网关冗余负载分担.PPTVIP

分析 三层接入组网中的接入层交换机为三层交换机 接入层交换机上面端口为三层，下面端口可以为二层，划入特定VLAN，并将VLAN虚接口的地址作为用户层设备的网关（例如PC1的网关是VLAN A的虚接口地址----SVI）。 接入层交换机启用OSPF，将上面三层端口所在网段和各VLAN对应的子网都纳入OSPF范围内，这样就实现了三层接入组网。此时VLAN终结于接入层。 接入层交换机下面的端口其实也可以直接配成三层端口，取消VLAN的使用。但如果这样，则每一个三层端口都要分配一个IP（每个用户PC一个IP地址，相连的接入层交换机下面的三层端口也要一个IP地址），而按划分VLAN实施时，只要为一个VLAN对应的虚接口指派一个地址即可（每个用户PC一个IP地址，而在交换机侧一个VLAN只要为其虚接口分配一个地址），所以后者更节省IP地址。 优缺点 优点： 配置比较简单（主要是OSPF配置） 能够利用OSPF的负载均衡和对故障的路由自动调整机制 使用L3连接，则不会出现环路 缺点： 路由设计相对复杂，要求较高 每个三层端口都要分配一个IP地址，因而需要占用较多的IP地址 成本较高 分析 二层接入组网中的接入层交换机为二层交换机 汇聚层交换机上面端口为三层，下面端口为二层，划入特定VLAN，并将VLAN虚接口的地址作为用户层设备的网关（例如PC1的网关是VLAN 10的虚接口地址192.168.10.254）。 接入层交换机启用OSPF，将上面三层端口所在网段和各VLAN对应的子网都纳入OSPF范围内，这样就实现了三层接入组网。 此时VLAN终结于汇聚层。 VLAN配置 为了实现VLAN间路由，每个汇聚层交换机上要包含各接入层交换机上所有的VLAN，例如DS1和DS2上要包含VLAN10-40。 为方便配置，可以利用VTP，将DS1作为VTP Server，而DS2、AS1和AS2作为VTP Client。 因为AS1和AS2事实上不需要所有VLAN，所以可以启用VTP Pruning（裁剪）以减少不必要的流量。 VTP Pruning只要在作为VTP Server的DS1上启用即可，无须每台都分别启用。 优缺点 优点 成本相对较低 配置相对简单（生成树自动启动） 缺点 STP/RSTP可能带来复杂的计算和长时间收敛（如果避免了STP/RSTP，网络的收敛是可预测、可限制的，并能够进行可靠调试） MSTP+VRRP的优点 使用MSTP+VRRP来实现基于VLAN的链路冗余和网关冗余 MSTP：链路冗余、负载分担 VRRP：网关冗余、负载分担 从STP到RSTP 传统生成树的问题 STP和RSTP，在网络中进行生成树计算的时候都没有考虑到VLAN的情况 往往不具备负载分担的能力 传统生成树的计算结果可能会导致VLAN之间通信的链路被阻断 RSTP的缺陷 RSTP的缺陷 RSTP的缺陷 Cisco的PVST Per VLAN Spanning-Tree 具备负载分担，单个VLAN间通信链路不会被阻断 但一个VLAN一个生成树，会导致大量的生成树存在，加重交换机的负担。 MSTP IEEE 802.1s 思想：介于STP与PVST之间 STP、RSTP：只有一棵生成树 PVST：每VLAN一个棵成树 MSTP：多个VLAN映射成一棵生成树 双核心配置实例(一)cont. RG-S35A(config)#interface vlan 10 RG-S35A(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置VLAN10的IP地址 RG-S35A(config-if)#standby 1 ip 192.168.10.250 　　　 ！配置虚拟IP，即VLAN10的虚拟网关 双核心配置实例(一)cont. RG-S35A(config-if)#standby 1 preempt ！设为抢占模式 抢占模式: 正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后, 数据仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权 RG-S35A(config-if)#standby 1 priority 254 ！VLAN10的standby优先级设为254 优先级： 在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup， master的虚拟网关生效。Standby默认优先级为100. RG-S35A(config-if)#exit 双核心配置实例(一)cont. RG-S