【正文】 障自動(dòng)切換。針對(duì)典型的互聯(lián)網(wǎng)企業(yè)WEB服務(wù)器區(qū)域或者大型企業(yè)按照APP服務(wù)類型劃分區(qū)域的部署方式。HP A7500為FW到LB與LB到服務(wù)器提供二層vlan通道，同時(shí)作為FW與核心設(shè)備間的路由轉(zhuǎn)發(fā)核心。l FW板卡采用三層路由模式為園區(qū)網(wǎng)絡(luò)用戶與服務(wù)器間的流量提供轉(zhuǎn)發(fā)，并提供攻擊防御、策略管理等功能，可對(duì)園區(qū)用戶訪問服務(wù)器提供訪問控制能力。l LB板卡采用在線部署方式。外部用戶訪問虛服務(wù)的流量在LB板卡上進(jìn)行負(fù)載分擔(dān)后，再通過HP A7500二層交換訪問內(nèi)部服務(wù)器。當(dāng)整機(jī)故障時(shí)，所有流量路徑設(shè)備均切換至備機(jī)進(jìn)行轉(zhuǎn)發(fā)，通過鏈路聚合與VRRP兩者配合，仍然可以達(dá)到秒級(jí)的故障自動(dòng)切換。匯聚層HP A7500部署典型組網(wǎng)一圖8 典型組網(wǎng)一 HP A7500部署結(jié)構(gòu)圖部署說明數(shù)據(jù)中心匯聚HP A7500交換機(jī)進(jìn)行IRF堆疊并集成安全板卡，連接內(nèi)部服務(wù)器與園區(qū)核心。HP A7500與核心間使用OSPF協(xié)議交互路由，將去往LB虛服務(wù)地址路由的下一跳通過靜態(tài)路由方式指向LB的VRRP地址，將去往服務(wù)器地址下一跳指向FW的VRRP地址，并將需要對(duì)園區(qū)發(fā)布的靜態(tài)路由通過路由策略過慮后引入到OSPF中。此部分配置需要在其他所有配置進(jìn)行前完成。*注意當(dāng)設(shè)備設(shè)置為IRF模式時(shí)，接口標(biāo)識(shí)會(huì)由原來的3級(jí)標(biāo)識(shí)變?yōu)?級(jí)標(biāo)識(shí)，如原來四槽位第一個(gè)接口為4/0/1，在IRF模式下，為1/4/0/1，增加的1代表機(jī)框編號(hào)。irf member 2 renumber 1―― 確認(rèn)當(dāng)前設(shè)備irf member，缺省值一般為1，如果當(dāng)前值不是1通過remember命令改為1。interface TenGigabitEthernet1/4/0/1shutdowninterface TenGigabitEthernet1/4/0/2shutdown――必須先將堆疊接口shutdown才能將其配置為irfportirfport 1/1 port group interface TenGigabitEthernet1/4/0/1 mode normalport group interface TenGigabitEthernet1/4/0/2 mode normal――將接口配置為堆疊接口，最多可配置8個(gè)堆疊口捆綁堆疊interface TenGigabitEthernet1/4/0/1undo shutdowninterface TenGigabitEthernet1/4/0/2undo shutdownsave――配置完成后記得將堆疊接口取消shutdown，并保存配置。如對(duì)member進(jìn)行了修改則需要立即保存配置重啟設(shè)備使其生效。interface TenGigabitEthernet2/4/0/1shutdowninterface TenGigabitEthernet2/4/0/2shutdownirfport 2/2 port group interface TenGigabitEthernet2/4/0/1 mode normalport group interface TenGigabitEthernet2/4/0/2 mode normal――配置堆疊口時(shí)需注意，如果主設(shè)備使用的為irfport 1/1，則備設(shè)備必須使用2/2或者3/2；如果主設(shè)備使用的為irfport 1/2，則備設(shè)備必須使用2/1或者3/1，交叉對(duì)應(yīng)使用。上述配置完成后，可以連接堆疊線，當(dāng)堆疊線正確連接，接口UP后，設(shè)置member值為2或3的備設(shè)備將顯示需要進(jìn)行設(shè)備重啟完成IRF堆疊。當(dāng)IRF堆疊配置完成后，從兩臺(tái)設(shè)備的任一主控板console連接均可對(duì)堆疊都的唯一虛擬設(shè)備進(jìn)行管理。）undo irf linkdelay――不配置IRF鏈路down延遲上報(bào)時(shí)間irf member 1 priority 32 ――配置IRF成員的優(yōu)先級(jí)MAD BFD檢測(cè)部署vlan 4000 description For MAD BFDinterface GigabitEthernet1/5/0/24 port access vlan 4000interface GigabitEthernet2/5/0/24 port access vlan 4000interface Vlaninterface4000mad bfd enable mad ip address member 1mad ip address member 2―― 配置vlan4000作為MAD BFD檢測(cè)端口，并設(shè)置兩個(gè)與業(yè)務(wù)無關(guān)地址作為MAD BFD檢測(cè)使用。