当前位置：文档之家 › Portal双机备份配置

Portal双机备份配置

  • 格式：doc
  • 大小：137.50 KB
  • 文档页数：13

Portal双机备份配置案例【大类别】方案【小类别】EAD【产品】iMC V300R006【日期】2009 年06 月18日【部门】业务软件测试部【作者】王钰洁（04741）【关键字】Portal双机备份【摘要】本文描述了如何使用两台S75E设备配置Portal设备备份环境，以解决正在使用的Portal设备发生故障时，保证用户的上网业务不中断。

【正文】Portal双机备份的原理是使用VRRP进行设备备份，将两台设备的状态信息同步，包括通过做Portal认证的在线用户信息的同步，如果用户使用的主设备出现故障，备份设备会自动切换到主设备状态，接管主设备的业务，保证用户上网业务不中断。

本文介绍了如何使用两台S75E设备配置通过VRRP方式的Portal设备备份。

1 需求当Portal主设备出现故障时，使用Portal备份设备，故障前后使用的RADIUS、EAD和Portal 认证服务器为同一个。

2 所需资源及用途1台主服务器：安装UAM、Portal和EAD组件2台接入设备：支持Portal认证和Portal双机备份，当前仅S75E支持。

3 组网图4 Portal服务器配置1、部署平台、UAM、Portal、EAD及其他所需要的组件。

2、配置安全策略、服务、用户账号及接入设备，接入设备需要将主、备设备的IP都加入。

3、进行Portal配置（1）配置IP地址组（2）配置Portal设备（3）点击Portal设备配置中的端口组信息管理按钮，增加端口组，引用IP地址组5 主设备配置1、增加RADIUS、domain配置radius scheme 230server-type huaweiprimary authentication 192.168.2.30primary accounting 192.168.2.30key authentication expertkey accounting experttimer realtime-accounting 3user-name-format with-domaindomain 230authentication default radius-scheme 230authorization default radius-scheme 230accounting default radius-scheme 2302、增加Portal服务器配置portal server 230 ip 192.168.2.30 key expert url http://192.168.2.30:8080/portal3、配置portal free-ruleportal free-rule 0 source ip 75.2.0.2 mask 255.255.255.255 destination any将备份portal设备启用Portal的VLAN接口IP配置为free ip，即portal主设备允许备用设备的该IP发送的报文通过，否则由于启用了Portal认证，接入用户的VLAN不能建立VRRP备份。

4、在用户接入VLAN虚接口下配置interface Vlan-interface2ip address 75.2.0.1 255.255.255.0vrrp vrid 2 virtual-ip 75.2.0.3 //vrrp虚ip与备份设备相同vrrp vrid 2 priority 200 //vrrp 优先级，数字越大优先级越大vrrp vrid 2 preempt-mode timer delay 60 //这个可以不配置。

主要是为了避免设备没有准备好时（比如没有启动完全时），延迟60秒后再抢占master地位。

vrrp vrid 2 track interface Vlan-interface1 reduced 150 //这个可以不配置。

这个命令的意思是，如果VLAN1虚接口down掉，则该设备的vrrp优先级减少150，如果备用设备的优先级配置为200，则主设备的优先级减少150后变为50，相当于主设备自动放弃master地位，变为backup。

vrrp vrid 2 track 1 switchovervrrp vrid 2 track 2 switchoverportal server 230 method direct //启用portalportal backup-group 1 //配置portal备份组5、上行VLAN虚接口配置ip address 172.2.1.6 255.255.255.0vrrp vrid 1 virtual-ip 172.2.1.11vrrp vrid 1 priority 200vrrp vrid 1 preempt-mode timer delay 60vrrp vrid 1 track 1 switchovervrrp vrid 1 track 2 switchovervrrp vrid 1 track interface Vlan-interface2 reduced 1506、配置接入用户使用的地址池本例中使用的是设备地址池dhcp enabledhcp server ip-pool 75network 75.2.0.0 mask 255.255.255.0gateway-list 75.2.0.3 //将用户网关一定要配置为VRRP的虚IPdhcp server forbidden-ip 75.2.0.1 75.2.0.107、配置设备间的备份链路vlan 3interface Ethernet3/0/47port access vlan 3将主备设备直接用网线连接起来，连接的接口使用独立的VLAN，以便进行vrrp备份。

