vrrp技能专题培训.ppt

HUAWEI TECHNOLOGIES CO., LTD.All rights 05-VRRP技能专题培训李达 52926HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 2学习完此课程，您将会：[理解VRRP的协议原理[掌握VRRP的配置HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 3第第1 1章章 基本工作原理基本工作原理第2章 配置介绍第3章 常见问题HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 4为什么需要VRRP？10.1.1.1/24 10.1.1.254EthernetRTAInternet10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25410.1.1.4/24 10.1.1.25410.1.1.254/24PCAPCBPCCPCD网关设备只有一台，一 台出现故障，业务将中 断HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 5什么是VRRP？10.1.1.1/24 10.1.1.254EthernetRTA10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25410.1.1.4/24 10.1.1.25410.1.1.251/24PCAPCBPCCPCDRTB10.1.1.252/24通过VRRP将两台路由器虚拟成一 台路由器，两台路由器上的浮动地 址（10.1.1.254）即是虚拟路由器 的地址，浮动地址也是下行业务的 网关IP。

10.1.1.254E0/0E0/0InternetHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 6基于优先级（Priority）选举主备机10.1.1.1/24 10.1.1.254EthernetRTA10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25410.1.1.4/24 10.1.1.254PCAPCBPCCPCDRTB10.1.1.254E0/0E0/0Internet10.1.1.251/24 Priority = 10010.1.1.252/24 Priority = 200BackupMaster优先级高者为主设备HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 7虚拟路由器的虚拟MAC地址00005E0001VRID虚拟路由器的MAC地址的最后一 个字节是该虚拟路由器的VRID 的16进制通过VRRP形成的虚拟路由器通过浮动地址与虚拟MAC与其他网元设备进行通信 虚拟MAC的格式如下，最后1个字节的VRID表示VRRP ID号的16进制，例如VRID是 240，虚拟MAC地址为00-00-5E-00-01-F0。

HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 8VRRP协议状态机Shutdown收到优先级更高的VRRP通告BackupMasterInitializeStartup Priority为105Startup Priority是100ShutdownMaster_Down_TimerVRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都 是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup 若没有收到Master发来的心跳报文，将切换为MasterHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 9第1章 基本工作原理第第2 2章章 配置介绍配置介绍第3章 常见问题HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 10VRRP几种常见的应用场景1、主备备份方式： 主备备份方式是仅VRRP的主设备提供数据流的转发与处理，备设备只负 责监听主设备的状态，从而进行状态的切换，该种方式导致设备的利用 率较低。

2、负载分担方式： 负载分担方式是指通过不同的数据流来区分主备设备，例如上节中的RTA 对于某些数据流是主设备，对于另外一些数据流是备设备，该种方式对 于设备的利用率较高 3、VRRP与BFD绑定方式： VRRP的切换默认是3S，对于某些敏感业务，3S的切换时间不能满足业务 需求，需要通过配置BFD绑定，实现VRRP的快速切换，通过BFD可以实 现ms级别的快速切换HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 11主备备份方式10.1.1.1/24 10.1.1.254EthernetRTB10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25410.1.1.4/24 10.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/24 10.1.1.254 Priority = 10010.1.1.252/24 10.1.1.254 Priority = 200HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 12主备备份方式－配置RTAsystem-view [RTA]interface Ethernet 0/0[RTA-Ethernet0/0]ip address 10.1.1.251 24[RTA-Ethernet0/0]vrrp vrid 1 virtual-ip 10.1.1.254[RTA-Ethernet0/0]quit配置端口IP地址创建一个虚拟路由器，ID为1 ，虚拟IP地址为10.1.1.254HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 13主备备份方式－配置RTBsystem-view [RTB]interface Ethernet 0/0[RTB-Ethernet0/0]ip address 10.1.1.252 24[RTB-Ethernet0/0]vrrp vrid 1 virtual-ip 10.1.1.254[RTB-Ethernet0/0]vrrp vrid 1 priority 200[RTB-Ethernet0/0]vrrp vrid 1 preempt-mode timer delay 20[RTB-Ethernet0/0]quit与RTA上配置的VRID和 虚拟IP地址一致配置虚拟路由器1的 Priority为200配置虚拟路由器1的抢 占时间为20s，抢占时 间是指当主设备因为故 障修复重新切换为主状 态时等待的时间HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 14负载分担方式10.1.1.1/24 10.1.1.254EthernetRTB10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25310.1.1.4/24 10.1.1.253PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/24 VR1： 10.1.1.254 Priority = 100 VR2： 10.1.1.253 Priority = 20010.1.1.252/24 VR1： 10.1.1.254 Priority = 200 VR2： 10.1.1.253 Priority = 100HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 15负载分担方式－配置RTAsystem-view [RTA]interface Ethernet 0/0[RTA-Ethernet0/0]ip address 10.1.1.251 24[RTA-Ethernet0/0]vrrp vrid 1 virtual-ip 10.1.1.254[RTA-Ethernet0/0]vrrp vrid 2 virtual-ip 10.1.1.253[RTA-Ethernet0/0]vrrp vrid 2 priority 200[RTA-Ethernet0/0]vrrp vrid 2 preempt-mode timer delay 20[RTA-Ethernet0/0]quitHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 16负载分担方式－配置RTBsystem-view [RTB]interface Ethernet 0/0[RTB-Ethernet0/0]ip address 10.1.1.252 24[RTB-Ethernet0/0]vrrp vrid 1 virtual-ip 10.1.1.254[RTB-Ethernet0/0]vrrp vrid 1 priority 200[RTB-Ethernet0/0]vrrp vrid 1 preempt-mode timer delay 20[RTB-Ethernet0/0]vrrp vrid 2 virtual-ip 10.1.1.253[RTB-Ethernet0/0]quitHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 17BFD联动方式10.1.1.1/24 10.1.1.254EthernetRTB10.1.1.2/24 10.1.1.25410.1.1.3/24 10.1.1.25410.1.1.4/24 10.1.1.254PCAPCBPCCPCDRTAE0/0E0/0Internet10.1.1.251/24 10.1.1.254 Priority = 10010.1.1.252/24 10.1.1.254 Priority = 200HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 18BFD联动方式－配置RTAsystem-view[RTA] interface ethernet 0/0[RTA-Ethernet0/0] ip address 10.1.1.251 24[RTA-Ethernet0/0] vrrp vrid 1 virtual-ip 10.1.1.254[RTA-Ethernet0/0] vrrp vrid 1 track bfd-session 1 increased 140 [RTA-Ethernet0/0] quit[RTA] bfd[RTA-bfd] quit[RTA] bfd atob bind peer-ip 10.1.1.252 interface ethernet 0/0[RTA-bfd-session-atob] discriminator local 1[RTA-bfd-session-atob] discriminator remote 2[RTA-bfd-session-atob] min-rx-interval 50[RTA-bfd-session-atob] min-tx-interval 50 [RTA-bfd-session-atob] commit[RTA-bfd-session-atob] quit全局启用BFD配置最小接收间隔配置最小发送间隔定义本端标识定义对端标识绑定对端地址与本端出端口。