华为点对点容灾解决方案_V100R001C00_技术白皮书_V1.0_201404

点对点容灾解决方案

V100R001C00

技术白皮书

文档版本

01 发布日期 2014-01-20

华为技术有限公司

版权所有? 华为技术有限公司2014。保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：深圳市龙岗区坂田华为总部办公楼邮编：518129

网址：https://www.sodocs.net/doc/f011926358.html,

客户服务邮箱：support@https://www.sodocs.net/doc/f011926358.html,

客户服务电话：4008302118

目录

1 点对点容灾的客户需求 (1)

1.1 背景 (1)

1.2 点对点容灾的典型行业需求 (1)

1.2.1 政府机关的点对点容灾需求 (1)

1.2.2 医疗行业系统容灾 (2)

1.2.3 金融行业的点对点容灾需求 (3)

1.2.4 能源行业容灾需求 (3)

2 华为点对点容灾解决方案简介 (4)

2.1 方案概述 (4)

2.2 主备都是华为存储的场景 (4)

2.2.1 应用场景 (4)

2.2.2 方案架构 (5)

2.2.3 方案设计 (5)

2.2.3.1 针对应用的数据一致性保护 (5)

2.2.3.2 容灾RPO设计 (5)

2.2.3.3 容灾RTO设计 (6)

2.2.3.4 容灾系统管理运维设计 (6)

2.2.4 方案亮点 (6)

2.2.5 典型配置 (7)

2.2.5.1 组网 (7)

2.2.5.2 配置说明 (8)

2.2.5.3 规格参数 (9)

2.3 生产存储是友商存储的场景 (10)

2.3.1 应用场景 (10)

2.3.2 方案架构 (11)

2.3.3 关键技术 (11)

2.3.3.1 兼容友商存储设计 (11)

2.3.3.2 生产站点高可用设计 (12)

2.3.3.3 灾备站点数据一致性保护设计 (12)

2.3.3.4 容灾RPO设计 (12)

2.3.3.5 容灾RTO设计 (12)

2.3.4 方案亮点 (12)

2.3.5 典型配置 (13)

2.3.5.6 组网图 (13)

2.3.5.7 配置说明 (14)

2.3.5.8 规格参数 (14)

3 容灾数据保护技术 (16)

3.1 阵列同步远程复制原理 (16)

3.2 阵列异步远程复制原理 (17)

3.3 VIS镜像原理 (18)

4 系统运维设计 (20)

4.1 设备资源管理 (20)

4.2 可视化容灾管理 (21)

4.3 一键式恢复 (23)

4.3.1一键式容灾测试 (23)

4.3.2一键式容灾演练 (24)

4.3.3一键式容灾故障恢复 (25)

4.3.4容灾演练反向回切 (26)

4.4 告警管理 (26)

4.5 报表系统 (26)

5 容灾场景操作说明 (28)

5.1 主备都是华为存储场景 (28)

5.1.1 容灾系统搭建流程 (28)

5.1.1.1 异步远程复制容灾系统搭建流程 (28)

5.1.1.2 同步复制容灾系统搭建流程 (28)

5.1.2 容灾测试流程 (29)

5.1.3 容灾演练流程 (31)

5.1.4 故障恢复流程 (34)

5.2 生产存储是友商存储的场景 (38)

5.2.1 容灾系统搭建流程 (38)

5.2.2 容灾测试流程 (38)

5.2.3 容灾演练流程 (39)

5.2.4 故障恢复流程 (41)

6 结论 (44)

A 缩略语 (45)

插图目录

图2-1 方案架构设计图...................................................................................................... 错误！未定义书签。图2-2 可视化容灾拓扑. (6)

图2-3 异步远程复制典型配置组网图 (7)

图2-4 同步远程复制典型配置组网图 (8)

图2-5 方案架构设计图 (11)

图2-6 同步远程复制典型配置组网图 (13)

图3-1 同步远程镜像I/O处理原理图 (16)

图3-2 阵列异步远程复制原理图 (17)

图3-3 Consistent Groups示意图 (18)

图3-4 VIS镜像示意图 (19)

图4-1 设备管理界面示意图 (21)

图4-2 应用保护策略拓扑 (22)

图4-3 全局拓扑 (22)

图4-4 Dashboard (23)

图4-5 容灾测试执行详情截图 (24)

图4-6 容灾演练执行详情截图 (25)

图4-7 故障恢复执行详情截图 (25)

图4-8 报表系统管理界面示意图 (27)

