• 高可靠性：集群系統(tǒng)兩臺成員交換機之間冗余備份，同時利用鏈路聚合功能實現(xiàn)跨設(shè)備的鏈路冗余備份。

• 強大的網(wǎng)絡(luò)擴展能力：通過組建集群增加交換機，從而輕松的擴展端口數(shù)、帶寬和業(yè)務(wù)處理能力。

• 簡化配置和管理：集群建立后，兩臺物理設(shè)備虛擬成為一臺設(shè)備，用戶只需登錄一臺成員交換機即可對集群系統(tǒng)所有成員交換機進行統(tǒng)一配置和管理。

業(yè)務(wù)口集群方式是指集群成員交換機之間通過業(yè)務(wù)板上的普通業(yè)務(wù)口連接，不需要專用的集群卡。業(yè)務(wù)口集群涉及兩種端口的概念，如圖3-46所示。

圖3-46 業(yè)務(wù)口集群連接示意圖

• 物理成員端口

成員交換機之間用于集群連接的普通業(yè)務(wù)口。物理成員端口用于轉(zhuǎn)發(fā)需要跨成員交換機的業(yè)務(wù)報文或成員交換機之間的集群協(xié)議報文。

• 邏輯集群端口

邏輯集群端口是專用于集群的邏輯端口，需要和物理成員端口綁定。集群的每臺成員交換機上支持兩個邏輯集群端口。

相對于集群卡集群而言，業(yè)務(wù)口集群連線更為靈活，但配置較復(fù)雜，需要占用業(yè)務(wù)板上的業(yè)務(wù)端口。

集群建立成功后，建議進行以下的配置：

• 為了實現(xiàn)簡化網(wǎng)絡(luò)配置、擴展上行鏈路帶寬、提高可靠性，可以在集群系統(tǒng)上行端口上配置集群Eth-Trunk，并將下行設(shè)備雙歸接入集群系統(tǒng)，配置集群系統(tǒng)下行端口的集群Eth-Trunk。

• 集群系統(tǒng)中另外一個推薦配置就是集群多主檢測功能。由于集群系統(tǒng)中兩臺成員交換機都使用同一個IP地址和MAC地址（集群系統(tǒng)MAC），一個集群分裂后，會產(chǎn)生兩個具有相同IP地址和MAC地址的集群系統(tǒng)。為防止集群分裂后，產(chǎn)生兩個具有相同IP地址和MAC地址的集群系統(tǒng)，引起網(wǎng)絡(luò)故障，必須進行IP地址和MAC地址的沖突檢查。多主檢測MAD是一種檢測和處理集群分裂的協(xié)議。鏈路故障導(dǎo)致集群系統(tǒng)分裂后，MAD可以實現(xiàn)集群分裂的檢測、沖突處理和故障恢復(fù)，降低集群分裂對業(yè)務(wù)的影響。

MAD檢測方式有兩種：直連檢測方式和代理檢測方式。在同一個集群系統(tǒng)中，兩種檢測方式互斥，不可以同時配置。如果集群系統(tǒng)上配置了集群Eth-Trunk，此時建議采用代理方式的多主檢測。直連檢測方式需要額外占用端口，且此端口只能用作多主檢測（端口間的連接使用普通線纜即可）。與直連方式比較，代理方式不會額外占用端口。

• 主控板型號為SRUA、SRUB、SRUC以及SRUD的設(shè)備建立業(yè)務(wù)口集群時，必須將系統(tǒng)軟件文件（系統(tǒng)啟動大包）存放在CF卡中。如果系統(tǒng)軟件文件存放在flash，則無法建立業(yè)務(wù)口集群。

• 兩臺設(shè)備組建集群后，有如下特性在集群環(huán)境下不支持：

• 在配置多主檢測功能時，請注意V200R002C00版本與V200R003C00及之后的版本在命令行格式上是有差異的。同時在V200R002C00版本中，此功能被稱作雙主檢測。

• 不管用于多主檢測的鏈路有幾條，只要集群分裂了，備交換機的端口都會被關(guān)閉，不再轉(zhuǎn)發(fā)業(yè)務(wù)報文。

• 如果集群重啟（包括升級），或者對集群系統(tǒng)主控板進行拔插更換操作，集群系統(tǒng)的MAC地址可能會發(fā)生變化。所以，在集群系統(tǒng)重啟或更換主控板之前，請先評估集群MAC發(fā)生變化后是否對業(yè)務(wù)產(chǎn)生影響，如存在影響，建議將集群系統(tǒng)MAC地址通過命令set css system-mac chassis chassis-id設(shè)置成某個成員交換機的MAC地址，使得集群系統(tǒng)重啟后的MAC地址固定為此成員交換機的MAC地址，從而保證集群系統(tǒng)MAC地址的一致。

