園區(qū)網(wǎng)絡(luò)集群管理技術(shù)介紹

1、園區(qū)網(wǎng)絡(luò)集群管理技術(shù)介紹技術(shù)創(chuàng)新，變革未來網(wǎng)絡(luò)規(guī)模擴(kuò)大，面臨的問題也越來越多：設(shè)備配置維護(hù)量大、IP資源浪費(fèi)嚴(yán)重、開放性不佳、問題定位困難集群就是為解決上述問題提出的對(duì)一組以太網(wǎng)產(chǎn)品統(tǒng)一配置、維護(hù)和管理的私有解決方案 引入熟悉HGMP集群的協(xié)議基礎(chǔ)NDP和NTDP掌握HGMP集群中的各個(gè)角色熟練創(chuàng)建并管理集群設(shè)備課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄集群的基本概念和基本架構(gòu)集群是一組網(wǎng)絡(luò)通信設(shè)備的集合。集群包含管理設(shè)備，成員設(shè)備和候選設(shè)備三種角色。NMS: 69.110.1.100NetworkManagement DeviceMember De

2、vice69.110.1.1Member DeviceMember DeviceCluster集群角色轉(zhuǎn)換創(chuàng)建集群的設(shè)備指定為集群管理設(shè)備 候選設(shè)備加入集群后，成為成員設(shè)備 集群內(nèi)的成員設(shè)備被刪除后將恢復(fù)為候選設(shè)備 管理設(shè)備只有在刪除集群時(shí)才能恢復(fù)為候選設(shè)備候選設(shè)備管理設(shè)備成員設(shè)備指定為管理設(shè)備加入集群離開集群刪除管理設(shè)備集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄集群協(xié)議簡(jiǎn)介HGMP V2由以下三個(gè)協(xié)議組成NDP（Neighbor Discovery Protocol，鄰居發(fā)現(xiàn)協(xié)議）NTDP（Neighbor Topology Discovery Protocol，鄰居拓?fù)浒l(fā)現(xiàn)協(xié)議）

3、Cluster（集群管理協(xié)議）集群通過以上三個(gè)協(xié)議，對(duì)集群內(nèi)部的設(shè)備進(jìn)行配置和管理，其工作過程包括拓?fù)涫占约凹旱慕⒑途S護(hù)NDP協(xié)議簡(jiǎn)介NDP（Neighbor Discovery Protocol，鄰居發(fā)現(xiàn)協(xié)議）是用來發(fā)現(xiàn)鄰接設(shè)備點(diǎn)相關(guān)信息的協(xié)議。NDP運(yùn)行在數(shù)據(jù)鏈路層，因此可以支持不同的網(wǎng)絡(luò)層協(xié)議。NDP用于發(fā)現(xiàn)直接相連的鄰居信息，包括設(shè)備類型、軟/硬件版本、連接端口等。Device 1Device 2Device 3NDP報(bào)文Device 4鄰居信息Device 2：.鄰居信息Device 1：MAC Address : Host Name : Port Name : Softwar

4、e Ver: Device Name : Port Duplex : Product Ver : BootROM Ver :NDP報(bào)文NDP報(bào)文NDP報(bào)文鄰居信息Device 3：.鄰居信息Device 3：.鄰居信息Device 1：.鄰居信息Device 2：.鄰居信息Device 4：.鄰居信息Device 3：.NDP協(xié)議報(bào)文簡(jiǎn)介 NDP協(xié)議報(bào)文由以下幾部分組成目的MAC：0180-C200-000A源MAC：00E0-FC09-BCF9協(xié)議類型：88A7報(bào)文類型：00030000Version：01TTL：報(bào)文接收者保存這個(gè)報(bào)文的時(shí)間，單位為秒Type、Length、Value 三個(gè)

