集群管理技术杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播构建H3C高性能园区网络 1.0n 网络规模扩大，面临的问题也越来越多：设备配置维护量大、IP资源浪费严重、开放性不佳、问题定位困难n 集群就是为解决上述问题提出的对一组以太网产品统一配置、维护和管理的私有解决方案 引入n 熟悉HGMP集群的协议基础NDP和NTDPn 掌握HGMP集群中的各个角色n 熟练创建并管理集群设备课程目标学习完本课程，您应该能够：n 集群的基本架构n 集群的基本原理n 集群的基本配置和部署目录4集群的基本概念和基本架构l集群是一组网络通信设备的集合。l集群包含管理设备，成员设备和候选设备三种角色。NMS: 69.110.1.100NetworkManagement DeviceMember Device69.110.1.1Member DeviceMember DeviceC5集群角色转换l创建集群的设备指定为集群管理设备l 候选设备加入集群后，成为成员设备l 集群内的成员设备被删除后将恢复为候选设备l 管理设备只有在删除集群时才能恢复为候选设备候选设备管理设备成员设备指定为管理设备加入集群离开集群删除管理设备n 集群的基本架构n 集群的基本原理n 集群的基本配置和部署目录7集群协议简介lHGMP V2由以下三个协议组成NDP（Neighbor Discovery Protocol，邻居发现协议）NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）Cluster（集群管理协议）l集群通过以上三个协议，对集群内部的设备进行配置和管理，其工作过程包括拓扑收集以及集群的建立和维护8NDP协议简介lNDP（Neighbor Discovery Protocol，邻居发现协议）是用来发现邻接设备点相关信息的协议。lNDP运行在数据链路层，因此可以支持不同的网络层协议。lNDP用于发现直接相连的邻居信息，包括设备类型、软/硬件版本、连接端口等。Device 1Device 2Device 3NDP报文Device 4邻居信息Device 2：.邻居信息Device 1：MAC Address : Host Name : Port Name : Software Ver: Device Name : Port Duplex : Product Ver : BootROM Ver :NDP报文NDP报文NDP报文邻居信息Device 3：.邻居信息Device 3：.邻居信息Device 1：.邻居信息Device 2：.邻居信息Device 4：.邻居信息Device 3：9NDP协议报文简介l NDP协议报文由以下几部分组成目的MAC：0180-C200-000A源MAC：00E0-FC09-BCF9协议类型：88A7报文类型：00030000Version：01TTL：报文接收者保存这个报文的时间，单位为秒Type、Length、Value 三个字段为一组，表示本设备一种类型的信息协议类型源MAC目的MAC 报文类型（4Bytes） Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（2Bytes）Value（variable）Length（2Bytes）10NTDP协议简介l NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）是用来收集网络拓扑信息的协议lNDP为NTDP提供邻接表信息。l管理设备可以定时，也可以通过手工配置命令启动一次拓扑收集。Device 1Device 2Device 3Device 4NTDP请求报文NTDP响应报文11NTDP协议报文简介协议类型源MAC目的MAC 报文类型（4Bytes）Version（1Byte）TTL（1Byte ）Checksum（2Bytes）Type（1Byte）Hop delay（2Bytes）Index ID（1Byte）Port delay（2Bytes）Segment（1Byte）Neighbor Port（1Byte）Serial（1Byte）Reserved（1Byte）Address Number（1Byte）Address list（variable）l 这里只介绍NTDP协议报文一些重要域的内容 报文类型：00040000 TTL：示拓扑收集的范围，单位为跳数 Index ID：报文标志，唯一标识一次拓扑请求 Hop delay：设备收到拓扑请求报文到第一次转发的延时，单位100ms Port delay：表示设备在相邻端口转发拓扑请求报文的延时，单位10ms Neighbor Port：表示和设备邻接的端口数，拓扑请求报文中无意义 Address Number：表示拓扑请求报文经过路径的跳数 Address list：表示拓扑请求报文经过的路径，记录经过的每一跳的MAC地址12集群成员管理l用户在建立集群前必须先指定管理设备，管理设备通过NDP和NTDP协议发现和确定候选设备，将候选设备自动加入集群。l管理设备与成员设备通过握手报文进行实时通信，以维护他们之间的连接状态Receive the handshake packet or management packetDisconnect state is recoveredConnectActiveDisconnectFails to receive the handshake packets in three consecutive intervalsState hold time exceeds the specified 13集群即插即用特性l即插即用的目的就是任何空配置或者其他配置的设备，只要其集群特性和NDP、NTDP特性是使能的，就能够加入到所在的集群中。l管理交换机定期发起拓扑收集，收集网内的候选交换机，并自动发起加入请求，候选设备响应请求，加入集群。