本例中主备设备均使用了Ethernet3/0/47，且将该端口都划分到vlan 3中。

8、指定主备nas-ipradius nas-ip 172.2.1.6 //主nas ip为本设备ipradius nas-backup-ip 172.2.1.7 //备nas ip为备份设备ip。

nas device-id 1 //主设备的nas device-id为19、启用dhbkdhbk enable backup-type symmetric-pathdhbk vlan 3 //备份设备信息使用的是vlan 310、指定vrrp methodvrrp method real-mac11、指定交换模式switch-mode standard12、配置路由本例中使用的动态路由ospf 1area 0.0.0.0network 172.2.1.0 0.0.0.255network 75.2.0.0 0.0.0.2556 备份设备配置备份设备大部分配置与主设备一致，仅在IP和指定对端等部分配置不同1、增加RADIUS、domain配置与主设备配置一致radius scheme 230server-type huaweiprimary authentication 192.168.2.30primary accounting 192.168.2.30key authentication expertkey accounting experttimer realtime-accounting 3user-name-format with-domaindomain 230authentication default radius-scheme 230authorization default radius-scheme 230accounting default radius-scheme 2302、增加Portal服务器配置与主设备配置一致portal server 230 ip 192.168.2.30 key expert url http://192.168.2.30:8080/portal3、配置portal free-rule此处需要指定主设备的接入VLAN ip为free ip，否则接入用户的VLAN不能建立VRRP备份。

portal free-rule 0 source ip 75.2.0.1 mask 255.255.255.255 destination any4、在用户接入VLAN虚接口下配置interface Vlan-interface2ip address 75.2.0.2 255.255.255.0vrrp vrid 2 virtual-ip 75.2.0.3 //与主设备配置的该虚IP相同vrrp vrid 2 priority 200 //vrrp 优先级，数字越大优先级越大vrrp vrid 2 preempt-mode timer delay 60vrrp vrid 2 track interface Vlan-interface1 reduced 150vrrp vrid 2 track 1 switchovervrrp vrid 2 track 2 switchoverportal server 230 method direct //启用portalportal backup-group 1 //配置portal备份组，与主设备配置相同5、上行VLAN虚接口配置ip address 172.2.1.7 255.255.255.0vrrp vrid 1 virtual-ip 172.2.1.11 //与主设备该虚IP相同vrrp vrid 1 priority 200vrrp vrid 1 preempt-mode timer delay 60vrrp vrid 1 track 1 switchovervrrp vrid 1 track 2 switchovervrrp vrid 1 track interface Vlan-interface2 reduced 1506、配置接入用户使用的地址池与主设备配置相同，本例中使用的是设备地址池dhcp enabledhcp server ip-pool 75network 75.2.0.0 mask 255.255.255.0gateway-list 75.2.0.3 //将用户网关一定要配置为VRRP的虚IPdhcp server forbidden-ip 75.2.0.1 75.2.0.107、配置设备间的备份链路与主设备配置相同vlan 3interface Ethernet3/0/47port access vlan 3将主备设备直接用网线连接起来，连接的接口使用独立的VLAN，以便进行vrrp备份。

