1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: 英文标题 :40-47pt 副标题 :26-30pt字体颜色 :反白内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题 :35-47pt字体 :黑体副标题 :24-28pt字体颜色 :反白字体 :细黑体2015/9/7ME60可靠性部署指导手册Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page2前 言ME60产品支持多种方式的可靠性部
2、署方案，n 从备份层级划分，主要是单板级备份和设备级备份，不涉及网络级备份。n 从业务部署划分，主要是网络侧备份、用户侧备份和业务板备份。本文主要从业务部署方面讲述 ME60的可靠性部署方案。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page3目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.2 跨板延时响应冷备3.3 RUI双机热备Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved.
3、 Page4网络侧备份网络侧备份主要是指 ME60产品和上层设备之间的可靠性部署，通过备份方案部署避免由于端口或单 板故障造成的流量中断等网络事故。n 从接口部署划分，主要分为 GE接口和 Eth-Trunk接口。n 从互连方式划分，主要分为单上行和多上行。ME60产品的网络侧备份规范要求如下：n GE接口跨板多上行 (推荐方案 )n 跨板 Eth-Trunk上行Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page5网络侧备份判断方法和路由转发场景网络侧备份的判断方法是什么？n 查看缺省路由或网络侧明细路由
4、的路由表信息至少有 2个出接口display ip routing-table 0.0.0.0/x.x.x.x n 查看路由出接口是多个且在不同单板上网络侧备份的路由转发场景？1、 ME60设备配置缺省路由的静态路由形成负载分担；ip route-static ip-address mask | mask-length nexthop-address | interface-type interface-number nexthop-address ip route-static ip-address mask | mask-length vpn-instance vpn-instance-n
5、ame nexthop-address2、 ME60设备通过路由协议学习网络侧发布的缺省路由形成负载分担；display ip routing-table 0.0.0.0查看有多个出接口3、 ME60设备通过路由协议学习网络侧发布的明细路由形成负载分担；display ip routing-table x.x.x.x查看有多个出接口Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. 网络侧备份 缺省 路由负载分担转发场景示例n 如下图， ME60设备通过路由协议学习网络侧设备发布的缺省路由形成负载分担；在 NE40
6、E-1和 NE40E-2设备上分别配置给 ME60设备发布缺省路由， Client访问 internet的报文将在 ME60上通过 缺省路由 的负载分担转发。注： ME60的网络侧设备以 NE40E为例；基础的路由协议配置此处省略，重点说明缺省路由的配置命令。GE1/0/9GE6/1/2GE6/1/4GE2/1/4NE40E-1INTERNETClientGE6/1/9ME60NE40E-2system-viewNE40E-1 isis 1NE40E-1 -isis-1 default-route-advertisesystem-viewNE40E-2 isis 1NE40E-2 -isis-
7、1 default-route-advertiseISIS协议system-viewNE40E-1 ospf 1NE40E-1 -ospf-1 default-route-advertise system-viewNE40E-2 ospf 1NE40E-2 -ospf-1 default-route-advertiseOSPF协议NE40E-1 bgp 100NE40E-1 -bgp peer 1.1.1.2 as-number 200NE40E-1 -bgp ipv4-family unicastNE40E-1 -bgp-af-ipv4 peer 1.1.1.2 default-route-
8、advertiseNE40E-2 bgp 100NE40E-2 -bgp peer 1.1.1.2 as-number 200NE40E-2 -bgp ipv4-family unicastNE40E-2 -bgp-af-ipv4 peer 1.1.1.2 default-route-advertiseBGP协议Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. 网络侧备份 明细 路由负载分担转发场景示例注：如下图， ME60的网络侧设备以 NE40E为例；基础的路由协议配置此处省略。GE1/0/9GE6/1/2G