Management device定期发起拓扑收集请求拓扑收集应答Candidate device自动对候选设备发起加入请求加入确认配置消息加入结束14管理VLAN同步l管理VLAN限制了集群管理的范围，通过管理VLAN同步功能，可以将与管理设备相连的端口及级联端口自动加入管理VLAN。l管理设备定期在有NDP邻居信息的端口发送管理VLAN同步报文，候选或者成员设备收到报文后同步配置管理VLAN，并继续将报文在有NDP邻居信息的端口进行软件转发。Management device组播MRC报文，管理VLAN 100Candidate or member device收到管理VLAN同步报文后，将直连端口自动更改为Hybrid口允许 VLAN 100 TAG通过，同步改为管理VLAN 100并创建VLAN 100的虚接口端口更改为Trunk或Hybrid口并允许VLAN 100 TAG通过管理VLAN 100 15协议MAC同步l集群管理协议报文的缺省目的MAC地址是IEEE保留的组播MAC地址0180-C200-000Al部分设备会过滤对此目的MAC地址的报文，为解决这个问题，将集群管理协议报文的目的MAC修改为其它MACl管理设备定期发送协议MAC同步报文，候选或者成员交换机收到报文后同步配置集群协议MACManagement device管理VLAN内发送广播MRC报文，修改目的MAC 0180-C200-0020Candidate or member device收到协议MAC同步报文后，更改本设备的集群组播目的MAC地址0180-C200-0020修改管理设备组播目的MAC为0180-C200-0020n 集群的基本架构n 集群的基本原理n 集群的基本配置和部署目录17NDP基本配置命令l使能/禁止系统或端口NDP缺省情况下，系统和端口的NDP都处于开启状态l配置NDP信息的有效保留时间缺省情况下，NDP信息的老化时间为180秒l配置NDP报文发送的时间间隔缺省情况下NDP的报文发送间隔为60秒l显示NDP配置信息或邻居信息ndp enable interface interface-list ndp timer aging aging-in-secondsndp timer hello timer-in-secondsdisplay ndp interface interface-list 18NTDP基本配置命令l使能/禁止系统和端口的NTDP缺省情况下，系统和端口的NTDP都处于启动状态l配置拓扑收集范围 缺省情况下，拓扑收集范围为3 跳l配置NTDP自动拓扑收集定时器 缺省情况下，拓扑收集周期为1分钟l手动收集拓扑信息l显示NTDP收集到的设备信息ntdp enable interface interface-listntdp hop hop-valuentdp timer interval-in-minutesntdp explore display ntdp device-list verbose 19集群基本配置命令l使能/禁止集群功能l进入集群视图l配置集群IP地址池l自动建立集群l手动建立集群cluster enableclusterip-pool ip-address ip-mask | ip-mask-length build nameauto-build recover 20集群定时器配置l配置握手报文定时发送的时间间隔缺省情况下，握手报文定时发送的时间间隔是10秒l配置成员交换机的有效保留时间缺省情况下，有效保留时间为60秒holdtime secondstimer 21集群的成员管理l手工添加集群成员l手工删除集群成员l重启集群成员l登录集群成员add-member member-number mac-address H-H-H password password reboot member member-number | mac-address H-H-H eraseflash cluster switch-to member-number | mac-address H-H-H | administrator delete-member member-number to-black-list 22集群的即插即用配置l配置集群组播MAC地址l配置管理设备发送MAC同步报文的时间间隔缺省情况下，管理设备发送组播报文的时间间隔是1分钟l配置管理VLAN缺省管理VLAN为1。l配置管理VLAN同步cluster-mac H-H-H cluster-mac syn-interval time-intervalmanagement-vlan vlan-idmanagement-vlan synchronization 23集群基本维护l显示集群成员信息l显示集群当前的拓扑信息display cluster members member-number | verbose display cluster current-topology mac-address mac-address1 to-mac-address mac-address2 | member-id member-id1 to-member-id member-id2 24集群管理配置示例# 配置管理设备交换机H3C cluster enableH3C clusterH3C-clusterip-pool 192.168.0.1 24H3C-cluster build h3c管理设备：虚接口VLAN 2（管理VLAN）成员设备：000f-e20f-c428E1/0/3E1/0/2E1/0/1E1/0/1集群成员设备：000f-1234-5678n 集群的最终目标是简化管理n 集群成员包括：管理设备、成员设备、候选设备n 集群协议包括：NDP、NTDP、Clustern 集群的辅助特性：即插即用、管理VLAN同步、集