VRRP技能专题培训

05-VRRP技能专题培训李达52926Page2学习完此课程，您将会：理解VRRP的协议原理掌握VRRP的配置目标Page3第1章根本工作原理第2章配置介绍第3章常见问题内容介绍Page4为什么需要VRRP？EthernetRTAInternetPCAPCBPCCPCD网关设备只有一台，一台出现故障，业务将中断。Page5什么是VRRP？EthernetRTAPCAPCBPCCPCDRTB通过VRRP将两台路由器虚拟成一台路由器，两台路由器上的浮动地址〔〕即是虚拟路由器的地址，浮动地址也是下行业务的网关IP。E0/0E0/0InternetPage6基于优先级〔Priority〕选举主备机EthernetRTAPCAPCBPCCPCDRTBE0/0E0/0InternetPriority=100Priority=200BackupMaster优先级高者为主设备Page7虚拟路由器的虚拟MAC地址00005E0001VRID虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID的16进制通过VRRP形成的虚拟路由器通过浮动地址与虚拟MAC与其他网元设备进行通信。虚拟MAC的格式如下，最后1个字节的VRID表示VRRPID号的16进制，例如VRID是240，虚拟MAC地址为00-00-5E-00-01-F0。Page8VRRP协议状态机Shutdown收到优先级更高的VRRP通告BackupMasterInitializeStartupPriority为105StartupPriority是100ShutdownMaster_Down_TimerVRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup假设没有收到Master发来的心跳报文，将切换为Master。Page9第1章根本工作原理第2章配置介绍第3章常见问题内容介绍Page10VRRP几种常见的应用场景1、主备备份方式：主备备份方式是仅VRRP的主设备提供数据流的转发与处理，备设备只负责监听主设备的状态，从而进行状态的切换，该种方式导致设备的利用率较低。2、负载分担方式：负载分担方式是指通过不同的数据流来区分主备设备，例如上节中的RTA对于某些数据流是主设备，对于另外一些数据流是备设备，该种方式对于设备的利用率较高。3、VRRP与BFD绑定方式：VRRP的切换默认是3S，对于某些敏感业务，3S的切换时间不能满足业务需求，需要通过配置BFD绑定，实现VRRP的快速切换，通过BFD可以实现ms级别的快速切换。Page11主备备份方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200Page12主备备份方式－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip[RTA-Ethernet0/0]quit配置端口IP地址创立一个虚拟路由器，ID为1，虚拟IP地址为Page13主备备份方式－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit与RTA上配置的VRID和虚拟IP地址一致配置虚拟路由器1的Priority为200配置虚拟路由器1的抢占时间为20s，抢占时间是指当主设备因为故障修复重新切换为主状态时等待的时间Page14负载分担方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetVR1：Priority=100VR2：Priority=200VR1：Priority=200VR2：Priority=100Page15负载分担方式－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid2priority200[RTA-Ethernet0/0]vrrpvrid2preempt-modetimerdelay20[RTA-Ethernet0/0]quitPage16负载分担方式－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quitPage17BFD联动方式EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200Page18BFD联动方式－配置RTA<RTA>system-view[RTA]interfaceethernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip[RTA-Ethernet0/0]vrrpvrid1trackbfd-session1increased140[RTA-Ethernet0/0]quit[RTA]bfd[RTA-bfd]quit[RTA]bfdatobbindpeer-ip10.1.1.252interfaceethernet0/0[RTA-bfd-session-atob]discriminatorlocal1[RTA-bfd-session-atob]discriminatorremote2[RTA-bfd-session-atob]min-rx-interval50[RTA-bfd-session-atob]min-tx-interval50[RTA-bfd-session-atob]commit[RTA-bfd-session-atob]quit全局启用BFD配置最小接收间隔配置最小发送间隔定义本端标识定义对端标识绑定对端地址与本端出端口监控BFD会话，会话ID被本端标识，会话down掉之后优先级提高140Page19BFD联动方式－配置RTB<RTB>system-view[RTB]interfaceethernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit[RTB]bfd[RTB-bfd]quit[RTB]bfdatobbindpeer-ip10.1.1.251interfaceethernet0/0[RTB-bfd-session-atob]discriminatorlocal2[RTB-bfd-session-atob]discriminatorremote1[RTB-bfd-session-atob]min-rx-interval50[RTB-bfd-session-atob]min-tx-interval50[RTB-bfd-session-atob]commit[RTB-bfd-session-atob]quit此处与RTA的配置相反Page20跟踪上行端口EthernetRTBPCAPCBPCCPCDRTAE0/0E0/0InternetPriority=100Priority=200E0/1E0/1当上行端口出现故障时，如果下行端口的VRRP状态不切换将导致业务中断，所以需要用到VRRP的跟踪上行端口功能。Page21配置跟踪上行端口－配置RTA<RTA>system-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]quit跟踪上行端口通常在主设备上配置。Page22配置跟踪上行端口－配置RTB<RTB>system-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay180[RTB-Ethernet0/0]vrrpvrid1trackEthernet1/0reduced150[RTB-Ethernet0/0]quit如果E1/0端口故障，虚拟路由器1的优先级降低150，降到50Page23查看端口VRRP状态<RTB>displayvrrpEthernet0/0|VirtualRouter1State:MasterVirtualIP:10.1.1.254MasterIP:10.1.1.252PriorityRun:200PriorityConfig:200MasterPriority:200Preempt:YESDelayTime:20TimerRun:1sTimerConfig:1sAuthType:NONEVirtualMac:0000-5e00-0101CheckTTL:YESConfigtype:normal-vrrpCreatetime:2010-06-2217:33:00Lastchangetime:2010-06-2217:33:06VRIDVRRP状态浮动地址优先级抢占是否开启根据该参数可以判断VRRP的切换时间Page24第1章根本工作原理第2章配置介绍第3章常见问题内容介绍Page25问题一VRRP出现双主VRRP双主现象多发生在上述两种组网，即路由器与路由器两两对接或者防火墙与路由器两两对接。出现双主的原因：VRRP主备之间的心跳报文无法交互，即主设备发出的VRRP报文，备机无法收到那么认为主机失效，备机将其状态改变为主。VRRP心跳报文交互需要具备二层的组播环境，上述两种组网中路由器、防火墙通常是隔绝组播包，所以VRRP心跳报文无法交互。上述两种组网，建议使用动态路由对接。Page26问题二交换机与路由器VRRP的区别图A中，两台路由器与交换机相连的端口启用VRRP，交换机做二层透传，当图中所示链路中断时，主路由器的VRRP状态切换为initialize，备路由器的VRRP状态切换为Master；图B中，上面两台交换机与下面两台交换机相连端口所属vlan的vlanif启用VRRP，下面两台交换机做二层透传，主备交换机之间允许透传对应vlan，当图中所示链路中断时，主交换机的端口状态切换为down，但该端口所属vlan的vlanif状态仍然是up，原因是主备交换机之间的链路允许该vlan通过，只要交换机上仍然有端口属于该vlan，那么vlanif的状态不改变，该vlanif下的vrrp状态也不改变。AB主备主备Page27问