改造项目三层交换机热备份方案

精品文档 1欢迎下载 在拓扑中 依照客户要求 在两台三层核心交换机中使用协议实现热备份 由 于在两台三层交换机中有一台为锐捷的 RG6806 交换机 在挑选热备份协议的时 候我们选择 vrrp 协议 而不能选择思科专有的 hsrp 协议 以下为 vrrp 协议的 简介 虚拟路由器冗余协议 VRRP 是一种选择协议 它可以把一个虚拟路由器的责任动态分配到局域 网上的 VRRP 路由器中的一台 控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器 它负责转 发数据包到这些虚拟 IP 地址 一旦主路由器不可用 这种选择过程就提供了动态的故障转移机制 这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器 使用 VRRP 的好处是有 更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议 VRRP 包封装 在 IP 包中发送 需求 1 市公司服务器群数据信息需要走 6806 交换机出口出去 2 省公司服务器群数据信息需要走 6506 交换机出口出去 3 当所属三层交换机上行链路断开后 需要立即切换到备份交换机 假顶 市公司所属 ip 地址网段为 192 168 13 0 24 连接交换机端口为 g0 3 省公司所属 ip 地址网段为 192 168 14 0 24 连接交换机端口为 g0 3 上行链路由上到下网段依次为 192 168 2 0 24 192 168 6 0 24 端口为 g0 1 g0 2 g0 1 g0 2 精品文档 2欢迎下载 6806 需要做的配置 Track 100 interface g0 1 line protocl 开启接口跟踪 Track 101 interface g0 2 line protocl Track 102 interface g0 3 line protocl Int g 0 3 Vrrp 1 ip 192 168 13 254 Vrrp 1 priority 120 设置优先级为 120 大于默认 的 100 Vrrp 1 preempt 设置为允许设为活动交换 机 Vrrp 1 authentication md5 key string password1 设置密码防止非法设 备的加入 Vrrp 1 track 100 decrement 30 若跟踪接口 down 则切换其优 先级 Vrrp 1 track 101 decrement 30 Vrrp 1 track 102 decrement 30 Vrrp 2 ip 192 168 14 253 Vrrp 2 preempt Vrrp 2 authentication md5 key string password2 6506 需要做的配置 Track 100 interface g0 1 line protocl Track 101 interface g0 2 line protocl Track 102 interface g0 3 line protocl Int g 0 3 Vrrp 1 ip 192 168 13 254 Vrrp 1 preempt Vrrp 1 authentication md5 key string password1 Vrrp 2 ip 192 168 14 253 Vrrp 2 preempt Vrrp 2 priority 120 Vrrp 2 authentication md5 key string password2 Vrrp 2 track 100 decrement 30 Vrrp 2 track 101 decrement 30 Vrrp 2 track 102 decrement 30 精品文档 3欢迎下载 在市公司服务集群中需要设置网关地址为 192 168 13 254 在市公司服务集群中需要设置网关地址为 192 168 14 253 结论 以上配置能够达到需要的要求 在某一数据线路 down 或是跟踪线路 down 而无法 收到 vrrp 的 hello 包的时候能够自