VRRP实现AC双机备份原理详解与配置实例

最新推荐文章于 2024-03-12 22:24:07 发布
最新推荐文章于 2024-03-12 22:24:07 发布
阅读量9.2k 收藏 130
点赞数 16
分类专栏： WLAN无线 文章标签： VRRP WLAN AC双机热备 无线局域网 AC备份
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40228200/article/details/120443622
版权

今天继续给大家介绍WLAN相关内容，本文主要内容是利用VRRP实现AC双机备份的详细原理，并使用华为eNSP模拟器，实现了一个典型场景下的配置实例。

一、VRRP实现AC双机备份原理详解

VRRP可以配置在WLAN中，实现AC的双机备份，防止AC设备单点故障，以提升网络的健壮性。
在VRRP方式实现AC双机热备场景下，两个AC之间建立VRRP并对外映射为一个虚拟IP地址，AP寻找AC时AC使用该虚拟IP地址进行响应，最终结果为AP与VRRP组的主AC的虚拟IP地址之间建立CAPWAP隧道。AC之间会通过HSB主备服务同步配置。
在这种配置下，HSB主备服务负责在两个互为备份的设备之间建立主备备份通道，并维护主备通道的链路状态，为其他业务提供其它的收发服务，并在备份链路上发生故障时通知主备备份进行相应的处理。因此，HSB的主要作用有两点，一是建立主备备份通道，而是维护主备通道的链路状态。

二、实验拓扑与目的

下面，我使用华为eNSP模拟器，实现VRRP配置AC双链路备份的配置实例，实验拓扑如下所示：
在这里插入图片描述
实验拓扑图如上所示，AC和AP采用三层组网、隧道转发配置，实验要求按照图中要求完成VRRP实现AC双机备份配置。

三、实验配置过程

本实验需要在配置完WLAN基础配置结束后进行，如果您对WLAN基本配置还存在疑惑，欢迎查阅文章：WLAN配置实例（一）——二层组网直接转发、WLAN配置实例（二）——三层组网隧道转发，或者查阅本文最后的设备配置命令，但是关于WLAN的具体配置在这里就不详细介绍了。
VRRP实现AC双机热备主要有以下四步：

（一）VLANif接口配置VRRP

首先，在配置CAPWAP源端口时，必须要指定VRRP的虚拟IP地址，而不能使用指定接口的方式，否则AC设备对于AP设备发送的目的地址是VRRP虚拟IP地址的CAPWAP Discover包将不予响应。此外，在CAPWAP源端口的VLANif接口上，必须配置admin-vrrp vrid 1，表示使用VRRP控制HSB。相关配置命令如下所示：

capwap source ip-address 192.168.150.100
#
interface Vlanif150
 ip address 192.168.150.101 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#

（二）HSB服务配置

在配置HSB服务时，必须在AC1和AC2设备上指定的本端、对端IP地址和端口号必须要对应起来，否则可能会配置失败。HSB服务相关配置如下：

#
hsb-service 0
 service-ip-port local-ip 192.168.150.101 peer-ip 192.168.150.102 local-data-port 20001 peer-data-port 20002
 service-keep-alive detect retransmit 3 interval 6
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#

（三）HSB组配置

HSB组配置需要在HSB Service配置完成的基础上进行，在配置时要特别注意，如果已经配置了hsb enable命令，则AC设备不会允许配置HSB Service，因此如果在HSB组配置完成后发现要修改HSBService，则必须先undo hsb enable，才可以进行修改。HSB组相关配置如下所示：

hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#

（四）DHCP服务器配置

配置DHCP服务器按照正常WLAN三层组网时的配置即可，但是在这里要特别注意，在配置option43参数时，指向的IP地址是VRRP的虚拟IP地址。

dhcp enable
#
ip pool ac
 gateway-list 192.168.100.254
 network 192.168.100.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.150.100
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
 dhcp select global
#

四、实验效果

（一）配置完成后通信正常

在这里插入图片描述

（二）VRRP和CAPWAP数据包如下

在这里插入图片描述

（三）查看VRRP组结果

在这里插入图片描述

（四）查看HSB Service结果

在这里插入图片描述

（五）查看HSB Group结果

在这里插入图片描述

五、附录——实验相关配置命令

下面，我将上述实验中各设备主要配置命令附录如下：

AR1：

interface GigabitEthernet0/0/0
 ip address 192.168.200.2 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.200.1