9、E6/1/4GE2/1/4NE40E-1INTERNETClientGE6/1/9ME60NE40E-210.1.1.2/241. 如上图，在 NE40E-1和 NE40E-2设备上配置路由协议使其学习到 Internet的明细路由，如图10.1.1.2/24 ；2. ME60设备和 NE40E-1及 NE40E-2设备分别建立路由邻居（ ISIS/OSPF/BGP）；3. ME60设备也学习到远端 Internet的明细路由 10.1.1.2/24，查看有两个下一跳出接口；4. Client访问 Internet的地址 10.1.1.2，报文在 ME60设备上查明细路由进行负载分担转发。Co
10、pyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page8目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.2 跨板延时响应冷备3.3 RUI双机热备Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page9业务板备份业务板备份主要是指 ME60产品的 CGN业务所使用的业务板之间的备份；n 从备份层级划分，主要分为板级备份和框间备份两种方式；n 从业务单板类型划分，主要分为 VSUA板级
11、温备， SPUC板级温备， VSUI-20-A板级温备， VSUI-20-A板级热备， VSUF-80/160板级温备， VSUF-80/160板级热备等。ME60产品的业务板备份推荐方案为： 板级温备针对业务板的具体部署方案，不在本文中详细描述，具体部署请参考 CGN HA主推部署方案 ，归档路径为http:/ 2009 Huawei Technologies Co., Ltd. All rights reserved. Page10目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.2 跨板延时响应冷备3.3 RUI双机热备Copyright 20
12、09 Huawei Technologies Co., Ltd. All rights reserved. Page11n 跨板 Eth-Trunk热备 是利用 Eth-Trunk下成员口分属不同的成员板的特点，能够避免由于 Eth-Trunk成员接口故障造成的流量 中断等网络 事故，提升用户 接入业务的可靠性 。n 跨板延时响应冷备 是通过在 BAS接口配置不同的用户接入响应时延策略，设备按照配置策略延长从此接口上线用户的首包报文响应时间；同时需要下游接入设备的多个接口对用户接入报文进行广播；按部署场景可分为单板级和设备级冷备份。n RUI多机备份热备 是通过设备间的用户信息的实时备份达到设
13、备级热备份，避免链路 /设备故障时造成的用户下线或业务中断的情况。具体部署手册请参考 ME60多机备份部署手册 ，归档路径为http:/ 2009 Huawei Technologies Co., Ltd. All rights reserved. Page12用户侧各种备份方式的优缺点对比保护级别 用户侧备份方式 维护复杂度 License使用情况用户资源预留情况单 板 级 跨板 Eth-Trunk热备 低 单 倍 1： 1跨板延 时 冷 备 低 单 倍 1： 1设备级 跨框延 时 冷 备 低 双倍 1： 1RUI双机 热备 高 双倍 1： 1备注： 对于 IPoE用户，由于 DHCP租期一
14、般配置较长，使用延时冷备 份方式 时，单板故障后 IPoE终端需要在租期超时 后 重新上线后，业务才能自动恢复。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page13目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.1.1 ME60 跨板 Eth-Trunk概述3.1.2 ME60 跨板 Eth-Trunk接入原理3.1.3 ME60 跨板 Eth-Trunk接入规格3.1.4 ME60 跨板 Eth-Trunk接入注意事项3.1.5 ME60 跨板 Eth-T
15、runk接入配置方法Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page14跨 板 Eth-Trunk接入特性概述跨板 Eth-Trunk接入是什么？n 使用 Eth-Trunk作为 BAS接口的用户接入n Eth-Trunk成员口属于不同单板跨板 Eth-Trunk接入的特点 ？n 支持用户双向流量在 Trunk成员板之间的负载分担n 能够根据成员口的状态变化对流量的负载进行动态调整跨板 Eth-Trunk接入的 优势 ？n 发生板卡级链路故障时，用户业务流量可以不受影响n 用户 “网络侧 用户侧 ”流量
16、支持跨板 QOS调度GE1/0/1GE1/0/1GE1/0/2 GE2/0/1Switch ME60Eth-Trunk1 Eth-Trunk1(BAS)LACPINTERNETClientCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page15目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.1.1 ME60 跨板 Eth-Trunk概述3.1.2 ME60 跨板 Eth-Trunk接入原理3.1.3 ME60 跨板 Eth-Trunk接入规格3.1.4 ME60
