备案控制台
探索云世界
开发者社区 云计算 文章 正文

HSRP/VRRP网关冗余协议

2017-11-12 1231
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

网关冗余与负载均衡VRRP/HSRP协议
 
   有时候我们为了达到让公司企业内部网络的 HA高可用性和可靠性，常常会使用VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议,HSRP（hot standby router protocol）热备份路由协议。这种网关冗余而又使流量能够进行负载均衡的进行传输，提高整个网络的综合性能，解决单点故障。VRRP与HSRP一个很大的区别就是HSRP为CISCO公司私有的一种网关冗余协议，相反，VRRP则是一种公有协议。说到它们两的优点，VRRP与HSRP各有千秋。
评点：
1、HSRP不支持将真实的接口地址，设置为虚拟的网关地址，而VRRP支持
2、HSRP将报文承载在UDP的报文上，而VRRP承载在TCP报文上
3、HSRP有三种报文，而且有三种状态可以发送报文
使用组播地址 224.0.0.2来发送组播报文。
呼叫(Hello) 报文，告辞(Resign)报文，突变(Coup)报文
VRRP有一种报文
VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举，组播报文的地址224.0.0.18。
4、HSRP有六种状态机
初始(Initial)状态，学习(Learn)状态，监听(Listen)状态，
对话(Speak)状态，备份(Standby)状态，活动 (Active)状态
VRRP三种状态机
三种状态模型：
初始状态(Initialize)、主状态(Master)、备份状态 (Backup)
其中两种协议为了协议的安全性，也加入了一些协议安全认证措施，有明文与 MD5之分。下面是有关于HSRP与VRRP的一些基本实验：
一，    VRRP（多 VLAN情况下）
Top:
 

配置如下：
GW-1:
ip cef
no ip domain lookup      
key chain cisco/配置一串密钥链
 key 1第一个密钥
  key-string cisco 密钥字符串
track 1 interface FastEthernet2/0 line-protocol VRRPtrack
 delay down 4当被监视的接口 DOWN掉四秒后切换组主备角色
interface FastEthernet0/0.1
 encapsulation dot1Q 20
 ip address 192.168.1.1 255.255.255.0
 vrrp 1 ip 192.168.1.100
 vrrp 1 priority 120
 vrrp 1 authentication md5 key-chain cisco/对组 1进行MD5加密验证，防止切换到另外的恶意网关上去
 vrrp 1 track 1 decrement 40当被监测的接口 DOWN掉后此接口组优秀级降40，
interface FastEthernet0/0.2
 encapsulation dot1Q 30
 ip address 192.168.2.1 255.255.255.0
 vrrp 2 ip 192.168.2.100
interface FastEthernet2/0
 ip address 192.168.3.1 255.255.255.0
 duplex auto
 speed auto
 
GW-2：
Building configuration...
hostname R2
ip cef   
key chain cisco
 key 1
   key-string cisco
track 2 interface FastEthernet2/0 line-protocol
 delay down 3
interface FastEthernet0/0.1
 encapsulation dot1Q 20
 ip address 192.168.1.2 255.255.255.0
 vrrp 1 ip 192.168.1.100
 vrrp 1 authentication md5 key-chain cisco
interface FastEthernet0/0.2
 encapsulation dot1Q 30
 ip address 192.168.2.2 255.255.255.0
 vrrp 2 ip 192.168.2.100
 vrrp 2 priority 120
 vrrp 2 track 2 decrement 40
interface FastEthernet2/0
 ip address 192.168.4.1 255.255.255.0
其它设备的设置我就不去一一贴上来了，
现象：
GW-1(config)#do show vrrp brief
Interface           Grp Pri Time Own Pre State   Master addr     Group addr
Fa0/0.1             1   120 3531       Y Master 192.168.1.1     192.168.1.100 
Fa0/0.2             2   100 3609       Y Backup 192.168.2.2     192.168.2.100 
GW-1(config)#
 
 
GW-2(config)#do show vrrp brief
Interface           Grp Pri Time Own Pre State   Master addr     Group addr
Fa0/0.1             1   100 3609       Y Backup 192.168.1.1     192.168.1.100 
Fa0/0.2             2   120 3531       Y Master 192.168.2.2     192.168.2.100 
GW-2(config)#
 
 
GW-2#show vrrp all
FastEthernet0/0.1 - Group 1 
 State is Backup 
 Virtual IP address is 192.168.1.100
 Virtual MAC address is 0000.5e00.0101
 Advertisement interval is 1.000 sec
 Preemption enabled
 Priority is 100
  Authentication MD5, key-chain "cisco"
 Master Router is 192.168.1.1, priority is 120
 Master Advertisement interval is 1.000 sec
 Master Down interval is 3.609 sec (expires in 3.117 sec)
 