5、字段為一組，表示本設(shè)備一種類型的信息協(xié)議類型源MAC目的MAC 報(bào)文類型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（2Bytes）Value（variable）Length（2Bytes）NTDP協(xié)議簡(jiǎn)介 NTDP（Neighbor Topology Discovery Protocol，鄰居拓?fù)浒l(fā)現(xiàn)協(xié)議）是用來收集網(wǎng)絡(luò)拓?fù)湫畔⒌膮f(xié)議NDP為NTDP提供鄰接表信息。管理設(shè)備可以定時(shí)，也可以通過手工配置命令啟動(dòng)一次拓?fù)涫占?。Device 1Device 2Device 3Device 4NTDP請(qǐng)求報(bào)文NTDP響應(yīng)報(bào)文NTDP協(xié)議報(bào)

6、文簡(jiǎn)介協(xié)議類型源MAC目的MAC 報(bào)文類型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（1Byte）Hop delay（2Bytes）Index ID（1Byte）Port delay（2Bytes）Segment（1Byte）Neighbor Port（1Byte）Serial（1Byte）Reserved（1Byte）Address Number（1Byte）Address list（variable） 這里只介紹NTDP協(xié)議報(bào)文一些重要域的內(nèi)容報(bào)文類型：00040000TTL：示拓?fù)涫占姆秶?，單位為跳?shù)Index ID：報(bào)文

7、標(biāo)志，唯一標(biāo)識(shí)一次拓?fù)湔?qǐng)求Hop delay：設(shè)備收到拓?fù)湔?qǐng)求報(bào)文到第一次轉(zhuǎn)發(fā)的延時(shí)，單位100msPort delay：表示設(shè)備在相鄰端口轉(zhuǎn)發(fā)拓?fù)湔?qǐng)求報(bào)文的延時(shí)，單位10msNeighbor Port：表示和設(shè)備鄰接的端口數(shù)，拓?fù)湔?qǐng)求報(bào)文中無意義Address Number：表示拓?fù)湔?qǐng)求報(bào)文經(jīng)過路徑的跳數(shù)Address list：表示拓?fù)湔?qǐng)求報(bào)文經(jīng)過的路徑，記錄經(jīng)過的每一跳的MAC地址集群成員管理用戶在建立集群前必須先指定管理設(shè)備，管理設(shè)備通過NDP和NTDP協(xié)議發(fā)現(xiàn)和確定候選設(shè)備，將候選設(shè)備自動(dòng)加入集群。管理設(shè)備與成員設(shè)備通過握手報(bào)文進(jìn)行實(shí)時(shí)通信，以維護(hù)他們之間的連接狀態(tài)Receive t

8、he handshake packet or management packetDisconnect state is recoveredConnectActiveDisconnectFails to receive the handshake packets in three consecutive intervalsState hold time exceeds the specified time集群即插即用特性即插即用的目的就是任何空配置或者其他配置的設(shè)備，只要其集群特性和NDP、NTDP特性是使能的，就能夠加入到所在的集群中。管理交換機(jī)定期發(fā)起拓?fù)涫占?，收集網(wǎng)內(nèi)的候選交換機(jī)，并自動(dòng)發(fā)

9、起加入請(qǐng)求，候選設(shè)備響應(yīng)請(qǐng)求，加入集群。Management device定期發(fā)起拓?fù)涫占?qǐng)求拓?fù)涫占瘧?yīng)答Candidate device自動(dòng)對(duì)候選設(shè)備發(fā)起加入請(qǐng)求加入確認(rèn)配置消息加入結(jié)束管理VLAN同步管理VLAN限制了集群管理的范圍，通過管理VLAN同步功能，可以將與管理設(shè)備相連的端口及級(jí)聯(lián)端口自動(dòng)加入管理VLAN。管理設(shè)備定期在有NDP鄰居信息的端口發(fā)送管理VLAN同步報(bào)文，候選或者成員設(shè)備收到報(bào)文后同步配置管理VLAN，并繼續(xù)將報(bào)文在有NDP鄰居信息的端口進(jìn)行軟件轉(zhuǎn)發(fā)。Management device組播MRC報(bào)文，管理VLAN 100Candidate or member devi

