华为交换机VRRP配置教程(一)
首页 > HuaWei > 可靠性配置   作者:圈哥  2015年12月10日 12:13 星期四  字号:   评论:0 条
时间:2015-12-10 12:13   评论:0 条 

VRRP是一种网关备份和负载均衡技术,以实现用户网络的多网关备份和负载均衡,主要用于WAN接入线路的备份和负载均衡

接口和双机热备也可以实现主备切换和负载均衡,不同之处在于:

接口备份是针对同一路由器上多个WAN借口的备份

双机热备是针对同一网络位置不同路由器的备份

相比vrrp而言,接口备份和双机热备应用更灵活、更广泛。

 

在交换机上部署VRRP功能时需注意:

1、不同备份组之间的虚拟IP地址不能重复,并且必须和接口的IP地址在同一网段。

2、保证同一备份组的设备上配置相同的virtual-router-id

3、不同VLANIF接口上可以绑定相同virtual-router-idVRRP备份组,但不同以太网接口上不可以绑定相同virtual-router-idVRRP备份组。

4、在设备上同时配置VRRP和静态ARP时,需要注意:当在VLANIF接口、以太网接口下配置VRRP时,不能将与这些接口相关的静态ARP表项对应的映射IP地址作为VRRP的虚拟地址。否则会生成错误的主机路由,影响设备之间的正常转发。

5、不能将VRRP的虚拟MAC地址配置为静态MAC地址或者黑洞MAC地址。

6、如果VRRP备份组内各交换机上配置的VRRP协议版本不同,可能导致VRRP报文不能互通。

 

四、VRRP具体配置(IPv4)

1、创建vrrp备份组

vrrp接口视图(即vrrp设备的下行接口,可以是物理接口、逻辑接口或子接口)下设置

具体配置:

[Huawei-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 10.1.1.1

vrid:为vrrp备份组号

virtual-ip:指所创建的vrrp备份组的虚拟IP地址,该虚拟IP地址必须和对应接口的真实IP地址在同一段;还可以为同一个备份组设置多个虚拟IP(也必须与接口在同一网段,最多16个),不同的虚拟IP地址为不同的用户服务。

建议不要在Super-VLAN对应的VLANIF接口下创建VRRP备份组,即使配置,配置VRRP备份组的总VLAN数(包括普通VLANSuper-VLAN及其Sub-VLAN)不要超过256个,以免对主机性能产生影响。

建议设备上配置的虚拟IP地址数不超过1000个,否则VRRP备份组可能会出现震荡。

如果配置的VRRP备份组较多,则需要适当调大针对VRRP协议报文的CPCAR值。比如要配置满规格,则需要使用命令car(防攻击策略视图)将VRPR协议报文的CPCAR配置到192kbps

或者也可以配置管理VRRP备份组(mVRRP),通过业务VRRP备份组与管理VRRP备份组进行绑定,以此减少协议报文对CPU与带宽资源的消耗。

实现多网关负载分担,需要重复执行上述“主备备份”的操作步骤,在接口上配置两个或多个VRRP备份组,各备份组之间以备份组号(virtual-router-id)区分。

 

如果下游设备上送至网关的报文中带有vlan tag,则需要进入子接口根据如下情况进行对应设置。

1、报文中带有一层tag时,先通过dot1q termination vid 子接口视图命令设置对指定tag的终结功能,然后设置dot1q vrrp vid 子接口视图命令指定tag的数据报文来维护vrrp状态。两个命令中的vid指的是单层vlan id

举例:

[Huawei-GigabitEthernet0/0/1.1]dot1q termination vid 10

[Huawei-GigabitEthernet0/0/1.1]arp broadcast enable

[Huawei-GigabitEthernet0/0/1.1]dot1q vrrp vid 10

[Huawei-GigabitEthernet0/0/1.1]vrrp vrid 1 virtual-ip 10.1.1.1

 

2、报文中带有两层tag时,先通过qinq termination pe-vid  ce-vid 子接口视图下对指定的两层tag报文终结功能,然后通过qinq vrrp pe-vid   ce-vid子接口视图配置用指定的双层tagqinq数据报文来维护vrrp

举例:

[Huawei-GigabitEthernet0/0/1.2]qinq termination pe-vid 5 ce-vid 8

[Huawei-GigabitEthernet0/0/1.2]arp broadcast enable

[Huawei-GigabitEthernet0/0/1.2]qinq vrrp pe-vid 5 ce-vid 8

[Huawei-GigabitEthernet0/0/1.2]vrrp vrid 1 virtual-ip 10.1.1.2

 

3、在子接口上设置vrrp时,建议同时使能arp broadcast enable 允许对应终结子接口能转发广播报文。

在设备上设置vrrp和静态arp时要注意:

1、同一备份组两端设备上设置的备份组ID必须相同

2、备份组ID是基于接口而不是基于全局的,即不同接口备份组之间的备份组ID可以相同,但各备份组之间的虚拟IP不能相同.

3vrrp设置的虚拟IP地址在dot1q终结子接口、qinq终结子接口、vlanif接口下设置时不能与静态ARP映射绑定,反义依然,否则可能导致设备之间转发不通。

 

如果备份组中的虚拟IP地址被全部删除,则系统会自动删除此备份组。

 

2、设置设备在备份组中的优先级

优先级越高,越会成为master设备。默认优先级是100.

