于各VRRP备份组相对独立，无法保证同一Eudemon上各接口

的VRRP状态都为主用或都为备用，即传统VRRP方式将无法实现VRRP状态的一致

性。

华为公司为解决上述问题，提出VGMP扩展协议，负责统一管理加入其中的各备份组

VRRP状态。借助VGMP机制，可以实现对多个VRRP备份组（虚拟设备）的状态一

致性管理、抢占管理和通道管理等，保证一台设备上的接口同时处于主用或备用状态，

实现VRRP状态的一致性。

1.1.3 备份方式分类

通过接口、备份组、管理组之间的不同组合，可以实现两台Eudemon按照主备备份方

式或负载分担方式进行备份。在选择备份方式时，Eudemon根据备份组的数量、各备份

组中的优先级关系来确定采用哪种备份方式。

主备备份

借助VGMP机制，可以实现主备备份，即每台Eudemon上都配置相同编号的VRRP管理

组，但是优先级不同，如图1-5所示。

Quidway Eudemon 200E-B

配置双机热备份

配置指南可靠性分册 1 图1-5主备备份组网图

Eudemon A

Eudemon B

Actual connection

Packets traffic

A的接口

A1、A2、A3 Eudemon

B的接口

B1、B2、B3 Eudemon

上图中：

z存在的备份组：

?备份组1包括Eudemon A的A1接口、Eudemon B的B1接口。

?备份组2包括Eudemon A的A2接口、Eudemon B的B2接口。

?备份组3包括Eudemon A的A3接口、Eudemon B的B3接口。

z Eudemon A上的VRRP管理组1包含备份组1、2、3，优先级为Level1。

z Eudemon B上的VRRP管理组1也包含备份组1、2、3，优先级为Level2。

由于Level1>Level2，所以Eudemon A作为Master设备，Eudemon B作为Backup设备。

主备备份方式下的各设备状态如表1-1所示。

表1-1主备备份方式下各设备的状态

设备

VRRP管理组1

成员优先级状态数据流量

Eudemon A 备份组1，2，3 Level1 Master

全部

Eudemon B 备份组1，2，3 Level2 Backup

Trust、DMZ和Untrust区域内的主机将业务数据分别发送到Eudemon A（Master）的A1、

A2和A3接口，由该设备承担全部会话业务。

1 配置双机热备份

Quidway Eudemon 200E-B

配置指南 可靠性分册

当Master 设备出现故障或相关链路故障时，状态发生切换，Backup 变成Master ，并开始承担全部会话业务。

负载分担

所谓负载分担，也可以称为互为主备。负载分担方式包括以下两种：

z

简化的负载分担（复用原有接口）

每台Eudemon 上分别配置两个不同编号的VRRP 管理组，具有不同的优先级，如图1-6所示。

图1-6 简化负载分担组网图

Eudemon A

Eudemon B

group 5

Actual connection Packets traffic Backup group 2

A1、A2、A3 Eudemon A 的接口

B1、B2、B3 Eudemon B 的接口

该组网中存在的备份组：

? 备份组1、4包括Eudemon A 的A1接口、Eudemon B 的B1接口。 ? 备份组2、5包括Eudemon A 的A2接口、Eudemon B 的B2接口。 ?

备份组3、6包括Eudemon A 的A3接口、Eudemon B 的B3接口。 Eudemon A 的VRRP 管理组：

? VRRP 管理组1包含备份组1、2、3，优先级为Level1。 ? VRRP 管理组2包含备份组4、5、6，优先级为Level2。 ?

Level1>Level2。

Eudemon B 的VRRP 管理组：

? VRRP 管理组1包括备份组1、2、3，优先级为Level3。 ?