LSW1：

vlan batch 10 20 100 150 200
#
dhcp enable
ip pool ac
 gateway-list 192.168.100.254
 network 192.168.100.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.150.100
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select interface
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
 dhcp select global
#
interface Vlanif150
 ip address 192.168.150.254 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW2：

vlan batch 10 20 100
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094

AC1：

vlan batch 10 20 100 150
#
interface Vlanif150
 ip address 192.168.150.101 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
ip route-static 0.0.0.0 0.0.0.0 192.168.150.254
#
capwap source ip-address 192.168.150.100
#
hsb-service 0
 service-ip-port local-ip 192.168.150.101 peer-ip 192.168.150.102 local-data-por
t 20001 peer-data-port 20002
 service-keep-alive detect retransmit 3 interval 6
#
hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#
wlan
 traffic-profile name default
 security-profile name 1
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-1
 ssid-profile name 2
  ssid huawei-2
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 0 type-id 56 ap-mac 00e0-fcc3-7df0 ap-sn 21023544831005280875
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
   channel 20mhz 1
 ap-id 1 type-id 56 ap-mac 00e0-fc50-5f60 ap-sn 2102354483106175AD53
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 1
   channel 20mhz 6
 provision-ap
#

AC2：

vlan batch 10 20 100 150
#
interface Vlanif150
 ip address 192.168.150.102 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
ip route-static 0.0.0.0 0.0.0.0 192.168.150.254
#
capwap source ip-address 192.168.150.100
#
hsb-service 0
 service-ip-port local-ip 192.168.150.102 peer-ip 192.168.150.101 local-data-por
t 20002 peer-data-port 20001
 service-keep-alive detect retransmit 3 interval 6
#
hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#
wlan
 traffic-profile name default
 security-profile name 1
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-1
 ssid-profile name 2
  ssid huawei-2
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 0 type-id 56 ap-mac 00e0-fcc3-7df0 ap-sn 21023544831005280875
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
   channel 20mhz 1
 ap-id 1 type-id 56 ap-mac 00e0-fc50-5f60 ap-sn 2102354483106175AD53
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 2
   channel 20mhz 6
 provision-ap
#