合集下载

服务器双机备份方案

服务器双机备份方案

服务器双机备份方案1.硬件选型为了实现服务器双机备份，需要选用相同或相似的硬件配置。

这样可以确保在一台服务器发生故障时，另一台服务器可以顺利接管工作。

此外，还需要选择高可靠性的硬件组件，如服务器级别的硬盘、内存和电源等。

2.操作系统配置双机备份方案需要在两台服务器上安装相同配置的操作系统。

这样可以确保在主服务器故障时，备份服务器可以顺利接管工作，并保持相同的应用程序和数据状态。

同时，应保持操作系统的补丁和安全性更新的一致性，以减少漏洞和安全威胁。

3.数据同步数据同步是服务器双机备份方案的核心部分。

通过将主服务器的数据实时或定期复制到备份服务器上，可以确保数据的实时备份和增量同步。

以下是几种常用的数据同步方法：-本地复制：通过使用操作系统或文件系统的级别的复制功能，将主服务器上的数据复制到备份服务器上。

这种方法的优点是简单易用，但缺点是无法实现跨地理位置的数据备份。

- 数据库复制：对于数据库服务器，可以使用数据库的复制功能，如MySQL的主从复制、Oracle的Data Guard等。

这种方法可以实现实时的数据同步，同时支持跨地理位置的备份。

-存储复制：一些存储设备（如SAN、NAS）提供了数据复制的功能，可以直接将主服务器上的数据复制到备份服务器上。

这种方法可以减少对服务器性能的影响，并提供更高的数据处理速度。

4.高可用性和故障切换双机备份方案的目标是实现高可用性，即在主服务器故障时，备份服务器能够自动接管工作。

为了实现这一目标，可以使用以下技术和方法：-心跳检测：通过在主服务器和备份服务器之间发送心跳包，监测服务器的状态。

一旦主服务器故障，备份服务器可以立即接管工作。

-负载均衡：将用户请求分发到多个服务器上，以分担服务器的负载。

如果其中一台服务器故障，负载均衡器可以将请求重新路由到备份服务器上。

-故障切换：在主服务器故障的情况下，可以通过自动或手动方式将用户请求切换到备份服务器上。

这可以通过DNS解析、负载均衡器和其他技术来实现。

服务器双机备份方案

服务器双机备份方案

服务器双机备份方案服务器双机热备解决方案.、厶・、・刖吕数据信息是当今社会进步、发展的关键。

面对日益庞大的计算机网络，用户的要求是网络能够可靠、高速、稳定地运行。

当前大部分网络服务都是采用中心服务器的模式（只有一台服务器），服务器的高可靠性、高可用性是网络安全运行的关键，一旦服务器出现故障，所提供的服务就会被中断，影响正常工作，并可能丢失关键数据，从而造成严重后果。

无论对企业的有形和无形资产都带来不必要的损失。

如何在故障情况下尽快恢复使用并保证数据的安全，已经成为一个日渐突出的问题。

服务器双机热备份技术正是解决由软硬件故障引起可靠性降低的有效措施，该技术较为成熟，成本相对较低，具有安装维护简单、稳定可靠、监测直观等优点，在网络保障中获得了广泛的应用。

一、双机热备阐述什么是双机热备所谓双机热备份，概况地说，就是用网络两台服务器连接起来，平时互相备份，共同执行同一服务。

当一台服务器停机时，可以由双机中的另一台服务器自动将停机服务器的业务接管，从而在不需要人工干预的情况下，保证系统能持续提供服务。

什么时候需要双机热备呢—般服务器要长年累月（7 X 24小时）不间断工作，其备份工作就绝对少不To所以，决定是否使用双机热备，应首先对系统的重要性，以及终端用户对服务中断的容忍程度进行考虑，然后再来决定是否使用双机热备。

比如网络中的用户最多能容忍多长时间恢复服务如果服务不能很快恢复会造成什么样的后果等等。

已经采取了RAID （阵列）技术和数据备份技术，还有必要做双机热备吗这其实没有个明确的区分，RAID （阵列）和数据备份都同等重要。

数据备份只能解决系统出现问题后的恢复；而RAID （阵列）技术又只能解决硬盘的问题。

我们知道，当服务器本身出现问题时，不论是设备的硬件问题还是软件系统的问题，都会造成服务的中断，而RAID （阵列）及数据备份技术恰恰就不能解决避免服务中断的问题。

所以，对于高安全需求、持续可靠的提供应用服务的网络系统来说，双机热备还是非常重要的。

配置路由模式下主备备份方式的双机热备份

配置路由模式下主备备份方式的双机热备份

配置路由模式下主备备份方式的双机热备份配置路由模式下主备备份方式的双机热备份当主用设备出现故障或相关链路故障时，设备状态发生切换，备用设备由备用转变为主用，并开始承担全部会话业务。

