備份中心和VRRP

備份中心配置

備份中心簡介
爲了提高網絡的可靠性,VRP 使用備份中心來提供完善的備份功能:

1:可被備份的接口稱爲主接口。路由器上的任意一個物理接口或子接口都可以作爲主接口,任意一個接口上的某條邏輯通道如X.25 或幀中繼的虛電路也可以作爲主接口。
2:爲其它接口作備份的接口稱爲備用接口。路由器上的任意一個物理接口或接口上的某條邏輯通道都可以作爲其它接口或邏輯通道的備用接口。
3:對一個主接口,可爲它提供多個備用接口;當主接口出現故障時,多個備用接口可以根據優先級來決定接替順序。
4:具有多個物理通道的接口(如 ISDN BRI 和ISDN PRI 接口)可以通過DialerRoute 來爲多個主接口提供備份。
5:備份中心支持備份負載分擔功能。當備份鏈中所有活動接口的流量達到設定的門限上限時,路由器啓動一個優先級最高的可用備用接口,同主接口一起進行負載分擔;當備份鏈中所有活動接口的流量小於設定的門限下限時,路由器關閉一個優先級別最低的備用接口。

備份中心的配置
備份中心的配置包括:
1:進入將被備份的主接口視圖
2:指定主接口使用的備用接口及其優先級
3:設置主備接口切換的延時
4:配置邏輯通道狀態的判斷條件
5:配置備份負載分擔

備份中心典型配置舉例
案例: 接口之間的備份
要求:將接口 Serial 2 作爲接口Serial 1 的備用接口。

配置步驟
# 進入Serial 1 的接口視圖。
[Quidway] interface serial 1
# 將Serial 2 設置爲其備用接口。
[Quidway-Serial1] standby interface serial 2
# 設置主備接口的互相切換的延遲時間均爲10 秒。
[Quidway-Serial1] standby timer enable-delay 10
[Quidway-Serial1] standby timer disable-delay 10
案例: 多備用接口舉例
要求:將接口 Serial 1 和Serial 2 均作爲接口Serial 0 的備用接口,並優先使用接口Serial1。
配置步驟

# 進入Serial 0 的接口視圖。
[Quidway] interface serial 0
# 將Serial 1 和Serial 2 設置爲其備用接口,優先級分別爲30、20。
[Quidway-Serial0] standby interface serial 1 30
[Quidway-Serial0] standby interface serial 2 20
案例: 邏輯通道備用接口舉例
要求:將接口 Serial 1 作爲接口Serial 0 上一條X.25 虛電路的備用接口。
配置步驟

# 配置接口Serial 0 封裝X.25 協議,並指定其IP 地址和X.121 地址。
[Quidway]interface serial 0
[Quidway-Serial0]link-protocol x25
[Quidway-Serial0]ip address 1.1.1.2 255.0.0.0
[Quidway-Serial0]x25 x121-address 1
# 將Serial 0 上的一條X25 虛電路與邏輯通道10 對應。
[Quidway-Serial0] x25 map ip 2.2.2.3 x121-address 2 logic-channel 10
# 進入邏輯通道10 的視圖。
[Quidway-Serial0]logic-channel 10
# 指定接口Serial 1 爲該邏輯通道的備用接口。
[Quidway-logic-channel10]standby interface serial 1
# 設置判斷邏輯通道10 狀態爲up 的間隔時間爲10 秒。
[Quidway-logic-channel10]standby state-up 10
案例: 多備用接口且有邏輯通道作備用接口舉例
要求:將接口 Serial 1 上的邏輯通道3 和接口Serial 2 作爲接口Serial 0 上的邏輯通道5的備用接口。
配置步驟
# 配置接口Serial 0 封裝X.25 協議並指定其IP 地址和X.121 地址。
[Quidway] interface serial 0
[Quidway-Serial0] link-protocol x25
[Quidway-Serial0] ip address 1.1.1.2 255.0.0.0
[Quidway-Serial0] x25 x121-address 1
# 將Serial 0 上的一條X25 虛電路與邏輯通道5 相對應。
[Quidway-Serial0] x25 map ip 2.2.2.3 x121-address 2 logic-channel 5
# 配置接口Serial 1 封裝X.25 協議並指定其IP 地址和X.121 地址。
[Quidway-Serial0] interface serial 1
[Quidway-Serial1] link-protocol x25
[Quidway-Serial1] ip address 3.3.3.4 255.0.0.0
[Quidway-Serial1] x25 x121-address 3
# 將Serial 1 上的一條X25 虛電路與邏輯通道3 相對應。
[Quidway-Serial1] x25 map ip 4.4.4.5 x121-address 4 logic-channel 3
# 進入邏輯通道5 的視圖並將邏輯通道3 和接口Serial 2 指定爲其備用接口,優先級分別爲50、20。
[Quidway-Serial1] logic-channel 5
[Quidway-logic-channel5] standby logic-channel 3 50
[Quidway-logic-channel5] standby interface serial 2 20

