利用冗余实现企业局域网的高可用性

设计模式 前端之家
前端之家收集整理的这篇文章主要介绍了利用冗余实现企业局域网的高可用性，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

利用冗余实现企业局域网的高可用性

@H_502_4@一、基础知识：

@H_502_4@随着Internet的迅猛发展，基于网络的应用逐渐增多。这就对网络的可靠性提出了越来越高的要求。斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案；但本着保护现有投资的角度考虑，可以采用廉价冗余的思路，在可靠性和经济性方面找到平衡点。

@H_502_4@<1>端口汇聚：

@H_502_4@端口汇聚是将多个端口汇聚在一起形成一个汇聚组，在汇聚组中的各个成员端口之间，实现出/入负荷的分担，同时也提供了更高的连接可靠性。

@H_502_4@端口汇聚分类：端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。

@H_502_4@在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口；

@H_502_4@<2>虚拟路由器冗余：

@H_502_4@VRRP是一种容错协议，它通过把几台路由设备联合组成一台虚拟的路由设备，并通过一定的机制来保证当主机的下一跳设备出现故障时，可以及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。

@H_502_4@VRRP的优势：既不需要改变组网情况，也不需要在主机上配置任何动态路由或者路由发现协议，就可以获得更高可靠性的缺省路由

@H_502_4@VRRP路由器和虚拟路由器：VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。

@H_502_4@VRRP的工作原理：VRRP将局域网的一组路由器构成一个备份组，相当于一台虚拟路由器。局域网内的主机只需要知道这个虚拟路由器的IP地址，并不需知道具体某台设备的IP地址，将网络内主机的缺省网关设置为该虚拟路由器的IP地址，主机就可以利用该虚拟网关与外部网络进行通信。

@H_502_4@<3>生成树协议：

@H_502_4@生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。

@H_502_4@生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。

@H_502_4@<4>生成树算法的计算过程：

@H_502_4@1、根；首先选出算法，查找谁的bridge-id最小，则为根；

@H_502_4@2、在每一个非根交换机，找离根最进的端口（并且开销最小），则为根端口

@H_502_4@a) 根据cost来选取根端口；

@H_502_4@b) 当cost相同时，通过bridge-id的优先级或mac来选取，小得是为根；

@H_502_4@c) 当bridge-id相同时，对比（端口id）port id【包括端口号码 和 端口优先级】

@H_502_4@3、在每一个网段（一条线路连接接口）指定端口 BP，与根端口连接的端口都是指定端口。

@H_502_4@a) 根据cost

@H_502_4@b) 根据bridge-id

@H_502_4@4、找到阻塞端口

@H_502_4@<5>端口状态：

@H_502_4@FWD：转发状态；

@H_502_4@BLK：阻塞状态；

@H_502_4@LRN：学习状态；

@H_502_4@LIS：监听状态；

@H_502_4@二、案例- 1

@H_502_4@1、实验说明：

@H_502_4@某公司使用两种ISP运营商提供的网络，两种网络共同连接到因特网，为了实现公司局域网的高可用性，使用端口聚合和VRRP技术，并且本公司用户可以正常访Internet，正常办理业务。

