交换机smartlink主备链路切换 二层转发 问题描述: 现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机,每个用户端交换机的一口和2口分别为主备链路连接至核心交换机,核心交换机不能做任何配置,探测vlan和业务vlan要共用vlan1,现在需要用smart link+nqa探测实现主备链路的切换,具体的配置命令是什么,各种方式都尝试过,某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情,各位大佬支援一下,已经在这个环节卡住了,谢谢各位大佬的支持 组网及组网描述: 现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机,每个用户端交换机的一口和2口分别为主备链路连接至核心交换机,核心交换机不能做任何配置,探测vlan和业务vlan要共用vlan1,现在需要用smart link+nqa探测实现主备链路的切换,具体的配置命令是什么,各种方式都尝试过,某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情,各位大佬支援一下,已经在这个环节卡住了,谢谢各位大佬的支持 zhiliao_fo6SWj 17小时前 举报 0 zhiliao_DmXTP 17小时前 https://www.h3c.com/cn/d_202602/2754329_30005_0.htm#_Toc221206553 00 举报 zhiliao_Gixe 17小时前 配置命令详情(用户端交换机,核心不可配置) 1. 基础配置 sysname UserSwitch vlan batch 1 interface Vlan-interface1 ip address 192.168.1.2 255.255.255.0 // 假设用户端IP,需与核心互通 2. Smart Link 配置 smart-link group 1 port-group interface GigabitEthernet 0/0/1 // 主链路 port-group interface GigabitEthernet 0/0/2 // 备链路 port-priority GigabitEthernet 0/0/1 100 // 主链路优先级高于备 port-priority GigabitEthernet 0/0/2 50 // 备链路优先级 3. NQA 探测配置 nqa entry-entry 1 type icmp-echo destination-ip 192.168.1.1 // 核心交换机IP frequency 5 // 探测频率(秒) timeout 2 threshold 1000 // 超时阈值 test-result down // 链路不可达时触发切换 nqa schedule-entry 1 start-time now life forever 4. Smart Link 联动 NQA smart-link group 1 track nqa-entry 1 // 关联NQA探测结果 5. 配置生效 commit 关键说明: 1. 链路优先级:主链路(G0/0/1)优先级高于备链路(G0/0/2),NQA探测主链路失败后自动切换至备链路。 2. 共用VLAN1:所有配置基于VLAN1,无需额外VLAN划分,核心交换机无需任何配置。 3. 切换逻辑:NQA探测核心IP超时或丢包时,Smart Link自动将流量切换至备链路,恢复后自动切回主链路。 验证命令: display smart-link group 1:查看链路状态及切换记录 display nqa entry-entry 1:查看NQA探测结果 故障时观察:display interface brief 主链路状态为down,备链路自动up。 提示:若核心交换机无ICMP响应,需确保核心允许ICMP Echo请求(默认通常允许)。用户端交换机需为H3C S5800/S5120等支持Smart Link的型号。
大佬恢复的有一个问题,我的探测包在主备链路都能探测通,切到备用链路交换机探测能通,又会切回主链路,实际我的主链路根本没通。除非能指定的我的探测包一直走主接口。不管备用链路通还是不通,只要我的主链路通就用主链路。主链路不通就切备用链路
(0)
(0)
完整可落地配置:Smart Link + NQA 仅在主链路端口发送探测报文,解决备链路通后反复切回的问题
核心问题根源
之前的配置 NQA 全局路由可达就判定链路正常,流量切到备用口后,NQA 通过备用口 ping 通核心,会误判主链路恢复,反复震荡切换。
解决方案:NQA 绑定主链路出接口,强制探测报文只从主端口 G1/0/1 发出,备用链路通也不干扰探测结果。
探测逻辑:
仅从主接口发 ICMP 探测核心 192.168.1.1;
探测失败 = 主链路故障,Smart Link 切备用;
只有主接口探测恢复连通,才切回主链路;
业务、探测共用 VLAN1,核心零配置。
完整用户侧交换机全套配置(Comware V7)
plaintext
# 1. 基础系统、VLAN三层配置
sysname UserSwitch
vlan batch 1
interface Vlan-interface 1
ip address 192.168.1.2 255.255.255.0
# 2. 上下联端口基础二层配置(全部属于VLAN1,业务+探测共用)
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 1
# 主链路端口
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 1
# 备用链路端口
# 3. Smart Link 组基础配置
smart-link group 1
# 加入主、备两个端口到组内
port-group interface GigabitEthernet 1/0/1
port-group interface GigabitEthernet 1/0/2
# 设置优先级,G1/0/1为主(高优先级),G1/0/2为备
port-priority GigabitEthernet 1/0/1 100
port-priority GigabitEthernet 1/0/2 50
# 开启抢占模式,主链路恢复后自动切回(业务需求标配)
preemption mode speed
preemption delay 3
# 关闭Flush报文发送(核心不能配置,无需刷新下游MAC表)
undo send flush enable
# 4. 关键:NQA ICMP探测,强制报文仅从主端口G1/0/1发出
nqa entry admin test1
type icmp-echo
destination ip 192.168.1.1
# 核心解决震荡的命令:指定探测报文固定从主链路接口发出
interface GigabitEthernet 1/0/1
frequency 3000
timeout 1000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
# 启动NQA探测永久运行
nqa schedule admin test1 start-time now life forever
# 5. Smart Link组绑定NQA探测实例,监控主链路连通性
smart-link group 1 track nqa admin test1
关键配置说明(解决你反复切换的核心命令)
1. interface GigabitEthernet 1/0/1
NQA icmp-echo 下增加这条命令,强制所有探测 ICMP 包只从主端口发送。
主链路断开:探测包发不出去,NQA 标记 down,Smart Link 切备用;
备用链路通、主链路断:探测包依然从主口发,收不到回应,不会切回主;
只有主链路物理 / 二层恢复,探测包能正常收发,NQA 标记 up,才自动抢占切回主链路。
2. 抢占延时 preemption delay 3
主链路恢复后等待 3 秒再切换,避免链路刚恢复不稳定造成二次震荡,可根据需求调整。
3. reaction 连续 3 次探测失败才判定故障
避免瞬时丢包误切换,提升稳定性。
验证排查命令
plaintext
# 查看Smart Link组当前主备状态、切换记录
display smart-link group 1
# 查看NQA探测统计,确认探测报文仅从主接口收发
display nqa entry admin test1
# 查看NQA探测报文收发计数,故障时sent有值、received为0
display nqa statistics admin test1
# 查看端口二层转发状态,主链路故障时备用链路转发打开
display interface brief
切换完整逻辑演示
正常状态:G1/0/1 主链路转发流量,NQA 从 G1/0/1 ping 通核心,稳定运行;
主链路故障:G1/0/1 报文不通,NQA 连续 3 次失败标记 down → Smart Link 关闭主端口转发,打开备用 G1/0/2 转发业务;
仅备用链路通、主链路未修复:NQA 依旧从 G1/0/1 发包,收不到回复,保持备用链路转发,不会切回;
主链路修复恢复连通:NQA 从 G1/0/1 收到 ICMP 回应,等待 3s 抢占延时,自动切回主链路转发,备用链路阻塞。
补充注意事项
全程仅在接入交换机配置,核心交换机零配置,满足现场要求;
业务、探测统一使用 VLAN1,无需额外规划探测 VLAN;
若设备是老款 V5 交换机,命令格式略有差异,nqa entry admin test1 改为 nqa entry 1,其余逻辑不变;
核心交换机防火墙 / ACL 不要拦截 ICMP Echo 请求,否则 NQA 永远探测失败。
(1)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论