NETSCREEN NSRP維護

  3、NSRP經常使用維護命令

1、get license-key

查看防火牆支持的feature，其中NSRPA/A模式包含了A/P模式，A/P模式不支持A/A模式。Lite版本是簡化版，支持設備和鏈路冗餘切換，不支持配置和會話同步。

2、exec nsrp sync global-config check-sum

檢查雙機配置命令是否同步

3、exec nsrp sync global-config save 

如雙機配置信息沒有自動同步，請手動執行此同步命令，需重啓系統。

4、get nsrp

查看NSRP集羣中設備狀態、主備關係、會話同步以及參數開關信息。

5、Exec nsrp sync rto all from peer

手動執行RTO信息同步，使雙機保持會話信息一致

6、exec nsrp vsd-group 0 mode backup

手動進行主備狀態切換時，在主用設備上執行該切換命令，此時該主用設備沒有啓用搶佔模式。

7、exec nsrp vsd-group 0 mode ineligible

手動進行主備狀態切換時，在主用設備上執行該切換命令，此時該主用設備已啓用搶佔模式。

8、get alarm event

檢查設備告警信息，其中將包含NSRP狀態切換信息

4、Netscreen NSRP維護案例

案例1: Netscreen雙機升級步驟

1．使用Tftp備份兩臺防火牆現有配置文件和OS系統文件。

2．升級步驟爲先升級備用設備後升級主用設備，若是是Active/Active模式請切換爲Active/Passive模式後再升級備用設備。用筆記本電腦鏈接NS-B的Console口和MGT口，經過Web界面上對NS-B進行升級，並在Console口上觀察升級過程。

3．NS-B升級後將自動重啓，經過Console口觀察重啓過程。啓動後在console上輸入get system命令，驗證升級後的版本號。輸入get license，驗證license信息是否符合升級要求。輸入get nsrp，驗證此設備處於備機狀態。

4．Session信息應該自動從主機上同步到備機。爲進一步確保Session信息同步，在NS-B上執行exec nsrp syn rto all from peer，手工同步Session信息。

5．主備雙機進行狀態切換。用筆記本接NS-A的Console口，輸入exec nsrp vsd-group 0 mode backup命令，將狀態切換。使用get nsrp命令，驗證設備狀態已切換完成，此時NS-A爲備機，NS-B爲主機。

6．在Web界面上對NS-A進行升級，在Console口上觀察升級過程。

7．NS-A升級後會自動重起，在Console口上觀察重起過程。啓動後在console上輸入get system命令，驗證升級後的版本號。輸入get license，驗證license信息是否知足升級需求。輸入get nsrp驗證此臺設備爲備機狀態。

8．恢復原先的主備狀態：在NS-B上執行exec nsrp vsd-group 0 mode backup命令，將狀態切換。驗證設備狀態已切換完成，此時NS-A爲主機，NS-B爲備機。

9．在設備NS-A上執行exec nsrp syn vsd-group 0 global-config checksum，驗證兩臺設備的配置同步。如雙機配置文件沒有同步，請執行exec nsrp syn vsd-group 0 global-config save 手動進行配置同步。

10．觀察兩臺防火牆的日誌，驗證是否存在異常告警信息。

 

案例2：快速配置NSRP集羣備用設備

Netscreen提供快速配置NSRP集羣中備用設備的方法，適用於建立NSRP集羣雙機配置和備用設備出現故障時用備件進行替換。

1、清空備機配置命令

Unset all

"Erase all system config, are you sure y / [n]?" Y

Reset

"Configuration modified, save? [y] / n" N

"System reset, are you sure? y / [n]" Y

2、系統從新啓動後配置命令

Set hostname xxxxxx

Set interface mgt ip x.x.x.x/x

Set nsrp cluster id 1

Exec nsrp sync file

Exec nsrp sync global-config run

/***適應於5.1以上版本，5.0中使用Exec nsrp sync global-config save命令，須要重啓設備***/

Set nsrp rto-mirror sync

Save all

3、檢查設備狀態

Nsrp：get nsrp

接口：Get interface

路由：get route

會話：get session

附錄一 NSRP 缺省設置值

VSD 組信息

l  VSD group ID:                          0

l  Device priority in the VSD group:      100

l  Preempt option:                        disable

l  Preempt hold-down time:                0 second

l  Initial state hold-down time:          5 second

l  Heartbeat interval:                    1000 milliseconds         

l  Lost heartbeat threshold:              3

l  Master (Primary) always exist:         no

RTO 鏡像信息

l  RTO synchronization:                   disable

l  Heartbeat interval:                    4 second

l  Lost heartbeat threshold:              16

NSRP 連接信息

l  Number of gratuitous ARPs:                4

l  NSRP encryption:                        disable

l  NSRP authentication:                     disable

l  Track IP:                               none

l  Interfaces monitored:                      none

l  Secondary path:                          none

l  HA link probe:                           none

l  Interval:                                15

l  Threshold:                              5