interface BridgeAggregation2―― 創(chuàng)建聚合端口2，對(duì)應(yīng)與接入交換設(shè)備相連接口interface GigabitEthernet1/5/0/1port linkaggregation group 2interface GigabitEthernet1/5/0/2port linkaggregation group 2interface GigabitEthernet2/5/0/1port linkaggregation group 2interface GigabitEthernet2/5/0/2port linkaggregation group 2interface BridgeAggregation2description ToAccessSwitch port linktype trunk port trunk permit vlan 101 to 103OSPF單區(qū)域部署在該組網(wǎng)中，OSPF網(wǎng)絡(luò)規(guī)模較小，路由表不大，路由變化時(shí)計(jì)算開銷也不多，配置可以簡(jiǎn)化一些。ospf 1area network ―― 配置OSPF區(qū)域，宣告內(nèi)部vlan接口OSPF協(xié)議靜態(tài)路由引入與路由策略部署HP A7500需要配置去往LB虛服務(wù)的靜態(tài)路由，并將此路由引入OSPF發(fā)布到園區(qū)網(wǎng)絡(luò)中。在雙機(jī)環(huán)境中，主備HP A7500還需要通過調(diào)整發(fā)布路由的cost值來達(dá)到路由主備冗余的目的。WEB服務(wù)器網(wǎng)段路由由于不需要向園區(qū)發(fā)布，因此不在ACL中部署routepolicy static permit node 0 ifmatch acl 2000―― 配置路由策略，匹配定義的acl項(xiàng)路由則引入。匯聚層HP A7500部署典型組網(wǎng)二圖9 典型組網(wǎng)二 HP A7500部署結(jié)構(gòu)圖部署說明數(shù)據(jù)中心匯聚HP A7500交換機(jī)進(jìn)行IRF堆疊并集成安全板卡，連接內(nèi)部服務(wù)器與園區(qū)核心。HP A7500與核心間使用OSPF協(xié)議交互路由，將去往LB虛服務(wù)地址路由的下一跳通過靜態(tài)路由方式指向FW的VRRP地址，并將此靜態(tài)路由引入到OSPF中。vlan 10 description ToCoreSwitchvlan 20 description ToFWvlan 30 description FWToLBvlan 100 description FWToServerWEBinterface Vlaninterface10 ip address interface Vlaninterface20 ip address interface TenGigabitEthernet1/3/0/1port linktype trunk port trunk permit vlan 30 100interface TenGigabitEthernet2/3/0/1port linktype trunk port trunk permit vlan 30 100interface TenGigabitEthernet1/2/0/1port linktype trunk port trunk permit vlan 20 30interface TenGigabitEthernet2/2/0/1port linktype trunk port trunk permit vlan 20 30interface BridgeAggregation1description ToCoreSwitch port linktype access port access vlan 10interface BridgeAggregation2description ToAccessSwitch port linktype trunk port trunk permit vlan 100ip routestatic ospf 1importroute staticarea network 核心層HP A12500部署舉例接口路由配置vlan 10interface BridgeAggregation1 description ToHP A750006EIRF port access vlan 10 interface Vlaninterface10 ip address interface TenGigabitEthernet1/2/0/1 port access vlan 10 port linkaggregation group 1 interface TenGigabitEthernet1/2/0/2 port access vlan 10 port linkaggregation group 1 interface TenGigabitEthernet2/2/0/1 port access vlan 10 port linkaggregation group 1 interface TenGigabitEthernet2/2/0/2 port access vlan 10 port linkaggregation group 1 ospf 1area network IRF配置irf macaddress persistent always irf autoupdate enableundo irf linkdelayirf member 1 priority 32 irfport 1/1 port group interface TenGigabitEthernet1/2/0/8irfport 2/2 port group interface TenGigabitEthernet2/2/0/8 ―― IRF建立過程同前面HP A7500配置舉例，請(qǐng)參考前文。其它具體配置過程請(qǐng)參考前文。因此需要在FW上部署多個(gè)三層接口分別連接HP A7500與各服務(wù)器。（對(duì)于入侵檢測(cè)等防火墻功能具體實(shí)現(xiàn)請(qǐng)參考相關(guān)產(chǎn)品配置手冊(cè)。一般采用GE0/1