0115HRP故障处理.docVIP

目 录 15 HRP故障处理 15-1 15.1 简介 15-2 15.2 故障处理过程 15-2 15.2.1 典型组网环境 15-2 15.2.2 配置注意事项 15-3 15.2.3 故障诊断流程 15-7 15.2.4 故障处理步骤 15-9 15.3 故障处理案例 15-10 15.3.1 命令行提示符没有变化 15-10 15.3.2 命令行提示符均为HRP_M 15-11 15.4 FAQ 15-12 15.5 故障诊断工具 15-14 15.5.1 display命令 15-14 15.5.2 vrrp调试命令 15-18 15.5.3 vrrp-group调试命令 15-21 15.5.4 HRP调试命令 15-28 插图目录 图15-1 防火墙（路由模式）与交换机双机热备组网图 15-3 图15-2 HRP故障诊断流程图 15-7 图15-3 VGMP故障诊断流程图 15-8 表格目录 表15-1 display vrrp命令输出信息描述 15-15 表15-2 display vrrp-group verbose命令输出信息描述 15-16 表15-3 display hrp verbose命令输出信息描述 15-17 表15-4 VRRP调试信息字段的说明 15-19 表15-5 vrrp-group调试信息字段的说明 15-24 表15-6 HRP调试信息说明 15-30 HRP故障处理 关于本章 本章描述内容如下表所示。 标题 内容 15.1 简介 介绍进行HRP故障处理时用户所需的知识要点。 15.2 故障处理过程 介绍双机热备份的故障处理过程。 针对典型的MPLS L3VPN组网环境，介绍配置MPLS L3VPN时要注意的事项，故障处理的流程和详细的故障处理步骤。 15.3 故障处理案例 介绍了两个实际的故障处理案例。 15.4 FAQ 列出了用户常问的问题，并给出了相应的解答。 15.5 故障诊断工具 介绍了进行故障处理所需的故障诊断工具，包括使用display命令和调试命令。 简介 Eudemon防火墙是状态防火墙，对于每一个动态生成的会话连接，Eudemon防火墙上都有一个会话表项与之对应。 假设采用主备备份方式，EudemonA防火墙作为Master设备并承担所有数据传输任务，其上创建了很多动态会话表项；而EudemonB防火墙由于处于备份状态，没有任何流量经过。 如果EudemonA出现故障或相关链路出现问题，EudemonB将会切换状态而变成新的Master，并开始承担传输任务。如果状态切换前，会话表项和配置命令没有备份到EudemonB，则先前经过EudemonA的所有会话都会因为无法命中EudemonB的会话表而断链，导致业务中断，从而影响业务正常进行。 为了实现Master设备出现故障时能由Backup设备平滑地接替工作，需要在Master和Backup设备之间备份关键配置命令和会话表状态信息。为此，华为公司推出了HRP（Huawei Redundancy Protocol）。 启动HRP双机热备份功能后，如果Master防火墙发生故障，导致VRRP管理组状态改变，从而实现Backup防火墙平滑地接替工作。配置命令和会话状态信息在Master防火墙发生故障之前已备份到Backup防火墙。 故障处理过程 本节介绍如下的内容。 典型组网环境 配置注意事项 故障诊断流程 故障处理步骤 典型组网环境 HRP的典型组网如图15-1所示。HRP的故障处理将基于该网络。 防火墙（路由模式）与交换机双机热备组网图 在图15-1中，防火墙的Eth1/0/0属于Trust区域，Eth4/0/0属于Untrust区域，E2/0/0属于自定义的HRP区域。 防火墙和路由器也可以组成双机热备的组网，其物理组网图与上图类似，只需将所有交换机换成路由器即可。 配置注意事项 备份通道必须是配置了VRRP备份组并且已经加入到管理组中的高速主接口（GE口或者FE口，不能是子接口和主控板上的接口）。 配置项 子项 注意事项 配置VRRP 虚拟IP地址 根据网络规划，在接口下配置VRRP备份组及虚拟IP地址。主备防火墙上对应接口下的VRRP备份组编号和虚拟IP地址要一致。 配置VGMP 组成员 将需要参与主备切换的VRRP备份组加入到管理组。 优先级 配置管理组的优先级，主防火墙的优先级比备防火墙高。 抢占方式 配置管理组的抢占功能及抢占延时。 配置HRP 启动HRP 启动或关闭HRP功能。 配置备份项 指定要备份的内容，如配置信息和连接状态信息。 配置备份通道 配置用于备份连接状态信息的备份通道。 当防火墙工作在不同的模式、或者当上下行设备类型不同时，双机热备的组网配置