改造项目三层交换机热备份方案.doc

在拓扑中，依照客户要求，在两台三层核心交换机中使用协议实现热备份，由于在两台三层交换机中有一台为锐捷的RG6806交换机，在挑选热备份协议的时候我们选择vrrp协议，而不能选择思科专有的hsrp协议，以下为vrrp协议的简介：虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。需求：1. 市公司服务器群数据信息需要走6806交换机出口出去2. 省公司服务器群数据信息需要走6506交换机出口出去3. 当所属三层交换机上行链路断开后，需要立即切换到备份交换机假顶:市公司所属ip地址网段为 192.168.13.0/24 连接交换机端口为g0/3省公司所属ip地址网段为192.168.14.0/24 连接交换机端口为g0/3上行链路由上到下网段依次为192.168.2.0/24-192.168.6.0/24端口为g0/1 g0/2 g0/1 g0/26806需要做的配置：Track 100 interface g0/1 line-protocl /开启接口跟踪Track 101 interface g0/2 line-protoclTrack 102 interface g0/3 line-protoclInt g 0/3Vrrp 1 ip 192.168.13.254 Vrrp 1 priority 120 /设置优先级为120（大于默认的100）Vrrp 1 preempt /设置为允许设为活动交换机Vrrp 1 authentication md5 key-string password1 /设置密码防止非法设备的加入Vrrp 1 track 100 decrement 30 /若跟踪接口down则切换其优先级Vrrp 1 track 101 decrement 30Vrrp 1 track 102 decrement 30Vrrp 2 ip 192.168.14.253Vrrp 2 preempt Vrrp 2 authentication md5 key-string password26506需要做的配置：Track 100 interface g0/1 line-protoclTrack 101 interface g0/2 line-protoclTrack 102 interface g0/3 line-protoclInt g 0/3Vrrp 1 ip 192.168.13.254 Vrrp 1 preempt Vrrp 1 authentication md5 key-string password1 Vrrp 2 ip 192.168.14.253Vrrp 2 preempt Vrrp 2 priority 120 Vrrp 2 authentication md5 key-string password2Vrrp 2 track 100 decrement 30 Vrrp 2 track 101 decrement 30Vrrp 2 track 102 decrement 30在市公司服务集群中需要设置网关地址为192.168.13.254在市公司服务集群中需要设置网关地址为192.