@H_502_4@2、实验拓扑：

@H_502_4@

wps_clip_image-26931

@H_502_4@3、实验环境：

@H_502_4@华为交换机2台（S2000系列）

@H_502_4@华为路由器2台（R2621系列）

@H_502_4@PC机4台

@H_502_4@4、实验要求：

@H_502_4@实现vlan间通信；

@H_502_4@为实现路由器的高利用率，设置路由器在每个VRRP组中担任的不同角色；

@H_502_4@两台交换机之间使用端口组合进行通信；

@H_502_4@5、实验步骤：

@H_502_4@<1>SW 1交换机配置：

@H_502_4@1)划分vlan：

@H_502_4@

wps_clip_image-13812

@H_502_4@2)配置trunk链路：

@H_502_4@

wps_clip_image-13220

@H_502_4@3)配置端口聚合：

@H_502_4@

wps_clip_image-19561

@H_502_4@<2>SW2交换机配置

@H_502_4@1)划分vlan：

@H_502_4@

wps_clip_image-21388

@H_502_4@2)设置trunk链路：

@H_502_4@

wps_clip_image-29952

@H_502_4@3)配置端口聚合：

@H_502_4@

wps_clip_image-10877

@H_502_4@<3>R1路由器配置：

@H_502_4@1)配置以太网子接口：

@H_502_4@

wps_clip_image-16680

@H_502_4@2)配置vrrp：

@H_502_4@

wps_clip_image-2476

@H_502_4@<4>R2路由器配置：

@H_502_4@1)配置以太网子接口：

@H_502_4@

wps_clip_image-13506

@H_502_4@2)配置vrrp：

@H_502_4@

wps_clip_image-26381

@H_502_4@6、验证测试：

@H_502_4@<1>在正常情况下

@H_502_4@1)VLAN10的PC 1主机ping VLAN20的PC 4主机：

@H_502_4@

wps_clip_image-12601

@H_502_4@2)查看链路路径：

@H_502_4@

wps_clip_image-31866

@H_502_4@3)查看R1的VRRP现状：

@H_502_4@

wps_clip_image-30360

@H_502_4@4)查看R2的VRRP现状：

@H_502_4@

wps_clip_image-10504

@H_502_4@<2>断开R1的链路后：

@H_502_4@1)VLAN10的PC 1主机ping VLAN20的PC 4主机：

@H_502_4@

wps_clip_image-21007

@H_502_4@2)查看链路路径：

@H_502_4@

wps_clip_image-28137

@H_502_4@3)查看R2的VRRP现状：

@H_502_4@

wps_clip_image-3515

@H_502_4@<3>断开R2的链路后：

@H_502_4@1)VLAN10的PC 1主机ping VLAN20的PC 4主机：

@H_502_4@

wps_clip_image-27543

@H_502_4@2)查看链路路径：

@H_502_4@

wps_clip_image-5049

@H_502_4@3)查看R1的VRRP现状：

@H_502_4@

wps_clip_image-10524

@H_502_4@三、案例- 1

@H_502_4@1、实验说明：

@H_502_4@某公司使用两种ISP运营商提供的网络，两种网络共同连接到因特网，为了实现公司局域网的高可用性，使用生成树和VRRP技术，并且本公司用户可以正常访Internet，正常办理业务。

