华为9306与9303双机热备

24cun_cn

　　VRRP （Virtual Router Redundancy Protocol ）是RFC3768 定义的一种容错协议，通过物
　　理设备和逻辑设备的分离，实现在多个出口网关之间选路.在具有多播或广播能力的局域网（如以太网）中，VRRP 提供逻辑网关确保高利用度的 传输链路，不仅能够解决因某网关设备故障带来的业务中断，而且无需修改路由协议的 配置。
　　主备备份VRRP
　　这是VRRP 提供IP 地址备份功能的基本方式。主备备份方式需要建立一个虚拟交换
　　机，该虚拟交换机包括一个Master 设备和若干Backup 设备，这些交换机构成一个备份
　　组。正常情况下，业务全部由Master 承担。Master 出现故障时，Backup 接替工作。
　　负载分担VRRP
　　负载分担方式是指建立两个或更多备份组，多台交换机同时承担业务。其中允许一台交
　　换机为多个备份组作备份，在不同备份组中有不同的优先级。通过多虚拟交换机设置可
　　以实现负载分担。每个备份组都包括一个Master 设备和若干Backup 设备。各备份组的
　　Master 可以不同。
　　说明
　　目前S9300 支持VRRP 功能的接口只有VLANIF 接口。
　　前置任务
　　在配置VRRP 备份组之前，需完成以下任务：
　　l 配置接口物理参数
　　l 配置接口的链路属性
　　l 配置接口的网络层属性，使网络连通
　　数据准备
　　配置VRRP 备份组之前，需要准备以下数据。
　　序号 数据
　　1    备份组ID
　　2    备份组的虚拟IP 地址
　　3    VRRP 备份组中各交换机的优先级
　　5.3.2 创建备份组并配置虚拟IP 地址
　　操作步骤
　　步骤1   执行命令 system-view，进入系统视图。
　　步骤2   执行命令interface interface-type interface-number，进入接口视图。
　　步骤3   执行命令vrrp vrid virtual-router-ID virtual-ip virtual-address，创建备份组并配置虚拟IP
　　地址。
　　说明
　　l 目前S9300 支持VRRP 功能的接口只有VLANIF 接口。
　　l 各备份组之间的虚拟IP 地址不能重复。
　　l virtual-router-ID 不能重复。
　　l 保证同一备份组的两端设备上配置相同的virtual-router-ID。
　　当指定第一个IP 地址到VRRP 备份组时，系统会创建这个备份组。以后再指定虚拟IP
　　地址到这个备份组时，系统将这个地址添加到备份组的虚拟IP 地址列表中。
　　对于网络中具有相同VRRP 可靠性需求的用户，为了便于管理，并避免用户侧缺省网关
　　地址随VRRP 配置而改变，可以为同一个备份组配置多个虚拟IP 地址，不同的虚拟IP
　　地址为不同用户群服务，每个备份组最多可配置 16 个虚拟IP 地址。
　　对于负载分担方式VRRP 备份组，需要重复执行该步骤，在接口上配置多个备份组。至
　　少需要在接口上配置两个备份组，各备份组之间以VRID 区分。各备份组间的虚拟IP
　　地址不能重复。
　　配置实例：
　　# 在 S9300A 上，配置接口IP 地址，创建备份组 1，并配置S9300A 在该备份组中的优
　　先级为 120 （作为Master ）。
　　<S9300A> system-view
　　[S9300A] interface Vlanif 100
　　[S9300A-Vlanif100] ip address 10.1.1.1 24
　　[S9300A-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111
　　[S9300A-Vlanif100] vrrp vrid 1 priority 120
　　[S9300A-Vlanif100] vrrp vrid 1 preempt-mode timer delay 20
　　[S9300A-Vlanif100] quit
　　# 在 S9300B 上，配置接口IP 地址，创建备份组 1，并配置S9300B 在该备份组中的优
　　先级为缺省值（作为Backup ）。
　　<S9300B> system-view
　　[S9300B] interface Vlanif 100
　　[S9300B-Vlanif100] ip address 10.1.1.2 24
　　[S9300B-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111
　　[S9300B-Vlanif100] quit
　　验证vrrp
　　<S9300A> display vrrp
　　Vlanif100 | Virtual Router 1
　　state : Master
　　Virtual IP : 10.1.1.111
　　PriorityRun : 120
　　PriorityConfig : 120
　　MasterPriority : 120
　　Preempt : YES   Delay Time : 20
　　TimerRun : 1
　　TimerConfig : 1
　　Auth Type : NONE
　　Virtual Mac : 0000-5e00-0101
　　Check TTL : YES
　　Config type : normal-vrrp
　　<S9300B> display vrrp
　　Vlanif100 | Virtual Router 1
　　state : Backup
　　Virtual IP : 10.1.1.111
　　PriorityRun : 100
　　PriorityConfig : 100
　　MasterPriority : 120
　　Preempt : YES   Delay Time : 0
　　TimerRun : 1
　　TimerConfig : 1
　　Auth Type : NONE
　　Virtual Mac : 0000-5e00-0101
　　Check TTL : YES
　　Config type : normal-vrrp
　　9300上面支持虚拟地址，可以互通性,
　　执行system-view 进入系统视图
　　执行命令 vrrp virtual-ip ping enable 使能虚拟IP地址可以互通
　　使用VRRP时，建议开启STP(生成树协议)
　　执行system-view 进入系统视图
　　执行stp enable
　　转自http://hi.baidu.com/kme001/blog/item/4b47893c413172f4828b13d0.html