17、 跨板 Eth-Trunk接入注意事项3.1.5 ME60 跨板 Eth-Trunk接入配置方法Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. ME60跨板 Eth-Trunk接入原理介绍n 跨板 Eth-Trunk接入，利用用户上线时，将用户信息同时下发到多块成员板上，当后续某成员板发生故障时， ME60将用户流量快速引导到其他正常的成员链路上，以维持正常的业务转发；n 跨板 Eth-Trunk接入支持成员板动态加入或退出，当有成员板加入Eth-Trunk时， ME60将在线用户信息备份到此成员板上；当有成员
18、板退出 Eth-Trunk时， ME60将此成员板上对应此 Eth-Trunk接入用户的信息删除；n 部署跨板 Eth-Trunk后对设备的 GTL License没有影响，但单板的用户表项资源会翻倍。Page16以两块单板为例 单板承载用户数 单板用户表项 GTL License资源占用非跨板 Eth-Trunk 32K/每 单 板 32K/每 单 板 64K跨板 Eth-Trunk 16K/每 单 板 32K/每 单 板 32KCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page17跨板 Eth-Tru
19、nk接入流量转发方式跨板 Eth-Trunk接入的用 户 ，其双向流量 转发 方式不同n 用户侧 网络侧流量的转发与公网侧 Eth-Trunk接口的转发方式完全相同，并且这种转发路径的选择，是取决于用户侧的交换机 Hash机制。n 网络侧 用户侧流量的转发，每个用户都会固定选择一个Eth-Trunk成员口转发其流量；只有此成员口由于某种原因导致不可用时，才会重新为此用户选择一个可用成员口n 由于每个用户都使用固定的成员口转发其网络侧 用户侧 流量，因此只要让不同用户选择不同的成员口作为其网络侧流量转发接口，便可以实现网络侧流量的负载分担；Copyright 2009 Huawei Techno
20、logies Co., Ltd. All rights reserved. Page18跨板 Eth-Trunk接入流量转发方式网 络侧 用 户侧 流量 负载 分担模式分 为 三种： “按用 户 数量 负载 分担 ”（默 认 ）、“按用 户 已分配 带宽负载 分担 ”、“按用 户实际 流量 负载 分担 ”n 按用 户 数量 负载 分担 是指：每次为新用户选择网络侧流量转发出接口时，选择被已接入用户使用最少的那个成员口 ，作为此新用户的网络侧流量转发出接口；n 按用 户 已分配 带宽负载 分担 是指：每次为新用户选择网络侧流量转发出接口时， 选择承载已接入用户分配带宽最少的那个成员口 ，作为此新
21、用户的网络侧流量转发出接口。（注意此处用户带宽的标准是：用户使用的QOS模板中的 CIR值）n 按用 户实际 流量 负载 分担 是指：每次为新用户选择网络侧流量转发出接口时， 选择实际转发流量小的那个成员口 ，作为此新用户的网络侧流量转发出接口。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page19跨板 Eth-Trunk接入流量转发方式负载 分担某些特殊情况的 处 理n 如果配置了按用户带宽负载分担，而用户实际没有配置 QOS模板，则仍按照用户数来进行负载分担；n 同一家庭下的所有用户，或同一 User
22、Name的所有用户，使用相同的出接口作为其网络侧流量转发出接口。（即不遵循上述三种负载分担模式）n 二层专线下用户的网络侧流量转发出接口与其所属的二层专线用户的网络侧流量转发出接口相同。（即不遵循上述三种负载分担模式）Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page20支持的 Eth-Trunk模式跨板 Eth-Trunk接入支持两种 Eth-Trunk模式： “手工 负载 分担模式 ”和 “静 态 LACP模式 ”n 手工负载分担模式是指链路聚合组的创建和接口的加入都需要手工配置的一种模式，在该模式下
23、手工配置多个接口加入Eth-Trunk进行分担负载。该模式也是 Eth-Trunk的缺省模式。n 静态 LACP模式是指通过 LACP协议协商 Eth-Trunk参数后，选择活动接口转发数据。该模式利用 LACP协议对 Eth-Trunk链路故障的快速检测n 静态 LACP模式对链路故障的响应更快，建议实际开局时使用静态 LACP模式Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page21目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.1.1 ME60 跨板 E
24、th-Trunk概述3.1.2 ME60 跨板 Eth-Trunk接入原理3.1.3 ME60 跨板 Eth-Trunk接入规格3.1.4 ME60 跨板 Eth-Trunk接入注意事项3.1.5 ME60 跨板 Eth-Trunk接入配置方法Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. 跨板 Eth-Trunk接入相关规格n 整机 Eth-Trunk配置数： 64个n Eth-Trunk包含成员口数： 16个n 整机用户接入数量： 256Kn 单板用户接入数量： 32K（用户表项数目）n 用户侧单板捆绑类型
