HA联动路由主备举例

1. 方案简介

   在两台路由的上下行接口配置动态路由（如OSPF），双机热备功能通过RBM技术实现。

此方案正常情况下，同一时间只需要一台设备处理业务，另一台不处理业务。

当正在处理业务的设备或其链路故障后，流量平滑到对端设备继续处理，保证业务不中断。

出现链路故障后

另一台设备身份变成Active，链路切换至DeviceB。

2. 配置指南

   如图所示，为提高业务稳定性，使用两台设备进行HA组网，同一时间只需要其中一台设备处理业务。

• Step01：配置接口及路由

  在两台设备上分别配置接口IP地址及安全域，并配置路由保证网络路由可达。

 因为设备默认放行HA通道上的HA报文，因此HA通道上的接口不需要加入安全域。

• Step2：配置安全策略

  在主管理设备DeviceA上，创建Trust安全域与Untrust安全域之间的安全策略，允许所需的业务报文通过设备。

  [!TIP]
  从管理设备DeviceB上不需要配置此安全策略，HA通道建立后，主管理设备会自动向从管理设备同步安全策略。

• Step03：配置双机热备

  在两台设备上配置双机热备功能，使两台设备形成双机热备组网，提高网络稳定性。

• Step04：配置HA联动路由

  在两台设备上配置HA，调整路由协议开销值功能，实现HA对路由协议哦开销值的统一管理和流量引导。

• Step05：其他配置

  • 在运营商网络的接入Router上，将去往内网流量的下一跳设置为RouterA上行接口的IP地址。
  • 将内网Host的默认网关设置为RouterB下行接口的IP地址。

• Step06：验证配置结果

  以上配置完成后，若HA通道的心跳状态为正常，则说明HA联动路由的主备组网配置成功。

3. 配置步骤-主管理设备DeviceA

   下面演示具体配置步骤。

   • Step01：配置接口及安全域

：

• Step02：配置OSPF路由

• Step03：配置安全策略

 **Trust-Untrust策略**

 **OSPF路由策略**

• Step04：配置Track冗余组

• Step05：配置双机热备

  开启双机热备，RBM运行模式选择主备模式管理角色设置主管理设备，设置本端IP地址及对端IP地址，设置数据通道，设置心跳间隔及心跳失效阈值，开启主动抢占及流量回切延迟时间。

 **开启配置信息一致性检查和自动同步配置**

 **配置监控项**

 **配置路由联动**

 将cost值调大，确保上下行流量被引流到主设备上进行处理。还能保证当设备或链路出现故障后，上下行流量都能平移到对端设备上进行处理。

4. 配置步骤-主管理设备DeviceA

   下面演示具体配置步骤。

   • Step01：配置接口

• Step02：配置路由

• Step03：配置Track

• Step04：配置双机热备