×

新手486484 发表于 2021-6-9 12:35
  
打赏学习,感谢分享               
玉米 发表于 2021-6-9 13:04
  
打赏学习,感谢分享               
刘志谋 发表于 2021-6-15 22:51
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
新手907924 发表于 2021-6-21 10:51
  
学习学习,感谢大佬分享!
788172 发表于 2022-11-28 15:58
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
AF\AC双机扩容方案
  

银票小当家 46137人觉得有帮助

{{ttag.title}}
需求:
1.之前已经使用一台老的AF设备和一台AC设备,都是单机部署,目前需要提升网络冗余能力,希望再购买一台AF设备和一台AC设备与之前的AF、AC设备组双机。
2.新购设备的性能高于老设备,希望业务在正常运行时,流量只跑在新的设备上,只有在新设备出问题时才考虑切换回旧设备。

某公司:
1. 客户AF作为出口网关,推荐主备路由模式部署,主备路由模式部署时,某公司官方要求如下:
a. 软件版本一致
b. 序列号开启且功能一致
c. 硬件网口网口数量一致
d. cpu核心个数、内存大小、磁盘大小需一致
由于新老设备性能不同,故c、d不能满足,经过测试和确认,对于c,只要使用网口的数量和类型(电口、千兆光、万兆光)排序一样也可以组建双机,只是在页面显示会有告警,但是配置同步与双机切换功能均正常,推荐硬件选型时将网口数量选择与原来老设备相同即可;对于d,组建双机的两台设备性能尽可能相同,相差不是太多也是可以组建双机的,并没有明确要求。
2. AC设备部署在AF与交换机中间,AC设备组建双机时可以分为主备和主主两种方式,某公司官方要求如下:
主主模式部署:
a. 软件版本必须一致
b. 硬件平台不做要求,同一产品不同平台不同型号的设备可以做多机

主备模式部署:
a. 软件版本必须一致
b. 设备本身的硬件网口数量(需要区分千兆还是万兆、电口还是光口)需要一致

由于AC设备对网口数量要求要求严格,故在实际部署时,根据新AC与老AC网口数量是否相同,需要
两种部署方式,如果新老设备网口数量相同,可以考虑采用主备模式部署(这种情况下也可以采用主
部署);如果网口数量不相同,只能考虑采用主主模式部署。

方案一:
1. 网络拓扑结构

2. 方案说明
AF:路由主备双机部署,初始以AF-1为主,AF-1使用新设备,AF-2使用老设备
AC:配置为网桥主主模式部署,以AC-1为主控,AC-1为新设备,AC-2为老设备。AC主主部署无需心跳线,备机的桥地址可以和主机进行通信即可。
核心SW:两台核心交换机组成VRRP模式或者堆叠模式均可

3. 方案优缺点
优点:此方案为口字型部署,部署较为简单,容易维护,可靠性高。流量正常只走在新AF和新AC上,当新AF或新AC出故障时,切换到旧AF和旧AC。
缺点:新AF和新AC单点故障都会导致流量全部切换到老AF和老AC上。

4. POC测试用例
案例名称
测试步骤
期望结果
测试结果
1.双机poc测试前检查
1.AF设备的双机状态正常,无双机故障告警日志;
2.AF/AC设备的配置完成同步,并确认同步成功。
1.AF主备状态正常,AC双主不涉及主备状态;
2.AF主备和AC双主的配置均同步成功
1.查看AF的双机状态正常;
2.查看AF和AC的配置均已同步成功
2.AF1上联口断线
1.将AF1的上联口网线都断开
1.AF切换,网络正常
1.AF切换,网络丢1~2个包
3.AF1设备关机
1.将AF1设备拔掉电源
1.AF切换,网络正常
1.AF切换,网络丢1~2个包
4.AF1链路探测失败
1.将交换机与电信/联通网关的网线断开,让AF1网口正常,但无法探测到网关ip
1.AF切换,网络正常
1.AF切换,网络丢2~3个包
5.AF1下联1口断线
1.将AF1的下联1口网线断开
1.AF切换,网络正常
1.AF切换,网络丢1~2个包
6.AF1手工切换
1.将AF1手动切换主备
1.AF切换,网络正常
1.AF切换,网络丢0~2个包
7.AC1设备关机
1.将AC1设备拔掉电源
1.AF切换,网络正常
1.AF切换,网络丢1~2个包
8.AC1下联1口断线
1.将AC1的下联1口网线断开
1.AF切换,网络正常
1.AF切换,网络丢1~2个包