优先级0为系统保留,优先级255保留给系统IP地址拥有者,即配置了路由器某个接口IP地址为虚拟路由器IP地址的设备,IP地址拥有者的优先级不需要配置,也不可配置,直接为255.

如果优先级相同的情况下,vrrp接口IP地址较大的接口所在设备为master设备。

具体配置:

[Huawei-GigabitEthernet0/0/1]vrrp vrid 2 priority 120

 

3、设置vrrp协议版本(默认为version2

如果VRRP备份组内各交换机上配置的协议版本不同,可能导致VRRP报文不能互通。

配置了v2版本的备份组:只能发送和接收v2版本的VRRP通告报文。如果接收到v3版本的VRRP通告报文,则将此报文丢弃。

配置了v3版本的备份组:能接收v2v3版本的VRRP通过报文,发送报文的格式可以选择配置,包括仅发送v2版本报文、仅发送v3版本报文和既发送v2版本报文也发送v3版本报文。使用时可以根据需要进行配置。

如果选择v3版本,可以执行命令vrrp version-3 send-packet-mode { v2-only | v3-only | v2v3-both },配置VRRPv3发送通告报文的模式。缺省情况下,VRRPv3版本备份组发送通告报文的模式为v3-only

[Huawei]vrrp version ?

v2  Specify the device to support V2 for VRRP(default is v2)

v3  Specify the device to support V3 for VRRP

 

4、设置设备抢占方式及延迟抢占时间

在不稳定的网络中,可能存在vrrp备份组监测的BFD等状态频繁震荡或backup设备不能及时收到vrrp通告报文,导致vrrp发生频繁切换引起网络震荡。

在设置vrrp备份组内各路由器的延迟方式时,建议backup设备设置为立即抢占,master设备设置为延时抢占,指定一定的延迟时间,这样配置的目的是为了在网络环境不稳定时,为上下行链路的状态恢复一致性等待一定时间,以免出现双master设备或由于主备双方频繁抢占导致用户设备学习到错误的master设备地址。

具体配置:

[Huawei-GigabitEthernet0/0/2]vrrp vrid 1 preempt-mode ?

disable  Cancel current configuration

#也即非抢占模式:在这种模式下,只要master设备不发生故障,backup即使优先级更高也不会成为master设备。

timer    Specify timer

-----------

[Huawei-GigabitEthernet0/0/2]vrrp vrid 1 preempt-mode timer  delay ?

 

5、设置vrrp的时间参数

1、设置设备发送vrrp通过报文时间间隔

master设备会以advertisement_interval为定时器向组内backup设备发送vrrp通告报文,通告自己工作正常。如果backup设备在master_down_interval定时器超时后仍未收到vrrp通告报文,则重新选举master

网络流量过大或设备的定时器差异等可能会造成backup设备无法及时接收到vrrp报文而发生状态转换,当原master设备报文到达新的master时,新的master将再次发生状态切换,如果长时间这样就会频繁出现网络震荡。

具体配置:

[Huawei-GigabitEthernet0/0/2]vrrp vrid 1 timer advertise ?

INTEGER<1-255>  Value of timer, in seconds(default is 1)

 

2、设置master设备发送免费arp报文的超时时间

为了确保下游交换机的MAC表项正确,master设备会定时发送免费arp报文,用来刷新下游交换机上的mac地址表项。超时时间要小于用户侧设备的MAC老化时间,否则太快发送免费报文就没什么意义了。

具体配置

[Huawei]vrrp  gratuitous-arp timeout ?

INTEGER<30-1200>  Timeout value, in seconds(default is 120)

disable           Cancel sending gratuitous arp

 

3、设置vrrp备份组的状态恢复延迟时间

通过设置此功能,vrrp备份组在接收到接口或BFD会话的UP事件时不会立即响应,而是等待此处设置的延迟时间后,再进行相应的处理,防止因接口或BFD会话的频繁震荡导致vrrp状态频繁切换。

[Huawei]vrrp  recover-delay 2

 

6、设置vrrp报文在super-vlan中的发送方式

通过此设置使得vrrp报文在指定的sub-vlan中传输,避免vrrp通告报文在所有sub-vlan内广播,以节约网络带宽。

[Huawei-Vlanif2]vrrp advertise send-mode ?

INTEGER<1-4094>  Specify sub-vlan id to send advertise message in super vlan

all              Send in all sub-vlan # 向所有sub-vlan发送vrrp通告报文

 

7、禁止检测vrrp报文跳数(ttl值),默认检测。

按照RFC2338规定,系统对收到的vrrp报文的ttl值进行检测,如果ttl值不等于255,则丢弃这个报文。在某些组网环境中,尤其是与不同厂商设备配合使用时,这种方式会导致错误的丢弃合法报文。

[Huawei-GigabitEthernet0/0/1]vrrp un-check ttl

 您阅读这篇文章共花了: 
二维码加载中...
技术交流:欢迎在本文下方留言或加入QQ群:481294053/474079428互相学习。     
本文地址:http://www.023wg.com/kkxpz/82.html
版权声明:若无注明,本文皆为“重庆网管”原创,转载请保留文章出处。

返回顶部    首页   
版权所有:重庆网管    圈哥