三、NSRP常用维护命令

1get license-key

查看防火墙支持的feature,其中NSRPA/A模式包含了A/P模式,A/P模式不支持A/A模式。Lite版本是简化版,支持设备和链路冗余切换,不支持配置和会话同步。

2exec nsrp sync global-config check-sum

检查双机配置命令是否同步

3exec nsrp sync global-config save 

如双机配置信息没有自动同步,请手动执行此同步命令,需重启系统。

4get nsrp

查看NSRP集群中设备状态、主备关系、会话同步以及参数开关信息。

5Exec nsrp sync rto all from peer

手动执行RTO信息同步,使双机保持会话信息一致

6exec nsrp vsd-group 0 mode backup

手动进行主备状态切换时,在主用设备上执行该切换命令,此时该主用设备没有启用抢占模式。

7exec nsrp vsd-group 0 mode ineligible

手动进行主备状态切换时,在主用设备上执行该切换命令,此时该主用设备已启用抢占模式。

8get alarm event

检查设备告警信息,其中将包含NSRP状态切换信息


四、Netscreen NSRP维护案例

案例1: Netscreen双机升级步骤

1.使用Tftp备份两台防火墙现有配置文件和OS系统文件。

2.升级步骤为先升级备用设备后升级主用设备,如果是Active/Active模式请切换为Active/Passive模式后再升级备用设备。用笔记本电脑连接NS-BConsole口和MGT口,通过Web界面上对NS-B进行升级,并在Console口上观察升级过程。

3NS-B升级后将自动重启,通过Console口观察重启过程。启动后在console上输入get system命令,验证升级后的版本号。输入get license,验证license信息是否符合升级要求。输入get nsrp,验证此设备处于备机状态。

4Session信息应该自动从主机上同步到备机。为进一步确保Session信息同步,在NS-B上执行exec nsrp syn rto all from peer,手工同步Session信息。

5.主备双机进行状态切换。用笔记本接NS-AConsole口,输入exec nsrp vsd-group 0 mode backup命令,将状态切换。使用get nsrp命令,验证设备状态已切换完成,此时NS-A为备机,NS-B为主机。

6.在Web界面上对NS-A进行升级,在Console口上观察升级过程。

7NS-A升级后会自动重起,在Console口上观察重起过程。启动后在console上输入get system命令,验证升级后的版本号。输入get license,验证license信息是否满足升级需求。输入get nsrp验证此台设备为备机状态。

8.恢复原先的主备状态:在NS-B上执行exec nsrp vsd-group 0 mode backup命令,将状态切换。验证设备状态已切换完成,此时NS-A为主机,NS-B为备机。

9.在设备NS-A上执行exec nsrp syn vsd-group 0 global-config checksum,验证两台设备的配置同步。如双机配置文件没有同步,请执行exec nsrp syn vsd-group 0 global-config save 手动进行配置同步。

10.观察两台防火墙的日志,验证是否存在异常告警信息。

 

案例2:快速配置NSRP集群备用设备

Netscreen提供快速配置NSRP集群中备用设备的方法,适用于创建NSRP集群双机配置和备用设备出现故障时用备件进行替换。

1、清空备机配置命令

Unset all

"Erase all system config, are you sure y / [n]?" Y

Reset

"Configuration modified, save? [y] / n" N

"System reset, are you sure? y / [n]" Y

2、系统重新启动后配置命令

Set hostname xxxxxx

Set interface mgt ip x.x.x.x/x

Set nsrp cluster id 1

Exec nsrp sync file

Exec nsrp sync global-config run

/***适应于5.1以上版本,5.0中使用Exec nsrp sync global-config save命令,需要重启设备***/

Set nsrp rto-mirror sync

Save all

3、检查设备状态

Nsrpget nsrp

接口:Get interface

路由:get route

会话:get session

附录一 NSRP 缺省设置值

VSD 组信息

l  VSD group ID:                          0

l  Device priority in the VSD group:      100

l  Preempt option:                        disable

l  Preempt hold-down time:                0 second

l  Initial state hold-down time:          5 second

l  Heartbeat interval:                    1000 milliseconds         

l  Lost heartbeat threshold:              3

l  Master (Primary) always exist:         no

RTO 镜像信息

l  RTO synchronization:                   disable

l  Heartbeat interval:                    4 second

l  Lost heartbeat threshold:              16

NSRP 链接信息

l  Number of gratuitous ARPs:                4

l  NSRP encryption:                        disable

l  NSRP authentication:                     disable

l  Track IP:                               none

l  Interfaces monitored:                      none

l  Secondary path:                          none

l  HA link probe:                           none

l  Interval:                                15

l  Threshold:                              5