VRRP負(fù)載分擔(dān).doc

配置負(fù)載分擔(dān)VRRP示例本示例中，通過配置負(fù)載分擔(dān)方式的VRRP備份組，實(shí)現(xiàn)備份組中各臺設(shè)備既相互備份，又分擔(dān)網(wǎng)絡(luò)流量。組網(wǎng)需求如圖1所示。RouterA作為備份組1的Master，兼任備份組2的Backup。RouterB作為備份組2的Master，兼任備份組1的Backup。內(nèi)部網(wǎng)絡(luò)中的HostA使用備份組1作網(wǎng)關(guān)，HostC主機(jī)使用備份組2作為網(wǎng)關(guān)，達(dá)到分擔(dān)數(shù)據(jù)流而又相互備份的目的。圖1配置負(fù)載分擔(dān)VRRP組網(wǎng)圖配置思路采用如下思路配置負(fù)載分擔(dān)VRRP：在RouterA的GE2/0/0接口下創(chuàng)建2個備份組，RouterA在備份組1中作為Master，在備份組2中作為Backup。在RouterB的GE2/0/0接口下創(chuàng)建2個備份組，RouterB在備份組1中作為Backup，在備份組2中作為Master。數(shù)據(jù)準(zhǔn)備為完成此配置例，需準(zhǔn)備如下的數(shù)據(jù)：VRRP備份組ID、虛擬IP地址路由器在備份組中的優(yōu)先級操作步驟配置設(shè)備之間的網(wǎng)絡(luò)互連# 配置主機(jī)HostA的缺省網(wǎng)關(guān)為備份組1的虛擬IP地址10.1.1.111，配置主機(jī)HostB的缺省網(wǎng)關(guān)為20.1.1.1，配置主機(jī)HostC的缺省網(wǎng)關(guān)為備份組2的虛擬IP地址10.1.1.112。# 配置RouterA、RouterB和RouterC路由器之間運(yùn)行OSPF。配置VRRP備份組# 在RouterA上配置接口GE2/0/0，創(chuàng)建備份組1，并配置RouterA在備份組1中的優(yōu)先級為120（作為Master）。創(chuàng)建備份組2，并配置RouterA在備份組2中的優(yōu)先級為缺省值100（作為Backup）。 system-viewHuawei sysname RouterARouterA interface gigabitethernet 2/0/0RouterA-GigabitEthernet2/0/0 ip address 10.1.1.1 24RouterA-GigabitEthernet2/0/0 vrrp vrid 1 virtual-ip 10.1.1.111RouterA-GigabitEthernet2/0/0 vrrp vrid 1 priority 120RouterA-GigabitEthernet2/0/0 vrrp vrid 2 virtual-ip 10.1.1.112RouterA-GigabitEthernet2/0/0 quit# 在RouterB上配置接口GE2/0/0，創(chuàng)建備份組1，并配置RouterB在備份組1中的優(yōu)先級為缺省值100（作為Backup）。創(chuàng)建備份組2，并配置RouterB在備份組2中的優(yōu)先級為120（作為Master）。 system-viewHuawei sysname RouterBRouterB interface gigabitethernet 2/0/0RouterB-GigabitEthernet2/0/0 ip address 10.1.1.2 24RouterB-GigabitEthernet2/0/0 vrrp vrid 1 virtual-ip 10.1.1.111RouterB-GigabitEthernet2/0/0 vrrp vrid 2 virtual-ip 10.1.1.112RouterB-GigabitEthernet2/0/0 vrrp vrid 2 priority 120RouterB-GigabitEthernet2/0/0 quit檢驗(yàn)配置結(jié)果完成以上配置后，網(wǎng)絡(luò)中HostA、HostC主機(jī)分別能夠Ping通HostB。在HostA和HostC上分別對HostB的地址進(jìn)行tracert測試，可以看到HostA經(jīng)過RouterA和RouterC到達(dá)HostB，而HostC經(jīng)過RouterB和RouterC到達(dá)HostB。即，RouterA和RouterB對內(nèi)部網(wǎng)絡(luò)來的流量進(jìn)行負(fù)載分擔(dān)。RouterA的顯示信息如下。 tracert 20.1.1.100 traceroute to 20.1.1.100(20.1.1.100), max hops: 30, packet length: 40 1 10.1.1.1 120ms 50 ms 60 ms 2 192.168.1.2 100 ms 60 ms 60 ms 3 20.1.1.100 130 ms 90 ms 90 msRouterC的顯示信息如下。 tracert 20.1.1.100 traceroute to 20.1.1.100(20.1.1.100), max hops: 30, packet length: 40 1 10.1.1.2 30 ms 60 ms 40 ms 2 192.168.2.2 90 ms 60 ms 60 ms 3 20.1.1.100 70 ms 60 ms 90 ms在RouterA上執(zhí)行display vrrp命令，可以看到RouterA分別作為備份組1的Master和備份組2的Backup。 