1 点对点容灾的客户需求

1.1 背景

如今企业和政府部门越来越依赖信息化进行办公、服务、发展与决策，数据丢失和业

务中断会造成巨大经济与信誉损失。911事件和四川大地震证明，各种自然灾难（火

灾、水灾、地震等）和人为灾难（误操作、病毒等）总是无法根本避免。

数据和业务的灾难备份已成为信息系统建设的必然要求和发展趋势。《国家信息化领导

小组关于加强信息安全保障工作的意见》(中办发2003[27]号)、《关于做好国家重要信

息系统灾难备份的通知》(国信办[ 2004 ]11号) 、《重要信息系统灾难恢复指南》、《信

息系统灾难恢复规范》（GB/T20988-2007）等文件的相继出台，标志着容灾系统的建立

正走向规范化。

点对点容灾，指客户在生产中心之外，另一地点选址建设容灾中心，形成一对一的数

据级或应用级保护。相对于两地三中心、集中容灾等复杂拓扑结构，点对点容灾是目

前市场上采用得最广泛的容灾方式。

1.2 点对点容灾的典型行业需求

1.2.1 政府机关的点对点容灾需求

响应《关于做好国家重要信息系统灾难备份的通知》(国信办[ 2004 ]11号) 、《重要信

息系统灾难恢复指南》、《信息系统灾难恢复规范》（GB/T20988-2007）等文件，各级政

府机关对关键数据和业务系统都有容灾系统建设需求。

以下介绍几个典型政府机关的容灾需求。

1. 各级公安部门

公安信息系统中的人口信息系统、综合应用信息系统等的关键数据需要容灾保护，对

容灾系统有以下需求：

●对容灾数据的保密、安全性要求高。

●大部分采用点对点容灾拓扑，对RTO要求不高，不需要复杂容灾拓扑。

●容灾业务自动化，管理简单，兼容现网设备。

2. 各级检察院

检察院未来几年是信息化重点建设的重要年份，信息化要进行“统一业务应用软件”、

“业务应用集中”、“数据集中应用”、“无纸化办公”、“网上办案”等深度整合，其中综

合应用信息系统和侦查信息系统包含最关键的信息，一旦发生数据丢失，将严重影响

检察院业务开展，因此容灾系统建设是检察院信息化建设的必要步骤。检察院信息系

统对容灾的需求与公安部门类似。

3. 卫生厅

“十二五”卫生信息化发展规划提出要建设三个基础数据库，即居民电子健康记录数据

库、执法相对人数据库和医疗卫生资源数据库，为卫生管理、居民健康服务、领导决

策提供全面的数据资源。卫生厅对于这三个基础数据库的数据，都有灾备需求，其需

求特点为:

●大部分采用点对点容灾模式。

●对数据一致性要求高，要求数据丢失量尽量小。

●容灾业务自动化，管理简单，兼容现网设备。

4. 电子政务

电子政务的建设已经成为今后一个时期我国信息化工作的重点，政府先行带动国民经

济和社会发展信息化，电子政务的数据安全更是重中之重，容灾系统建设必不可少。

电子政务容灾需求并不集中在某些特定应用系统，各级政府对容灾系统建设有不同的

规范和指导意见，需要根据具体项目具体分析。

5. 社保

●政策驱动

《金保二期项目建设方案（6.5-6.10）-地方参考版》

金保一期建立了部省市三级数据中心，二期将逐步迈向部省数据大集中，加强部省数

据中心和灾备建设。部级建设两地三中心、省级社保单位建设同城灾备中心，地市原

则上不建同城灾备中心；

金保二期项目建设明确提出存储推荐华为产品。

1.2.2 医疗行业系统容灾

卫生部《三级综合医院评审标准（2011年版）》中规定，“推动系统运行维护的规范化

管理，落实突发事件响应机制，保证业务的连续性”，因此国内三甲医院都有建设容灾

系统的需求。

医院信息系统主要包括6大组件：HIS医院信息系统、PACS医学图象档案管理和通信

系统、LIS检验信息系统、RIS放射科信息系统、EMR电子病历系统和CIS临床管理

信息系统。HIS系统是整个医院信息系统的基础，涉及门诊、住院、24小时急诊、

ICU重症监护等诸多重要部门，一旦系统发生硬件故障，将不得不改成单机操作或停

止作业，不仅是运营收入上的巨大损失，更为严重的是延误病人的诊疗，给医院的声

誉造成的损害同样不可估量。

医院容灾系统建设有以下几个特点：

●一般医院有多栋大楼，如门诊楼、住院楼，医院容灾系统往往建立在不同的园

区，采用点对点容灾拓扑，距离比较近，网络带宽较高，支持同步或者异步的容

灾模式。

●医院容灾系统建立主要是针对HIS系统，要求7*24小时连续运行，因此需要建设

应用级容灾：生产站点故障时，灾备站点能够快速接管业务。

●医院信息系统管理人员比较少，要求容灾系统的管理尽量简单、自动化。

1.2.3 金融行业的点对点容灾需求

金融行业信息化建设起步早，目前各个大中型银行都已经基本完成了数据集中，关键

业务的灾备系统建设大都已经基本就绪或完成雏形。目前金融行业中需要建设点对点

容灾的主要是农商行、财险公司、中资海外银行、大中型银行的非核心业务系统等，

其对容灾的需求特点为以下几点：

●容灾系统比复杂，涉及多个数据库，多种操作系统和应用系统。

●系统业务压力较大，在8小时工作时间外还有批处理业务运行，要求灾备系统性

能影响小。

●需要建设应用级容灾，灾难恢复时间尽可能短，希望能够有自动化脚本代替人工

切换操作。

1.2.4 能源行业容灾需求

●政策驱动

《中国石油信息系统灾难恢复计划总体设计》

总部拟建总部数据中心、北京数据中心和异地数据中心。这三个中心都同时与具备支

持生产系统运行和灾难备份的能力，另外还为部署在区域中心的分布式应用系统提供

容灾后备支持；

2 华为点对点容灾解决方案简介

2.1 方案概述

随着信息化的发展，企业以及政府行业对容灾系统建设的需求越来越明显，特别在医

疗、政府、大企业、金融等领域，容灾系统建设已经成为信息化建设的必要步骤。传

统容灾系统建设主要关注容灾设计和部署，忽略了容灾系统管理和灾难恢复的自动化

流程。在部署交付完成后，客户往往发现系统维护困难，真正灾难发生时，需要非常

繁琐的操作和很长的时间才能恢复数据和业务，实际使用效果与之前的容灾规划差距

很大。

华为广泛汲取了在医疗、政府、金融等行业中多个容灾项目中的实践经验，深入挖掘

客户在容灾建设中的需求，结合华为在融合存储架构、统一管理平台上的优势，提出

点对点容灾解决方案，帮助客户合理规划，建设易管理、易维护、支持快速数据和业

务恢复的容灾系统。

点对点容灾解决方案主要针对两种客户场景：主备都是华为存储的场景和生产存储为

友商阵列的场景。

2.2 主备都是华为存储的场景

2.2.1 应用场景

本场景针对在医疗、政府、社保等行业，主要业务支持医疗的HIS系统、政府各部门

的各种关键信息平台、社保的核心系统。

主要针对的客户是以下几类：

●客户生产端现网已使用华为存储，随着信息化建设的推进，开始规划建设容灾。

●客户现网之前没有存储，需要做信息集中和容灾，需要同时在生产端和灾备端采

购新建存储。

●客户现网有友商存储，但是时间较旧，快要过保，在规划容灾建设时可以采购新

存储替换原有生产存储。

2.2.2 方案架构

图2-1方案架构设计图

如错误！未找到引用源。所示，本场景下生产存储与灾备存储都部署华为阵列，采用

阵列复制技术（HyperMirror/A或者HyperMirror/S）实现容灾数据复制。

2.2.3 方案设计

2.2.

