USG6650(V1R1C30SPC600)HRP无法建立

发布时间:  2016-12-28 浏览次数:  246 下载次数:  0
问题描述

设备信息:USG6650

版本信息:V1R1C30SPC600

组网概述:

  两台USG6650作为出口防火墙串接在核心交换机和路由器之前,在USG6650起HRP功能。

配置脚本:

[ORANA_USG6650_1]dis cu
07:57:52  2016/12/23
#
 l2tp domain suffix-separator @
#
 info-center source URL channel 0 log state off
 info-center source URL channel 4 log state off
#
 cpu-usage-mgmtplane alarm threshold enable
 cpu-usage-dataplane alarm threshold enable
#
 hrp mirror session enable
 hrp enable
 undo hrp ospfv3-cost adjust-enable
 hrp interface Eth-Trunk0 remote 172.31.4.38

[ORANA_USG6650_2]dis cu
07:57:52  2016/12/23
#
 l2tp domain suffix-separator @
#
 info-center source URL channel 0 log state off
 info-center source URL channel 4 log state off
#
 cpu-usage-mgmtplane alarm threshold enable
 cpu-usage-dataplane alarm threshold enable
#
 hrp mirror session enable
 hrp enable
 undo hrp ospfv3-cost adjust-enable
 hrp interface Eth-Trunk0 remote 172.31.4.37

故障现象:

HRP对端能ping通,连接正常,但是HRP一直处于INITIALIZE状态。

[ORANA_USG6650_1]dis hrp state
07:43:00  2016/12/23
 The firewall's config state is: INITIALIZE

 Backup channel usage: 0.01%
 Time elapsed after the last switchover: 0 days, 7 hours, 57 minutes






处理过程

  通过查询产品文档,咨询TAC,原因是该版本hrp建立要与vrrp和Hrp track联动才建立。

  更新配置脚本如下:

 HRP_M[ORANA_USG6650_1]

 hrp mirror session enable
 hrp enable
 undo hrp ospfv3-cost adjust-enable
 hrp interface Eth-Trunk0 remote 172.31.4.38
 ip-link 1 destination 172.31.4.34 mode icmp
 hrp track ip-link 1 active


 HRP_s[ORANA_USG6650_1]

 hrp mirror session enable
 hrp enable
 undo hrp ospfv3-cost adjust-enable
 hrp interface Eth-Trunk0 remote 172.31.4.37
 ip-link 1 destination 172.31.4.34 mode icmp
 hrp track ip-link 1 standby



根因

配置问题。

解决方案
在配置之前,查询版本的产品文档和配置案例。

END