双机管理通道怎么规划
双机管理地址规划要保证三件事：每台设备都有独立可管理的地址并纳入网管与监控；心跳网段独立且不与业务、管理网段重叠；另有带外通道，例如 Console 接入终端服务器或保证现场可达。双机故障时最怕两台都登不进去，带外通道是最后一道门，平时就要验证它确实可用。
基本信息
| 管理地址 | 每台一个，纳入网管与监控 |
|---|---|
| 心跳网段 | 独立小网段，仅用于双机之间互联 |
| 带外通道 | Console 接入终端服务器，或保证现场可达 |
| 验证 | 定期确认各登录通道均可正常使用 |
典型使用场景
- 双机部署规划：分配两台的管理地址与心跳网段
- 监控接入：把两台管理地址都加入网管与告警
- 应急访问：管理网络故障时通过带外通道登录
- ACL 加固：限制可访问管理地址的来源网段
- 演练验证：确认各登录通道在故障场景下可用
规划检查
规划检查
□ 管理地址与业务地址分离，两台各自独立
□ 心跳网段不与业务网段、管理网段重叠
□ 两台管理地址均可达并受访问控制限制
□ Console 登录方式与口令写入应急手册
□ 终端服务器端口与设备的对应关系记录清楚
□ 定期演练验证带外通道可用地址与通道
| 项目 | 要求 | 不做会怎样 |
|---|---|---|
| 管理地址 | 每台独立并纳入监控 | 一台失联时无人察觉 |
| 心跳网段 | 独立且不重叠 | 心跳与业务流量混跑，影响稳定性 |
| 带外通道 | Console 或现场可达 | 管理网故障时两台都进不去 |
| 访问控制 | 限制来源网段 | 管理面暴露在更大范围内 |
管理地址、心跳地址与带外通道的对应关系要写进应急手册：故障处置时没人有时间再去翻配置。