网络系统建设与运维(中级) 4.1.2-Jan16公司基于VRRP的负载均衡出口链路配置v1.4.docxVIP

Jan16公司基于VRRP的负载均衡出口链路配置

1.项目背景

Jan16公司采用ISP-A、ISP-B线路接入互联网，通过出口路由器R1、R2连接，通过VRRP功能实现了路由器的主备自动切换。由于公司业务的开展，原来的主备链路模式无法满足出口带宽的需求，现需更改为负载均衡模式，在出口链路互为备份的同时还能分流出口流量，增加出口带宽。公司拓扑如图1所示，项目具体要求如下：

（1）路由器R1和R2通过拨号方式接入到互联网，R3为互联网中的路由器；

（2）公司要求配置部分计算机从R1访问Internet，部分计算机从R2访问Internet，且要求当R1或R2链路故障时，自动切换到无故障链路上，既保障充分利用出口流量还能在出现链路故障时确保网络的连通性。

（3）路由器间采用OSPF动态路由协议互联；

（4）拓扑测试计算机和路由器的IP和接口信息如拓扑所示。

图1-1网络拓扑图

2.项目规划设计

为实现双出口的流量负载均衡，可以为不同的计算机指定不同的网关，使内部流量能通过不同的出口路由器进行转发。网关可以使用多个VRRP组来实现，并通过设置VRRP组中不同路由器的优先级，可使不同的虚拟网关以不同的路由器作为主路由器，另一个作为备份路由器，即可实现流量的分流和链路的备份。

公司有开发部和市场部2个部门，IP地址段分别为192.168.1.1-10/24和192.168.1.11-20/24，可以为不同的部门指定不同的出口网关以实现均衡流量。在R1、R2上创建VRRP1和VRRP2，并创建虚拟网关地址192.168.1.253和192.168.1.254分别用于开发部和市场部的默认网关。其中VRRP1的主路由器为R1，即R1的VRRP1优先级为110，R2的优先级不变；VRRP2的主路由器为R2，即R2的VRRP2优先级为110，R1的优先级不变，这样即可实现流量的负载均衡。同时，配置对R1、R2路由器上联接口的链路状态跟踪，当上联接口的链路状态为DOWN时，VRRP主路由器优先级下降至50，此时备份路由器即可切换为主路由器，实现自动的主备链路切换。在互联网连接方面，由于ISP-A、ISP-B均采用OSPF协议，故所有路由器均配置OSPF协议，并设置为Area0区域，以实现路由器之间的通信。

配置步骤如下。

（1）配置路由器接口

（2）部署OSPF网络

（3）配置VRRP协议

（4）配置上行接口监视

（5）配置各部门计算机的IP地址项目规划如表1-1~表1-3所示。

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.100/24

R1

G0/0/1

10.10.10.1/24

R2

G0/0/0

192.168.1.200/24

R2

G0/0/1

30.30.30.1/24

VRRP

VRRP1

192.168.1.254/24

VRRP

VRRP2

192.168.1.253/24

R3

G0/0/1

10.10.10.2/24

R3

G0/0/2

30.30.30.2/24

R3

G0/0/0

20.20.20.1/24

PC1

Eth0/0/1

192.168.1.1/24

PC2

Eth0/0/1

192.168.1.2/24

服务器

Eth0/0/1

20.20.20.2/24

表2端口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

R3

G0/0/1

R2

G0/0/0

SW1

G0/0/2

R2

G0/0/1

R3

G0/0/2

R3

G0/0/1

R1

G0/0/1

R3

G0/0/2

R2

G0/0/1

R3

G0/0/0

服务器

Eth0/0/1

SW1

G0/0/1

R1

G0/0/0

SW1

G0/0/2

R2

G0/0/0

SW1

G0/0/3

PC1

Eth0/0/1

SW1

G0/0/2

PC2

Eth0/0/1

PC1

Eth0/0/1

SW1

G0/0/3

PC2

Eth0/0/1

SW1

G0/0/4

服务器

Eth0/0/1

R3

G0/0/0

3.项目实施

（1）配置路由器接口

R1的配置

Huaweisystem-view

[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0