数据中心解决方案可用技术白皮书(6)

　　l 启动文件缺失保护

　　用户执行reboot操作时，设备会检测当前的启动文件状况。如果当前无可用的启动文件，设备不允许重启。

　　l 启动文件搜索

　　设备在启动阶段如果发现当前用户没有设置启动文件，bootrom会在当前设备所保存的文件中搜索一个可用的启动文件来完成启动。

　　6） 高可用的网络机箱

　　不同地理环境量身定做的网络机箱，具有自动调节温度湿度以及防雷的功能，满足不同用户的需要。

　　7） 负载均衡设备双机备份

　　两台负载均衡设备互为备份。设备正常运行过程中可以手动同步配置信息和自动同步会话信息。当一台设备发生故障时，另一台设备可以快速感知设备故障，接管故障设备的业务，保证故障设备的当前业务不中断。

　　8） IPS设备的双机冗余设计

　　华为-3com 数据中心解决方案采用IPS设备的双机冗余设计。利用IPS设备之间的备份功能，完成当链路发生故障时可以切换到备份链路而不丢失现有IPS的过滤规则。

　　9） HRP（Huawei Redundancy Protocol）

　　HRP协议承载在VGMP报文上，实现在Master和Backup防火墙设备之间备份关键配置命令和会话表状态信息。我们先来看一下HRP的应用场合：

　　图表 5 HRP协议应用示意图

　　上图为防火墙双机热备的基本组网图。其中，Eudemon防火墙是状态防火墙，对于每一个动态生成的会话连接，都会生成一个会话表项与之对应。当EudemonA防火墙（Master）出现故障或相关链路出现问题时，EudemonB防火墙（Backup）将会切换状态而变成新的Master，并开始承担转发任务。然而，如果在状态切换前会话表项和配置命令没有备份到EudemonB，切换前所有经过EudemonA的会话都会因为无法命中EudemonB的会话表而丢弃，从而导致业务中断。为了实现Master防火墙出现故障时能由Backup防火墙平滑切换，则需要在Master和Backup防火墙设备之间备份关键配置命令和会话表状态信息，这就是产生HRP协议的根因。

　　HRP有主备两种角色：配置主设备和配置从设备。指定HRP配置主从设备的原因主要是为了指定HRP备份的方向（主 -> 从）。

　　HRP的备份方式主要有以下三种：

　　l 自动实时备份：

　　当配置主设备有新的命令配置或有新的状态信息产生时，系统自动将该命令和状态信息备份到配置从设备。