xxxx网络设备双机冗余切换指导手册

1、XXX网络设备双机冗余切换指导手册V1.22015年3月目录目录第第1章章 产品硬件介绍产品硬件介绍.11.1 互联网负载均衡2000S.11.2 互联网防火墙SRX550 .21.3 外联区防火墙SRX240 .41.4 办公区防火墙SRX240 .61.5 核心交换机4506E .71.6 互联网服务器接入交换机3750X.91.7 办公网核心交换机3750X .11第第2章章 HA冗余方案冗余方案.132.1 互联网负载均衡2000S.132.2 互联网防火墙SRX550 .152.3 外联区防火墙SRX240 .182.4 办公区防火墙SRX240 .212.5 核心交换机4506E

2、.252.6 互联网服务器接入交换机3750X.272.7 办公网核心交换机3750X .29第第1章章 产品硬件介绍产品硬件介绍1.1 互联网负载均衡2000S序号序号名称名称1带外管理口2USB 接口3Console 口4Failover port5千兆电口61G/10G SFP+光口7前面板状态灯8LCD 显示屏9LCD 控制按钮LED 标签LED 颜色描述黄色有较严重告警事件产生，例如设备资源使用率较高、检测到攻击。红色有严重告警事件产生1、硬件、软件故障ALARM无灯光正常绿色正常黄色设备处于 standby 状态STATUS黄色闪烁设备软件、硬件故障绿色正常黄色电源模块安装但未开启

3、POWER 1无灯光未安装电源模块绿色正常黄色电源模块安装但未开启POWER 2无灯光未安装电源模块1.2 互联网防火墙SRX550序号序号名称名称序号序号名称名称1系统硬件状态指示灯8重置按钮2Console 口96 端口千兆电口3USB Console 口104 端口千兆光口4AUX 口11Mini-PIM 接口5防静电接口12GPIM 接口6USB 接口13安装支架7设备电源按钮LED 标签LED 颜色描述琥珀色有较严重告警事件产生1、CPU、内存资源使用率较高2、连接会话数爆满3、HA 组发生切换红色有严重告警事件产生1、硬件、软件故障2、检测到攻击ALARM无灯光正常绿色正常琥珀色有

4、下列情况发生：1、系统开机2、系统关机3、运行诊断程序红色设备故障STATUS无灯光系统处于关机状态绿色正常红色电源模块故障琥珀色电源模块安装但未开启POWER无灯光系统处于关机状态绿色HA 正常红色无法检测到 HA 组对端设备（对端设备重启、对端设备已关机）琥珀色被 monitor 的接口处于 down 状态HA无灯光HA 未启用MPIM-1, MPIM-绿色正常红色 Mini-PIM 硬件故障2无灯光未插入 Mini-PIM 模块绿色冗余电源红色有下列情况发生：主电源模块故障，设备由 RPS 供电RPS 已安装，电源按钮未打开RPS无灯光未安装冗余电源模块1.3 外联区防火墙SRX240序

5、号序号名称名称1Mini-PIM 插槽2电源按钮3前面板指示灯4重置按钮5Console 口6千兆电口7USB 端口LED 标签LED 颜色描述琥珀色有较严重告警事件产生1、CPU、内存资源使用率较高2、连接会话数爆满3、HA 组发生切换红色有严重告警事件产生1、硬件、软件故障2、检测到攻击ALARM无灯光正常绿色正常琥珀色有下列情况发生：1、系统开机2、系统关机3、运行诊断程序红色设备故障STATUS无灯光系统处于关机状态绿色正常红色电源模块故障琥珀色电源模块安装但未开启POWER无灯光系统处于关机状态绿色HA 正常红色无法检测到 HA 组对端设备（对端设备重启、对端设备已关机）琥珀色被 m

6、onitor 的接口处于 down 状态HA无灯光HA 未启用绿色正常红色 Mini-PIM 硬件故障MPIM-1, MPIM-2无灯光未插入 Mini-PIM 模块1.4 办公区防火墙SRX240序号序号名称名称1Mini-PIM 插槽2电源按钮3前面板指示灯4重置按钮5Console 口6千兆电口7USB 端口LED 标签LED 颜色描述琥珀色有较严重告警事件产生1、CPU、内存资源使用率较高2、连接会话数爆满3、HA 组发生切换红色有严重告警事件产生1、硬件、软件故障2、检测到攻击ALARM无灯光正常绿色正常琥珀色有下列情况发生：1、系统开机2、系统关机3、运行诊断程序红色设备故障STA