@H_502_4@2、实验拓扑：

@H_502_4@

wps_clip_image-1740

@H_502_4@3、实验环境：

@H_502_4@小凡模拟器；

@H_502_4@思科路由器2台（3640）

@H_502_4@思科交换机2台（3640）

@H_502_4@两台PC（使用两台路由器来模拟）

@H_502_4@4、实验要求：

@H_502_4@实现vlan间通信；

@H_502_4@为实现路由器的高利用率，设置路由器在每个VRRP组中担任的不同角色；

@H_502_4@两台交换机之间使用端口组合进行通信；

@H_502_4@5、实验步骤：

@H_502_4@1)配置R1：

@H_502_4@Router(config)#int eth 0/0.10 ! 进入以太网子接口

@H_502_4@Router(config-subif)#encapsulation dot1Q 10 ! 封装协议和划分vlan

@H_502_4@Router(config-subif)#ip add 192.168.10.1 255.255.255.0 ! 配置子接口ip

@H_502_4@Router(config-subif)#standby 10 ip 192.168.10.254 ! 配置虚拟ip

@H_502_4@Router(config-subif)#standby 10 priority 120 ! 配置vrrp组10的优先级

@H_502_4@Router(config-subif)#standby 10 preempt ! 设为抢占模式

@H_502_4@Router(config-subif)#exit

@H_502_4@Router(config)#int eth 0/0.20

@H_502_4@Router(config-subif)#encapsulation dot1Q 20 ! 封装协议和划分vlan

@H_502_4@Router(config-subif)#ip add 192.168.20.1 255.255.255.0 ! 配置子接口ip

@H_502_4@Router(config-subif)#standby 20 ip 192.168.20.254 ! 配置虚拟ip

@H_502_4@Router(config-subif)#exit

@H_502_4@Router(config)#

@H_502_4@2)配置R2：

@H_502_4@Router(config)#int eth 0/0.10

@H_502_4@Router(config-subif)#encapsulation dot1Q 10 ! 封装协议和划分vlan

@H_502_4@Router(config-subif)#ip add 192.168.10.2 255.255.255.0 ! 配置子接口ip

@H_502_4@Router(config-subif)#standby 10 ip 192.168.10.254 ! 配置虚拟ip

@H_502_4@Router(config-subif)#exit

@H_502_4@Router(config)#int eth 0/0.20

@H_502_4@Router(config-subif)#encapsulation dot1Q 20 ! 封装协议和划分vlan

@H_502_4@Router(config-subif)#ip add 192.168.20.2 255.255.255.0 ! 配置子接口ip

@H_502_4@Router(config-subif)#standby 20 ip 192.168.20.254 ! 配置虚拟ip

@H_502_4@Router(config-subif)#standby 20 priority 120 ! 配置vrrp组20的优先级

@H_502_4@Router(config-subif)#standby 20 preempt ! 设为抢占模式

@H_502_4@Router(config-subif)#exit

@H_502_4@Router(config)#

@H_502_4@Router(config)#

@H_502_4@3)配置SW1：

@H_502_4@Router#conf t

@H_502_4@Enter configuration commands,one per line. End with CNTL/Z.

@H_502_4@Router(config)#

@H_502_4@Router(config)#

@H_502_4@Router(config)#no ip routing ! 取消路由功能

@H_502_4@Router(config)#

@H_502_4@Router(config)#exit

@H_502_4@Router#vlan database ! 进入vlan数据库

@H_502_4@Router(vlan)#vlan 10 ! 创建vlan10

@H_502_4@VLAN 10 added:

@H_502_4@ Name: VLAN0010

@H_502_4@Router(vlan)#vlan 20 ! 创建vlan20

@H_502_4@VLAN 20 added:

@H_502_4@ Name: VLAN0020

@H_502_4@Router(vlan)#exit

@H_502_4@APPLY completed.

@H_502_4@Exiting....

@H_502_4@Router#confi t

@H_502_4@Enter configuration commands,one per line. End with CNTL/Z.

@H_502_4@Router(config)#int range f0/6 - 10

@H_502_4@Router(config-if-range)#switchport access vlan 10 ! 将接口划分到vlan10中

@H_502_4@Router(config-if-range)#exit

@H_502_4@Router(config)#int range f0/11 - 15

@H_502_4@Router(config-if-range)#switchport access vlan 20 ! 将接口划分到vlan20中

@H_502_4@Router(config-if-range)#exit

@H_502_4@Router(config)#

@H_502_4@Router(config)#int fa0/0

@H_502_4@Router(config-if)#switchport mode trunk ! 设置成trunk端口

@H_502_4@Router(config-if)#exit

@H_502_4@Router(config)#

@H_502_4@Router(config)#int fa0/1

@H_502_4@Router(config-if)#switchport mode trunk ! 设置成trunk端口

@H_502_4@Router(config-if)#channel-group 1 mode on ! 将端口添加到聚合组1中

@H_502_4@Creating a port-channel interface Port-channel1

@H_502_4@Router(config-if)#exit

@H_502_4@Router(config)#int fa0/2

@H_502_4@Router(config-if)#switchport mode trunk

@H_502_4@Router(config-if)#channel-group 1 mode on ! 将端口添加到聚合组1中

@H_502_4@Router(config-if)#exit

@H_502_4@4)配置SW2：

@H_502_4@Router#conf t

@H_502_4@Enter configuration commands,one per line. End with CNTL/Z.

@H_502_4@Router(config)#no ip routing

@H_502_4@Router(config)#

@H_502_4@Router(config)#exit

@H_502_4@Router#vlan database ! 进入vlan数据库

@H_502_4@Router(vlan)#vlan 10 ! 创建vlan10

@H_502_4@VLAN 10 added:

@H_502_4@ Name: VLAN0010

@H_502_4@Router(vlan)#vlan 20 ! 创建vlan20

@H_502_4@VLAN 20 added:

@H_502_4@ Name: VLAN0020

@H_502_4@Router(vlan)#exit

@H_502_4@APPLY completed.