FastEthernet0/0.2 - Group 2 
 State is Master 
 Virtual IP address is 192.168.2.100
 Virtual MAC address is 0000.5e00.0102
 Advertisement interval is 1.000 sec
 Preemption enabled
 Priority is 120
    Track object 2 state Up decrement 40
 Master Router is 192.168.2.2 (local), priority is 120
 Master Advertisement interval is 1.000 sec
 Master Down interval is 3.531 sec
其实 HSRP的配置都差不多，只有一些地方稍有差异，如，把VRRP改为standby，然后配置track有一些不同，HSRP为：
standby 1 track fa0/0 20
如果上行链路有多个接口的话，也可以在 HSRP/VRRP组里面配置多个track或track组。检测多个上行接口连通情况，以便更合理快速地切换通信，把企业的损失降到最底。如：
 
GW-1(config)#interface fa2/0
GW-1(config-if)#sh
GW-1(config-if)#
*Mar 1 02:01:17.591: %LINK-5-CHANGED: Interface FastEthernet2/0, changed state to administratively down
*Mar 1 02:01:18.591: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/0, changed state to down
GW-1(config-if)#
*Mar 1 02:01:19.595: %TRACKING-5-STATE: 1 interface Fa2/0 line-protocol Up->Down
GW-1(config-if)#
*Mar 1 02:01:22.795: %VRRP-6-STATECHANGE: Fa0/0.1 Grp 1 state Master -> Backup
 
GW-2#show vrrp brief
Interface           Grp Pri Time Own Pre State   Master addr     Group addr
Fa0/0.1             1   100 3609       Y Master 192.168.1.2     192.168.1.100 
Fa0/0.2             2   120 3531       Y Master 192.168.2.2     192.168.2.100 
GW-2#
这时 vlan1,vlan 2都走gw-2网关了，可以路由跟踪看下：
R4#traceroute 6.6.6.6
 
Type escape sequence to abort.
Tracing the route to 6.6.6.6
 
  1 192.168.1.2 124 msec 32 msec 24 msec
 2 192.168.1.2 !H * !H
R4#，虽然过不去，是因为我没配去往 R6的loopback 0口6.6.6.6的路由，但可以看出来，VLAN20的PC流量因为fa2/0 down掉后走gw-2了。

 
2， VRRP（单个网段的局域网，如果还要网关冗余与负载均衡呢）
只需要设置一个网段里面有两个或多个不同的 VRRP组，而VRRP可以把虚拟IP网关设为真实网关IP，而HSRP不可，只要两组的虚拟IP不同，客户端可以在指向网关的时候用DHCP就没有那么灵活了，因为同一个网段要控制自动分配不同的网关还是不灵活的应该。
配置：
GW-1#show run
hostname GW-1
ip cef
no ip domain lookup      
key chain cisco
 key 1
   key-string cisco  
interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 192.168.1.100
 standby 1 authentication md5 key-chain cisco
 standby 2 ip 192.168.1.101
 standby 2 priority 120
 standby 2 preempt
 standby 2 track FastEthernet2/0 40
interface FastEthernet2/0
 ip address 192.168.3.1 255.255.255.0
 duplex auto
 speed auto
router ospf 1
 log-adjacency-changes
 network 192.168.1.0 0.0.0.255 area 0
 network 192.168.3.0 0.0.0.255 area 0
 
GW-2(config)# do show run
hostname GW-2      
key chain cisco
 key 1
   key-string cisco     
interface FastEthernet0/0
 ip address 192.168.1.2 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 192.168.1.100
 standby 1 priority 120
 standby 1 preempt
 standby 1 authentication md5 key-chain cisco
 standby 1 track FastEthernet2/0 40
 standby 2 ip 192.168.1.101
interface FastEthernet2/0
 ip address 192.168.4.1 255.255.255.0
router ospf 1
 log-adjacency-changes
 network 192.168.1.0 0.0.0.255 area 0
 network 192.168.4.0 0.0.0.255 area 0
 default-information originate always
客户端的话，只要把网关分别指向不同的虚拟 IP即可。
PC2:ip default-gateway 192.168.1.100
PC1:ip default-gateway 192.168.1.101
效果：
R4#traceroute 6.6.6.6
 
