链路聚合技术及VRRP

目录

链路聚合

链路聚合技术的要求：

配置

VRRP --- 虚拟路由器冗余协议

VRRP的工作过程：

---

链路聚合

        可以将多个物理接口捆绑成一个逻辑接口，即将N条物理链路聚合为一条逻辑链路。可以在不升级硬件的条件下，达到增加带宽的效果。

        我们将逻辑链路，称为聚合链路，在华为设备中称为ETH-TRUNK链路（这个技术是针对以

太网技术设计的）。我们将每一条物理链路称为成员链路；我们将聚合后的逻辑接口称为聚合接口，在华为设备中称为ETH-TRUNK接口，之前的物理接口被称为成员接口。

链路聚合技术的要求：

1，通道的所有物理接口应该具有相同传输速率，双工模式，相同的类型（ACCESS或者TRUNK）包括接口的放通的允许列表以及PVID。

2，通道的对端必须是同一台设备。

配置

1，创建聚合接口

[sw2]interface Eth-Trunk 0

[sw2-Eth-Trunk0]

2，将物理接口划入到聚合接口中

[sw2-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 0/0/2

[sw1]interface Ethernet 0/0/1 --- 也可以直接进入到物理接口，将其划入到对应的聚合接口中

[sw1-Ethernet0/0/1]eth-trunk 0

注意：华为设备为了保证聚合的接口状态机配置均相同，做了如下限制

1，在聚合之前，所有接口不能进行任何配置操作

2，聚合之后，所有操作均在聚合接口中操作，而不能在物理接口中进行操作

华为设备的聚合链路默认采用的是基于流的负载分担。 --- 华为设备默认通过源IP和目标IP来区分不同的数据流

[sw2-Eth-Trunk1]load-balance ? --- 可以修改数据流的判断方式

dst-ip         According to destination IP hash arithmetic

dst-mac         According to destination MAC hash arithmetic

src-dst-ip         According to source/destination IP hash arithmetic

src-dst-mac         According to source/destination MAC hash arithmetic

src-ip         According to source IP hash arithmetic

src-mac         According to source MAC hash arithmetic

[r1-Eth-Trunk0]undo portswitch ---- 将二层接口改为三层接口

[r1-Eth-Trunk0]

VRRP --- 虚拟路由器冗余协议

VRRP目前存在两个版本 --- VRRP V2 --- IPV4 --- 华为设备默认使用的是VRRP V2

                                        --- VRRP V3 --- IPV6

        在VRRP中存在一个组的概念 --- 将所有需要协同工作的路由器（并不一定只有两台设备，也可以存在多台设备），放到同一个VRRP组中。为了区分不同的VRRP组，我们需要给每个组设计一个VRID --- 8位二进制构成 --- 一个VRRP组需要一个虚拟的网关，这个网关需要配置一个虚拟的IP地址 --- 1，必须得手工指定，2，必须和物理网关接口IP地址配置在同一个网段中。 --- 并且会自动生成一个虚拟的MAC地址。 ---- 0000 -5e00 - 01XX --- 最后8位二进制使用该组的VRID来标识。

VRRP的工作过程：

        网关接口配置激活VRRP，则所有网关接口都将发送VRRP的数据包，进行主备关系选举（先比较优先级，8位二进制构成，取值范围为1 - 255，默认值为100；优先级大的当选为主，其余设备为备份。如果优先级相同，则比较接口的IP地址，IP地址大的为主。）选举结束后，仅主会周期性的发送VRRP数据包（发送周期默认为1S），其余备份设备仅侦听，若在3.6S（3 X 周期时间 + 偏移时间（256 - 优先级）/ 256）内没有收到主发送的VRRP数据包，则将判定主失效，将重新进行选举。

[r2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.1.254 --- 接口激活VRRP

        需要协同工作的网关设备需要放到同一个VRRP组中，则VRID必须配置相同。

        在华为设备中，虚拟的IP可以使用物理接口的IP地址，其效果是该接口设备直接被认定为主，优先级设置为255。

[r3-GigabitEthernet0/0/0]display vrrp --- 查看VRRP的配置信息

Preempt : YES ---- VRRP协议默认是开启抢占模式的，但是只针对优先级有效

[r3-GigabitEthernet0/0/0]vrrp vrid 10 priority 110 --- 修改优先级

[r3-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 50 --- 上行链路追踪。如果追踪的接口出现故障，则将执行对应的动作。目前的动作是将优先级减少50。（如果后面不带动作，则默认优先级减10）