VRRP 管理组2包含备份组4、5、6，优先级为Level4。

Quidway Eudemon 200E-B

配置双机热备份

配置指南可靠性分册 1 ?Level3

其中，Eudemon A和Eudemon B的管理组优先级关系如下：

?Level1=Level4。

?Level2=Level3。

Eudemon A是VRRP管理组1协商出的Master，也是管理组2协商出的Backup；

Eudemon B是VRRP管理组1协商出的Backup，也是管理组2协商出的Master。

负载分担方式下，主备设备均正常工作时各设备的状态如表1-2所示。

表1-2简化负载分担方式下各设备的状态（1）

VRRP备份组优先级状态数据流量

设备VRRP管

理组

Eudemon A 管理组1 备份组1，2，3 Level1 Master 部分

Eudemon B 管理组1 备份组1，2，3 Level3 Backup 0

Eudemon A 管理组2 备份组4，5，6 Level2 Backup 0

Eudemon B 管理组2 备份组4，5，6 Level4 Master 部分

由于Eudemon A和Eudemon B的两个VRRP管理组的优先级存在交叉关系，即上

文所说的Level1>Level3；Level2

机将业务数据分别发送到Eudemon A的A1、A2和A3接口，另一部分会话业务发

送到Eudemon B的B1、B2和B3接口，由两台Eudemon共同分担会话业务。

如果Eudemon B出现故障，则VRRP管理组2将重新裁决各设备的状态，Eudemon A

状态切换为Master，Eudemon B状态切换为Backup。此时Eudemon A承担全部会话

业务。表1-2的状态则会改变，如表1-3所示。

表1-3简化负载分担方式下各设备的状态（2）

VRRP备份组优先级状态数据流量

设备VRRP管

理组

Eudemon A 管理组1 备份组1，2，3 Level1 Master 部分

Eudemon B 管理组1 备份组1，2，3 Level3 Backup 0

Eudemon A 管理组2 备份组4，5，6 Level2 Master 部分

Eudemon B 管理组2 备份组4，5，6

当Eudemon B恢复正常后，VRRP管理组2重新裁决各设备的状态，Eudemon B将

继续成为管理组2的Master，流量将在两台Eudemon之间负载分担。

z复杂的负载分担（新增负载分担接口）

1 配置双机热备份

Quidway Eudemon 200E-B

配置指南可靠性分册

当Eudemon的接口速率难以顺畅传输高速业务流时，为了保证一条物理线路上传输顺畅，建议为Eudemon添加新接口，并基于新接口配置用于负载分担的备份组。如图1-7所示。