Type escape sequence to abort.
Tracing the route to 6.6.6.6
 
 1 192.168.1.2 60 msec 56 msec 32 msec
 2 192.168.4.2 80 msec * 136 msec
R4#
 
R5#traceroute 6.6.6.6
 
Type escape sequence to abort.
Tracing the route to 6.6.6.6
 
 1 192.168.1.1 84 msec 40 msec 40 msec
 2 192.168.3.2 48 msec * 140 msec
R5#
 
在这里我要说一下 OSPF的默认路由进程宣告命令的不同之处：
default-information originate与 default-information orifinate always
default-information originate宣告之后，必须要在本 ASBR路由器路由表里有一条静态默认路由存在，然后才能自动给OSPF区域内通告一条默认路由出去。而default-information orifinate always
则不需要在此 ASBR路由器里面有这要的一条静态默认就可以自动向域内路由器自动生成一条指向外部网络的路由如下：
两条命令都会发布下面一条路由给 OSPF域内的路由器：
O*E2 0.0.0.0/0 [ 110/1] via 192.168.1.2, 00:07:59, FastEthernet0/0
但要知道静态路由：
S*   0.0.0.0/0 [1/0] via 192.168.4.2
 
 
也可以在 default-information orifinate always后加metric/metric-type 1/2来改变metric类型，默认为2,
O*E2 0.0.0.0/0 [ 110/1] via 192.168.1.2, 00:07:59, FastEthernet0/0
如果为 1时，
O*E1 0.0.0.0/0 [ 110/2] via 192.168.1.2, 00:00:06, FastEthernet0/0
如果在 always自动发布默认路由时，还在路由器下加入一条默认路由时且类型为1时：
O*E1 0.0.0.0/0 [110/ 3] via 192.168.1.2, 00:00:02, FastEthernet0/0
 
而在 default-information originate 后metric-type 1/2 时，默认为2：
O*E2 0.0.0.0/0 [110/ 1] via 192.168.1.2, 00:00:02, FastEthernet0/0
为 1时：
O*E1 0.0.0.0/0 [110/ 3] via 192.168.1.2, 00:00:02, FastEthernet0/0（默认它路由表里面还有一条静态默认路由缘故吧）
 
注明：在 E1 和E2都存在的情况下，首先选择的是E1的路由，不比较E1和E2的metric值。

本文转自 Bruce_F5 51CTO博客，原文链接:http://blog.51cto.com/zenfei/550764

文章标签：
网络架构
网络协议
负载均衡
关键词：
网关冗余
网关协议
网关冗余协议
科技小能手
目录
相关文章
EMQ
|
Prometheus 监控 网络协议
EMQX 5.0 全新网关框架：轻松实现多物联网协议接入
本文将对EMQX全新的网关框架及功能使用进行详细解读，帮助读者更好地利用EMQX的多协议接入能力连接各类设备，满足更多物联网场景的数据接入需求。
EMQ
698 1
EMQX 5.0 全新网关框架：轻松实现多物联网协议接入
wljslmz
|
1天前
|
监控 负载均衡 网络协议
网关冗余：确保网络连通性的关键技术
【4月更文挑战第22天】
wljslmz
14 6
Q小白养成记
|
11天前
|
域名解析 网络协议 Linux
TCP/IP协议及配置、IP地址、子网掩码、网关地址、DNS与DHCP介绍
TCP/IP协议及配置、IP地址、子网掩码、网关地址、DNS与DHCP介绍
Q小白养成记
26 1
金失三石
|
负载均衡 监控 网络协议
边界网关协议 - 段路由的链路状态 (BGP-LS) 扩展
段路由 (Segment Routing，SR) 允许通过将路径编码为称为“段”的拓扑子路径序列来灵活定义端到端路径。这些段由路由协议通告，例如 IGP 拓扑中的链路状态路由协议（IS-IS、OSPFv2 和 OSPFv3）。
金失三石
1325 0
边界网关协议 - 段路由的链路状态 (BGP-LS) 扩展
osswangxining
|
Kubernetes 数据安全/隐私保护 容器
服务网格ASM使用FAQ之(3)：如何在ASM网关中通过配置TLS协议版本来增强安全性
一个增强网站安全性的最佳做法是禁用早期版本的 TLS （TLS v1.0 和 1.1）并仅启用 TLS v1.2 和更高版本。这背后的原因是包括 TLS v1.0 在内的早期 TLS 版本存在已知的安全问题，并且使用功能强大的工具和系统进行了解密，导致传输中的数据泄露。禁用TLS v1.2 中的弱密码也很重要。您可以在 ASM 网关中通过配置TLS协议版本来增强安全性, 从而简单地解决上述问题。前
osswangxining
163 0
osswangxining
|
Kubernetes 网络安全 数据安全/隐私保护
服务网格ASM使用FAQ之(3)：如何在ASM网关中通过配置TLS协议版本来增强安全性
包括TLS v1.0在内的早期TLS版本存在已知的安全问题，并且使用功能强大的工具和系统进行了解密，导致传输中的数据泄露。因此，一个增强网站安全性的最佳做法是禁用早期版本的TLS（v1.0和v1.1）并仅启用TLS v1.2及更高版本。同时，禁用TLS v1.2中的弱密码也非常重要。 本文介绍如何在ASM网关配置TLS协议版本，增强网站安全性。
osswangxining
240 0
牧鸯人
|
监控 网络协议 算法
EIGRP（Enhanced Interior Gateway Routing Protocol，增加型内部网关路由协议）（下）
ccna 20 篇文章6 订阅 订阅专栏 EIGRP是Cisco公司于1992年开发的一个无类别距离矢量路由协议，它融合了距离矢量和链路状态两种路由协议的优点。EIGRP是Cisco的专有路由协议， 是Cisco的IGRP协议的增加版。IGRP是一种有类距离矢量协议，Cisco IOS 12.3版以后不再支持该协议。 EIGRP的基本配置简单易懂，因此在小型网络中得到了广泛的应用。EIGRP的高级特性则可实现快速收敛、高扩展性并且可以对多种协议进行路由，能够满足复杂的网络环境的需求。
牧鸯人
200 0
EIGRP（Enhanced Interior Gateway Routing Protocol，增加型内部网关路由协议）（下）
牧鸯人
|
存储 负载均衡 网络协议
EIGRP（Enhanced Interior Gateway Routing Protocol，增加型内部网关路由协议）（上）
ccna 20 篇文章6 订阅 订阅专栏 EIGRP是Cisco公司于1992年开发的一个无类别距离矢量路由协议，它融合了距离矢量和链路状态两种路由协议的优点。EIGRP是Cisco的专有路由协议， 是Cisco的IGRP协议的增加版。IGRP是一种有类距离矢量协议，Cisco IOS 12.3版以后不再支持该协议。 EIGRP的基本配置简单易懂，因此在小型网络中得到了广泛的应用。EIGRP的高级特性则可实现快速收敛、高扩展性并且可以对多种协议进行路由，能够满足复杂的网络环境的需求。
牧鸯人
110 0
EIGRP（Enhanced Interior Gateway Routing Protocol，增加型内部网关路由协议）（上）
wljslmz
|
负载均衡 算法 网络协议
图解网络：什么是网关负载均衡协议GLBP？
GLBP 是 Cisco 专有协议，是第一跳冗余协议 (FHRP) 之一，与 HSRP 和 VRRP 不同，它允许流量在多个路由器之间进行负载平衡。
wljslmz
372 0
图解网络：什么是网关负载均衡协议GLBP？
余二五
cisco 增强型内部网关路由协议EIGRP笔记
余二五
986 0

