一台三层交换机做双链路负载均衡

1、一台三层交换机做双链路负载均衡（图）关于一台三层交换机做双出口负载均衡的问题本单位局域网内，有两个网段，分别接在两条Internet线路上，当一条线路断掉时，一半的人就不能上网。现在想在路由器下面接一台三层交换机，划分二个vlan，这二个vlan的用户可以同时通过两条Internet线路上网，并且在一条线路断掉时，也不会受到影响。如何能做到这二条线路同时做到负载均衡和冗余呢？设备情况是：两台艾泰路由器，分别接两根上网线路?四台cisco2960分两个网段，接不同用户?准备增口一台cisco3560，划分二个vlan，分别接二条线路和二个网段，并做到冗余和均衡本帖最后由zhaoxinz于2009

2、-9-1613:02编辑附件-?-?2009-9-1613:022009-9-1613:02搜索更多相关主题的帖子无忧币+5原创内容2009-10-609:51TOP沙发大中小发表于2009-9-1614:12新新人类帖子75精华无忧币8论坛积分89新新人类帖子75精华无忧币8论坛积分89III我是这样想的，利用HSRP（热备份路由协议）划分两个HSRP组，这两个路由器都是这两个组的成员，路由1是组1的活跃路由器，路由2是standby,同样，路由2是组2的活跃路由，路由1是standby，正好公司有两个VLAN可以对每个VLAN配置一个HSRF组，这样可以为不同的子网实现一定程度的负载均衡，

3、组1的流量由路由1承载，组2的流量由路由2承载，其中有一个down掉，另一个路由立马顶上，然后配上端口跟踪，就OK了。不过两个HSRP组的虚拟IP不能一样，你使用的不是CISCO路由，可能命令有些不同，毕竟HSRP是CISCO的协议，别的厂商应该支持VRRP当前离线（虚拟路由冗余协议），还有就是，要关闭路由器的ICMP重定向消息，以便不让局域网内的主机发现HSRP的虚拟MAC地址。知道的不多，希望对你有所帮助。TOP新新人类帖子9精华无忧币13论坛积分板凳大中小发表于2009-9-1614:24丨丨丨谢谢楼上的回复！现在的问题是，艾泰的路由器不支持HSRP傻瓜型的。要是用思科的，做HSRP是很

4、方便的，现在只能在三层交换机上解决这个问题。3560上面vlan之间可以通，在两连接路由器的接口上配置Trunk，每个Vian都可以出去，但关键是如何控制Vian从哪个出口出去，并当前离线新新人类帖子9精华无忧币13论坛积分10当前离线interfaceFastEthernetO/1switchportmodetrunkTOP地板大中小发表于2009-9-1614:25在3560上的配置是这样的，保证每个vlan都可以从出口出去S3550-1#shrun!servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepasswor

5、d-encryption!hostnameS3550-1ipsubnet-zeroiproutingspanning-treeextendsystem-idswitchporttrunkencapsulationdot1qinterfaceFastEthernet0/2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFas

6、tEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11descriptiontoS2950-1switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceFastEthernet0/12descriptiontoS2950-2switchportmodetrunkswitchporttrunkencapsulationdot1q!interfaceGigabi

7、tEthernet0/1!interfaceGigabitEthernet0/2vtpServervtpdomainhtqhinterfaceVlan1noipaddressnoiproute-cache!interfaceVlanO010ipaddressiproute-cache!interfaceVlan0020ipaddressiproute-cache!vlan10nameVLAN0010vlan20nameVLAN0020ipclasslessnoiphttpserverIinecon0transportinputnonelineaux0linevty04!noschedulera

8、llocateend本帖最后由zhaoxinz于2009-9-2316:35编辑TOP技术员5#大中小发表于2009-9-1614:37不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的帖子379精华不用那么麻烦，一个vlan都可以，3560上启用svi，两个物理口在，两条默认路由，么了。等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。但是有一个注意点，就是加静态路由的时候，记得用上sla，使用简无忧币729论坛积分362单的icmp检测就可以，检测地址直接用两台路由器各自的internet出口的那个接口地址，防止某条外网链路断了的话，路由依然存在，导致路由黑洞的问题。无