VRRP 配置 

VRRP 簡介

VRRP(Virtual Router Redundancy Protocol)是一種容錯協議。通常,一個網絡內的主機設置一條缺省路由(下一跳爲10.100.10.1),這樣,主機發出的目的地址不在本網段的報文將通過缺省路由發往路由器Router,從而實現了主機與外部網絡的通信。當路由器Router 發生故障時,本網段內所有以Router 爲缺省路由下一跳的主機將斷掉與外部的通信。

image

VRRP 就是爲解決上述問題而提出的,它爲具有多播或廣播能力的局域網(如:以太網)設計。VRRP 將局域網的一組路由器(包括一個MASTER 和若干個BACKUP)組織成一個虛擬的路由器,稱之爲一個備份組。

image

這個虛擬的路由器(即備份組)擁有自己的IP 地址10.100.10.1(這個IP 地址可以和備份組內的某個路由器的接口地址相同),備份組內的路由器也有自己的IP 地址(MASTER 的IP 地址爲10.100.10.2,BACKUP 的IP 地址爲10.100.10.3)。局域網內的主機僅僅知道這個虛擬路由器的IP 地址10.100.10.1,而並不知道具體的MASTER 路由器的IP 地址10.100.10.2 以及BACKUP 路由器的IP 地址10.100.10.3,他們將自己的缺省路由設置爲該虛擬路由器的IP 地址10.100.10.1。於是,網絡內的主機就通過這個虛擬的路由器來與其它網絡進行通信。如果備份組內的MASTER 路由器壞掉時,備份組內的其它BACKUP 路由器將會接替成爲新的MASTER,繼續向網絡內的主機提供路由服務。從而實現網絡內的主機不間斷地與

VRRP 配置
VRRP 配置包括:

   設定虛擬 IP 地址是否可以使用ping 命令ping 通
   添加虛擬 IP 地址
   設置路由器在備份組中的優先級
   設置備份組中路由器的搶佔方式和延遲時間
   設置認證方式和認證字
   設置備份組的定時器
   設置監視指定接口

VRRP 典型配置舉例
 案例: VRRP 單備份組舉例
要求:
主機 A 把路由器A 和路由器B 組成的VRRP 備份組作爲自己的缺省網關,訪問Internet 上的主機B。
VRRP 備份組構成:備份組號爲1,虛擬IP 地址爲202.38.160.111,路由器A 做MASTER,路由器B 做備份路由器(BACKUP),允許搶佔。

image

   配置步驟
# 配置路由器A:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
[Router-Ethernet0] vrrp vrid 1 priority 120
# 配置路由器B:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
  配置說明
備份組配置後立即就可以使用。主機 A 可將缺省網關設爲202.38.160.111。
正常情況下,路由器A 執行網關工作,當路由器A 關機或出現故障,路由器B 將接替執行網關工作。
設置搶佔方式,目的是當路由器 A 恢復工作後,能夠繼續成爲MASTER 執行網關工作。

案例: VRRP 監視接口舉例
如圖,即使路由器 A 仍然工作,但當其連接Internet 的接口不可用時,可能希望由路由器B 來執行網關工作。可通過配置監視接口來實現上述需求。
爲了便於說明,設備份組號爲1,並增加授權字和定時器的配置(在該應用中不是必須的)。

image 
  配置步驟
# 配置路由器A:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
[Router-Ethernet0] vrrp vrid 1 priority 120
[Router-Ethernet0] vrrp authentication-mode simple QUIDWAY
[Router-Ethernet0] vrrp vrid 1 timer-advertise 5
[Router-Ethernet0] vrrp vrid 1 track serial0 reduced 30
# 配置路由器B:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
[Router-Ethernet0] vrrp authentication-mode simple QUIDWAY
[Router-Ethernet0] vrrp vrid 1 timer-advertise 5
  配置說明
正常情況下,路由器 A 執行網關工作,當路由器A 的接口Serial0 不可用時,路由器A 的優先級降低30,低於路由器B 優先級,路由器B 將搶佔成爲MASTER 執行網關工作。
當路由器 A 的接口Serial0 恢復工作後,路由器A 能夠繼續成爲MASTER 執行網關工作。

案例: 多備份組舉例
在 Quidway 系列路由器中,允許一臺路由器爲多個備份組作備份。
通過多備份組設置可以實現負荷分擔。如路由器A 作爲備份組1 的MASTER,同時又兼職備份組2 的備份路由器,而路由器B 正相反,作爲備份組2 的MASTER,併兼職備份組1 的備份路由器。一部分主機使用備份組1 作網關,另一部分主機使用備份組2 作爲網關。這樣,以達到分擔數據流,而又相互備份的目的。

image
    配置步驟
# 配置路由器A:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
[Router-Ethernet0] vrrp vrid 1 priority 120
[Router-Ethernet0] vrrp vrid 2 virtual-ip 202.38.160.112
# 配置路由器B:
[Router-Ethernet0] vrrp vrid 1 virtual-ip 202.38.160.111
[Router-Ethernet0] vrrp vrid 2 virtual-ip 202.38.160.112
[Router-Ethernet0] vrrp vrid 2 priority 120

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章