防火墙 HRP eth-trunk扩容注意事项

互联网各领域资料分享专区(不定期更新)：

Sheet

---

01

—

注意事项

1、将新成员口加入eth-trunk之前配置undo hrp track trunk-member enable关闭hrp监控trunk成员口状态，然后将待加入的成员口做shutdown处理，加入eth-trunk后再undo shutdown

2、如果eth-trunk视图下配置least active-number，Eth-trunk变更之后up的成员口数需要大于等于最小up成员数。

3、同一eth-trunk接口下的成员接口类型需要保持一致，不能够10GE和100GE或者GE接口捆绑。

4、链路扩容前关注原有eth-trunk是否存在成员哈希不均情况，本身链路扩容操作不会导致出现哈希不均的情况。

5、链路扩容涉及新增接口板，先插主机接口板，待主机接口板注册正常后再插备机接口板。LPUF-240不支持应用在Eudemon8000E-X3平台

02

—

操作步骤

扩容接口绑定VGMP组包括：

1.接口视图下配置VRRP，

2.系统视图下配置hrp track interface Eth-Trunk  

3.防火墙链路扩容完成后，一定需要关注对端设备链路扩容同步完成

步骤：

1、先关闭HRP监控trunk成员口状态

2、把主备机新成员口shutdown，然后将成员口加入eth-trunk

3、undo shutdown主备机新成员口

4、进行业务测试，确保所有业务OK

5、开启HRP监控trunk成员口状态