图1-7复杂负载分担组网图

Master / Backup

A1、A2、A3、A4、A5、A6 Eudemon

A的接口

B1、B2、B3、B4、B5、B6 Eudemon

B的接口

原有备份组为备份组1、2和3。其中：

?备份组1包括Eudemon A的A1接口、Eudemon B的B4接口。

?备份组2包括Eudemon A的A3接口、Eudemon B的B2接口。

?备份组3包括Eudemon A的A6接口、Eudemon B的B5接口。

添加三个新的备份组4、5和6。其中：

?备份组4包括Eudemon A的A2接口、Eudemon B的B3接口。

?备份组5包括Eudemon A的A4接口、Eudemon B的B1接口。

?备份组6包括Eudemon A的A5接口、Eudemon B的B6接口。

Eudemon A和Eudemon B的VRRP管理组和备份组之间的关系如下：

?VRRP管理组1包含备份组1、2和3。

?VRRP管理组2包含备份组4、5和6。

Eudemon A是VRRP管理组1协商出的Master，也是管理组2协商出的Backup；

Eudemon B是VRRP管理组1协商出的Backup，也是管理组2协商出的Master。

1.1.4 HRP应用

Eudemon是状态防火墙，对于每一个动态生成的会话连接，Eudemon上都有一个会话表

项与之对应。如图1-8所示。

Quidway Eudemon 200E-B

配置双机热备份

配置指南可靠性分册 1 图1-8Eudemon主备备份的典型数据路径

PC

PC

假设采用主备备份方式：

z Eudemon A作为Master设备，承担所有数据传输任务，并创建了相关动态会话表

项。

z Eudemon B作为Backup设备，没有任何数据流经过。

如果Eudemon A出现故障或相关链路出现问题，Eudemon B将会切换状态而变成新的

Master设备，并开始承担数据传输任务。如果状态切换前，会话表项和配置命令没有备

份到Eudemon B，则先前经过Eudemon A的所有数据流都会因为无法匹配Eudemon B

的会话表而断链，导致业务中断，从而影响业务正常进行。

为了实现Master设备出现故障时能由Backup设备平滑地接替工作，需要在Master和

Backup设备之间备份关键配置命令和会话表状态信息。为此，华为公司推出了HRP。

启动HRP功能后，如果Master设备发生故障，导致VRRP管理组状态改变，VRRP管

理组上报该状态变化到HRP模块，由HRP模块裁决当前是否完成配置命令和会话状态

信息的同步备份。如果完成则引起VRRP管理组发生抢占，并进而引起VRRP备份组抢

占，从而实现Backup设备平滑地接替工作。

1.1.5 配置设备的主从划分

当采用负载分担方式时，网络中存在两台Master设备，用户可能在两台Master设备上

输入了很多命令。当其中一台Master设备出现故障时，如何在这两台设备之间备份信息、

需要备份哪些命令以及备份方向都是需要考虑的问题。

为了避免备份时混乱，Eudemon中引入了配置主设备、配置从设备概念。发送配置备份

内容的设备被称为配置主设备，接收配置备份内容的设备称为配置从设备。一台

Eudemon要想成为配置主设备，必须具备如下条件：

z只有VRRP管理组中状态为Master的设备才有机会成为配置主设备。

z在负载分担方式下，参与双机热备份的两台Eudemon在管理组中的状态都是

Master，此时先启动HRP的设备为配置主设备。

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

除非配置主设备出现故障或者退出VRRP备份组，否则配置主设备与配置从设备之间不

进行转换，从而尽力保证了配置主设备的稳定性。

1.1.6 配置命令和状态信息的备份

目前，Eudemon上的双机热备份功能支持状态信息和配置命令的备份，可以通过自动备

份和手工批量备份两种方式实现。

当配置从设备未工作或工作异常时，配置命令和状态信息的备份将无法进行。

备份信息

备份的信息包括：

z状态信息

z配置命令

下面分别进行介绍：

z状态信息

备份的状态信息包括：

?生成的会话表项

?动态黑名单表项

?NAT（Network Address Translation）表项

?ALG（Application Level Gateway）/ASPF（Application Specific Packet Filter）状

态

?动态ARP（Address Resolution Protocol）表项

?混合模式下的MAC地址转发表项

z配置命令

备份的配置命令包括：

?ACL（Access Control List）包过滤命令

?攻击防范命令

?地址绑定命令

?黑名单命令

包括黑名单的启动命令、手工添加黑名单表项命令

