多功能冷饮机使用STP + VRRP组网
1组网图示
图 一
该图中,85以上走3层路由,85以下走2层,采用双机热备份方案组网,主备85应用VRRP为用户提供pc虚拟网关,85的上行链路中一条断掉通过VRRP来启用另一条来保证业务的持续不间断的运行。85的下行链路通过STP来实现负载分担和链路备份。实际中85下挂的2层或者3层交换机会非常多,这里只取其中的一台作为示范,且假设该LSW1支持MSTP。 2基本配置
2.1 VRRP
该组网中,85上配置的VRRP既能进行备份,又能进行负载分担。 该例中,取VLAN 2 和VLAN 51进行说明。在VLAN 2 中配置一个备份组1,Master是8512-1,8512-2作为备份; VLAN 51 中配置备份组2,Master是8512-2,8512-1作为备份。
如果主备85都是正常运行下,那么vlan 2的数据通过Vrid 1的Master8512-1到上行链路接入
路由器联向外网通信,vlan 51的数据通过Vrid 2的Master8512-2到上行链路接入路由器联向外网通信,这就是负载分担。
如果其中一台85出了问题,假设8512-2坏了,那么Vrid 2的备份组中,通过重新选举,8512-1成为Vrid 2的Master,vlan 51的数据也通过8512-1到上行链路接入路由器联向外网通信。这样就能让业务不间断的运行。这就是双机备份。
具体配置如下表格:
打开VRRP的ping功能:vrrp ping-enable(可选配置)
选项 | 8512-1 | 8512-2 |
Vrid 1备份组中 ip | 10.0.0.10 24(VLAN 2) | 10.0.0.9 24(VLAN 2)仿真人 |
图像火焰探测器Vird 1 虚拟IP | 10.0.0.1 | 20.0.0.1 |
Vird 1 优先级 | 110 | 100(默认) |
Vrid 2 备份组中 ip | 20.0.0.19 24(VLAN 51) | 20.0.0.20 24(VLAN 51) |
陶瓷刮刀Vird 2 虚拟IP | 10.0.0.1 | 20.0.0.1 |
Vird 2 优先级 | 100(默认) | 110 |
| | |
注1:Vird 1 设在 VLAN 2 虚接口上
Vrid 2 设在 VLAN 51 虚接口上
注2:VRRP组的Master和Backup和对应的STP实例中的主用根桥备用根桥一致。 2.2 STP
在85上全局起STP,对下挂交换机进行实例分配,本例假设LSW1下挂主机处于VLAN 2到100(便于观测,去掉默认的VLAN 1)。且假设只取instance 1 和instance 2两个实例,分别包含vlan 2 ~ 50 和 vlan 51 ~100,如图一,vlan 2 ~ 50 和 vlan 51 ~100走不同的2层链路,从而也起到负载分担的作用。如果一个实例中,85的某条下行链路断掉,引起拓扑改变,则该实例重新进行STP计算,转向另一条链路,同样起到了链路备份作用。
具体配置:
选项 | 8512-1 | 8512-2 |
Instance 1 | Vlan 2 ~ 50 | Vlan 2 ~ 50 |
主用根桥 | 备用根桥 |
Instance 2 | Vlan 51 ~ 100 | Vlan 51 ~ 100 |
备用根桥 | 主用根桥 |
| | |
注:VRRP组的Master和Backup和对应的STP实例中的主用根桥备用根桥一致。
对于LSW1只需要进行简单的STP实例包含VLAN的配置:
stp enable
stp region-configuration
region-name h3c
instance 1 vlan 2 to 50
instance 2 vlan 51 to 100
active region-configuration
对于instance 1 和 instance 2 的计算结果可以从下面两张图中清楚的看到:
图二:Instance 1的生成树
图三:Instance 2的生成树
3转发路径
下面对于各种情况下的数据报文转发路径来说明STP和VRRP的配合:
1)在设备链路都正常的情况下,85以下走2层,STP不同的生成树实例经过不同的链路到达85后,走不同三层路由到达上行路由器,联向外网。
vlan 2~50的数据报文的转发路径是:
pc -> LSW1 -> instance 1主用根桥兼Vrid 1Master 8512-1 ―>上行路由器―>外网。
Vlan 51~100的数据报文的转发路径是:
pc -> LSW1 -> instance 2主用根桥兼Vrid 2 Master 8512-2 ―>上行路由器―>外网。
2)如果8512-1与LSW1之间的链路down掉了,那么instance 1的生成树拓扑变化,重新计算,结果是8512-2成为主用根桥,但是Vrid 1的Master还是8512-1,不会变化。
vlan 2~50的数据报文的转发路径是:
pc -> LSW1 -> instance 1新主用根桥 8512-2 ->Vrid 1Master8512-1―>上行路由器―>外网。
Vlan 50~100的数据报文转发路径不变。
vb连接sql数据库8512-2与LSW1之间链路down情况类似。
3)如果8512-1与上行路由器之间链路down掉后,Vrid 1 Master 8512-1的优先级下降,VRRP重新选举后,8512-2成为Vrid 1的Master,负责上行报文的转发。
vlan 2~50的数据报文的转发路径是:
马弗罐