網絡變更服務器不斷網方案測試

本次割接任務是保證某幾臺服務器儘量不斷網,且更換核心交換機,並將新機器原位置上架,針對上述問題,進行方案解析
當前網絡架構中PE兩臺路由器,作爲ASBR設備也作爲RR設備,使用跨域方案C2,核心設備作爲CE設備和PE建立BGP的鄰居關係。局域網內兩臺核心互作VRRP,服務器交換機單鏈路和VRRP-master互聯。並且在bgp中引入直連和靜態路由器
網絡變更服務器不斷網方案測試
上述拓撲爲簡化過拓撲圖,在上述結構中PE1和PE2建立BGP的會員V4的鄰居關係,PE1和core-1建立BGP實例鄰居關係,test設備爲本次爲了保證服務器不斷網臨時入網的一臺交換機和PE設備建立實例鄰居關係,並且引入直連和靜態路由。且和CORE-1交換機互聯,作爲服務器網關VRRP從設備,和core-1 core-2協商vrrp
如下爲test交換機配置:
interface Vlanif10
ip binding -instance YW
ip address 10.1.14.2 255.255.255.0
#
interface Vlanif20
ip binding instance YW
ip address 20.1.1.4 255.255.255.0
vrrp vrid 20 virtual-ip 20.1.1.1
vrrp vrid 20 priority 150
bgp 200
router-id 10.1.14.2
#
ipv4-family unicast
undo synchronization
#
ipv4-family instance YW
import-route direct
peer 10.1.14.1 as-number 100





















網絡變更服務器不斷網方案測試
網絡變更服務器不斷網方案測試

上圖爲PE-1 bgp鄰居情況和私有路由接受情況,從上圖可以看出,當前路由器接受選路選擇了test,對此將test的MED小於CORE-1

網絡變更服務器不斷網方案測試
網絡變更服務器不斷網方案測試

現在PE-1優選了test設備,test的設備也作爲從設備加入VRRP組裏邊 ,現在我們對服務器進行測試是否可以正常通信(從pe-1 PING服務器地址20.1.1.5 )發現PE選擇路徑爲PE1-TEST-CORE-1-服務器交換機。

下一步我們進行切換,最小化時間減少因爲切換導致服務器短暫無法通信的問題。
根據當前環境,test設備作爲從設備,能正常學習到服務器的MAC,並且向路由器更新路由,根據BGP的更新原則,只更新最優的路由,不會向鄰居更新從core-1學到的路由。
所以我們切換可以分爲兩種方法,第一種是直接將test成爲vrrp的master設備,這樣PE1在跑流量的時候就會選擇PE1-TEST-服務器交換機,這樣幾乎可達到無中斷切換。因爲VRRP協議1s切換主備,且切換master後發送免費arp,告知下游交換機

網絡變更服務器不斷網方案測試
可以看到 VRRP切換是非常快的。

第二種方法是比較穩健的一種方法就是我們將test分別和路由器和core-1,服務器交換機互聯,這樣的前提是我們需提前做好stp協議,這樣我們只要需要逐步進行 修改test的MED和VRRP。因爲我們是華三設備,默認不開啓stp,避免不必要麻煩,所以選擇第一種,這裏就不做多述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章