所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C00 配置指南-以太网交换

本文档针对设备的以太网业务,主要包括以太网交换概述、MAC配置、以太网链路聚合配置、M-LAG(跨设备链路聚合)配置、VLAN配置、QinQ配置、VLAN mapping配置、GVRP配置、STP/RSTP配置、MSTP配置、VBST配置、ERPS(G.8032)配置、Loopback Detection配置和二层协议透明传输配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置DFS Group

配置DFS Group

背景信息

动态交换服务组DFS Group,主要用于设备之间的配对。为了实现双主检测报文的交互,DFS Group需要绑定IP地址,绑定的IP地址用于和对端进行通信。

设备双归接入普通以太网络、VXLAN或IP网络时,需要配置DFS Group绑定IP地址,前提是已经配置两台双归设备对应三层接口的IP地址且保证互通。当接入的是VPN网络时,还需要配置DFS Group绑定VPN实例,前提是设备上已经创建VPN实例。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令dfs-group dfs-group-id,创建DFS Group并进入DFS-Group视图。
  3. 根据实际场景选择配置DFS Group绑定IP地址。

    设备双归接入普通以太网络、VXLAN或IP网络时,配置DFS Group绑定IP地址。以下任选一种即可,不支持同时配置。

    • 执行命令source ip ip-address [ vpn-instance vpn-instance-name ],配置DFS Group绑定IPv4地址和VPN实例。

    • 执行命令source ipv6 ipv6-address [ vpn-instance vpn-instance-name ],配置DFS Group绑定IPv6地址和VPN实例。

  4. (可选)执行命令priority priority,配置DFS Group的优先级。

    优先级用于两台设备间进行主备协商,值越大优先级越高,优先级高的为主用设备。

    如果优先级相同,那么比较两台设备的系统MAC地址,MAC地址较小的为主用设备。

    缺省情况下,DFS Group的优先级为100。

  5. (可选)执行命令m-lag up-delay value [ auto-recovery interval interval-time ],配置M-LAG接口上报Up状态的延时时间。

    为了保证故障回切的性能,针对设备重启或Peer-link故障恢复的场景,M-LAG接口默认配置了120秒的延迟Up时间,未配置延迟自动恢复时间

  6. (可选)执行命令set lacp system-id switch-delay { switch-delay-time | immediately },配置LACP M-LAG的系统ID延迟切换时间。

    缺省情况下,LACP M-LAG的系统ID不切换。immediately表示LACP M-LAG的系统ID立即切换;switch-delay-time为0时表示LACP M-LAG的系统ID不做切换。

  7. (可选)执行命令authentication-mode hmac-sha256 password password,指定DFS Group同步报文所使用的验证模式及验证口令。

    缺省情况下,没有配置DFS Group同步报文的验证模式。

  8. (可选)执行命令dfs-master led enable,使能堆叠状态指示灯显示DFS Group主备状态功能。

    缺省情况下,堆叠状态指示灯显示DFS Group主备状态功能未使能。

    在使能堆叠状态指示灯显示DFS Group主备状态功能后,切换堆叠指示灯显示为DFS主备状态,DFS状态为主的设备堆叠状态显示灯常亮,而DFS状态为备的设备堆叠状态显示灯常灭。

  9. (可选)执行命令dual-active detection error-down { delay delay-time | disable },配置关闭或者延迟执行在peer-link故障但双主检测心跳状态正常时Error-Down备设备上除管理网口、peer-link接口和堆叠口以外接口的动作。

    缺省情况下,在peer-link故障但双主检测心跳状态正常会触发备设备上除管理网口、peer-link接口和堆叠口以外的接口处于Error-Down。

    当接入设备以单归方式三层接入M-LAG主备设备时,在peer-link故障但双主检测心跳状态正常即M-LAG双主场景下,并不影响设备流量的转发。此时,可以执行dual-active detection error-down命令用来配置关闭或者延迟执行在peer-link故障但双主检测心跳状态正常时Error-Down备设备上除管理网口、peer-link接口和堆叠口以外接口的动作,避免流量丢包。

    在接入设备以M-LAG双归接入或者二层接入方式接入M-LAG主备时,不可以关闭或者延迟Error-Down动作。

  10. (可选)执行命令dual-active detection enhanced enable,使能M-LAG场景下二次故障增强功能。

    在M-LAG应用于双归接入时,当peer-link故障但双主检测心跳状态正常会触发DFS备设备上某些端口处于Error-Down状态,此时DFS状态为主的设备继续工作。在该场景的基础上,若DFS状态为主的设备由于断电、整机故障重启等其他故障导致主设备不能工作时,M-LAG主备设备皆不能正常转发流量。

    此时,可以使能M-LAG二次故障增强功能,在Peer-Link故障且DFS设备二次故障后借助双主检测机制,DFS状态为备的设备在感知DFS状态为主的设备故障后,恢复备设备上处于Error-Down状态的端口,继续转发流量,从而提升二次故障场景下业务不中断的可靠性。

  11. (可选)执行命令dual-active detection error-down mode routing-switch,配置M-LAG场景下peer-link故障但双主检测心跳状态正常时触发端口Error-Down的范围包括逻辑端口。

    缺省情况下,M-LAG场景下peer-link故障但双主检测心跳状态正常时触发端口Error-Down的范围不包括逻辑端口。M-LAG应用于TRILL网络的双归接入时,peer-link故障但双主检测状态正常时会触发备设备上M-LAG接口处于ERROR DOWN状态。当M-LAG应用于普通以太网络或IP网络(VRRP双活网关)的双归接入时,peer-link故障但双主检测状态时正常会触发备设备上除逻辑端口、配置reserved功能的接口、管理网口、peer-link接口和堆叠口以外的物理接口处于ERROR DOWN状态。

    在配置M-LAG场景下peer-link故障但双主检测心跳状态正常时触发端口Error-Down的范围包括逻辑端口后,当M-LAG应用于IP网络或者VXLAN网络时,仅会触发备设备上VLANIF接口、VBDIF接口、LoopBack接口以及M-LAG成员接口处于ERROR DOWN状态。

  12. 执行命令commit,提交配置。
翻译
下载文档
更新时间:2019-04-19

文档编号:EDOC1100039617

浏览量:32381

下载量:261

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页