进出双VRRP连接

Question

我正在尝试为我们的内部网络设置一个冗余的路由链接，使用锦绣第三层交换机。我已经在绿色/蓝色和红色/黑色网络上建立了VRRP。这样做的原因是为了模拟主动被动配对。

我想了一想，注意到了一个问题。如果红色连接失败，VRRP将工作，并切换到黑色网络，但绿色网络不知道这一故障的发生，并可能是网络流量的默认路径。

我不知道我能做些什么来防止这个问题的发生。是否有更好的方法来实现它们作为一个主动被动对？

如何设置网络的简单图表。

编辑2013-11-05

所有连接或重新连接

SSH@R1(config-vif-70)#show ip vrrp-extended bri
Inte- VRID Current  Flags  State  Master IP       Backup IP       Virtual IP      Short-
rface      Priority               Address         Address         Address         Path-Fwd
------------------------------------------------------------------------------------------
v3    3    105      P2     Master Local           Unknown         172.31.0.254
v70   70   105      P2     Master Local           Unknown         10.64.1.53
SSH@R2(config-vif-3)#show ip vrrp-e bri
Inte- VRID Current  Flags  State  Master IP       Backup IP       Virtual IP      Short-
rface      Priority               Address         Address         Address         Path-Fwd
------------------------------------------------------------------------------------------
v3    3    100      P2     Backup 172.31.0.1      Local           172.31.0.254
v70   70   100      P2     Backup 10.64.1.51      Local           10.64.1.53

在R1b(v3)断开连接

SSH@R1(config-vif-70)#show ip vrrp-extended bri
Inte- VRID Current  Flags  State  Master IP       Backup IP       Virtual IP      Short-
rface      Priority               Address         Address         Address         Path-Fwd
------------------------------------------------------------------------------------------
v3    3    105      P2     Init   Unknown         Unknown         172.31.0.254
v70   70   95       P2     Backup 10.64.1.52      Local           10.64.1.53

SSH@R2(config-vif-3)#show ip vrrp-e bri
Inte- VRID Current  Flags  State  Master IP       Backup IP       Virtual IP      Short-
rface      Priority               Address         Address         Address         Path-Fwd
------------------------------------------------------------------------------------------
v3    3    100      P2     Master Local           Unknown         172.31.0.254
v70   70   100      P2     Master Local           Unknown         10.64.1.53

Answer 1

这是您试图实现的目标的逻辑视图：

为VRRP 'a‘和VRRP 'b’配置路由器优先级如下：

• 路由器1: 110 (主机)
• 路由器2: 100 (备份)

配置接口跟踪如下：

• 路由器1 VRRP a:磁道优先为90的磁道接口R1b
• 路由器1 VRRP b:磁道优先为90的磁道接口R1a
• 路由器2 VRRP a:磁道优先为90的磁道接口R2b
• 路由器2 VRRP b:磁道优先为90的磁道接口R2a

如果接口R1b下降，路由器1将把它的VRRP 'a‘优先级改为90。这个优先级现在比路由器2所拥有的VRRP 'a‘的优先级要小，所以它将抢占和接管VRRP 'a’的主导权。

此外，由于接口R1b已经关闭，所以VRRP数据包将跨VLAN 'b‘失败。这将被路由器2(在没有在死计时器间隔内接收hello数据包)检测到，此时它将接管VRRP 'b‘的主控。

如果接口R1a下降，那么以类似的方式，路由器2将接管两个VRRP组的主控(路由器1 VRRP 'b‘优先级= 90，VRRP hello数据包将跨VLAN’a‘失败)。

如果任何一个接口R2a或R2b下降，那么路由器1将继续是两个VRRP组的主人。

请注意，我上面选择的优先级值是相当任意的--您可能需要选择不同的值。此外，如果某个特定VRRP组的VIP地址与该VRRP组中的一个路由器的接口地址相同，则该路由器将自动获得255的优先级(也就是说，除非该接口中断，否则它将始终是主机)。

另外，要获得上述逻辑体系结构，您将需要类似于以下内容的物理体系结构：

您可以在维基百科上阅读VRRP：

http://en.wikipedia.org/wiki/Virtual_路由器_冗余度_协议

锦绣的VRRP文档如下：

http://www.brocade.com/support/Product_手册/服务器铁_SwitchRouterGuide/VRRP.7.2.html

在这里，锦缎也有一些VRRP配置示例：

http://www.brocade.com/support/Product_手册/服务器铁_SwitchRouterGuide/VRRP.7.11.html

希望这会有帮助！)

Answer 2

你真的在寻找博科轨道港口和轨道优先权的特性。

通过配置这些功能，红色连接失败时，它将降低绿色连接的优先级。然后，这将允许蓝色连接作为组中的主节点接管。

就我个人而言，我也会在两个L3交换机之间添加一个直接链接。

您还可以考虑在两个L3交换机和防火墙之间运行路由协议，如果它们都支持一个(例如OSPF)，而不是VRRP。然而，这可能过于复杂(关于您的环境、设备、人员配置或您希望最终达到的冗余程度的细节不多)。