?日志命令

?NAT命令

?统计命令

?区域命令

?ASPF命令

?Portmap命令

?P2P命令

?RADIUS命令

Quidway Eudemon 200E-B

配置双机热备份

配置指南可靠性分册 1 ?IP-CAR命令

?TSM联动命令

?地址集和端口集命令

?SLB命令

?清除会话表项的命令

备份方向

状态信息是从备份组中的Master设备备份到Backup设备。如果进行双机热备份的两台

Eudemon分别是两个备份组的Master设备，则状态信息会互相备份，由系统决定需要

备份的状态信息的内容。

配置命令只能进行单向备份。即备份方向只能从配置主设备到配置从设备，不能反向备

份。

z当执行自动批量备份时，无法进行手工批量备份操作。

z在执行自动批量备份或手工批量备份期间，建议不进行其他操作。

自动备份

自动备份方式包括：自动批量备份、自动实时备份。下面分别针对状态信息和配置命令

的自动备份进行说明：

在配置较多ACL的情况下，开启自动批量备份功能会消耗大量系统资源，CPU使用率可能会达

100%，导致业务中断。因此建议用户关闭自动批量备份功能。

z状态信息的备份

?自动批量备份：当Backup设备接替工作或重新启动时，由Master设备将所有状

态信息备份到Backup设备，并由Backup设备进行状态处理。

?自动实时备份：当Master设备上产生了需要备份的状态信息时，Master设备自

动将状态信息备份到Backup设备，并由Backup设备进行状态处理。

z配置命令的备份

?自动批量备份：当配置从设备接替工作或重新启动时，由配置主设备将所有配

置命令批量备份到配置从设备；当配置从设备接替工作时，由原配置从设备向

原配置主设备批量备份配置命令，因为此时原配置从设备是配置主设备。配置

从设备执行仅需要双机热备份的配置命令，从而实现配置主/从设备之间的配置

同步。

?自动实时备份：当配置主设备识别到启动双机热备份的命令后，配置主设备自

动将配置命令备份到配置从设备，从而配置从设备运行这些配置命令。

在配置主设备、配置从设备都正常工作的情况下，如果启动自动实时备份功能，

则在配置主设备上每输入一条需要双机热备份的命令时，此配置命令将被传送

给到配置从设备并执行；如果在配置主设备上输入不需要双机热备份的命令，

则该命令仅在配置主设备上执行，不会被传送到配置从设备。对于在配置从设

备上执行的命令，不会被传送到配置主设备。

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

手工批量备份

下面分别针对状态信息和配置命令的手工批量备份进行说明：

z状态信息的备份

当配置主设备和配置从设备都正常工作时，且配置主设备上启动手工批量备份功

能，则配置主设备将需要双机热备份的状态信息批量发送到配置从设备，并由配置

从设备进行状态更新。

z配置命令的备份

当配置主设备和配置从设备都正常工作时，且配置主设备上启动手工批量同步备份

功能，则配置主设备将需要双机热备份的配置命令批量发送到配置从设备，从而让

配置从设备执行这些配置命令。

1.1.7 双机热备份的组网方式

Eudemon的双机热备份，除可以工作在路由模式下外，还可以工作在混合模式下。

混合模式下的双机热备份主要是指Eudemon工作于混合模式下，通过透明模式的接口

接收和发送业务报文，用以完成网络应用；通过路由模式的接口传送VRRP、VGMP和

HRP报文，用以维护主备关系。

混合模式下的双机热备份除能够提供透明模式的无缝接入，对外提供二层交换机（透明

模式下的Eudemon）业务外，还能保证当主Eudemon发生故障后，流量能够转换到备

Eudemon上，保证业务的连续性。

1.1.8 配置一致性检查概述

配置一致性检查功能用于双机热备份环境中，检查主备Eudemon的ACL配置和HRP

配置是否相同。如果主备Eudemon上的配置不匹配，当主Eudemon发生故障后，报文

被备Eudemon丢弃，就会导致内外部用户的会话因无法通过备Eudemon而中断。此时，

可以检查两端设备的一致性，当发现配置不一致时，可进行相应修改。

配置一致性检查实现如下功能：

z检查主备Eudemon的ACL配置是否相同。

ACL配置检查的内容如下：

?所创建的ACL组的组号是否完全相同。

?相同组号的ACL组的描述信息、报文匹配ACL规则的顺序、步长以及所有ACL

规则配置是否相同。

z检查主备Eudemon的HRP配置是否相同，包括VGMP组配置信息和HRP配置命令。

其中，VGMP组配置信息包含的内容如下：

?主备Eudemon已配置并使能的VRRP管理组号是否一致。

?同一VRRP管理组里的VRRP备份组以及每一个VRRP备份组配置是否一致。

?同一VRRP管理组里的Triggerdown属性配置是否一致。

?同一VRRP管理组里的Hello报文发送间隔是否一致。

