IRF拆除

冗余口、冗余组、备份组、虚墙、MAD检测、被控制器纳管、转换为安全策略

黑洞路由的定义: 有来无回的路由。

对设备拆除IRF操作流程。

1、关闭主框的业务口(对设备的接口使用shutdown),关闭MAD检测口(BFD/NQA/MAD),确认设备的业务从主设备切换到设备==save(保存)。

2、断开堆叠线、建议是通过拔线的方式,使IRF进行分裂==IRF分离。

3、确认备选设备的业务正常后===(导入设备的升级版本)重启主设备。

4、通过display device和display system stable state确认主框板卡正常后。

通过security-policy switch-from object-policy startup.cfg xx.cfg实现对象策略转换为安全策略。

5、shutdown(关闭)备设备的业务口,同时undo shutdown(打开),测试主设备的业务是否正常。

6、确认(主设备的)业务正常,(导入最新的设备升级版本)重启备设备过程中。

7、恢复恢复堆叠链路,备框重启完成后,自动加入堆叠。

8、测试业务正常后,恢复MAD(BFD/NQA/MAD),恢复控制器的连接。

相关推荐
七夜zippoe1 小时前
DolphinDB告警分析:告警统计与趋势
运维·服务器·统计·告警·趋势·dolphindb
程序员老油条1 小时前
用 n8n 自建自动化:GitHub Push 后自动部署到服务器
服务器·自动化·github
pt10431 小时前
思科网络自动化入门课程介绍
运维·网络·自动化
AI创界者1 小时前
打造内网安全防线:使用 Kali Linux 进行企业级漏洞风险自查与防御指南
linux·运维·安全
数字新视界2 小时前
档案库房环境安全监控解决方案
大数据·运维·数据库·物联网·环境监控系统
大耳朵-小飞象10 小时前
智能调光4巨头争霸!轨道照明如何破局?
运维·智慧城市·智慧路灯·智能照明·楼宇智控·0-10v调光模块
CHENKONG_CK10 小时前
晨控CK-FR102ANS-EIP与基恩士KVX520系列PLC配置EtherNet/IP通讯连接手册
网络
sanzk10 小时前
firefly开发板ubuntu安装ros2下的micro-ROS Agent
linux·运维·ubuntu
草根站起来11 小时前
“双算法SSL证书”伪方案、国产SSL证书营销话术与等保绑定乱象批判
网络·网络协议·ssl
努力进修12 小时前
Docker+cpolar 实战:打造灵活可控的远程办公系统
运维·docker·容器