在一個新建的企業(yè)網(wǎng)絡(luò)中，要求核心層具有較高的可靠性，并且希望網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于配置和管理，同時還需要控制設(shè)備部署的成本。

如圖3-47所示，根據(jù)用戶需求，核心層SwitchA和SwitchB兩臺交換機采取業(yè)務(wù)口集群方式進行組網(wǎng)，其中SwitchA為主交換機，SwitchB為備交換機。匯聚層Switch通過Eth-Trunk連接到集群系統(tǒng)，同時集群系統(tǒng)通過Eth-Trunk接入上行網(wǎng)絡(luò)。本例中以S9706進行說明。

圖3-47 組建集群示意圖

采用如下的思路配置：

1. 為SwitchA和SwitchB分別安裝業(yè)務(wù)板并連接集群線纜。為了增強帶寬和可靠性，兩臺交換機之間通過兩塊業(yè)務(wù)板上的四對業(yè)務(wù)口進行連接。

2. 在SwitchA和SwitchB上分別配置集群連接方式，配置集群ID分別為1和2，配置集群優(yōu)先級分別為100和10，以提高SwitchA成為主交換機的可能。

3. 在SwitchA和SwitchB上分別配置兩個邏輯集群端口，將四對物理成員端口分別加入這兩個邏輯集群端口中。

4. 先使能SwitchA的集群功能，然后再使能SwitchB的集群功能，以保證SwitchA成為主交換機。

5. 檢查集群組建是否成功。

6. 配置集群系統(tǒng)的上下行Eth-Trunk，增加轉(zhuǎn)發(fā)帶寬，提高可靠性。

7. 配置多主檢測功能，避免集群分裂給網(wǎng)絡(luò)帶來影響。

操作步驟

安裝硬件

此處僅介紹兩臺交換機間集群線纜的連接規(guī)則。如果之前還需要安裝集群業(yè)務(wù)板以及需要了解更詳細的安裝過程，請參見《交換機集群安裝指導(dǎo)》。

按照連線規(guī)則連接線纜，業(yè)務(wù)口連接規(guī)則如圖3-48所示。

圖3-48 業(yè)務(wù)口集群連接規(guī)則

業(yè)務(wù)口集群按照鏈路的分布，有兩種組網(wǎng)形式。

• 1+0組網(wǎng)：每臺成員交換機配置一個邏輯集群端口，物理成員端口分布在一塊業(yè)務(wù)板上，依靠一塊業(yè)務(wù)板上物理成員端口與對框的物理成員端口實現(xiàn)集群連接。

• 1+1組網(wǎng)：每臺成員交換機配置兩個邏輯集群端口，物理成員端口分布在兩塊業(yè)務(wù)板上，如圖所示，不同業(yè)務(wù)板上的集群鏈路形成備份。

集群連線時需注意以下幾點：

• 一個邏輯集群端口下的物理成員端口只能與對框的一個邏輯集群口下物理成員端口相連。

• 在1+1組網(wǎng)中，建議兩塊單板上的集群鏈路數(shù)量保持一致。

出于可靠性考慮，組建上述兩種業(yè)務(wù)口集群組網(wǎng)形式需注意以下幾點：

• 出于高可靠性要求，推薦您使用1+1組網(wǎng)，并且推薦配置多主檢測功能。

• 一塊業(yè)務(wù)板上建議至少有兩個物理成員端口加入到一個邏輯集群端口。

• 上行端口和配置多主檢測端口所在單板建議屬于非組建集群的業(yè)務(wù)板。

1. 配置集群連接方式、集群ID及集群優(yōu)先級

# 在SwitchA上配置集群。集群連接方式為業(yè)務(wù)口集群，集群優(yōu)先級為100，集群ID采用缺省值1（不需配置）。

# 在SwitchB上配置集群。集群連接方式為業(yè)務(wù)口集群，集群ID為2，集群優(yōu)先級為10。

# 檢查集群配置信息。

配置完成后，建議執(zhí)行display css status saved命令查看以上配置信息是否與預(yù)期的一致。

查看SwitchA上的集群配置信息。

查看SwitchB上的集群配置信息。

1. 配置邏輯集群端口

# 配置SwitchA的業(yè)務(wù)口XGE1/0/1～XGE1/0/2為集群物理成員端口并加入集群端口1，XGE2/0/1～XGE2/0/2為集群物理成員端口并加入集群端口2。

# 配置SwitchB的業(yè)務(wù)口XGE1/0/1～XGE1/0/2為集群物理成員端口并加入集群端口1，XGE2/0/1～XGE2/0/2為集群物理成員端口并加入集群端口2。