Quidway Eudemon 200E-B

配置双机热备份

配置指南可靠性分册 1 1.1.9 接口的双机热备

Eudemon的E1接口、同步串口和WiFi接口支持双机热备功能。E1接口和同步串口进

行双机热备时需要与OSPF混合组网。

1.2 配置VRRP备份组

1.2.1 建立配置任务

应用环境

当在网络出口处采用两台Eudemon保护内部网络的安全时，需要配置双机热备份功能。

首先则应该配置VRRP备份组。

前置任务

在配置VRRP备份组之前，需要完成以下任务：

z（可选）配置Eudemon的工作模式。

z配置接口IP地址或系统IP地址。

z配置接口加入安全区域。

z Eudemon工作于路由模式或混合模式才可以配置VRRP备份组。

z Eudemon工作于混合模式时，需要配置系统IP地址。系统IP地址的配置方法请参见《配置指

南系统管理分册》。

数据准备

在配置VRRP备份组之前，需要准备以下数据：

z接口类型和接口编号

z VRRP备份组号

z VRRP备份组的虚拟IP地址

z子网掩码或子网掩码长度

z VRRP备份组的优先级

z抢占方式和延迟时间

z备份组中的Master设备发送VRRP通告报文的间隔时间

z被监视的接口类型和接口编号

z优先级降低的数额

z是否检测VRRP报文的TTL（Time To Live）值

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

1.2.2 配置VRRP备份组

当各Eudemon之间仅需要实现路由通路的备份，而对状态一致性要求不高时，可以只

配置未加入VRRP管理组的VRRP备份组。此时无法确保各备份组状态一致性，不建议

使用。如果备份组加入VRRP管理组，备份组VRRP状态是否切换必须根据他所属VRRP

管理组来裁决确定。

配置VRRP备份组，需要进行如下操作。

步骤 1执行命令system-view，进入系统视图。

步骤 2执行命令interface interface-type interface-number，进入接口视图。

步骤 3执行命令ip address ip-address { mask | mask-length } [ sub ]，配置接口IP地址。

需要首先配置接口IP地址，备份组的虚拟IP地址的配置才能生效。

步骤 4执行命令vrrp vrid virtual-router-id virtual-ip virtual-address [ mask | mask-length ] [ preference ]，配置备份组的虚拟IP地址。

当虚拟IP地址和某接口实际的IP地址相同时，该接口称为IP地址拥有者。

Eudemon支持VRRP备份组的虚拟IP地址与对应的接口IP地址在同一网段和不在同一

网段两种情况。当虚拟IP地址和对应接口IP地址不在同一网段时，必须和对应接口的

下一跳的IP地址在同一个网段，此时必须配置子网掩码或子网掩码长度。

选择参数preference后，接口采用备份组的虚拟IP地址作为数据报的源IP地址发送报

文，否则采用接口的实际IP地址作为报文源IP地址。

步骤 5执行命令vrrp vrid virtual-router-id priority priority-value，配置备份组的优先级。

当Eudemon上同时存在加入和未加入VRRP管理组的VRRP备份组时，建议将加入

VRRP管理组的备份组优先级配置的较高。这是因为，未加入VRRP管理组的备份组优

先级高于VRRP管理组内部各备份组的优先级时，主备倒换时，会扰乱VRRP管理组的

状态。

步骤 6（可选）执行命令vrrp vrid virtual-router-id preempt-mode [ timer delay interval ]，配置备份组的抢占使能和延迟时间。

配置加入VRRP管理组的VRRP备份组时，本条命令不起作用，所以不需要配置本条命

令。

步骤 7执行命令vrrp vrid virtual-router-id timer advertise interval，设置发送VRRP通告报文的间隔时间。

网络流量过大或不同的Eudemon上的定时器差异等因素，会导致VRRP定时器超时并

引起状态切换。对于这种情况，可以通过延长两台Eudemon发送VRRP通告报文的时

间间隔来解决问题。请注意，同一备份组内的Eudemon的时间间隔要配置为相同的数

值。

VRRP定时器不能实时更新，如果想让新配置的时间值立即生效，可以通过先后执行命

令shutdown和undo shutdown，使接口重新进行协商。

步骤 8（可选）执行命令vrrp vrid virtual-router-id track interface-type interface-number [ reduced value-reduced ]，设置被监视的接口。