3.1 针对应用的数据一致性保护

容灾数据的一致性是容灾建设的关键点，传统存储容灾方案只关注存储层的数据一

致，对某些复杂应用，如数据库应用，由于丢失了主机内存数据，存在数据不一致的

风险。

本方案提供的容灾管理软件，能够感知生产主机的关键应用，如Oracle 、SQL

Server、DB2等，在异步远程复制开启时，先进行主机内存数据刷盘，确保所有内存

数据能够同步到灾备端，避免主机内存数据丢失导致的数据不一致情况发生。

2.2.

3.2 容灾RPO设计

本场景支持的最小RPO为0，需要采用HyperMirror/S(同步复制)技术做容灾数据复

制。

若客户采用HyperMirror/A(异步复制)技术做容灾数据复制，最小可以做到1分钟的

RPO。若客户需要应用保护，采用刷内存功能保证数据一致性，不建议过于频繁进行

刷内存操作，建议复制周期设置为15分钟以上。

2.2.

3.3 容灾RTO设计

方案提供的容灾管理软件支持一键式容灾切换，使用自动化脚本代替繁琐的人工切换

操作，加速业务恢复，降低RTO，简化容灾运维难度。

针对Oracle数据库，自动切换脚本能够代替存储复制切换、LUN映射、存储配置、启

动应用、测试应用等手工操作。因此本方案支持分钟级别的RTO。

2.2.

