浅谈校园网VRRP部署

来源 :电脑知识与技术 | 被引量 : 0次 | 上传用户:marymahoo1985
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘要:文章介绍了VRRP(虚拟路由冗余协议)和MSTP(多生成树协议)的基本原理。并通过校园网VRRP部署的具体实例,探索VRRP的应用,提高校园网的性能和可靠性。
  关键词:VRRP;MSTP;校园网;可靠性
  中图分类号:TP3 文献标识码:A 文章编号:1009-3044(2018)25-0023-02
  1 技术原理介绍
  VRRP是Virtual Router Redundancy Protocol(虚拟路由冗余协议)的简称。VRRP是一种路由容错协议,可以将多台路由设备组成一个VRRP备份组,而逻辑上看作是一台虚拟的路由设备。在备份组中,一台路由设备作为主路由设备,其他作为备用路由设备,当主路由设备发生故障,从备用路由设备中选择一台成为新的主设备,接替故障设备工作。校园网中主机只需要将虚拟的路由设备的IP地址作为出口网关,而不需要知道备份组中某一台具体路由设备的IP地址。
  MSTP是Multiple Spanning Tree Protocol(多生成树协议)的简称。MSTP将环路网络修剪成为一个无环的树型网络,可以把网络划分成多个域,每个域内形成多棵生成树,生成树之间彼此独立。MSTP能实现不同VLAN的流量沿不同的路径分发,能实现链路备份和负载分担。
  2 校园网VRRP部署的需求
  根據校园网的实际需求,实现网关的冗余备份;核心交换机之间做链路聚合,增加核心交换机之间链路带宽;接入交换机连接到核心交换机的链路冗余备份,并能实现负载分担。
  3 具体实现
  3.1 链路聚合配置
  以核心交换机A配置为例,核心交换机B配置类似。
  [SWA]int Bridge-Aggregation 1
  [SWA-Bridge-Aggregation1]port link-type trunk
  [SWA-Bridge-Aggregation1]port trunk permit vlan 10 20 30 40
  [SWA-Bridge-Aggregation1]link-aggregation mode dynamic
  [SWA-Bridge-Aggregation1]link-aggregation load-sharing mode source-ip destination-ip
  [SWA]int r g1/0/47 to g1/0/48
  [SWA-if-range]port link-aggregation group 1
  3.2 MSTP配置
  核心交换机A为实例1的主根,核心交换机B为实例2的主根。核心交换机A为实例2的备根,核心交换机B为实例1的备根。VLAN 10和VLAN 30属于实例1,VLAN 20和VLAN 40属于实例2。网管中心使用VLAN 10,行政楼使用VLAN 30,数据优先发送到核心交换机A。教学楼使用VLAN 20,实验楼使用VLAN 40,数据优先发送到核心交换机B。实现链路负载分担。
  核心交换机A配置。
  [SWA]stp region-configuration
  [SWA-mst-region]region-name jx
  [SWA-mst-region]instance 1 vlan 10 30
  [SWA-mst-region]instance 2 vlan 20 40
  [SWA-mst-region]active region-configuration
  [SWA]stp instance 1 root primary
  [SWA]stp instance 2 root secondary
  核心交换机B配置。
  [SWB]stp region-configuration
  [SWB-mst-region]region-name jx
  [SWB-mst-region]instance 1 vlan 10 30
  [SWB-mst-region]instance 2 vlan 20 40
  [SWB-mst-region]active region-configuration
  [SWB]stp instance 1 root secondary
  [SWB]stp instance 2 root primary
  3.3 VRRP配置
  在核心交换机A 上,VLAN 10和VLAN 30优先级设置为120(默认100,值越大优先级越高),核心交换机A为主设备,作为VLAN 10和VLAN 30的网关。在核心交换机B 上,VLAN 20和VLAN 40优先级设置为120(默认100,值越大优先级越高),核心交换机B为主设备,作为VLAN 20和VLAN 40的网关。如果核心交换机A出现故障无法使用,那么核心交换机B作为所有VLAN的网关。如果核心交换机B出现故障无法使用,那么核心交换机A作为所有VLAN的网关。
  核心交换机A配置。
  [SWA]int vlan 10
  [SWA-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254
  [SWA-Vlan-interface10]vrrp vrid 10 priority 120
  [SWA]int vlan 30
  [SWA-Vlan-interface30]vrrp vrid 30 virtual-ip 192.168.30.254   [SWA-Vlan-interface30]vrrp vrid 30 priority 120
  [SWA-Vlan-interface30]qu
  [SWA]int vlan 20
  [SWA-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254
  [SWA-Vlan-interface20]qu
  [SWA]int vlan 40
  [SWA-Vlan-interface40]vrrp vrid 4 virtual-ip 192.168.40.254
  核心交換机B配置。
  [SWB]int vlan 10
  [SWB-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254
  [SWB]int vlan 30
  [SWB-Vlan-interface30]vrrp vrid 30 virtual-ip 192.168.30.254
  [SWB]int vlan 20
  [SWB-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254
  [SWB-Vlan-interface20]vrrp vrid 20 priority 120
  [SWB]int vlan 40
  [SWB-Vlan-interface40]vrrp vrid 40 virtual-ip 192.168.40.254
  [SWB-Vlan-interface40]vrrp vrid 40 priority 120
  4 优化VRRP配置
  以VLAN 10为例,通过以上VRRP的设置,默认网关为核心交换机A,核心交换机B为备用。若核心交换机A上行链路,即与防火墙相连的链路出现故障时,VRRP无法感知,继续正常发送数据,但此时数据无法直接到达防火墙,只能通过核心交换机A和核心交换机B之间的链路传递给核心交换机B,再发送给防火墙,这样数据包的路径就不是最优路径,影响了网络性能。因此,我们需要对VRRP的配置进行优化,监控上行链路,出现故障,切换网关。
  核心交换机A配置。
  [SWA]track 1 int g1/0/1
  [SWA]int vlan 10
  [SWA-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30
  [SWA]int vlan 30
  [SWA-Vlan-interface10]vrrp vrid 30 track 1 priority reduced 30
  核心交换机A配置。
  [SWB]track 1 int g1/0/2
  [SWB]int vlan 20
  [SWB-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30
  [SWB]int vlan 40
  [SWB-Vlan-interface10]vrrp vrid 30 track 1 priority reduced 30
  监控上行端口,若有故障,降低当前主设备VRRP的优先级,备用设备优先级变高,抢占为主设备。若上行端口故障排除,则之前作为主设备的核心交换机由于优先级恢复,抢占为网关。
  5 结束语
  在以上校园网VRRP部署的具体实例中,通过设置MSTP,充分利用了接入交换机到核心交换机链路的带宽,实现了不同部门的数据通过不同的路径到达核心交换机。通过设置VRRP不但实现了校园网网关的冗余备份,还实现了不同VLAN的数据通过不同的核心交换机发送给出口防火墙,做到负载分担。
  使用VRRP中的track功能,对校园网VRRP的部署做了优化,解决不能监控上行链路故障的问题。在使用track时,需要注意的是不能将接口地址作为VRRP的地址。在实际工作中,还可以使用BFD技术和NQA技术来监控上行链路,这几种方法各有优劣,大家可根据实际情况和客观条件,灵活运用。
  参考文献:
  [1] 蔡学军,梁广明.网络互连技术[M].北京:高等教育出版社,2004.
