网关冗余HSRP概要.pptxVIP

网关冗余与负载均衡 概述 作为网关的路由器故障了，有什么办法？ HSRP 和 VRRP 是最常用的网关冗余技术 HSRP 是 Cisco 的专有协议。 VRRP 的工作原理和 HSRP 非常类似，不过 VRRP 是国际上的标准，允许在不同厂商的设备之间运行。 我们希望在冗余的同时，能同时实现负载平衡，以充分利用设备的能力，GLBP 同时提供了冗余和负载平衡的能力 HSRP HSRP（Hot Standby Router Protocol，热备份路由协议）把多台路由器组成一个“热备份组”，形成一个虚拟路由器。 这个组内只有一个路由器是活动的（Active），并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。 从网络内的主机来看，网关并没有改变，从而实现对用户透明的切换。 HSRP HSRP HSRP 路由器利用 Hello 包来互相监听各自的存在。当备份路由器长时间没有接收到 Hello包，就认为活动路由器故障，备份路由器就会成为活动路由器。 HSRP 协议利用优先级决定组内哪个路由器成为活动路由器。 如果一个路由器的优先级比其它路由器的优先级高，则该路由器成为活动路由器。 路由器的缺省优先级是 100。 一个组中，最多有一个活动路由器。 HSRP HSRP 路由器发送的多播消息有以下三种： Hello: Hello 消息通知其它路由器发送路由器的 HSRP 优先级和状态信息，HSRP 路由器默认为每 3 秒钟发送一个 Hello 消息； Coup：当一个备用路由器变为一个活动路由器时发送一个 coup 消息； Resign：当活动路由器要宕机或者当有优先级更高的路由器发送 Hello 消息时，主动发送一个 resign 消息。 HSRP HSRP 路由器有以下六种状态： Initial：HSRP 启动时的状态，HSRP 还没有运行，一般是在改变配置或接口刚刚启动时进入该状态； Learn：路由器已经得到了虚拟 IP 地址，但是它既不是活动路由器也不是备份路由器。它一直监听从活动路由器和备份路由器发来的 HELLO 报文； Listen：路由器正在监听 HELLO 消息； Speak：在该状态下，路由器定期发送 HELLO 报文，并且积极参加活动路由器或备份路由器的竞选； Standby：当活动路由器失效时路由器准备接管数据传输功能； Active：路由器执行数据传输功能。 指定热备份组的组号和虚拟ip 地址 standby 组号 ip ip地址 组号：取值为0-255，如果是一个备用组，可以不输入组号，默认为0 ip地址：是虚拟的ip地址，不能为接口上的地址 指定备份组的优先级别 standby 组号 priority 优先级别 优先级：取值为1-255，默认为100，数值越大级别越高 指定抢占模式 当活动路由器失效后，备份路由器马上替换为活动路由器，不需要时间等待 standby 组号 preempt [delay 秒数] delay：取值为0-3600（1小时） 设置端口跟踪（可选） standby 组号 track 端口号 降低的优先级数值 若该端口故障 降低的优先级别：默认为10，可设置其他值，须合理设置，使得网络中的活动路由器合理切换。端口恢复之后该优先级会自动增加该值。 HSRP配置命令 HSRP配置命令 R1(config)#interface g0/0 R1(config-if)#standby 1 ip 192.168.13.254 //启用 HSRP 功能，1 为 standby 的组号，192.168.13.254为虚拟 IP 地址。相同组号的路由器属于同一个 HSRP 组，所有属于同一个 HSRP 组的路由器的虚拟地址必须一致 R1(config-if)#standby 1 priority 120 //配置 HSRP 的优先级，如果不设置该项，缺省优先级为 100，该值越大抢占为活动路由器的优先权越高。 R1(config-if)#standby 1 preempt //该设置允许该路由器在优先级是最高时成为活动路由器。如果不设置，即使该路由器权值再高，也可能不会成为活动路由器。 R1(config-if)#standby 1 track s0/0/0 30 //跟踪的是 s0/0/0 接口，如果该接口故障，优先级降低 30,，默认降低10，模拟软件PT只支持10。 RA: (config)#int f0/0 　　 (config-if)#ip add 172.16.10.1 255.255.255.0 　　 (config-if)#standby 1 ip 172.16.10.254 (config-