3.4 容灾系统管理运维设计

本方案提供的容灾管理软件提供针对应用的容灾管理，运维功能设计参见章节“4 系

统运维设计”。

方案运维功能的一大特点是提供可视化管理。

如图2-2所示，客户可以从拓扑图中看到关键应用的数据文件对应的存储LUN，以及

这些存储LUN的容灾状态。基于应用的容灾视图有效展示了应用容灾状态，简化容灾

配置，降低由于应用的部分关键文件没有保护导致灾备端业务无法拉起的风险。

图2-2可视化容灾拓扑

其他运维设计功能参见章节“4 系统运维设计”。

2.2.4 方案亮点

●存储互连互通

●华为存储系统支持高中低端存储容灾业务直接互通，灾备端按需配置，支持配置

低端阵列，降低灾备投资50%以上。

●采用阵列容灾复制技术，存储层完成容灾数据复制，减少容灾业务对生产服务器

的性能影响。

●支持同步、异步复制模式，可根据客户RPO、RTO需求，针对具体应用量身打造

容灾方案。

●业务快速恢复

●支持一键式演练和容灾切换，自动化脚本代替繁琐的手工操作，降低系统RTO。

●提供基于应用的数据一致性保护，能够感知生产主机的关键应用，在异步远程复

制开启时，先进行主机内存数据刷盘，保证应用数据一致性，确保灾备端的业务

能够拉起。

●便捷管理维护

●一站式管理灾备中心的服务器、存储、网络资源，同时管理客户侧接入设备，使

得整个系统管理简单、明确。

●管理软件具备图形化操作和容灾拓扑显示，使用户感知更加直观，运维更加方

便。完善的登录和操作日志，为事后审计提供良好支撑。

●提供可自定义的Dashboard，展示容灾相关的图形报表，包括保护策略日程、保护

策略执行情况等。

2.2.5 典型配置

2.2.5.1 组网

以Oracle RAC生产应用为例，典型配置组网如所图2-3和图2-4所示。灾备端也部

署Oracle RAC应用。服务区和存储设备都通过管理网络与Replication Director容灾

管理服务器相连。

图2-3异步远程复制典型配置组网图

图2-4同步远程复制典型配置组网图

2.2.5.2 配置说明

灾备中心部署一台容灾管理服务器，容灾管理主机需要能够连接生产、灾备存储以及

应用保护的生产、灾备主机的管理网口。

生产中心和灾备中心各部署一台华为存储，主备存储选择有以下几种：

说明

T系列存储支持高中低端互通，即生产与灾备可以采用不同型号的T系列存储。

●复制技术支持同步复制和异步复制，根据客户需求选择。同步复制建议使用FC容灾链

路，异步复制支持FC和IP链路。

2.2.5.3 规格参数

本章节以错误！未找到引用源。中配置为例，描述典型配置的核心参数，如果实际采

用的是其他型号的华为存储，参数参见具体产品规格表。

?硬件规格参数

?软件规格参数

2.3 生产存储是友商存储的场景

2.3.1 应用场景

生产存储是友商存储的场景，针对在政府、能源、社保等行业，主要业务支持政府各

部门的各种关键信息平台、能源综合信息系统、社保核心系统。

主要针对的客户是以下几类：

●客户生产端现网已使用友商系统，希望灾备建设能够兼容原有存储，并加固生产

端本地的业务可靠性。

●客户生产端现网已使用友商系统，可能快要过保或者希望升级系统更新换代，后

续计划逐步用新的存储替代原有存储。客户不希望容灾系统建设时将原有生产系

统替换，希望生产系统能够新旧品牌共存，逐步过度到新的存储。

2.3.2 方案架构

图2-5方案架构设计图

如图2-5所示，本场景中使用VIS6600T存储虚拟化技术接管友商存储，利用VIS 镜

像技术实现生产存储镜像，同时采用阵列复制技术（HyperMirror/A或者

HyperMirror/S）实现主备站点华为阵列的容灾数据复制。

2.3.3 关键技术

2.3.3.1 兼容友商存储设计

方案采用VIS6600T存储虚拟化技术实现对友商阵列的兼容。VIS6600T采用基于存储

网络的虚拟化技术，通过为数据管理系统提供了一层虚拟的“卷”的逻辑设备，来屏

蔽异构存储设备的差异，并通过对逻辑卷的管理，克服硬件设备的物理局限性和差异

性，使逻辑卷可以跨越多个物理磁盘。

VIS 6600T不会破坏源LUN上的数据，即便移除VIS设备，源LUN可以随时恢复和

主机的配置关系

2.3.3.2 生产站点高可用设计

本方案采用VIS 6600T的镜像功能实现本地存储镜像，两台互为镜像的阵列同时对上

层业务提供服务，当任意一台阵列故障时，另一台阵列无缝切换接管业务，提供连续

的数据访问。

方案采用VIS 6600T 多节点集群，提供Active-Active存储架构，支持2/4/6/8节点集

群。集群节点负载均衡，任意节点故障时能够平滑切换，保证上层业务不中断。2.3.3.3 灾备站点数据一致性保护设计

容灾数据的一致性是容灾建设的关键点，传统存储容灾方案只关注存储层的数据一

致，对某些复杂应用，如数据库应用，由于丢失了主机内存数据，存在数据不一致的

风险。

本方案提供的容灾管理软件，能够感知生产主机的关键应用，如Oracle 、SQL

Server、DB2等，在异步远程复制开启时，先进行主机内存数据刷盘，确保所有内存

数据能够同步到灾备端，避免主机内存数据丢失导致的数据不一致情况发生。

2.3.3.4 容灾RPO设计

本场景支持的最小RPO为0，需要采用HyperMirror/S(同步复制)技术做容灾数据复

制。

若客户采用HyperMirror/A(异步复制)技术做容灾数据复制，最小可以做到1分钟的

RPO。若客户需要应用保护，采用刷内存功能保证数据一致性，不建议过于频繁进行

刷内存操作，建议复制周期设置为15分钟以上。

2.3.3.5 容灾RTO设计

方案提供的容灾管理软件支持一键式容灾切换，使用自动化脚本代替繁琐的人工切换

操作，加速业务恢复，降低RTO，简化容灾运维难度。

针对Oracle数据库，自动切换脚本能够代替存储复制切换、LUN映射、存储配置、启

动应用、测试应用等手工操作。因此本方案支持分钟级别的RTO。

2.3.4 方案亮点

●本地数据高可用保护

●方案采用实时存储镜像技术，为生产存储提供双保险，任意一台阵列故障或者需

要停机维护，另一台阵列平滑接管业务，上层业务无中断。

●方案采用存储虚拟化技术兼容友商阵列，使友商存储和华为存储可以共存，同时

对上层提供服务。

●异地业务快速恢复

●支持一键式演练和容灾切换，自动化脚本代替繁琐的手工操作，降低RTO。

●提供基于应用的数据一致性保护，能够感知生产主机的关键应用，在异步远程复

制开启时，先进行主机内存数据刷盘，保证应用数据一致性，确保灾备端的业务

能够拉起。

●便捷管理维护

●一站式管理灾备中心的服务器、存储、网络资源，同时管理客户侧接入设备，使

得整个系统管理简单、明确。

●管理软件具备图形化操作和容灾拓扑显示，使用户感知更加直观，运维更加方

便。完善的登录和操作日志，为事后审计提供良好支撑。

●提供可自定义的Dashboard，展示容灾相关的图形报表，包括保护策略日程、保护

策略执行情况等。

2.3.5 典型配置

2.3.5.6 组网图

以Oracle RAC生产应用为例，典型配置组网如下图。灾备端部署Oracle应用。服务

区和存储设备都通过管理网络与Replication Director容灾管理服务器相连。

如图2-6所示，本场景中首先使用VIS6600T存储虚拟化技术接管友商存储，采用VIS

6600T镜像技术实现生产存储镜像，同时采用阵列复制技术（HyperMirror/A或者

HyperMirror/S）实现主备站点华为阵列的容灾数据复制。

图2-6同步远程复制典型配置组网图

2.3.5.7 配置说明

灾备中心部署一台容灾管理服务器，容灾管理主机需要能够连接生产、灾备存储以及

应用保护的生产、灾备主机的管理网口。

本场景的典型配置推荐VIS 4节点集群和交换机双冗余组网，最大化保证本地系统的

高可用性。任意单一设备故障（包括存储设备、VIS设备和光纤交换机），上层应用不

受影响，业务不中断。

生产中心和灾备中心各部署一台华为存储，主备存储选择有以下几种：

说明

●T系列存储支持高中低端互通，即生产与灾备可以采用不同型号的T系列存储。

●复制技术支持同步复制和异步复制，根据客户需求选择。同步复制建议使用FC容灾链

路，异步复制支持FC和IP链路。

2.3.5.8 规格参数

本章节以图2-6中配置为例，描述典型配置的核心参数，如果实际采用的是其他型号

的华为存储，参数参见具体产品规格表。

?硬件规格参数

?软件规格参数

华为常用实验手册

华为常用实验手册 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT

目录5 88 95 101

实验一以太网交换机基本配置 【实验目的】 掌握以太网交换机基本配置 【实验学时】 建议2学时 【实验原理】 一、交换机常用命令配置模式 1 业务描述 (1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下： ?参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 ?监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该 级别命令不允许进行配置文件保存的操作。 ?配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供 直接网络服务。 ?管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源 控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设 置命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则： ◆命令视图功能特性列表

