4.1.2-Jan16公司基于VRRP的负载均衡出口链路配置v1.3.pdfVIP

Jan16 公司基于VRRP 的负载均衡出口链路配置 1.项目背景 Jan16 公司采用 ISP-A、ISP-B 作为互联网接入服务商，通过出口路由器R1、R2 连接， 通过VRRP 功能实现了路由器的主备自动切换。由于公司业务的开展，原来的主备链路模式 无法满足出口带宽的需求，现需更改为负载均衡模式，在出口链路互为备份的同时还能分流 出口流量，增加出口带宽。公司拓扑如图1 所示，项目具体要求如下： （1） 路由器R1 和R2 通过拨号方式接入到ISP 网络R3 和R4，R5 是互联网的一台路 由器； （2） 公司要求配置部分计算机从R1访问Internet，部分计算机从R2访问Internet， 且要求当R1 或R2 链路故障时，自动切换到无故障链路上，既保障充分利用出 口流量还能在出现链路故障时确保网络的连通性。 （3） 路由器间采用OSPF 动态路由协议互联； （4） 拓扑测试计算机和路由器的IP 和接口信息如拓扑所示。 图1-1 网络拓扑图 2.项目规划设计 为实现双出口的流量负载均衡，可以为不同的计算机指定不同的网关，使内部流量能通 过不同的出口路由器进行转发。网关可以使用多个VRRP 组来实现，并通过设置VRRP 组中不 同路由器的优先级，可使不同的虚拟网关以不同的路由器作为主路由器，另一个作为备份路 由器，即可实现流量的分流和链路的备份。 公司有开发部和市场部 2 个部门，IP 地址段分别为 192.168.1.1-10/24 和 192.168.1.11-20/24，可以为不同的部门指定不同的出口网关以实现均衡流量。在 R1、R2 上创建VRRP1 和VRRP2，并创建虚拟网关地址192.168.1.253 和192.168.1.254 分别用于开 发部和市场部的默认网关。其中VRRP1 的主路由器为R1，即R1 的VRRP1 优先级为110，R2 的优先级不变；VRRP2 的主路由器为R2，即R2 的VRRP2 优先级为110，R1 的优先级不变， 这样即可实现流量的负载均衡。同时，配置对R1、R2 路由器上联接口的链路状态跟踪，当 上联接口的链路状态为DOWN 时，VRRP 主路由器优先级下降至50，此时备份路由器即可切换 为主路由器，实现自动的主备链路切换。在互联网连接方面，由于ISP-A、ISP-B 均采用OSPF 协议，故所有路由器均配置OSPF 协议，并设置为Area0 区域，以实现路由器之间的通信。 配置步骤如下。 （1）配置路由器接口 （2）部署OSPF 网络 （3）配置VRRP 协议 （4）配置上行接口监视 （5）配置各部门计算机的IP 地址 项目规划如表1-1~表1-3 所示。 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 192.168.1.100/24 R1 G0/0/1 10.10.10.1/24 R2 G0/0/0 192.168.1.200/24 R2 G0/0/1 30.30.30.1/24 VRRP VRRP 1 192.168.1.254/24 VRRP VRRP 2 192.168.1.253/24 R3 G0/0/1 10.10.10.2/24 R3 G0/0/2 20.20.20.2/24 R4