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/120443622

永远是少年啊
关注
  • 16
    点赞
  • 踩
  • 130
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 10
    评论
专栏目录
华为AC双机热备（双链路热备）
weixin_33840661的博客
09-30 1万+
一、配置AC1和AC2负载分担方式的双链路备份功能 在AC1上配置AC1作为AP1的主用AC、AP2的备用AC，AC2作为AP2的主用AC、AP1的备用AC[AC1-wlan-view] ac protect enableWarning: This operation maybe cause AP reset, continue?[Y/N]:y[AC1-wlan-view] ...
华为模拟器ENSP -AC+AP无线配置
10-30
在网上找了多个华为ENSP 实验的AC+AP的无线资料，均有不少缺陷，希望这个对于初学者有帮助。
在华为ENSP中AC可靠性配置VRRP热备份
Y171412的博客
12-06 1562
好了，实验到这里就结束了，希望能够帮到大家，如果还要哪里不懂的也可以留言。
VRRP的基础配置案例
m0_67362399的博客
03-12 1090
上面接口g2设置成access口，用vlan 100，再用vlanif配置一个192.168.100.1的ip，下面g1是trunk口，配置192.168.10.252的ip，中间g3可以是access或trunk，本次用trunk口。本来是三层交换机是可以配置ip的，但是这里模拟器不支持所以采用了vlanif来对接。接入交换机ACSW上创建一个vlan10，因为一个交换机有很多个vlan，创建之后然后下面的接口配置成access，上面的两个接口都配置成trunk，允许所有的vlan通过。
华为防火墙配置（双机热备）
热门推荐
1风天云月的博客
12-10 1万+
​ 目录 前言 一、双机热备概述 1、双机热备介绍 2、双机热备的要求 （1）硬件要求 （2）软件要求 （3）License要求 3、心跳线 4、心跳线和心跳接口的配置 5、心跳线和心跳接口的配置注意事项 6、双机热备工作模式 （1）主备备份模式 （2）负载分担模式 7、VGMP组 8、VGMP组的状态 二、双机热备配置 1、案例 2、配置过程 （1）USG1 （2）USG2 （3）AR1 （4）SW1 3、测试 （1）PC1 （2）PC2 结
公司基于VRRP的ISP双出口备份链路配置.rar
02-15
1、资源内容：Word文档和topo文件 2、学习目标：配置路由器接口，部署OSPF网络，配置VRRP协议，配置上行接口监视 3、应用场景：公司基于VRRP的ISP双出口备份链路配置 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的topo文件（包括配置信息） 5、适用人群：网络系统的建设与运维 6、使用说明:重点内容已标红
HUAWEI-Ensp模拟器 双机热备传统方式.docx
11-12
HUAWEI-Ensp模拟器上实现双机热备（传统方式），适合学生在做实验时遇到错误查看是否命令有错误。
AC控制器双机热备VRRP模式
weixin_45598446的博客
11-16 553
hsb-service 0# 创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。hsb-service-type access-user hsb-group 0 # 配置NAC业务绑定HSB备份组。hsb-service-type dhcp hsb-group 0 # 配置DHCP业务绑定HSB备份组。hsb-group 0# 创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。查看VRRP状态，AC1的State字段的显示为。
华为无线AC双机热备vrrp+hsb三层组网配置案例
06-08 4152
华为无线AC双机热备vrrp+hsb三层组网配置案例
华为WLAN通过双链路实现AC热备
Tony_long7483的博客
02-09 3120
1.交换机的配置 [SW]vlan batch 10 to 14 801 [SW-GigabitEthernet0/0/10]port link-type trunk [SW-GigabitEthernet0/0/10]port trunk pvid vlan 10 [SW-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 to 14 [SW-GigabitEthernet0/0/11]port link-type trunk [SW-GigabitE.
AC可靠性：双链路双机备份（AP指定配置方式）
padefe123的博客
09-02 7534
AC可靠性：双链路双机热备
华为配置VRRP与BFD联动实现快速切换.docx
09-30
华为配置VRRP与BFD联动实现快速切换
mstp及vrrp双机热备负载均衡
12-27
华为hcie示例，已通过。 使用ensp打开即可。 有修改均已在示例中注明。
华为 NE20E-S V800R010C10SPC500 配置指南 - 双机备份配置
04-21
通过双机备份实现设备间的用户业务控制数据的备份，提高用户业务运行的连续性和可靠性。 1 双机备份概述 2 ARP双机备份支持的License和配置注意事项 3 VRRP主备场景手工触发ARP双机热备 4 E-Trunk主备场景自动使能ARP双机热备 5 E-Trunk主备场景手工触发IGMP Snooping双机热备 6 E-Trunk双活场景使能ARP双机热备 7 维护双机备份 8 双机备份配置举例
华为设备VRRP主备备份配置实例.docx
04-29
虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
vrrp+mstp双机配置.docx
09-30
vrrp+mstp双机配置
华为配置VRRP与NQA联动监视上行链路示例.docx
09-30
华为配置VRRP与NQA联动监视上行链路示例
基于Linux V4L2视频库、ASLA高级声音框架的远程视频及语音聊天.zip
04-29
基于Linux V4L2视频库、ASLA高级声音框架的远程视频及语音聊天
node-v8.7.0-x86.msi
最新发布
04-29
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
双向acdc 1000w
06-07
双向 ACDC 1000W 是一种电源设备，它可以将交流电转换为直流电或将直流电转换为交流电。这种设备的最大功率输出为 1000 瓦，使其可以适用于许多不同的应用场景，例如医疗设备、自动化控制系统、电信基础设施和工业制造等领域。 双向 ACDC 1000W 具有双向转换的能力，这意味着它可以将电力从交流电网或直流电池转换为所需的输出电流，同时还可以将不同的直流电源和交流电源连接在一起。这种设备使得电力系统更加灵活和可靠，尤其对运行时间关键的应用具有很大的优势。 在医疗设备领域，双向 ACDC 1000W 可以为医疗设备提供可靠的、高效的电力供应，确保医疗设备始终处于可用状态。在工业领域，双向 ACDC 1000W 可以为生产设备提供延长的备用电池运行时间，同时降低电力系统的维护成本和提高可靠性。 总之，双向 ACDC 1000W 是一种强大的电源转换器，可用于多个领域的不同应用，提供高效、可靠的电力供应和灵活性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

永远是少年啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值