2 配置参考 （1）命令行在线帮助 在任一命令视图下，键入“”获取该命令视图下所有的命令及其简单描述。 键入一命令，后接以空格分隔的“”，如果该位置为关键字，则列出全部关键字及其简单描述。 display 键入一命令，后接以空格分隔的“”，如果该位置为参数，则列出有关的参数描述。 [Quidway] interface ethernet <3-3> Slot number [Quidway] interface ethernet 3 / [Quidway] interface ethernet 3/ <0-0>

华为数通—OSPF实验指导书

一、OSPF上机-1 试验环境组网拓扑： 互联地址规划： 组网互联要求-1： 1、组网和区域划分如上图所示。 2、在S3526-1、AR28-1、AR28-2、S3526-2的互联接口上启用ospf路由协议；并且在每台 三层设备上引入直联路由，直联路由引入按照默认的type 2类型，并且引入时的cost选择100。 试验要求： 1、pc1和pc2都能ping通此网络上的所有ip地址。 2、查看所有三层设备上的路由表，注意路由花费的递增情况并分析规律。 3、查看所有三层设备上的路由表，注意所学到ospf内部路由和引入的外部路由的情况。 4、打开其中一台设备的debug ospf packet信息，让后让这台设备和其它设备重新建立ospf 邻居，采集debug 信息，并分析其debug信息。

组网互联要求-2： 1、在上面组网的基础上，在每台三层设备上引入直联路由，直联路由引入成type 1类型， 并且引入时的cost选择100。 2、 试验要求： 1、和实验1中的外部路由相比较，注意type 1和type 2类型外部路由的cost值的变化。 组网互联要求-3： 1、在上面组网的基础上，在S3526-1和S3526-2上都建立loopbak2接口，并且设置相同的ip地址10.0.0.1/24；在S3526-1上引入直联路由为type 1类型切cost设置为100；在S3526-2上引入直联路由为type 2类型，cost设置为10。 试验要求： 1、在ar28-1和ar28-2上分别观察10.0.0.0/24的路由优选情况。 组网互联要求-4： 1、在组网要求-1的基础上，在S3526-1上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为10.0.0.1/24、10.0.1.1/24、10.0.2.1/24，并且通过引入方式注入到ospf中。 试验要求： 1、要求在asbr上聚合10.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-5： 1、在组网要求-4的基础上，在S3526-2上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为20.0.0.1/24、20.0.1.1/24、20.0.2.1/24，并且通过network 方式发布该网段。 试验要求： 1、要求在abr上聚合20.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-6： 1、在上面组网的基础上，将AREA 1改为nssa区域；降AREA 2改为stub区域。 试验要求： 1、在两个区域的三层设备上查看相关路由和lsa，分析stub区域和nssa区域的区别。

最新华为数通操作手册 vrp全系列 vrp故障处理手册 路由器 任务包2.3eigrp的ipdefault network资料

Ip-default network 实验目的：验证ip-default network 的工作原理及实验过程 实验拓扑： 实验过程： R1 R2 R3 Lo:2.2.2.2/24 S2/0 S1/0 S2/0 S1/0 网络边界 Lo:1.1.1.1/24 12.1.1.0/24 23.1.1.0/24 Lo:3.3.3.3/24

实验结论： 1.实验详细说明： 此实验是用R1模拟内网，R2和R3模拟网络边界，把R1和R2运行在EIGRP 100内，R2和R3之间的通信是通过设置静态默认路由实现，R1与外网通信是通过R2通告的EIGRP 默认路由完成的，R1与所有未知目的网段的通信都会通过R2实现，即R1要实现与外界的通信，若路由表中没有目的网段的路由，则会把包掷给R2。 2.以上实验配置得出的实验信息： R1#sh ip route Gateway of last resort is 12.1.1.2 to network 23.0.0.0 1.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 1.1.1.0/24 is directly connected, Loopback0 D 1.0.0.0/8 is a summary, 00:07:54, Null0 D* 23.0.0.0/8 [90/2681856] via 12.1.1.2, 00:06:48, Serial1/0 12.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 12.1.1.0/24 is directly connected, Serial1/0 D 12.0.0.0/8 is a summary, 00:07:54, Null0 R2#sh ip route Gateway of last resort is 23.1.1.3 to network 0.0.0.0 D 1.0.0.0/8 [90/2297856] via 12.1.1.1, 00:09:12, Serial2/0 2.0.0.0/24 is subnetted, 1 subnets C 2.2.2.0 is directly connected, Loopback0 * 23.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 23.1.1.0/24 is directly connected, Serial1/0 D* 23.0.0.0/8 is a summary, 00:09:01, Null0 12.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 12.1.1.0/24 is directly connected, Serial2/0 D 12.0.0.0/8 is a summary, 00:09:01, Null0 S* 0.0.0.0/0 [1/0] via 23.1.1.3 R3#sh ip route Gateway of last resort is 23.1.1.2 to network 0.0.0.0 3.0.0.0/24 is subnetted, 1 subnets C 3.3.3.0 is directly connected, Loopback0 23.0.0.0/24 is subnetted, 1 subnets C 23.1.1.0 is directly connected, Serial2/0 S* 0.0.0.0/0 [1/0] via 23.1.1.2 R1#ping 3.3.3.3 sou 1.1.1.1