7、TUS无灯光系统处于关机状态绿色正常红色电源模块故障琥珀色电源模块安装但未开启POWER无灯光系统处于关机状态绿色HA 正常红色无法检测到 HA 组对端设备（对端设备重启、对端设备已关机）琥珀色被 monitor 的接口处于 down 状态HA无灯光HA 未启用MPIM-1, MPIM-绿色正常红色 Mini-PIM 硬件故障2无灯光未插入 Mini-PIM 模块1.5 核心交换机4506E序号序号名称名称1风扇托盘2业务板卡（2-6 槽）3处理引擎（1 槽）4电源模块5扩展插槽（可扩展 4 端口 1G 接口，或 2 端口 10GE 端口）LED 标签LED 颜色描述SYSTEM绿色正常橙色模

8、块正在开机自检琥珀色设备自检失败，无法加载带系统中无灯光1、背板故障2、板卡某日突然灯灭，可能是机箱供电不足，如果 2-3 槽有 POE+设备，此时供电不足，板卡会从 6 槽，开始断电。序号序号名称名称1系统状态指示灯2重置按钮3主引擎指示灯4CPU 使用率指示灯5USB2.0 接口6SD 卡插槽7Console 口8带外管理口91G/10G 光口LED 标签LED 颜色描述绿色正常橙色系统正在启动，模块正在自检红色设备自检失败 SYSTEM无灯光未开机1.6 互联网服务器接入交换机3750X序号序号名称名称1Mode 按钮2USB console 口3前面板状态指示灯424 端口一台电口5扩

9、展插槽（可扩展 4 端口 1G 接口，或 2 端口 10GE 端口）序号序号名称名称序号序号名称名称1系统 LED8主设备 LED2扩展电源模块 LED9堆叠 LED3状态 LED10POE 供电 LED4速率 LED5双工 LED6USB console 口7电源堆叠 LEDLED 标签LED 颜色描述SYSTEM绿色正常绿色闪烁系统正在开机自检琥珀色设备通电，但设备无法通过硬件自检，系统无法正常运行无灯光未开机SPEED显示设备工作速率 10,100M or 1000Mb/sDUPLX显示端口双工模式 全双工 or 半双工PortMAST此灯亮表示堆叠组中的主绿色物理层通，但协议层未打通，

10、或没有数据通过闪烁绿色有数据流经，端口状态正常琥珀色正在进行生成树协议计算,或者端口处于 100M 状态STAT无灯光为接线，或端口被 shutdown绿色此灯亮表示堆叠组中的主琥珀色堆叠选举过程中发生错误MAST无灯光未做堆叠，或者设备不是堆叠组的主1.7 办公网核心交换机3750X序号序号名称名称序号序号名称名称1系统 LED8主设备 LED2扩展电源模块 LED9堆叠 LED3状态 LED10POE 供电 LED4速率 LED5双工 LED6USB console 口7电源堆叠 LEDLED 标签LED 颜色描述绿色正常绿色闪烁系统正在开机自检琥珀色设备通电，但设备无法通过硬件自检，系统

11、无法正常运行SYSTEM无灯光未开机SPEED显示设备工作速率 10,100M or 1000Mb/sDUPLX显示端口双工模式 全双工 or 半双工PortMAST此灯亮表示堆叠组中的主绿色物理层通，但协议层未打通，或没有数据通过闪烁绿色有数据流经，端口状态正常琥珀色正在进行生成树协议计算,或者端口处于 100M 状态STAT无灯光为接线，或端口被 shutdown绿色此灯亮表示堆叠组中的主琥珀色堆叠选举过程中发生错误MAST无灯光未做堆叠，或者设备不是堆叠组的主第第2章章 HA冗余方案冗余方案2.1 互联网负载均衡2000SHA互联方式F5通过network failover方式组网，需要

12、2根链路，MGMT口+HA口组成；1.3口是两台F5之间的HA接口(主1.1.1.1，备1.1.1.2)，MGMT口连接到带外管理交换机(主为10.10.10.50,备为10.10.10.51)。主干互联1.1 连接CT交换机1.2 连接UC交换机1.3 HA链路1.4 连接内网互联网区域核心防火墙SRX550设备状态正常状态：主：INTER-LC2000S-MSTATUS为绿灯备：INTER-LC2000S-SSTATUS为黄色异常状态：主：INTER-LC2000S-MSTATUS为黄色备：INTER-LC2000S-SSTATUS为绿灯故障描述链路中断：1.1连接CT交换机1.2连接UC