方案二
1. 网络拓扑结构

1. 方案说明
AF:路由主备双机部署,初始以AF-1为主,AF-1使用新设备,AF-2使用老设备。
AF-1和AF-2的eth3与eth4配置聚合,聚合算法使用主备模式。主备模式取eth最大号为主接口收发包,其余为备接口(号值最大者转发)。
AC:配置为网桥主主模式部署,以AC-1为主控,AC-1为新设备,AC-2为老设备。AC主主部署无需心跳线,备机的桥地址可以和主机进行通信即可。
核心SW:两台核心交换机组成VRRP模式或者堆叠模式均可
2. 方案优缺点
优点:能够满足客户的业务需求,且网络逻辑结构较简单。正常运行时,流量跑在新AF和新AC上。AF或AC中的任意一个设备出现故障,都可以实现切换。
缺点:部署配置较为麻烦,需要理清楚网络接线,每台AC都有2对网桥。
3. POC测试用例
案例名称
测试步骤
期望结果
测试结果
1.双机poc测试前检查
1.AF设备的双机状态正常,无双机故障告警日志;
2.AF/AC设备的配置完成同步,并确认同步成功。
1.AF主备状态正常,AC双主不涉及主备状态;
2.AF主备和AC双主的配置均同步成功
1.查看AF的双机状态正常;
2.查看AF和AC的配置均已同步成功
2.AF1上联口断线
1.将AF1的上联口网线都断开
1.AF切换,AC流量不切换,网络正常
1.AF切换,AC不切换,网络丢1~2个包
3.AF1设备关机
1.将AF1设备拔掉电源
1.AF切换,AC流量不切换,网络正常
1.AF切换,AC流量不切换,网络丢1~2个包
4.AF1链路探测失败
1.将交换机与电信/联通网关的网线断开,让AF1网口正常,但无法探测到网关ip
1.AF切换,AC流量不切换,网络正常
1.AF切换,AC流量不切换,网络丢2~3个包
5.AF1下联1口断线
1.将AF1的下联1口网线断开
1.AF不切换,流量切到AC2上网络正常
1.AF不切换,流量切换到AC2,网络丢1~2个包
6.AF1手工切换
1.将AF1手动切换主备
1.AF切换,AC流量不切换,网络正常
1.AF切换,AC流量不切换,网络丢0~2个包
7.AC1设备关机
1.将AC1设备拔掉电源
1.AF不切换,流量切换到AC2
1.AF不切换,流量切换到AC2,网络丢1~2个包
8.AC1下联1口断线
1.将AC1的下联1口网线断开
1.AF不切换,流量切换到AC2
1.AF不切换,流量切换到AC2,网络丢1~2个包

方案
1. 网络拓扑结构

2. 方案说明
AF:路由主备双机部署,初始以AF-1为主,AF-1使用新设备,AF-2使用老设备。
AC:路由主备部署,以AC-1为主控,AC-1为新设备,AC-2为老设备。此方案要求AC的网口数量必须相同,即新购买的AC的网口数量与老AC相同。
核心SW:两台核心交换机组成VRRP模式或者堆叠模式均可
3. 方案优缺点
优点:能够满足客户的业务需求,网络拓扑结构简单。正常运行时,流量跑在新AF和新AC上。AF或AC中的任意一个设备出现故障,都可以实现切换。
缺点:部署配置时需要调整网络架构,需要在原有的AF和核心交换机中间新增一个网关,即原来核心交换机的上联网关配置在了AC上,AC再上联到AF设备。
4. POC测试用例
由于目前协调的两台AC测试设备网口数量不一样,故无法组建路由主备环境进行测试,暂时不提供方案三的测试用例。

打赏鼓励作者,期待更多好文!

打赏
4人已打赏

发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
【 社区to talk】
干货满满
技术盲盒
技术笔记
产品连连看
新版本体验
技术咨询
标准化排查
信服课堂视频
每周精选
2023技术争霸赛专题
GIF动图学习
功能体验
技术晨报
云计算知识
自助服务平台操作指引
社区新周刊
技术圆桌
运维工具
用户认证
资源访问
玩转零信任
社区帮助指南
通用技术
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
6
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人