9、忧币+2我很赞同2009-9-1614:59当前离线TOP求学小子版主帖子1003精华6#大中小发表于2009-9-1615:19引用：无忧币原帖由guobaizhu于2009-9-1614:37发表O不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的835不用那么麻烦，一个vlan都可以，3560上启用svi，两个物理口在，两条默认论坛积分路由，么了。1091等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。但是有一个注意点，就是加楼上说的用两条等价的默认路由来负载均衡，我试了，行不通，你可以当前离线自己先试试当在3560上有2条默认路由的话，当3560收到下面PC的未知

10、路由时就会一半发到R1一半发到R1导致丢包,也不能通了7#大中小发表于2009-9-1615:28帖子379精华无忧币729论坛积分362当前离线TOP技术员帖子379精华无忧币729论坛积分3628#大中小发表于2009-9-1615:30基于包的模式会左右分走，基于流的话，只要判定属于冋一个流，是不会改路的当前离线技术员技术员9大中小发表于2009-9-1615:40做个RIP然后用条数来负载均衡帖子540精华无忧币400论坛积分593当前在线TOP技术员帖子540精华无忧币10#大中小发表于2009-9-1615:41或者使用OSPFcost值改成一样的不就可以了吗?400论坛积分593

11、当前在线技术员11大中小发表于2009-9-1616:11帖子379精华住：，Is的用动态协议搞默认路由，有想法无忧币729论坛积分362当前离线TOP新新人类帖子9精华无忧币13论坛积分1012#大中小发表于2009-9-1617:09楼上的能给个配置举例吗？求学小子版主求学小子版主当前离线13大中小发表于2009-9-1622:55楼上讲的对，搞点实在的，谁帖个主要配置出来啊帖子1003精华无忧币835论坛积分1091当前离线ipslamonitorlTOP技术贝帖子379精华14#大中小发表于2009-9-1709:07无忧币729论坛积分362弓，说的多，貌似没多少要配的吧，c路由根本

12、不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己百度吧），也就是个sla的路由添加了，不冋型号路由器和不冋型号ios的话，sla配置命令有差距，原理一样，照我例子估摸着玩吧觀。我用的7206vrx的，ios是。当前离线TOP新新人类帖子23精华无忧币JX20大中小发表于2009-9-2917:22PBR+SLAJX20大中小发表于2009-9-2917:22PBR+SLA2论坛积分23当前离线TOPinterfaceFastEthernet1/0noswitchportipaddressFastEthernet1/1noswi

13、tchportipaddress新新人类帖子55精华无忧币4论坛积分93TOP26#大中小发表于2009-10-708:06上行端口配置：interfaceFastEthernet1/0noswitchportipaddressFastEthernet1/1noswitchportipaddressrouteroute当前离线TOP新新人类帖子32精华无忧币11论坛积分2827#大中小发表于2009-10-710:42學習了TOP新新人类帖子7精华无忧币28#大中小发表于2009-10-713:18学习了。28#大中小发表于2009-10-713:18学习了。13论坛积分7当前离线新新人类帖子

14、53精华无忧币0论坛积分53TOP29#大中小发表于2009-10-714:10高手的评论很精彩我认为没有办法完成楼主的想法，除非楼主可以再买一台C3560交换机完成HSRF配置当然楼上关于使用sla无疑是最好的，也是唯一可以检测外网的方法，也是最有效的关于其他的方法，我想大家都把焦点放在检查内网的通和断上了，那就偏离了楼主的初衷其实楼主的意思是如果我有两个出口，其中一个断掉的话，网络流量可以自动从另一个出口出去，那么上述各位高手检测内网通断的办法显然是无效的。但我为什么说没有办法了，因为使用SLA即时在思科的路由器也是要高端型号才支持的，或者高级I0S。我想C3560是无法实现TOPTOP技

15、术员帖子538精华无忧币1174论坛积分58230#大中小发表于2009-10-808:55默认路由配置：iprouteroute当前离线TOP技术员帖子538精华无忧币1174论坛积分58231#大中小发表于2009-10-808:56引用:原帖由guobaizhu于2009-9-1709:07发表G，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己百度吧），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配己置.，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己百度吧），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配置命令有差距，原理一样，照我例子估摸着玩吧样，照我例子估摸着玩吧羽。我用的7206vrx的，ios是。ipslamonitor1type