بصمة — منصة عربية لتعليم البرمجة والشبكات والإلكترونيات

تصميم HA في الكامبس: FHRP وSSO وNSF على 3-tier

بنجهّز الشبكة…
01 / ملخص التجربة

تصميم HA في الكامبس: FHRP وSSO وNSF على 3-tier

كامبس 3 طبقات (access/distribution/core): HSRP بين سويتشات الـ distribution، وsupervisor احتياطي في الـ core. هتحوّل RPR لـ SSO، تشغّل NSF، وتعمل switchover من غير ما الجيران يحسّوا.

مدة التجربة 30 دقيقة · 4 مهام

الأجهزة في بداية التجربة

  • PC1 — كمبيوتر
  • ACC1 — سويتش
  • DIST1 — سويتش L3
  • DIST2 — سويتش L3
  • CORE — سويتش L3
  • SRV — سيرفر

التوصيلات

  • PC1 eth0 ↔ ACC1 Fa0/1
  • ACC1 Gi0/1 ↔ DIST1 Gi1/0/1
  • ACC1 Gi0/2 ↔ DIST2 Gi1/0/1
  • DIST1 Gi1/0/2 ↔ CORE Gi1/0/1
  • DIST2 Gi1/0/2 ↔ CORE Gi1/0/2
  • CORE Gi1/0/3 ↔ SRV eth0

العناوين المضبوطة مسبقًا

  • DIST1 vlan: 10.1.10.2/24
  • DIST1 gi1/0/2: 10.0.1.1/30
  • DIST1 lo0: 1.1.1.1/32
  • DIST2 vlan: 10.1.10.3/24
  • DIST2 gi1/0/2: 10.0.2.1/30
  • DIST2 lo0: 2.2.2.2/32
  • CORE gi1/0/1: 10.0.1.2/30
  • CORE gi1/0/2: 10.0.2.2/30
  • CORE gi1/0/3: 10.9.9.1/24
  • CORE lo0: 9.9.9.9/32
02 / المهام التي ستطبقها
  1. 01
    FHRP: خلّي DIST1 هو الـ HSRP Active لـ VLAN 10 (priority 110 + preempt) — الـ gateway ‏10.1.10.1 يفضل شغال لو سويتش وقع

    يتحقق المعمل من HSRP مجموعة 10 على DIST1 في حالة Active، PC1 يصل إلى SRV (ping)

    تلميح / الحل المقترح
    على DIST1:
interface vlan 10
 standby 10 priority 110
 standby 10 preempt
من غير preempt الـ priority الأعلى مش بياخد الدور من الـ Active الحالي.
  2. 02
    الـ CORE فيه supervisor تاني بس شغال RPR (الـ standby بارد) — حوّله لـ SSO واستنى لحد ما الـ peer يبقى STANDBY HOT

    يتحقق المعمل من على CORE: الأمر show redundancy يظهر فيه «Configured Redundancy Mode = sso»، على CORE: الأمر show running-config يظهر فيه «mode sso»

    تلميح / الحل المقترح
    على CORE:
redundancy
 mode sso
الـ standby بيعمل reload عشان يدخل الوضع الجديد (~20 ثانية). بعدها: show redundancy لازم يقول Operating Redundancy Mode = sso وSTANDBY HOT.
  3. 03
    شغّل NSF على OSPF في الـ CORE عشان الجيران يفضلوا شايلين الـ routes وقت الـ switchover

    يتحقق المعمل من على CORE: الأمر show ip ospf يظهر فيه «Non-Stop Forwarding enabled»

    تلميح / الحل المقترح
    على CORE:
router ospf 1
 nsf
وتأكد بـ show ip ospf (Non-Stop Forwarding enabled). الجيران NSF-aware (helper) افتراضياً.
  4. 04
    اختبر: redundancy force-switchover على الـ CORE — والـ adjacency على DIST1 ماتقعش (مفيش «from FULL to» في show logging)

    يتحقق المعمل من على CORE: الأمر show redundancy يظهر فيه «»، على DIST1: الأمر show logging يظهر فيه «from FULL to»، على DIST1: الأمر show logging يظهر فيه «LOADING to FULL»، PC1 يصل إلى SRV (ping)

    تلميح / الحل المقترح
    على CORE (priv): redundancy force-switchover واضغط Enter للتأكيد.
على DIST1: show logging — لو عملت switchover قبل الـ NSF هتلاقي «from FULL to DOWN/INIT»: امسح بـ clear logging، استنى دقيقة لحد ما الـ standby يرجع HOT، وجرّب تاني.
03 / تجارب مرتبطة