注意事项：目前双机热备份只支持两台设备进行备份，即一个VRRP备份组仅允许包含两台USG。

对于双机热备份，建议主备USG的配置文件均为初始文件。

否则，可能由于两台设备的配置冲突导致主备切换后出现问题。

对于双机热备份，要求主备USG的系统软件版本必须相同。

否则，不同版本的软件的某些配置命令或会话表结构可能不同，从而导致主备USG在备份配置命令和状态时产生错误。

对于双机热备份，要求进行双机热备份的两台设备接口卡的位置、类型和数目都相同，否则会出现主用USG备份过去的信息，与备用USG的物理配置无法兼容，导致主备USG切换后出现问题。

首先应在系统视图下执行命令firewall mode route配置USG工作在路由模式下，然后在用户视图下执行命令reboot重启后配置生效。

#配置VRRP备份组1，并配置备份组的虚拟IP地址。

[USGA]interface GigabitEthernet0/0/1[USGA-GigabitEthernet0/0/1]vrrp vrid1virtual-ip10.100.10.1master [USGA-GigabitEthernet0/0/1]quit#配置VRRP备份组2，并配置备份组的虚拟IP地址。

[USGA]interface GigabitEthernet0/0/0[USGA-GigabitEthernet0/0/0]vrrp vrid2virtual-ip202.38.10.1master [USGA-GigabitEthernet0/0/0]quit#配置VRRP备份组3，并配置备份组的虚拟IP地址。

[USGA]interface GigabitEthernet5/0/0[USGA-GigabitEthernet5/0/0]vrrp vrid3virtual-ip10.100.20.1master [USGA-GigabitEthernet5/0/0]quit#开启Trust域和Local域以及Untrust域和Local域的域间包过滤，以便能够透传VRRP协议的Hello报文。

双机备份方案

双机备份方案

双机备份方案第1篇双机备份方案一、背景与目的随着信息技术的不断发展，企业对数据安全和系统稳定性的需求日益增长。

为确保关键业务系统的持续运行和数据的一致性，降低因硬件故障、软件错误、人为破坏等因素导致的风险，特制定本双机备份方案。

二、方案概述本方案采用双机热备的架构，通过实时同步数据，实现业务系统的高可用性和数据的安全性。

具体包括以下部分：1. 硬件设备选型：选择性能稳定、兼容性好的硬件设备，确保系统运行的可靠性。

2. 软件系统配置：部署双机热备软件，实现数据的实时同步和故障切换。

3. 数据备份策略：制定合理的数据备份策略，确保数据的安全性和完整性。

4. 监控与运维：建立完善的监控体系，定期进行系统检查和维护，确保双机备份系统的稳定运行。

三、硬件设备选型1. 服务器：选用品牌服务器，配置相同或相近的硬件资源，包括CPU、内存、硬盘等。

2. 存储设备：采用高性能的存储设备，满足业务系统对数据读写速度的需求。

3. 网络设备：配置高性能的网络交换机，确保网络带宽和稳定性。

4. 电源设备：采用冗余电源，提高系统的电源供应可靠性。

四、软件系统配置1. 操作系统：选用稳定性好、兼容性强的操作系统，如Windows Server、Linux等。

2. 双机热备软件：部署专业的双机热备软件，如VMware HA、Microsoft Cluster等。

3. 数据同步：配置数据同步策略，确保业务数据在两台服务器之间实时同步。

4. 故障切换：设置故障切换策略，当主服务器发生故障时，备用服务器能够自动接管业务。

五、数据备份策略1. 完全备份：定期对业务数据进行完全备份，以备不时之需。

2. 增量备份：在完全备份的基础上，对发生变化的业务数据进行增量备份。

3. 备份存储：将备份数据存储在安全的存储设备上，如磁带库、云存储等。

4. 备份验证：定期对备份数据进行验证，确保其可用性和完整性。

六、监控与运维1. 系统监控：部署监控系统，实时监测服务器、存储设备、网络设备等硬件设备的运行状态。