VRRP技能专题培训

HUAWEITECHNOLOGIESCO.,LTD.Allrightsreserved学习完此课程，您将会：理解VRRP的协议原理掌握VRRP的配置HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3第1章基本工作原理第2章配置介绍第3章常见问题HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage4为什么需要VRRP？10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.254/24PCAPCBPCCPCD网关设备只有一台，一台出现故障，业务将中断。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage5什么是VRRP？10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24PCAPCBPCCPCDRTB10.1.1.252/24通过VRRP将两台路由器虚拟成一台路由器，两台路由器上的浮动地址（10.1.1.254）即是虚拟路由器的地址，浮动地址也是下行业务的网关IP。10.1.1.254E0/0E0/0InternetHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage6基于优先级（Priority）选举主备机10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTB10.1.1.254E0/0E0/0Internet10.1.1.251/24Priority=10010.1.1.252/24Priority=200BackupMaster优先级高者为主设备HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage7虚拟路由器的虚拟MAC地址00005E0001VRID虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID的16进制通过VRRP形成的虚拟路由器通过浮动地址与虚拟MAC与其他网元设备进行通信。虚拟MAC的格式如下，最后1个字节的VRID表示VRRPID号的16进制，例如VRID是240，虚拟MAC地址为00-00-5E-00-01-F0。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage8VRRP协议状态机收到优先级更高的VRRP通告BackupMasterInitializeMaster_Down_TimerVRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage9第1章基本工作原理第2章配置介绍第3章常见问题HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage10VRRP几种常见的应用场景1、主备备份方式：主备备份方式是仅VRRP的主设备提供数据流的转发与处理，备设备只负责监听主设备的状态，从而进行状态的切换，该种方式导致设备的利用率较低。2、负载分担方式：负载分担方式是指通过不同的数据流来区分主备设备，例如上节中的RTA对于某些数据流是主设备，对于另外一些数据流是备设备，该种方式对于设备的利用率较高。3、VRRP与BFD绑定方式：VRRP的切换默认是3S，对于某些敏感业务，3S的切换时间不能满足业务需求，需要通过配置BFD绑定，实现VRRP的快速切换，通过BFD可以实现ms级别的快速切换。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage11主备备份方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/2410.1.1.254Priority=10010.1.1.252/2410.1.1.254Priority=200HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage12主备备份方式－配置RTARTAsystem-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTA-Ethernet0/0]quit配置端口IP地址创建一个虚拟路由器，ID为1，虚拟IP地址为10.1.1.254HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage13主备备份方式－配置RTBRTBsystem-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit与RTA上配置的VRID和虚拟IP地址一致配置虚拟路由器1的Priority为200配置虚拟路由器1的抢占时间为20s，抢占时间是指当主设备因为故障修复重新切换为主状态时等待的时间HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage14负载分担方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25310.1.1.4/2410.1.1.253PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/24VR1：10.1.1.254Priority=100VR2：10.1.1.253Priority=20010.1.1.252/24VR1：10.1.1.254Priority=200VR2：10.1.1.253Priority=100HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage15负载分担方式－配置RTARTAsystem-view[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTA-Ethernet0/0]vrrpvrid2virtual-ip10.1.1.253[RTA-Ethernet0/0]vrrpvrid2priority200[RTA-Ethernet0/0]vrrpvrid2preempt-modetimerdelay20[RTA-Ethernet0/0]quitHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage16负载分担方式－配置RTBRTBsystem-view[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]vrrpvrid2virtual-ip10.1.1.253[RTB-Ethernet0/0]quitHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17BFD联动方式10.1.1.1/2410.1.1.254EthernetRTB10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/2410.1.1.254Priority=10010.1.1.252/2410.1.1.254Priority=200HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage18BFD联动方式－配置RTARTAsystem-view[RTA]interfaceethernet0/0[RTA-Ethernet0/0]ipaddress10.1.1.25124[RTA-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTA-Ethernet0/0]vrrpvrid1trackbfd-session1increased140[RTA-Ethernet0/0]quit[RTA]bfd[RTA-bfd]quit[RTA]bfdatobbindpeer-ip10.1.1.252interfaceethernet0/0[RTA-bfd-session-atob]discriminatorlocal1[RTA-bfd-session-atob]discriminatorremote2[RTA-bfd-session-atob]min-rx-interval50[RTA-bfd-session-atob]min-tx-interval50[RTA-bfd-session-atob]commit[RTA-bfd-session-atob]quit全局启用BFD配置最小接收间隔配置最小发送间隔定义本端标识定义对端标识绑定对端地址与本端出端口监控BFD会话，会话ID被本端标识，会话down掉之后优先级提高140HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage19BFD联动方式－配置RTBRTBsystem-view[RTB]interfaceethernet0/0[RTB-Ethernet0/0]ipaddress10.1.1.25224[RTB-Ethernet0/0]vrrpvrid1virtual-ip10.1.1.254[RTB-Ethernet0/0]vrrpvrid1priority200[RTB-Ethernet0/0]vrrpvrid1preempt-modetimerdelay20[RTB-Ethernet0/0]quit[RTB]bfd[RTB-bfd]quit[RTB]bfdatobbindpeer-ip10.1.1.251interfaceethernet0/0[RTB-bfd-session-atob]dis