华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 06-第6章 策略路由故障处理

TCP/IP篇目录 目录 第6章策略路由故障处理......................................................................................................... 6-1 6.1 策略路由简介 ..................................................................................................................... 6-1 6.2 策略路由到出接口故障处理................................................................................................ 6-2 6.2.1 典型组网环境........................................................................................................... 6-2 6.2.2 配置注意事项........................................................................................................... 6-2 6.2.3 故障诊断流程........................................................................................................... 6-3 6.2.4 故障处理步骤........................................................................................................... 6-4 6.3 策略路由到下一跳故障处理................................................................................................ 6-6 6.3.1 典型组网环境........................................................................................................... 6-6 6.3.2 配置注意事项........................................................................................................... 6-6 6.3.3 故障诊断流程........................................................................................................... 6-7 6.3.4 故障处理步骤........................................................................................................... 6-7 6.4 策略路由到LSP故障处理.................................................................................................. 6-8 6.4.1 典型组网环境........................................................................................................... 6-8 6.4.2 配置注意事项........................................................................................................... 6-8 6.4.3 故障诊断流程........................................................................................................... 6-9 6.4.4 故障处理步骤......................................................................................................... 6-10 6.5 故障处理案例 ................................................................................................................... 6-15 6.5.1 当出接口为以太类型时转发不通............................................................................ 6-15 6.5.2 策略路由到LSP时转发不通.................................................................................. 6-16 6.6 FAQ .................................................................................................................................. 6-17 6.7 故障诊断工具 ................................................................................................................... 6-17 6.7.1 display命令 ........................................................................................................... 6-17 6.7.2 debugging命令 ..................................................................................................... 6-18 6.7.3 告警 ....................................................................................................................... 6-19

华为产品速查手册 版

华为公司数通 全系列产品速查手册 华为技术有限公司 行业数通产品部 2011年6月

目录 1NE路由器系列产品 .................................................................................................... 1-1 1.1NE 5000E集群路由器.................................................. 1-1 1.1.1NE 5000E集群路由器.................................................. 1-1 1.1.2简介 ................................................................ 1-1 1.1.3外观 ................................................................ 1-1 1.1.4关键特性............................................................. 1-2 1.1.5产品规格............................................................. 1-3 1.1.6定购信息............................................................. 1-4 1.2NE 5000E-X16 集群路由器.............................................. 1-7 1.2.1简介 ................................................................ 1-7 1.2.2外观 ................................................................ 1-7 1.2.3关键特性............................................................. 1-8 1.2.4产品规格............................................................. 1-9 1.2.5定购信息............................................................ 1-10 1.3NE40E 全业务路由器.................................................. 1-13 1.3.1简介 ............................................................... 1-13 1.3.2外观 ............................................................... 1-13 1.3.3关键特性............................................................ 1-13 1.3.4产品规格............................................................ 1-14 1.3.5定购信息............................................................ 1-16 1.4NE20E-X6 高智能业务路由器........................................... 1-19 1.4.1产品概述............................................................ 1-19 1.4.2外观 ............................................................... 1-19 1.4.3产品特点............................................................ 1-19 1.4.4产品规格............................................................ 1-21 1.4.5定购信息............................................................ 1-23 1.5NE20E/20系列多业务路由器........................................... 1-25 1.5.1产品特点............................................................ 1-25 1.5.2产品规格............................................................ 1-26 1.5.3定购信息............................................................ 1-27 2S系列交换机产品........................................................................................................ 2-1

华为数通网上试题库完整

二：判断（10分） 1、RIP协议使用UDP端口521。（×） 2、如果忘记配置OSPF的router id，则设备缺省下的router id为Loopback最大的地址；如 果没有配置Loopback地址，则router id为数值最小的物理接口地址。（×） 3、RIP版本1是一种有类路由选择协议。（√） 4、在OSPF中，以太接口的网络类型只能为broadcast ( × ) 5、ISIS协议中，如果有优先级更高的路由器出现，DIS会重新选举 ( √ ) 6、如果互联的两个接口的MTU值不一样，则OSPF邻居一定不能建立 ( × ) 7、OSPF发布缺省路由时本地路由表必须先存在缺省路由 (× ) 8、路由聚合可以减轻路由震荡给网络带来的影响 ( √ ) 9、IBGP和EBGP是两种不同的路由协议。（×） 802.1Q以太网帧要比普通的以太网帧多4个字节。（√） 华为数通网上题库 一：交换机 一、填空题： 1、S9300系列交换机具体包括 S9303 、 S9306 、 S9312 三种型号。 2、S9300交换机支持ERSPAN，即可以在镜像报文上添加GRE封装头，路由转发到远端设备。 3、S9300支持增强的VRRP技术，可以提高VRRP的倒换时间达到 50 ms。 4、S8500交换机普通业务板分为B、C、D三类，它们对ACL的支持情况是B类单板不支持全局下发ACL，C类和D类单板才支持全局下发ACL 5、S8500系列交换机支持的最大带宽接口为 10 GE。 6、S8505的槽位数一共有 7 个，主控板可插在__0_槽或__1__槽 7、S8512支持___14__个槽位，其中6、7槽位为主控板槽位，其余均为业务槽位。 8、S6500产品硬件部分主要包括__机箱_或风扇__、___电源__、____背板_、__单板___四部分。 9、S6506交换机共有__7___个槽位，其中主控板在___0___槽位。 10、S6506整机最大功耗为___550____W。 11、S7800系列交换机共有S7802、S7803、S7806、S7806-V、S7810五种型号。 12、S7803共有__5__个槽位，其中主控板有__2__个槽位。 13、S7803交换容量为____480G，S7806交换容量为____768 G。 14、S7806最大包转发能力为488M pps，S7810最大可达773M pps。 15、S7810整机最大支持的GE端口为480个，最大10G端口数量为___24____个。 16、S7800交换机的二层特性对MAC地址最大支持___128___K。 17、S3526交换机同时最大支持____16____条路由。 二、判断题： 1、在S8505上实现MPLS L3VPN混插业务时，做基于IP过滤的重定向配置，重定向的目的端口必须是mx类型端口。（√）

