本端接口看着没病主链路却已病了?华为备份联动路由监控组

本文整理自华为官方发布的典型配置案例,命令与步骤均按原始文档呈现,供现场实施参考。

主备两条链路的组网里,接口备份通常盯着本端接口状态做切换——但有个盲区:主链路中间某个环节出了问题,本端接口本身还是UP的,接口状态看一切正常,备份接口就永远等不到启用的信号,业务卡在半死不活的主链路上。华为接口备份与路由监控组联动,就是把切换依据从「接口状态」升级为「主链路路由的健康度」:路由撤销或变为非激活,备份接口立即顶上。

官方组网

正常情况下业务走DeviceA-DeviceB-DeviceD这条主链路(跑IS-IS),DeviceA-DeviceC-DeviceD是备份链路(静态路由)。要求实时监测主链路状况,一旦主链路故障,快速启用备份链路承接业务。

两条链路的底座

DeviceA接口地址:

<HUAWEI> system-view
[HUAWEI] sysname DeviceA
[DeviceA] interface 10GE0/0/1
[DeviceA-10GE0/0/1] ip address 10.1.2.1 24
[DeviceA-10GE0/0/1] quit
[DeviceA] interface 10GE0/0/2
[DeviceA-10GE0/0/2] ip address 10.1.3.1 24
[DeviceA-10GE0/0/2] quit

主链路跑IS-IS(DeviceA实体名称10.0000.0000.0001.00,级别1,B、D同理各配各的实体名称):

[DeviceA] isis 1
[DeviceA-isis-1] is-level level-1
[DeviceA-isis-1] network-entity 10.0000.0000.0001.00
[DeviceA-isis-1] quit
[DeviceA] interface 10GE0/0/1
[DeviceA-10GE0/0/1] isis enable 1

备份链路两端配静态路由保证可达:

[DeviceA] ip route-static 10.1.5.0 255.255.255.0 10.1.3.2

两个权重定切换

核心配置登场。在DeviceA上创建路由监控组,把主链路路由纳入监控,并声明这条路由失效时的故障权重是400:

[DeviceA] ip route-monitor-group rmg1
[DeviceA-route-monitor-group-rmg1] monitor enable
[DeviceA-route-monitor-group-rmg1] track ip route 10.1.4.0 24 down-weight 400
[DeviceA-route-monitor-group-rmg1] quit

再到备份接口上挂联动,weight 300是备份接口的启用门槛:

[DeviceA] interface 10GE0/0/2
[DeviceA-10GE0/0/2] standby track route-monitor-group rmg1 weight 300
[DeviceA-10GE0/0/2] quit

权重的门道就在这两个数字:主链路路由正常时监控组故障权重为0,达不到备份接口的300,备份口安睡;主链路路由一撤销,故障权重加上400,越过300的门槛,备份接口立刻启用。要监控多条路由的话,故障权重是累加的,权重值可以按「哪条路由失效该不该切」精细设计。

三步验证

先确认主链路通:

<DeviceA> ping 10.1.4.2
  Reply from 10.1.4.2: bytes=56 Sequence=1 ttl=254 time=19 ms
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss

此时查备份状态,监控组权重0、备份接口STANDBY:

[DeviceA] display standby state
Group Name                       BackupInterface                         State               Weight
rmg1                                                                     ENABLED             0
                                 10GE0/0/2                               STANDBY             300

把主链路上DeviceB的互联口shutdown模拟故障,再看:监控组故障权重跳到400,备份接口变UP——切换生效。恢复故障口后权重归零,备份接口自动退回STANDBY。一条display命令就能把主备健康度看穿,日常巡检很省心。

比起只盯接口灯的切换方式,盯路由的联动更能覆盖「链路通但路由不通」的灰暗地带。贵州诚鑫致达科技给有专线加互联网双链路的客户做容灾时,路由监控组联动是主备方案里的保留动作,欢迎搜索关注获取更多链路备份实操。

企业存储选型参考|贵州诚鑫致达

用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户,群晖机型参考:可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。

服务区域|贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾,支持远程与上门服务。