@H_502_4@Exiting....

@H_502_4@Router#confi t

@H_502_4@Enter configuration commands,one per line. End with CNTL/Z.

@H_502_4@Router(config)#int range f0/6 - 10

@H_502_4@Router(config-if-range)#switchport access vlan 10 ! 将接口划分到vlan10中

@H_502_4@Router(config-if-range)#exit

@H_502_4@Router(config)#int range f0/11 - 15

@H_502_4@Router(config-if-range)#switchport access vlan 20 ! 将接口划分到vlan20中

@H_502_4@Router(config-if-range)#exit

@H_502_4@Router(config)#

@H_502_4@Router(config)#int fa0/0

@H_502_4@Router(config-if)#switchport mode trunk ! 设置成trunk端口

@H_502_4@Router(config-if)#exit

@H_502_4@Router(config)#

@H_502_4@Router(config)#int fa0/1

@H_502_4@Router(config-if)#switchport mode trunk ! 设置成trunk端口

@H_502_4@Router(config-if)#channel-group 1 mode on ! 将端口添加到聚合组1中

@H_502_4@Creating a port-channel interface Port-channel1

@H_502_4@Router(config-if)#exit

@H_502_4@Router(config)#int fa0/2

@H_502_4@Router(config-if)#switchport mode trunk ! 将端口添加到聚合组1中

@H_502_4@Router(config-if)#channel-group 1 mode on

@H_502_4@Router(config-if)#

@H_502_4@6、验证测试：

@H_502_4@1)PC1 与PC4之间测试连通性：

@H_502_4@

wps_clip_image-26934

@H_502_4@

wps_clip_image-24561

@H_502_4@2)PC1 与PC4之间通信路径：

@H_502_4@

wps_clip_image-31084

@H_502_4@

wps_clip_image-10856

@H_502_4@3)当R1出现故障时：

@H_502_4@

wps_clip_image-31702

@H_502_4@4)当R2出现故障时：

@H_502_4@

wps_clip_image-1111

@H_502_4@四、实验小结：

@H_502_4@一定要将aggregatePort的switchport mode配置为trunk模式，否则其默认为access模式。

@H_502_4@我们在数据上行时可以实现负载均衡,但是下行时却做不到,所以我们进行路由优先级的配置。

猜你在找的设计模式相关文章

适配器模式-让不兼容的接口得以适配
适配器模式将一个类的接口转换成客户期望的另一个接口，使得原本接口不兼容的类可以相互合...
策略模式-定义一个算法族
策略模式定义了一系列算法族，并封装在类中，它们之间可以互相替换，此模式让算法的变化独...
设计模式之高质量代码
设计模式讲的是如何编写可扩展、可维护、可读的高质量代码，它是针对软件开发中经常遇到的...
模板方法模式-封装一套算法流程
模板方法模式在一个方法中定义一个算法的骨架，而将一些步骤延迟到子类中，使得子类可以在...
迭代器模式-统一集合的遍历方式
迭代器模式提供了一种方法，用于遍历集合对象中的元素，而又不暴露其内部的细节。
单例模式的五种实现方式及优缺点
单例模式（Singleton Design Pattern）保证一个类只能有一个实例，并提供一个全局访问点。
组合模式-统一的处理个别对象与组合对象
组合模式可以将对象组合成树形结构来表示“整体-部分”的层次结构，使得客户可以用一致的方...
装饰者模式-动态的包装原有对象的行为
装饰者模式能够更灵活的，动态的给对象添加其它功能，而不需要修改任何现有的底层代码。
观察者模式-将消息通知给观察者
观察者模式（Observer Design Pattern）定义了对象之间的一对多依赖，当对象状态改变的时候...
代理模式-访问对象的代理而非其本身
代理模式为对象提供一个代理，来控制对该对象的访问。代理模式在不改变原始类代码的情况下...
算法设计模式多媒体技术正则表达式ElasticsearchFlinkHadoopIDE
受约束摘*day25Java常用类库置信lamda留存持续录入年后正则表达式303.17regularexpre匹多模适20130322基础理论pathmunge涵义reectok需要转义的特资源分享validationex简明魔法里弄形如源码实现完备actionscript