AD主备部署

一、背景
两台AD路由主备部署在网络出口做负载均衡，外网任意两条同时断开或内网任意一条故障需要进行切换，配置完成后进行测试截图。

二、拓扑及IP规划

三、配置过程

1.登陆AD1设备，在【网络部署】-【网络接口】-【链路IP配置】新增配置设备外网接口（eth1、eth2、eth3）IP地址、内网口（ETH4,ETH5）IP地址，健康检查等信息，如下图：

• 新增接口：电信；类别：WAN；网络接口：NET1；地址列表：61.139.2.34/24；IPv4网关：61.139.2.1；健康检查：ping 61.139.2.1 ，启用插拔网线检测   网关arp检查。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 新增接口：联通；类别：WAN；网络接口：NET2；地址列表：210.78.160.26/24；IPv4网关：210.78.160.1；健康检查：ping 210.78.160.1 ，启用插拔网线检测   网关arp检查。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 新增接口：移动；类别：WAN；网络接口：NET3；地址列表：110.96.212.36/24；IPv4网关：110.96.212.1；健康检查：ping 110.96.212.1，启用插拔网线检测   网关arp检查。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 新增接口：LAN1；类别：LAN；网络接口：NET4；地址列表：192.168.1.10/24；健康检查：ping 192.168.1.1 ，启用插拔网线检测   网关arp检查。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 新增接口：LAN2；类别：LAN；网络接口：NET5；地址列表：192.168.2.10/24；健康检查：ping 192.168.2.1 ，启用插拔网线检测   网关arp检查。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 全部配置完成，确保所有的网口都在线，如下图所示：

  
  

  
  

  
  

  
  

  
  

  
  
  
  

2.配置双机界面，将此台设备设置为主机，并进行相应的设置；

• 在【高可用性】-【模式】模式选择：主备模式

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 启用主备模式，并设置相应的选项：

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】查看此时双机状态（业务状态）：健康（注意看配置同步与会话同步都是灰色的，因备机还未加入）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

3.登录AD2设备，将此台设备设置为备机，并进行相应的设置；

• 在【高可用性】-【模式】模式选择：主备模式

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 启用主备模式，并设置相应的选项：

  
  

  
  

  
  

  
  

  
  

  
  
  
  

4.在【高可用性】-【主备信息】 查看同步正常，观察主备状态；

四、测试截图

1.切换条件验证

• AD1禁用网口eth1

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 观察主备切换情况：未发生主备切换，B设备还是主机，而且业务状态健康；（故障切换条件是任意两条外网线路同时离线才会切换，所以只断一条是不会切换的，业务状态也是健康的；）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• AD1禁用网口eth2

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 观察主备切换情况：发生主备切换，AD1设备变成备机，而且业务状态：故障；（电信和联通同时离线触发故障切换条件，发生主备切换，设备业务状态是：故障；）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

2.验证AD1与AD2都是相同级别的故障是否发生切换：

• 在1的情况下，AD2禁用网口eth1和eth2

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 观察主备切换情况：未发生主备切换，AD2设备还是主机，而且业务状态：故障；(备机AD1也是网口故障，主机AD2这个时候网口故障不会触发切换，因为切换过去也是不可用；)

  
  

  
  

  
  

  
  

  
  

  
  
  
  

3.不启用故障切换验证

• 将AD1和AD2的禁用网口恢复，在【高可用性】-【主备信息】 界面手动切换主备，将AD1设备置为主机，AD2为备机；（注意：双机切换时需要保证主备机业务状态都正常，如果备机业务状态异常或故障，可多等一会或者手动清除故障）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 登录AD1设备，在【高可用性】-【主备信息】 勾选掉：启用故障切换，如下图所示：

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• AD1禁用网口eth1和eth2

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 观察双机状态，双机未发生切换，且AD1的业务状态为正常。（未启用故障切换，网口断电或离线等故障是不引起双机切换的，业务状态也不会检测到）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

4.验证自动清除故障时间

• 将AD1的禁用网口恢复，在【高可用性】-【主备信息】 启用故障切换 且自动清除故障时间改为1分钟；

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【网络部署】-【网络接口】-【链路IP配置】 将AD1的LAN1检测地址改为不存在的地址，如下图：让线路离线（但是网口通电）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 观察双机状态，发生双机切换；业务状态：监视器级别故障，且主机AD2也是故障

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 等自动清除时间1分钟观察：AD1设备业务状态：健康，且发生双机切换；注意观察，等1分钟双机就会切换一次，因为主备机LAN口都是故障的，且是监视器级别故障，所以会1分钟清除故障，就发生一次切换

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 自动清除故障时间达到1分钟之后，会将备机（AD1）的业务状态由监视器级别故障置为健康，而此时主机AD2的业务状态是：监视器级别故障，所以发生双机切换。

  
  

  
  

  
  

  
  

  
  

  
  
  
  

5.监视器级别检测

• AD1的LAN1检测地址改为正常地址，在【高可用性】-【主备信息】 界面手动切换主备，将AD1设备置为主机，AD2为备机；

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】 勾选掉监视器级别检测

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【网络部署】-【网络接口】-【链路IP配置】 将AD1的LAN1检测地址改为不存在的地址

  
  

  
  

  
  

  
  

  
  

  
  
  
  

• 在【高可用性】-【主备信息】观察双机状态机业务状态（没有勾选监视器级别检测，所以监视器导致线路离线不会上报给业务状态，所以也不能会发生主备切换；）

  
  

  
  

  
  

  
  

  
  

  
  
  
  

感谢分享，有助于工资和学习！

一起来学习，一起来学习

一起来学习，一起来学习

感谢分享，学习一下~

打卡学习，感谢大佬分享！

感谢楼主的精彩分享，有助工作!!!

感谢楼主的精彩分享，有助工作!!!

感谢楼主的精彩分享，有助工作!!!

感谢楼主的精彩分享，有助工作!!!