13、交换机1.3连接内网互联网区域核心防火墙SRX550/以上链路中断，INTER-LC2000S-M会切换为备机，status状态为黄色，INTER-LC2000S-S会切换为主机，status为绿色。HA接口+MGMT接口中断此时两台设备都为active状态，不会对业务造成影响，配置将无法自动同步。2.2 互联网防火墙SRX550HA互联方式两台SRX550通过JSRP协议做HA，其中Control link（主E0/0/1-备E9/0/1）主要用来两台设备之间心跳检测、配置同步等,其中Fabric link（主E0/0/2-备E9/0/2）用于session的同步;主干互联主：INTER-S

14、RX550-MG0/0/1INTER-SRX550-B Control linkG0/0/2INTER-SRX550-B Fabric linkG3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X备：INTER-SRX550-SG9/0/1INTER-SRX550-M Control linkG9/0/2INTER-SRX550-M Fabric linkG12/0/0 CORE-SW4506-BG12/0/4 INTER-LC2000S-BG12/0/8 INTER-SW3750X 设备状态正常状态：主：INTER-SRX55

15、0-M备：INTER-SRX550-S异常状态：主：INTER-SRX550-M备：INTER-SRX550-S故障描述当主设备以下链路中断：G3/0/0CORE-SW4506-MG3/0/4INTER-LC2000S-MG3/0/8INTER-SW3750X/以上链路中断，INTER-SRX550-M会切换为备机，INTER-SRX550-S会切换为主机。如果fabric-link断开再恢复，HA状态会自动恢复，session会继续同步如果control-link断开在恢复，备墙会自动重启，完成HA2.3 外联区防火墙SRX240HA互联方式两台SRX240通过JSRP协议做HA，其中Con

16、trol link（主E0/0/1-备E5/0/1）主要用来两台设备之间心跳检测、配置同步等,其中Fabric link（主E0/0/2-备E5/0/2）用于session的同步;主干互联主：PA-SRX240-MG0/0/1PA-SRX240-B Control linkG0/0/2PA-SRX240-B Fabric linkG0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 备：PA-SRX240-BG5/0/1PA-SRX240-M Control linkG5/0/2PA-SRX240-M Fabric linkG5/0/4CORE-SW4506-BG5/0

17、/8PA-SW2960X-02设备状态正常情况：主：PA-SRX240-M备：PA-SRX240-B异常情况：主：PA-SRX240-M备：PA-SRX240-B故障描述当主设备以下链路中断：G0/0/4CORE-SW4506-MG0/0/8PA-SW2960X-01 /以上链路中断，PA-SRX240-M会切换为备机，PA-SRX240-S会切换为主机。如果fabric-link断开再恢复，HA状态会自动恢复，session会继续同步如果control-link断开在恢复，备墙会自动重启，完成HA2.4 办公区防火墙SRX240HA互联方式两台SRX240通过JSRP协议做HA，其中Cont

18、rol link（主E0/0/1-备E5/0/1）主要用来两台设备之间心跳检测、配置同步等,其中Fabric link（主E0/0/2-备E5/0/2）用于session的同步;主干互联主：OA-SRX240-MG0/0/1OA-SRX240-BG0/0/2OA-SRX240-BG0/0/4CORE-SW4506-MG0/0/8OA-SW3750X备：OA-SRX240-BG5/0/1OA-SRX240-MG5/0/2OA-SRX240-MG5/0/4CORE-SW4506-BG5/0/8OA-SW3750X设备状态正常情况：主：OA-SRX240-M备：OA-SRX240-B异常情况：主：O

19、A-SRX240-M备：OA-SRX240-B故障描述当主设备以下链路中断：G0/0/4CORE-SW4506-MG0/0/8OA-SW3750X/以上链路中断，PA-SRX240-M会切换为备机，PA-SRX240-S会切换为主机。如果fabric-link断开再恢复，HA状态会自动恢复，session会继续同步如果control-link断开在恢复，备墙会自动重启，完成HA2.5 核心交换机4506EHA互联方式两台SW4506E通过HSRP协议做HA，其中CORE-SW4506-M为HSRP的主，负责全网数据转发，CORE-SW4506-B为HSRP的备，两台设备之间通过引擎上的千兆光口

20、互联，组合成一个port-channel组。主干互联主：CORE-SW4506-M：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M备：CORE-SW4506-BG2/44PA-SRX240-BG2/45INTER-SRX550-BG2/46OA-SRX240-B正常状态故障描述当主设备以下链路中断：G2/44PA-SRX240-MG2/45INTER-SRX550-MG2/46OA-SRX240-M/因核心交换机互联链路都在同一个网段，如果做HSRP track,会引起整网核心设备切换；本网核心交换机设计为，当active设备链路故障，不做HSRP切换，standby也可转发数据，因此当以上链路故障，网络拓