Quidway Eudemon 200E-B

配置指南可靠性分册 1

配置双机热备份

当该接口为IP地址拥有者时，不能执行该项配置。

步骤 9（可选）执行命令vrrp un-check ttl，取消对VRRP报文的TTL值进行检测。

----结束

1.2.3 检查配置结果

在所有视图下，执行如表1-4所示的操作命令检查VRRP备份组配置结果。

表1-4检查VRRP备份组配置结果的操作命令

操作命令

查看VRRP备份组的状态信息display vrrp[ interface interface-type interface-number [ virtual-router-id ]]

1.3 配置VRRP管理组

1.3.1 建立配置任务

应用环境

当在网络出口处采用两台Eudemon保护内部网络的安全时，需要配置双机热备份功能。

配置完VRRP备份组后，则需要继续配置VRRP管理组，由管理组统一管理各独立运行

的VRRP备份组，确保各VRRP备份组之间通路状态一致性，从而实现各备份组之间的

互通。

前置任务

在配置VRRP管理组之前，需要完成以下任务：

z（可选）配置Eudemon的工作模式。

z配置接口IP地址或系统IP地址。

z配置接口加入安全区域。

z配置VRRP备份组。

z Eudemon工作于路由模式或混合模式才可以配置VRRP管理组。

z Eudemon工作于混合模式时，需要配置系统IP地址。系统IP地址的配置方法请参见《配置指

南系统管理分册》。

数据准备

在配置VRRP管理组之前，需要准备以下数据：

z VRRP管理组号

1 配置双机热备份Quidway Eudemon 200E-B 配置指南可靠性分册

z接口类型和接口编号

z VRRP备份组号

z VRRP管理组的优先级

z VRRP管理组中各VRRP备份组的优先级增加值

z VRRP管理组抢占方式

z VRRP管理组抢占的延迟时间

z VRRP管理组中的Master设备发送Hello报文的间隔时间

z确认配置VRRP管理组报文群发标志

z确认允许备机转发业务（只适用于配置混合模式下的VRRP管理组）

请根据实际组网时的工作模式选择VRRP管理组的配置指导。

1.3.2 配置路由模式下的VRRP管理组

z对于Eudemon，采用VRRP管理组进行统一管理时，请确保虚拟IP地址和任何接口的实际IP地址都不相同。

z由于VGMP报文不支持分片，请不要在加入VRRP管理组的接口上配置MTU，否则，将可能导致Eudemon不能正常接收VGMP报文。当主Eudemon出现故障时，

主备Eudemon不能正常切换。

配置路由模式下的VRRP管理组，需要进行如下操作。

步骤 1执行命令system-view，进入系统视图。

步骤 2执行命令vrrp group group-identifier，创建VRRP管理组，并进入管理组视图。

步骤 3执行命令add interface interface-type interface-number vrrp vrid virtual-router-id [ data [ transfer-only ] ]，配置向VRRP管理组中添加和接口相关的某个VRRP备份组。

加入到VRRP管理组的接口必须之前已经加入VRRP备份组。

如果把Vlanif接口作为数据通道的端点，要求Vlanif对应的VLAN下只能有一个成员接口。

步骤 4执行命令vrrp-group enable，启动VRRP管理组功能。

启动VRRP管理组功能的前提是该VRRP管理组中已有VRRP备份组加入。

步骤 5执行命令vrrp-group priority { plus plus-value | priority-value | using-vrrppriority }，配置VRRP管理组优先级。

建议用户配置主从Eudemon的VRRP管理组优先级差值为5，保证主Eudemon发生故

障后能够进行主备切换。

步骤 6执行命令vrrp-group preempt [ delay interval ]，启动VRRP管理组抢占功能。