10、ce收到管理VLAN同步報(bào)文后，將直連端口自動(dòng)更改為Hybrid口允許 VLAN 100 TAG通過，同步改為管理VLAN 100并創(chuàng)建VLAN 100的虛接口端口更改為Trunk或Hybrid口并允許VLAN 100 TAG通過管理VLAN 100 協(xié)議MAC同步集群管理協(xié)議報(bào)文的缺省目的MAC地址是IEEE保留的組播MAC地址0180-C200-000A部分設(shè)備會(huì)過濾對(duì)此目的MAC地址的報(bào)文，為解決這個(gè)問題，將集群管理協(xié)議報(bào)文的目的MAC修改為其它MAC管理設(shè)備定期發(fā)送協(xié)議MAC同步報(bào)文，候選或者成員交換機(jī)收到報(bào)文后同步配置集群協(xié)議MACManagement device管理VLAN內(nèi)發(fā)送

11、廣播MRC報(bào)文，修改目的MAC 0180-C200-0020Candidate or member device收到協(xié)議MAC同步報(bào)文后，更改本設(shè)備的集群組播目的MAC地址0180-C200-0020修改管理設(shè)備組播目的MAC為0180-C200-0020集群的基本架構(gòu)集群的基本原理集群的基本配置和部署目錄NDP基本配置命令使能/禁止系統(tǒng)或端口NDP缺省情況下，系統(tǒng)和端口的NDP都處于開啟狀態(tài)配置NDP信息的有效保留時(shí)間缺省情況下，NDP信息的老化時(shí)間為180秒配置NDP報(bào)文發(fā)送的時(shí)間間隔缺省情況下NDP的報(bào)文發(fā)送間隔為60秒顯示NDP配置信息或鄰居信息ndp enable interface

12、 interface-list ndp timer aging aging-in-secondsndp timer hello timer-in-secondsdisplay ndp interface interface-list NTDP基本配置命令使能/禁止系統(tǒng)和端口的NTDP缺省情況下，系統(tǒng)和端口的NTDP都處于啟動(dòng)狀態(tài)配置拓?fù)涫占秶?缺省情況下，拓?fù)涫占秶鸀? 跳配置NTDP自動(dòng)拓?fù)涫占〞r(shí)器 缺省情況下，拓?fù)涫占芷跒?分鐘手動(dòng)收集拓?fù)湫畔@示NTDP收集到的設(shè)備信息ntdp enable interface interface-listntdp hop hop-valuent

13、dp timer interval-in-minutesntdp explore display ntdp device-list verbose 集群基本配置命令使能/禁止集群功能進(jìn)入集群視圖配置集群IP地址池自動(dòng)建立集群手動(dòng)建立集群cluster enableclusterip-pool ip-address ip-mask | ip-mask-length build nameauto-build recover 集群定時(shí)器配置配置握手報(bào)文定時(shí)發(fā)送的時(shí)間間隔缺省情況下，握手報(bào)文定時(shí)發(fā)送的時(shí)間間隔是10秒配置成員交換機(jī)的有效保留時(shí)間缺省情況下，有效保留時(shí)間為60秒holdtime seco

14、ndstimer interval集群的成員管理手工添加集群成員手工刪除集群成員重啟集群成員登錄集群成員add-member member-number mac-address H-H-H password password reboot member member-number | mac-address H-H-H eraseflash cluster switch-to member-number | mac-address H-H-H | administrator delete-member member-number to-black-list 集群的即插即用配置配置集群組播MAC

15、地址配置管理設(shè)備發(fā)送MAC同步報(bào)文的時(shí)間間隔缺省情況下，管理設(shè)備發(fā)送組播報(bào)文的時(shí)間間隔是1分鐘配置管理VLAN缺省管理VLAN為1。配置管理VLAN同步cluster-mac H-H-H cluster-mac syn-interval time-intervalmanagement-vlan vlan-idmanagement-vlan synchronization enable集群基本維護(hù)顯示集群成員信息顯示集群當(dāng)前的拓?fù)湫畔isplay cluster members member-number | verbose display cluster current-topology mac-address mac-address1 to-mac-address mac-address2 | member-id member-id1 to-member-id member-id2 集群管理配置示例# 配置管理設(shè)備交換機(jī)H3C cluster enableH3C clusterH3C-clusterip-