热门文章

最新文章

  • 1
    云原生最佳实践系列 6：MSE 云原生网关使用 JWT 进行认证鉴权
  • 2
    阿里云微服务引擎及 API 网关 2024 年 3 月产品动态
  • 3
    使用ACME CA为ASM网关签发证书
  • 4
    CGI通用网关接口
  • 5
    构建微服务架构下的API网关
  • 6
    使用vos3000时sip O 口网关注册成对接网关作为 ivr 接入，主叫号码如何设置
  • 7
    TCP/IP协议及配置、IP地址、子网掩码、网关地址、DNS与DHCP介绍
  • 8
    阿里云微服务引擎及 API 网关 2024 年 2 月产品动态
  • 9
    阿里云微服务引擎 MSE 及 API 网关 2024 年 02 月产品动态
  • 10
    长连接网关技术专题(十)：百度基于Go的千万级统一长连接服务架构实践
  • 1
    阿里云微服务引擎 MSE 及 API 网关 2024 年 02 月产品动态
    464
  • 2
    阿里云微服务引擎及 API 网关 2024 年 2 月产品动态
    629
  • 3
    构建微服务架构下的API网关实践指南
    25
  • 4
    【开源视频联动物联网平台】视频接入网关的用法
    43
  • 5
    【开源视频联动物联网平台】为什么需要物联网网关？
    30
  • 6
    长连接网关技术专题(十)：百度基于Go的千万级统一长连接服务架构实践
    84
  • 7
    通过云存储网关事件告警了解网关使用常见问题
    27
  • 8
    【微服务】6、一篇文章学会使用 SpringCloud 的网关
    69
  • 9
    api 网关 kong 数据库记录请求响应报文
    49
  • 10
    ABB Symphony Plus S+ I/O IOR810 S800 输入/输出网关
    16

    • 相关课程

    更多
  • 从概念、部署到优化，Kubernetes Ingress 网关的落地实践
  • TCP/IP 网络基础

    • 相关电子书

    更多
  • 阿里云容器 AHAS Sentinel 网关流控揭秘
  • 阿里Tengine网关最佳实践
  • 《MSE 微服务网关》

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）