什么是双机热备以及如何配置双机热备

什么是双机热备？

从广义上讲，双机热备（双机容错）就是对于重要的服务，使用两台服务器，互相备份，共同执行同一服务。当一台服务器出现故障时，可以由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续提供服务。

为什么要部署双机热备？

双机热备一般部署在大型企业或者在全国营业网点数量众多的场景，采取一台控制器为主机，另一台为备机，当主机运行正常时，备机处于待命状态；一旦主机出现运行故障，则AP自动切换到备机上运行，保证用户业务不中断，实现企业无线网络的冗余灾备，提升网络可靠性。例如在实际项目部署中，某证券企业采取双机热备，实现了80余所营业网点的无线覆盖。在其总部部署一台控制器，另一台作为备份，保障业务不中断。

既然双机热备的好处这么多，那么在实际配置过程中难度大不大呢？实际上并不复杂，但需要注意一些小的细节！这里信锐技术工程师先为大家带来旁路模式部署双机热备的典型案例。

具体部署背景是这样的：客户采购了两台信锐无线控制器，想要实现两台无线控制器旁路部署的同时进行双机热备，实现本地转发。

具体配置详情

1.主机中双机热备

1.1首先，新建一个VRRP组，组ID可以是1-255之间任意配置，建议配置和VLAN号一致，便于区分；

1.2接口挑选你想要组建双机的接口，这里需要将主机和备机的VLAN10搭建为一个双机热备环境，所以这里选择接口为“vlanif 10”；

1.3优先级默认为100，因为我司控制器进行主备选举时，优先比对两台设备的优先级，优先级高者成为主机。所以，想要让哪台设备成为主机，只要将该设备的优先级调高即可，这里将该控制器的优先级调为150；

1.4主机和备机需要勾选“启用抢占”，当主机触发了优先级降低的机制，主机优先级降低，低于备机的优先级之后，备机可以立刻进行抢占成为主机；

1.5勾选“启用接口监视”，在“接口监视设置”中，配置一个接口进行监视，当监视的这个接口出现问题， 无法ping通时，我们可以认为该接口已经宕掉了，主机的接口优先级会降低，便可以触发备机的抢占机制，让备机成为主机；

1.6想要进行DHCP 配置的，即可勾选“启用 DHCP 服务”，并进行配置；

1.7在“高可用性”页面勾选“启用双机热备”，“通信网口”选择预先设置好用于双机热备同步的“vlanif30”接口；对端地址填写对端备机用于双机热备同步的接口地址。

2.备机中双机热备配置

2.1双机热备配置中，备机的配置和主机配置互为镜像配置。不同之处在于，备机在勾选“启用 DHCP服务”之后，需要勾选“同步对端配置”用于同步主机中 DHCP的配置。在“高可用性”中，主备配置需要选择为“同步对端配置”。

以上几点是配置中的主要步骤，需要格外注意。另外，假如你现在只有一台控制器，但网络的使用场景规模较大，那么只需再购置一台即可实现双机热备，保障网络的可靠性和稳定性。以下我们还将分享一些需要注意的事项：

◆控制器的双机热备功能，无需开通任何序列号，直接免费使用；

◆主控制器是不勾选同步对端配置按钮的，只有备机才勾选，需要额外注意；

◆不同硬件型号的控制器可以实现双机热备，为特殊场景提供了便利。

如：客户想要将低型号的控制器升级为高型号的控制器，此时原有控制器中有大量的配置需要同步到新的控制器中时，但不同硬件型号的控制器没法实现配置相互导入导出，此时就可以使用双机热备功能进行配置同步。

需要说明的是，除旁路模式部署双机热备，网桥模式部署双机热备，配合其他双机热备设备（深信服防火墙）共同部署双机热备也是经常遇到的场景，后续我们将继续带来其他场景的经验分享。

注：文中具体配置过程省略了部分配置详情，只摘取了需要注意的重点事项供大家参考，有不合理之处欢迎拨打信锐技术官方热线咨询。