华为实验手册

华为计算机网络培训 实验指导手册 2010年8月 实验一远程管理网络设备（telnet）.............................................................................................. 实验二以太网端口汇聚................................................................................................................ 实验三STP的基本配置 ............................................................................................................... 实验四Trunk的基本配置............................................................................................................. 实验五VLAN间的三层通信......................................................................................................... 实验六DHCP配置实验 .................................................................................................................. 实验七文件传输协议配置（FTP）................................................................................................ 实验八PPP、FR配置实验............................................................................................................ 实验九RIP协议配置...................................................................................................................... 实验十OSPF协议配置.................................................................................................................. 实验十一防火墙和地址转换实验................................................................................................... 实验十二路由引入综合实验 .......................................................................................................... 实验十三L2TP（PPPOE拨入）配置实验..................................................................................... 实验十四虚拟路由冗余协议（VRRP）实验.................................................................................. 案例一动态路由协议深入分析....................................................................................................... 案例二企业网综合案例分析 .......................................................................................................... 案例三校园网案例分析................................................................................................................

华为实验手册

华为计算机网络培训实验指导手册 2010年8月

实验一远程管理网络设备(telnet) (3) 实验二以太网端口汇聚 (3) 实验三STP的基本配置 (6) 实验四Trunk的基本配置 (9) 实验五VLAN间的三层通信 (11) 实验六DHCP配置实验 (15) 实验七文件传输协议配置(FTP) (16) 实验八PPP、FR配置实验 (17) 实验九RIP协议配置 (21) 实验十OSPF协议配置 (23) 实验十一防火墙与地址转换实验 (25) 实验十二路由引入综合实验 (28) 实验十三L2TP(PPPOE拨入)配置实验 (30) 实验十四虚拟路由冗余协议(VRRP)实验 (33) 案例一动态路由协议深入分析 (37) 案例二企业网综合案例分析 (41) 案例三校园网案例分析 (45)

实验一远程管理网络设备(telnet) 1.1 组网及业务描述 1.2 配置参考 1. 配置路由器的ip地址与PC的ip地址 [Quidway]interface Ethernet 0/0 [Quidway-Ethernet0/0]ip address 1、1、1、1 255、0、0、0 配置完路由器的ip地址,您还需要配置PC的ip地址(比如1、1、1、2 255、0、0、0) 2. 配置路由器Telnet登陆方式 a、none方式: [Quidway] User-interface vty 0 4 配置用户 [Quidway-ui-vty0] authentication-mode none 选择认证方式 [Quidway-ui-vty0] user privilege level 3配置登陆用户级别 b、password方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple 123 设置登陆密码 [Quidway-ui-vty0] user privilege level 3 C、scheme方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] user privilege level 3 [Quidway] local-user huawei 添加管理用户 [Quidway-luser-huawei] password simple 123456 设置用户密码 [Quidway-luser-huawei] service-type telnet level 3 设置服务类型及优先级 3. 检测PC与路由器的连通性 使用ping命令检测,能否ping通路由器;并在PC上运行telnet应用程序登录路由 器。 实验二以太网端口汇聚 1.1 上机目标: 完成本课程的上机试验后,您应该能够:

华为GPON OLT单业务配置命令

华为GPON OLT 单业务配置手册 登陆OLT ﹥﹥User name ：root ﹥﹥User password ：admin Huawei Integrated Access Software. Copyright(C) Huawei Technologies Co., Ltd. 2002-2009. All rights reserved. ----------------------------------------------------------------------------- User last login information: ----------------------------------------------------------------------------- Access Type: Serial IP-Address : -- Time : 2013-02-02 10:34:51 ----------------------------------------------------------------------------- ----------------------------------------------------------------------------- User fail login information: ----------------------------------------------------------------------------- Access Type IP-Address Time Login Times ----------------------------------------------------------------------------- Serial -- 2013-02-02 10:39:18 11 ----------------------------------------------------------------------------- 进入特权模式 Huawei﹥enable 进入全局配置模式 Huawei# config Huawei(config)# 创建DBA模板（模板id为120，模板名称为hisense，模板类型为type4最大带宽）Huawei(config)# dba-profile add profile-id 120 profile-name hisense type4 max 102400 Huawei(config)#display dba-profile all ---------------------------------------------------------------------------- Profile-ID type Bandwidth Fix Assure Max Bind compensation (kbps) (kbps) (kbps) times ---------------------------------------------------------------------------- 1 1 No 5120 0 0 0 2 1 No 1024 0 0 0 3 4 No 0 0 32768 0 4 1 No 1024000 0 0 0 5 1 No 32768 0 0 0 6 1 No 102400 0 0 0 7 2 No 0 32768 0 0

华为数通--生成树协议实验

STP实验 实验内容 STP计算过程 端口状态切换 RSTP协议的两种工作模式 生成树计算过程 实验目的 帮助读者理解STP的基本原理和生成树的生成过程 验证STP端口状态的切换 验证RSTP协议两种工作模式的互通性 实验环境 Quidway系列S3026交换机4台，VRP版本为： VRP(R)Software,Version3.10(NA),RELEASE0009； PC一台，标准网线5根、配置电缆一根； 实验组网图 实验步骤 生成树的计算过程 如上图所示，4台QuidwayS系列以太网交换机环形互连，2台PC分别连接到SwitchA和SwitchB上。4台交换机MAC地址分别为： SwitchA：00e0-fc07-7089 SwicthB：00e0-fc06-2380