25、：建议同种类型单板进行跨板捆绑Page22Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. 跨板 Eth-Trunk接入支持的业务类型Page23业务类型 V6R2 V6R5 V6R6 V6R7及以后版本说明PPPoE Y Y Y YIPoE Y Y Y YL2TP Y Y Y Y静 态 用 户 Y Y Y YWeb用 户 Y Y Y Y三 层专线 Y Y Y Y二 层专线 Y Y Y Y二 层 VPN专线Y Y Y Y增 值业务 N Y Y YRUI N N N YCopyright 2009 Huawei T
26、echnologies Co., Ltd. All rights reserved. Page24目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.1.1 ME60 跨板 Eth-Trunk概述3.1.2 ME60 跨板 Eth-Trunk接入原理3.1.3 ME60 跨板 Eth-Trunk接入规格3.1.4 ME60 跨板 Eth-Trunk接入注意事项3.1.5 ME60 跨板 Eth-Trunk接入配置方法Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. ME6
27、0跨板 Eth-Trunk接入部署注意事项n 部署跨板 Trunk后，用户资源在各成员板上复制 ；n 配置 Trunk时（不管是同板，还是跨板），必须手工配置 MAC地址mac-address mac-address，并保证不重复 ；n 部署 QOS主要需要关注：不同类型单板捆绑后，流量在不同单板上分担时，出来后的表现可能不一致，建议使用同类型单板捆绑 ；n 跨板 Trunk部署精确绑定时，如不信任终端的物理位置信息，则由ME60生成，会涉及槽位的变化，所以要配置逻辑的位置信息，如逻辑接口信息 nas logic-port，逻辑主机名 nas logic-sysname或逻辑 IP地址 nas
28、 logic-ip。Page25Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page26目 录1. 网络侧备份2. 业务板备份3. 用户侧备份3.1 跨板 Eth-Trunk热备3.1.1 ME60 跨板 Eth-Trunk概述3.1.2 ME60 跨板 Eth-Trunk接入原理3.1.3 ME60 跨板 Eth-Trunk接入规格3.1.4 ME60 跨板 Eth-Trunk接入限制3.1.5 ME60 跨板 Eth-Trunk接入配置方法Copyright 2009 Huawei Technologi
29、es Co., Ltd. All rights reserved. 跨板 Eth-Trunk场景示例GE1/0/9GE6/1/2GE6/1/4 GE2/1/4Switch ME60Eth-Trunk1 Eth-Trunk1(BAS)INTERNETClient GE3/1/9GE6/1/9LACPGE6/1/9:交换机用户侧接口GE3/1/9:BAS公网侧接口Eth-Trunk1:交换机侧TRUNK接口Eth-Trunk1:BAS侧TRUNK接口配置为静态LACP模式Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved
30、. Page28配置思路1. 在交换机上配置用户侧接口2. 在交换机上配置 Eth-Trunk接口。3. 在 ME60上配置 Eth-Trunk接口。4. 在 ME60上配置及公网侧接口。5. 在 ME60上配置 域，域下引用认证、计费 模板及地址池。6. 在 ME60上配置 BAS口。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page29配置步骤1. 在交换机上配置用户侧接口。Switch Switchvlan batch 55Switchinterface GigabitEthernet6/1/9Sw
31、itch-GigabitEthernet6/1/9portswitchSwitch-GigabitEthernet6/1/9port trunk allow-pass vlan 55Switch-GigabitEthernet6/1/9quitSwitch 交换机用户侧接口配置Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page30配置步骤2. 在交换机上配置 Eth-Trunk接口。Switch Switchinterface Eth-Trunk 1Switch-Eth-Trunk1portswitchSwitch-Eth-Trunk1mode lacp-staticSwitch-Eth-Trunk1port trunk allow-pass vlan 55Switch-Eth-Trunk1trunkport GigabitEthernet 6/1/2Switch-Eth-Trunk1trunkport GigabitEthernet 6/1/4Switch-Eth-Trunk1quitSwitch 交换机 Eth-TRUNK接口配置
