VRRP负载分担.doc

配置负载分担VRRP示例本示例中，通过配置负载分担方式的VRRP备份组，实现备份组中各台设备既相互备份，又分担网络流量。组网需求如图1所示。RouterA作为备份组1的Master，兼任备份组2的Backup。RouterB作为备份组2的Master，兼任备份组1的Backup。内部网络中的HostA使用备份组1作网关，HostC主机使用备份组2作为网关，达到分担数据流而又相互备份的目的。图1配置负载分担VRRP组网图配置思路采用如下思路配置负载分担VRRP：在RouterA的GE2/0/0接口下创建2个备份组，RouterA在备份组1中作为Master，在备份组2中作为Backup。在RouterB的GE2/0/0接口下创建2个备份组，RouterB在备份组1中作为Backup，在备份组2中作为Master。数据准备为完成此配置例，需准备如下的数据：VRRP备份组ID、虚拟IP地址路由器在备份组中的优先级操作步骤配置设备之间的网络互连# 配置主机HostA的缺省网关为备份组1的虚拟IP地址10.1.1.111，配置主机HostB的缺省网关为20.1.1.1，配置主机HostC的缺省网关为备份组2的虚拟IP地址10.1.1.112。# 配置RouterA、RouterB和RouterC路由器之间运行OSPF。配置VRRP备份组# 在RouterA上配置接口GE2/0/0，创建备份组1，并配置RouterA在备份组1中的优先级为120（作为Master）。创建备份组2，并配置RouterA在备份组2中的优先级为缺省值100（作为Backup）。 system-viewHuawei sysname RouterARouterA interface gigabitethernet 2/0/0RouterA-GigabitEthernet2/0/0 ip address 10.1.1.1 24RouterA-GigabitEthernet2/0/0 vrrp vrid 1 virtual-ip 10.1.1.111RouterA-GigabitEthernet2/0/0 vrrp vrid 1 priority 120RouterA-GigabitEthernet2/0/0 vrrp vrid 2 virtual-ip 10.1.1.112RouterA-GigabitEthernet2/0/0 quit# 在RouterB上配置接口GE2/0/0，创建备份组1，并配置RouterB在备份组1中的优先级为缺省值100（作为Backup）。创建备份组2，并配置RouterB在备份组2中的优先级为120（作为Master）。 system-viewHuawei sysname RouterBRouterB interface gigabitethernet 2/0/0RouterB-GigabitEthernet2/0/0 ip address 10.1.1.2 24RouterB-GigabitEthernet2/0/0 vrrp vrid 1 virtual-ip 10.1.1.111RouterB-GigabitEthernet2/0/0 vrrp vrid 2 virtual-ip 10.1.1.112RouterB-GigabitEthernet2/0/0 vrrp vrid 2 priority 120RouterB-GigabitEthernet2/0/0 quit检验配置结果完成以上配置后，网络中HostA、HostC主机分别能够Ping通HostB。在HostA和HostC上分别对HostB的地址进行tracert测试，可以看到HostA经过RouterA和RouterC到达HostB，而HostC经过RouterB和RouterC到达HostB。即，RouterA和RouterB对内部网络来的流量进行负载分担。RouterA的显示信息如下。 tracert 20.1.1.100 traceroute to 20.1.1.100(20.1.1.100), max hops: 30, packet length: 40 1 10.1.1.1 120ms 50 ms 60 ms 2 192.168.1.2 100 ms 60 ms 60 ms 3 20.1.1.100 130 ms 90 ms 90 msRouterC的显示信息如下。 tracert 20.1.1.100 traceroute to 20.1.1.100(20.1.1.100), max hops: 30, packet length: 40 1 10.1.1.2 30 ms 60 ms 40 ms 2 192.168.2.2 90 ms 60 ms 60 ms 3 20.1.1.100 70 ms 60 ms 90 ms在RouterA上执行display vrrp命令，可以看到RouterA分别作为备份组1的Master和备份组2的Backup。 display vrrp GigabitEthernet2/0/0 | Virtual Router 1 state : Master Virtual IP : 10.1.1.111 Master IP : 10.1.1.