天链路冗余备份技术(双出口、VRRP)OK.ppt

第七课链路冗余备份技术 浙江工业职业技术学院 议程 VRRP实现链路备份静动态路由实现链路备份 双出口实验 汇聚端口 生成树 见上次课件 VRRP协议 随着计算机网络的迅速普及 网络上的应用日趋复杂 网络上传输的数据的重要性也越来越高 用户要求网络具有高度的冗余性 学校 教学资源库 数字图书馆 远程教学 WEB网站 多媒体教室金融 业务数据 办公数据 中间业务 网站 VOIP 视频会议企业 办公数据 财务数据 CRM ERP 网站VRRP VirtualRouterRedundancyProtocol 能够从网络层保证网络系统的高度冗余 同时 他也能够实现网络流量的负载均衡 VRRP协议 VRRP设计用来实现IP传输失败情况下的不中断服务 具体地说 就是用于在局域网内源主机无法动态地学习到首跳路由器IP地址的情况下防止首跳路由的失败 VRRP组内多个路由器都映射为一个虚拟的路由器 VRRP保证同时有且只有一个路由器在代表虚拟路由器进行包的发送 而主机则是把数据包发向该虚拟路由器 这个转发数据包的路由器被成为主路由器 如果这个主路由器在某个时候由于某种原因而无法工作的话 则处于备份状态的路由器将被选择来代替原来的主路由器 VRRP使得局域网内的主机看上去只使用了一个路由器 并且即使在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性 为什么需要VRRP VRRP VirtualRouterRedundancyProtocol 能够从网络层保证网络系统的高度冗余 同时 他也能够实现网络流量的负载均衡 VRRP基本概念 VRRP路由器运行VRRP协议的路由器 一台VRRP路由器可以同时参与到多个VRRP组中 在不同的组中 一台VRRP路由器可以充当不同的角色VRRP组 VRID 由多个VRRP路由器组成 属于同一VRRP组的VRRP路由器互相交换信息虚拟路由器对于每一个VRRP组 抽象出来的一个逻辑路由器 该路由器充当网络用户的网关 VRRP基本概念 虚拟IP地址 MAC地址用于标示虚拟的路由器 该地址实际上就是用户的默认网关MASTER BACKUP路由器MASTER路由器就是在VRRP组实际转发数据包的路由器BACKUP路由器就是在VRRP组中处于监听状态的路由器 一旦MASTER路由器出现故障 BACKUP路由器就开始接替工作 VRRP基本概念 VRRP的三种状态 初始状态 Initialize 路由器刚刚启动时进入此状态 通过VRRP报文交换数据后进入其他状态 活动状态 Master VRRP组中的路由器通过VRRP报文交换后确定的当前转发数据包的一种状态备份状态 Backup VRRP组中的路由器通过VRRP报文交换后确定的处于监听的一种状态 R1 Master R2 Backup F1 13 1 VRID 1虚拟IP地址 10 10 3 1 IP 10 10 3 4网关 10 10 3 1 10 10 0 2 24 1 VRRP路由冗余 F0 40 1 F0 22 1 F0 11 1 F1 01 2 F1 13 2 F1 02 2 IP 10 10 3 3网关 10 10 3 1 S3760 S2128G F0 1 F0 2 F0 3 F0 4 pc1 pc2 pc3 1 路由冗余 VRRP有两种应用模式 基本应用与高级应用 其中基本应用是使用单备份组实现简单路由冗余 高级应用是使用多备份组同时实现路由冗余与负载均衡 如图 路由器R1 R2均使用以太网口与局域网连接 并在其连接局域网的以太网接口上设置了VRRP 它们处于同一个VRRP组并且该VRRP组的虚拟IP地址为10 10 3 1 其中路由器R1经选举为VRRP的主路由器 路由器R2作为备份路由器 局域网内的主机以虚拟路由器的IP地址10 10 3 1作为网关 局域网内主机发往其它网络的数据包将由主路由器R1进行路由转发 一旦路由器R1失效 将由路由器R2来承担虚拟路由器的路由转发功能 由此实现了简单路由冗余 配置命令 R1的配置 R2配置相同 interfaceFastEthernet1 1Vrrp1ip10 10 3 1创建备份组1 并配置组ip地址Vrrp1preempt设为备份组为抢占模式注意 如果在交换机上配置 应该把vrrp命令改为standby命令 R1 VRID 1MasterVRID 2Backup F1 13 1 VRID 1虚拟IP地址 10 10 3 1VRID 2虚拟IP地址 10 10 3 2 IP 10 10 3 4网关 10 10 3 2 10 10 0 2 24 2 VRRP负载均衡 F0 40 1 F0 22 1 F0 11 1 F1 01 2 F1 13 2 F1 02 2 IP 10 10 3 3网关 10 10 3 1 VRID 1BackupVRID 2MasterR2 S3760 S2128G F0 1 F0 2 F0 3 F0 4 pc1 pc2 pc3 2 VRRP负载均衡 在R1和R2路由器上分别创建两个VRRP虚拟路由器 VRID1和VRID2 VRID 1虚拟IP地址 10 10 3 1 作为PC1的网关VRID 2虚拟IP地址 10 10 3 2 作为PC2的网关实现流量负载均衡 配置命令 R1 R2的配置 interfaceFastEthernet1 1Vrrp1ip10 10 3 1创建备份组1 并配置组ip地址Vrrp1preempt设为备份组为抢占模式Vrrp2ip10 10 3 2Vrrp2preempt VRRP其他特性配置 设置路由器在VRRP备份组中的抢占模式 如果VRRP组工作在抢占模式下 一旦它发现自己的优先级高于当前Master的优先级 它将抢占成为该VRRP组的主路由器 如果VRRP组工作在非抢占模式下 即便它发现自己的优先级高于当前Master的优先级 它也不会抢占成为该VRRP组的主路由器 VRRP组使用以太网接口IP地址情况下 抢占模式是否设置意义不大 因为此时该VRRP组具有最大优先级 它自动成为该VRRP组中的主路由器 可选参数delayseconds定义了处于备份状态的VRRP路由器准备宣告自己拥有Master身份之前的延迟 缺省值为0秒 一旦启用VRRP功能 VRRP组默认工作在抢占模式下 VRRP的故障排除 Router showvrrp brief group 查看当前的VRRP状态Router showvrrpinterfacetypenumber brief 显示指定网络接口上VRRP状态注意 如果在交换机上配置 只要把vrrp命令改为standby命令 如 standby2ip10 10 3 2standby2preemptshowstandby 静态路由实现链路备份 双出口实验 IP 10 10 4 4网关 10 10 4 1 F1 1 F1 1 IP 10 10 3 3网关 10 10 3 1 S3760 F0 1 F0 2 F0 3 F0 4 pc1 pc2 Internet F1 0 F1 0 nat nat 10 10 2 1 24 172 31 255 1xy 24 172 31 25