display vrrp GigabitEthernet2/0/0 | Virtual Router 1 state : Master Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 0 TimerRun : 1 s TimerConfig : 1 s Auth Type : NONE Virtual Mac : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Create time : 2007-11-22 16:02:21 Last change time : 2007-11-22 16:02:25 GigabitEthernet2/0/0 | Virtual Router 2 state : Backup Virtual IP : 10.1.1.112 Master IP : 10.1.1.1 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 TimerRun : 1 s TimerConfig : 1 s Auth Type : NONE Virtual Mac : 0000-5e00-0102 Check TTL : YES Config type : normal-vrrp Create time : 2007-11-22 16:03:05 Last change time : 2007-11-22 16:03:09配置文件RouterA的配置文件# sysname RouterA#interface GigabitEthernet1/0/0 ip address 192.168.1.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 10.1.1.1 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.1.111 vrrp vrid 1 priority 120 vrrp vrid 2 virtual-ip 10.1.1.112#ospf 1 area 0.0.0.0 network 192.168.1.0 0.0.0.255 network 10.1.1.0 0.0.0.255#returnRouterB的配置文件# sysname RouterB#interface GigabitEthernet1/0/0 ip address 192.168.2.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 10.1.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.1.111 vrrp vrid 2 virtual-ip 10.1.1.112 vrrp vrid 2 priority 120#ospf 1 area 0.0.0.0 network 192.168.2.0 0.0.0.255 network 10.1.1.0 0.0.0.255#returnRouterC的配置文件# sysname RouterC#interface GigabitEthernet1/0/0 ip address 192.168.1.2 255.255.255.0#interface GigabitEthernet0/0/1 ip address 20.1.1.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 192.168.2.2 255.255.255.0#ospf 1 area 0.0.0.0 network 192.168.1.0 0.0.0.255 network 192.168.2.0 0.0.0.255 network 20.1.1.0 0.0.0.255#return VRRP主備切換如前所述，VRRP Master和Backup都會監(jiān)控相關(guān)的參數(shù)來改變自己的狀態(tài)。但是某些情況下，VRRP無法感知非VRRP所在接口狀態(tài)的變化，當(dāng)上行鏈路出現(xiàn)故障時，VRRP感知不到，從而導(dǎo)致業(yè)務(wù)中斷。如下圖所示：圖3- 54 VRRP監(jiān)視接口的典型組網(wǎng)圖如上圖所示，SwitchA和SwitchB兩臺設(shè)備上面運(yùn)行VRRP協(xié)議。并且SwitchB的優(yōu)先級比SwitchA的優(yōu)先級的高，SwitchB以Reduce方式監(jiān)視接口。SwitchB為Master設(shè)備，用戶側(cè)的流量通過主用設(shè)備SwitchB出去，如上圖中虛線所示?，F(xiàn)在SwitchB連向Internet的出接口出現(xiàn)故障，由于SwitchB上面VRRP以Reduce方式監(jiān)視了這個接口，VRRP的優(yōu)先級降低，SwitchA搶占成為主用設(shè)備，以后用戶側(cè)的流量則通過SwitchA出去。說明：VRRP可以監(jiān)視所有接口的狀態(tài)。當(dāng)被監(jiān)視的接口Down或Up時，該設(shè)備的優(yōu)先級會自動降低或升高一定的數(shù)值，使得備份組中各設(shè)備優(yōu)先級高低順序發(fā)生變化，VRRP設(shè)備重新進(jìn)行Master設(shè)備競選。VRRP可以通過Increase方式和Reduce方式來監(jiān)視接口（一個VRRP最多可以監(jiān)視8個接口）。 如果VRRP以Increase方式監(jiān)視一個接口，當(dāng)被監(jiān)視的接口狀態(tài)變成Down后，VRRP的優(yōu)先級增加（增加值可以配置）。Increase方式在VRRP狀態(tài)為Master或Backup時都生效。 如果VRRP以Reduce方式監(jiān)視一個接口，當(dāng)被監(jiān)視的接口狀態(tài)變?yōu)镈own后，VRRP的優(yōu)先級降低（降低值可以配置）。Reduce方式在VRRP狀態(tài)為Master或Backup時都生效。華為設(shè)備VRRP缺省方式是搶占方式，延遲時間為0，即立即搶占。立即搶占方式下，Backup設(shè)備一旦發(fā)現(xiàn)自己的優(yōu)先級比當(dāng)前的M