H3C最佳配置实践

H3C最佳实践配置

V 1.0

H3C 深圳办事处

2012/5/2

目录

1. MSTP最佳配置 ............................................................................................................- 2 -

1.1 MSTP设计原则 ................................................................................................- 2 -

1.2 MSTP配置模型 ................................................................................................- 2 -

2. VRRP最佳配置 .............................................................................................................- 5 -

2.1 VRRP设计原则 .................................................................................................- 5 -

2.2 VRRP配置模型 .................................................................................................- 6 -

3. OSPF最佳配置 .............................................................................................................- 7 -

3.1 OSPF配置原则 .................................................................................................- 7 -

3.2 OSPF配置模型 .................................................................................................- 9 -

4. IRF最佳配置.............................................................................................................. - 10 -

5. 端口最佳配置............................................................................................................ - 12 -

6. 链路聚合最佳配置.................................................................................................... - 13 -

7. 网管最佳配置............................................................................................................ - 14 -

8. Port-group功能 ......................................................................................................... - 15 -

9. HWTACACS最佳配置 ................................................................................................ - 16 -

1.MSTP最佳配置

1.1MSTP设计原则

1.实例（Instance）设计原则

●尽量将流量负载分担到不同的核心设备上

●尽量不在实例0中映射任何vlan

●建议最大实例数不超过4个

2.根桥设计原则

●将高性能的核心设备配置为实例主/备根桥

●若为双核心组网，将核心设备分别配置为不同实例的根桥，并互为备份

3.端口cost设计原则

●H3C系列交换机默认采用legacy的cost计算标准，若与其他设备对接，

请统一使用cost计算标准。一般不建议修改端口cost值。

4.配置边缘端口

●将交换机连接终端的接口配置为边缘端口，并启用BPDU保护。

5.关闭特定端口STP功能

●配置为Access类型的三层设备互联接口

●单链路连接的2个STP网，链路的两端接口不需要启用STP

●对端端口运行PVST（PVST+）等与STP不兼容的协议的端口

6.根保护

●配置了此功能的端口若配置了链路聚合，则需要再相应的链路聚合逻辑

口中进行相应的配置，否则该功能不会生效

1.2MSTP配置模型

模型一：

模型二：

2.VRRP最佳配置

2.1VRRP设计原则

1.VRRP Master的设计

●VRRP组中的Master和Backup核心交换机应与MSTP所设计的instance

的主/备根的设备相对应

2.VRID设计

●不同Vlan的VRRP VRID建议配置成不同，并尽量与Vlan保持一定的对应

关系，便于后续的维护

3.VRRP心跳报文交互端口

VRRP心跳报文尽量在两台核心设备之间的互联端口转发

4.VRRP监控（Track）端口

●建议在主设备（Master）上配置Track上行链路，实现VRRP状态与上行

链路同步，防止上行链路故障导致业务中断。

●Master设备配置抢占延时（time delay），Master设备抢占时延必须大于

路由收敛时间，建议配置为20s以上。

5.VRRP与BFD联动