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 0 TimerRun : 1 s TimerConfig : 1 s Auth Type : NONE Virtual Mac : 0000-5e00-0101 Check TTL : YES Config type : normal-vrrp Create time : 2007-11-22 16:02:21 Last change time : 2007-11-22 16:02:25 GigabitEthernet2/0/0 | Virtual Router 2 state : Backup Virtual IP : 10.1.1.112 Master IP : 10.1.1.1 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 100 Preempt : YES Delay Time : 0 TimerRun : 1 s TimerConfig : 1 s Auth Type : NONE Virtual Mac : 0000-5e00-0102 Check TTL : YES Config type : normal-vrrp Create time : 2007-11-22 16:03:05 Last change time : 2007-11-22 16:03:09配置文件RouterA的配置文件# sysname RouterA#interface GigabitEthernet1/0/0 ip address 192.168.1.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 10.1.1.1 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.1.111 vrrp vrid 1 priority 120 vrrp vrid 2 virtual-ip 10.1.1.112#ospf 1 area 0.0.0.0 network 192.168.1.0 0.0.0.255 network 10.1.1.0 0.0.0.255#returnRouterB的配置文件# sysname RouterB#interface GigabitEthernet1/0/0 ip address 192.168.2.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 10.1.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.1.111 vrrp vrid 2 virtual-ip 10.1.1.112 vrrp vrid 2 priority 120#ospf 1 area 0.0.0.0 network 192.168.2.0 0.0.0.255 network 10.1.1.0 0.0.0.255#returnRouterC的配置文件# sysname RouterC#interface GigabitEthernet1/0/0 ip address 192.168.1.2 255.255.255.0#interface GigabitEthernet0/0/1 ip address 20.1.1.1 255.255.255.0#interface GigabitEthernet2/0/0 ip address 192.168.2.2 255.255.255.0#ospf 1 area 0.0.0.0 network 192.168.1.0 0.0.0.255 network 192.168.2.0 0.0.0.255 network 20.1.1.0 0.0.0.255#return VRRP主备切换如前所述，VRRP Master和Backup都会监控相关的参数来改变自己的状态。但是某些情况下，VRRP无法感知非VRRP所在接口状态的变化，当上行链路出现故障时，VRRP感知不到，从而导致业务中断。如下图所示：图3- 54 VRRP监视接口的典型组网图如上图所示，SwitchA和SwitchB两台设备上面运行VRRP协议。并且SwitchB的优先级比SwitchA的优先级的高，SwitchB以Reduce方式监视接口。SwitchB为Master设备，用户侧的流量通过主用设备SwitchB出去，如上图中虚线所示。现在SwitchB连向Internet的出接口出现故障，由于SwitchB上面VRRP以Reduce方式监视了这个接口，VRRP的优先级降低，SwitchA抢占成为主用设备，以后用户侧的流量则通过SwitchA出去。说明：VRRP可以监视所有接口的状态。当被监视的接口Down或Up时，该设备的优先级会自动降低或升高一定的数值，使得备份组中各设备优先级高低顺序发生变化，VRRP设备重新进行Master设备竞选。VRRP可以通过Increase方式和Reduce方式来监视接口（一个VRRP最多可以监视8个接口）。 如果VRRP以Increase方式监视一个接口，当被监视的接口状态变成Down后，VRRP的优先级增加（增加值可以配置）。Increase方式在VRRP状态为Master或Backup时都生效。 如果VRRP以Reduce方式监视一个接口，当被监视的接口状态变为Down后，VRRP的优先级降低（降低值可以配置）。Reduce方式在VRRP状态为Master或Backup时都生效。华为设备VRRP缺省方式是抢占方式，延迟时间为0，即立即抢占。立即抢占方式下，Backup设备一旦发现自己的优先级比当前的M