  [2] 雷震甲.网络工程师教程[M].北京:高等教育出版社,2006.
  [3] 杨靖,刘亮.实用网络技术配置指南[M].北京:北京希望电子出版社,2007.
  [4] H3C.MSTP技术白皮书. H3C,2012.
  [5] H3C.VRRP技术白皮书. H3C,2014.
  【通联编辑:张薇】
其他文献
摘要:本文针对大数据云计算下网络安全技术实现的途径,结合理论实践,在简要阐述大数据云计算下网络安全技术建设重要性的基础上,深入分析了我国计算机网络安全技术的发展现状,并提出相应的实现路径。得出完善先进的网络安全技术,是实现大数据云计算下网络安全关键的结论,希望对相关但有一定帮助。  关键词:大数据;云计算;网络安全技术;实现路径  中图分类号:TP393 文献标识码:A 文章编号:1009-304
摘要:随着学校信息化快速发展, Web应用在高校宣传及信息化建设中发挥着越来越重要的作用, Web应用的安全问题也日益突出。该文针对Web应用的安全问题,对危险漏洞风险进行分析,并提出了相应的防范措施及建议。  关键词: web应用; 漏洞; 预警; 处置; 运维  中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2018)10-0053-02  Abstract:With
介绍励磁的逻辑框架以及针对不同的励磁方式所采取的不同逻辑原理和容错功能.并针对励磁调节器的异动问题,提出改进措施。
中国的传统手工艺种类繁多不可胜数,紫砂壶艺便是其中之一。历经数百年的不断发展和壮大,这门手艺愈加得到世人的关注与推崇,并在2005年入围国家首批非物质文化遗产名录。从理论上讲,紫砂艺术是用造型、线条、色彩、装饰等不同手段构成形象以反映社会生活,表达艺人思想情感,以壶艺作品的形式提供给人们健康的审美享受。  紫砂壶不同于一般的手工艺品,它在发展的过程中与中华传统文化存在着密切的联系和深入的结合,因此
期刊
炒青菜 如果使用冷水,会使青菜变硬而不好吃,而加开水,炒出的青菜不但不会发黄,吃起来还又脆又嫩。  炒藕片 一边翻炒一边加水,能防止藕片发黑变老,吃起来才鲜脆可口。  煮竹笋 使用沸水煮新鲜的竹笋,不仅易熟,而且口感松脆。  炒鸡蛋 一个鸡蛋加一汤匙温水搅匀,不但不会炒焦,而且炒出的鸡蛋量多,松软爽口。  炒肉片 加少量的水翻炒,炒出的肉片比较鲜嫩。  蒸鱼(肉) 用开水蒸鱼(肉),能
中国传统文化博大精深,对世人影响深远,比如,“四君子”就是中国传统文化的经典题材之一。古人以梅、兰、竹、菊合称四君子,用以比喻君子高尚的品德。梅,探波傲雪,高洁志士;兰,深谷幽香,旷世贤达;竹,清雅澹泊,谦谦君子;菊,凌霜飘逸,世外隐士。他们都没有媚世之态、遗世而独立,四君子成为中国文人高洁人格的象征,也是咏物诗文字画常见的题材,明代文人黄凤池便辑有《梅竹兰菊四谱》,并从此确立了梅、兰、竹、菊并立
以广东粤电湛江生物质发电项目工程2×50MW机组为例,对DEH仿真试验过程中出现的并网后调阀振荡问题进行分析研究,得出控制逻辑中功能块的处理时序错乱会对DEH控制品质造
台湾虽然面积不大,却发展出许多具有地方代表性的知名小吃。例如台北士林夜市的“大饼包小饼”众人皆知,台中的“珍珠奶茶”从台湾红到国外,台南的“担仔面”和“棺材板”现在是
本文首先介绍了双经纬仪基线测风的原理,指出双经纬仪基线测风仍将是珠江三角洲地区大气边界层观测研究中一种必不可少的方法;然后简单介绍了如何使用数学软件Matlab来分析测风资料,并给出了2004年10月在珠江三角洲地区测风资料的分析实例。