SwitchC：00e0-fc07-7085 SwitchD：00e0-fc06-8200 完成连接一段时间这后，会看到交换机指示灯快速闪烁，说明4台交换机之间转发数据报文，存在环路，可以配置STP协议避免环路。 STP（SpanningTreeProtocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 Quidway以太网交换机所实现的快速生成树协议RSTP（RapidSpanningTreeProtocol）是生成树协议的优化版。其“快速”体现在根端口和指定端口进入转发状态的延时在某种条件下大大缩短，从而缩短了网络拓扑稳定需要的时间。 在Quidway以太网交换机上启动STP协议，命令如下： [SwitchA]stpenable [SwitchB]stpenable [SwitchC]stpenable [SwitchD]stpenable 全网配置RSTP协议之后，默认情况下，交换机的每一个端口都启用了RSTP协议。配置完成后，可以看到交换机指示灯不再快速闪烁，说明交换机已经建立了无环路的转发生成树。那么，这棵树到底什么样子呢？我们可以先从理论上来分析，然后我们通过交换机的状态信息来验证我们的理论分析结果。 生成树协议算法实现的具体过程如下： 初始状态 各台交换机的各个端口在初始时会生成以自己为根的配置消息，根路径开销为0，指定交换机ID为自身交换机ID，指定端口为本端口。 SwitchA： 端口Ethernet0/1配置消息： {32768.00e0-fc07-7089，0，32768.00e0-fc07-7089，e0/1} 端口Ethernet0/3配置消息： {32768.00e0-fc07-7089，0，32768.00e0-fc07-7089，e0/3} SwitchB： 端口Ethernet0/1配置消息： {32768.00e0-fc06-2380，0，32768.00e0-fc06-2380，e0/1} 端口Ethernet0/3配置消息：

华为数通认证

华为数通认证SU0-111 HCDA-HNTD模拟试题 提示： 本考试涵盖的题形有单项选择题、多项选择题。 选择框为“○”，表示此题为单项选择题。 选择框为“□”，表示此题为多项选择题。 华为认证数据通信工程师－华为网络技术与设备HCDA-HNTD模拟试题 1、在Quidway路由器上输入"display ip routing-table"命令，显示信息如下所示： [Quidway]display ip routing-table Routing Tables: Destination/Mask Proto Pre Cost Nexthop Interf ace 10.1.1.0/24 RIP 100 1 10.1.3.1 Seria l1 10.1.2.0/24 Direct 0 0 10.1.2.1 Seria l0 10.1.3.1/32 Direct 0 0 10.1.3.1 Seria l1 10.1.3.2/32 Direct 0 0 127.0.0.1 LoopBa ck0 127.0.0.0/8 Direct 0 0 127.0.0.1 LoopBa ck0 127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBa ck0 192.168.1.0/24 RIP 100 1 10.1.3.1 Seria l1 192.168.2.0/24 RIP 100 1 10.1.2.1 Seria l0 下列说法正确的是：( ) □A. 这条命令显示了这台路由器如何到达目的网络 □B. "RIP"表示这条路由信息是通过RIP路由协议动态发现的 □C. "Direct"表示这条路由信息是这台路由器的直连网段 □D. NextHop字段显示了为了到达目的网络，本路由器应该将数据报转发到的下一台第三层网络设备 □E. 由于RIP协议以跳计数来计算cost值，故cost值等于1表示到目的网络192.168.1.0需要经过一台路由器 2、如果二层交换网络中存在环路，则会导致（）发生 □A. 广播风暴 □B. 路由自环 □C. 目的网络不可达 □D. MAC地址表动荡

华为数通设备命令全集

华为技术命令全集 【命令】display history-command 【视图】所有视图 【参数】无 【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。用户在输入命令时可以用和键来访问上一条和下一条历史命令。 【命令】language 【视图】系统视图 【参数】无 描述】language 命令用来切换终端命令行显示的语言模式。缺省情况下，命令行接口的语言模式为英文。为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。 【举例】# 将英文模式切换为中文模式。 [Quidway] language Current Language : ENGLISH Will You switch language mode ?(Y/N)y You have changed the language mode. [Quidway] ? aaa 指定AAA(认证,授权和记费)配置 aaa-enable 使能配置AAA(认证，授权和计费) acl 指定访问表配置信息 【命令】quit 【视图】所有视图 【参数】无 【描述】quit 命令用来从当前视图退回到上一级视图。使用快捷键可从当前视图直接返回到系统视图。 【命令】return 【视图】所有视图网 【参数】无 【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。与return 命令功能相同的是组合键。

系统基本管理配置命令 【命令】clock hour:minute:second day month year 【视图】系统视图 【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。 【描述】clock 命令用来设置路由器当前日期和时钟。缺省情况下，若路由器未配备硬件实时时钟，系统启动时为1997 年1 月1日0:0:0；若路由器配备了实时时钟，系统在启动时将读取其中的值来设置系统时间。由于Quidway 系列路由器在掉电后不能继续计时，因此在需要严格获取绝对时间的应用环境中，必须设定路由器的当前日期和时钟。IT技术交流|考试认证|资料共享C G( 相关配置可参考命令display clock。 【举例】# 设置路由器当前日期为2001 年1 月2 日0 时0 分0 秒。 [Quidway] clock 0:0:0 2 1 2001 【命令】display configfile 【视图】所有视图 【参数】无 【描述】display configfile 命令用来显示当前配置文件存储介质的类型。 【命令】display current-configuration display current-configuration globalIT display current-configuration interface type [ number ] display current-configuration ip { route | route-policy } display current-configuration protocol protocol display current-configuration ike-proposal display current-configuration ipsec-policy display current-configuration ipsec-proposalIT display current-configuration fr-class display current-configuration voice { aaa | access-number | acct-method | cdr } 视图】所有视图〒IT动力 【参数】global：查看路由器的当前系统配置 interface type [ number ]：查看路由器的当前各个接口配置 ip { route | route-policy }：查看路由器的当前IP 路由和路由策略配置 protocol protocol：查看路由器的当前各路由协议配置IT ike-proposal：查看路由器的当前IKE 提议配置 ipsec-policy：查看路由器的当前安全策略配置