华为eNSP综合实验-基于eNSP的高可靠性网络规划与部署

实验拓扑图

需求分析

1. 出口防火墙实现双机热备【难点】
2. 无线AC实现双机热备【难点】
3. 主校区和分校区配置IPSEC技术（主校区分校区防火墙双机热备模式下，配置IPSECVPPN技术）【难点】
4. 内网流量负载分担（MSTP/VRRP）
5. 整体实验主要考察高可靠性，主校区和分校区高可靠性技术，实验相对复杂，尤其在IPSEC技术以及无线AC双机热备技术，难度高，内存要求16G以上才可运行该实验

技术名词介绍

1. 出口防火墙实现双机热备
2. 无线AC实现双机热备
3. 主校区和分校区配置IPSEC技术（主校区分校区防火墙双机热备模式下，配置IPSECVPPN技术）
4. 内网流量负载分担（MSTP/VRRP）
5. 整体实验主要考察高可靠性，主校区和分校区高可靠性技术，实验相对复杂，尤其在IPSEC技术以及无线AC双机热备技术，难度高，内存要求16G以上才可运行该实验

重难点技术配置

防火墙双机热备配置

[FW_A] hrp interface GigabitEthernet 1/0/7 remote 10.10.0.2 
[FW_A] hrp enable 
[FW_A] hrp mirror session enable
[FW_A] hrp standby config enable
[FW_B] hrp interface GigabitEthernet 1/0/7 remote 10.10.0.1 
[FW_B] hrp enable 
[FW_B] hrp mirror session enable
[FW_B] hrp standby-device
[FW_B] hrp standby config enable

无线AC双机热备配置

在AC1上配置VRRP方式的双机热备份
# 配置VRRP备份组的状态恢复延迟时间为60秒。

[AC1] vrrp recover-delay 60
# 在AC1上创建管理VRRP备份组，配置AC1在该备份组中的优先级为120，并配置抢占时间为1800秒。

[AC1] interface vlanif 100
[AC1-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3
[AC1-Vlanif100] vrrp vrid 1 priority 120
[AC1-Vlanif100] vrrp vrid 1 preempt-mode timer delay 1800
[AC1-Vlanif100] admin-vrrp vrid 1
[AC1-Vlanif100] quit
# 在AC1上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
[AC1-hsb-service-0] quit
# 在AC1上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

[AC1] hsb-group 0
[AC1-hsb-group-0] bind-service 0
[AC1-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC1-hsb-group-0] quit
# 配置NAC业务绑定HSB备份组。

[AC1] hsb-service-type access-user hsb-group 0
# 配置WLAN业务绑定HSB备份组。

[AC1] hsb-service-type ap hsb-group 0
# 配置DHCP业务绑定HSB备份组。

[AC1] hsb-service-type dhcp hsb-group 0
# 使能双机热备功能。

[AC1] hsb-group 0
[AC1-hsb-group-0] hsb enable
[AC1-hsb-group-0] quit
在AC2上配置VRRP方式的双机热备份
# 配置VRRP备份组的状态恢复延迟时间为60秒。

[AC2] vrrp recover-delay 60
# 在AC2上创建管理VRRP备份组。

[AC2] interface vlanif 100
[AC2-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3
[AC2-Vlanif100] admin-vrrp vrid 1
[AC2-Vlanif100] quit
# 在AC2上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 10.23.102.2 peer-ip 10.23.102.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
[AC2-hsb-service-0] quit
# 在AC2上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

[AC2] hsb-group 0
[AC2-hsb-group-0] bind-service 0
[AC2-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC2-hsb-group-0] quit
# 配置NAC业务绑定HSB备份组。

[AC2] hsb-service-type access-user hsb-group 0
# 配置WLAN业务绑定HSB备份组。

[AC2] hsb-service-type ap hsb-group 0
# 配置DHCP业务绑定HSB备份组。

[AC2] hsb-service-type dhcp hsb-group 0