ls13vrrp原理及實(shí)施-v22(編輯修改稿)
2025-01-30 23:52 本頁面
【文章內(nèi)容簡介】 非控制節(jié)點(diǎn)主動重啟，同步所有配置 – 例外 (個性信息不會進(jìn)行同步 ) ? 名稱、 IP、 HA相關(guān)配置 – 做設(shè)計時，建議把控制節(jié)點(diǎn)和 Master FW配置在同一 FW上 VRRP實(shí)例 (1) VRRP實(shí)例 (2) ? VRID – Vitual Router ID ，是一個數(shù)字。 – 是網(wǎng)絡(luò)中 Virtual Router的 唯一的身份標(biāo)識 – 同一 FW上不同實(shí)例必須不相同！ – 兩臺 FW上必須完全對應(yīng)！數(shù)字應(yīng)相同！ VRRP實(shí)例 (3) ? VRIP – Virtual Router IP – Virtual Router具有一個或多個 IP地址，在正常情況下，有這個 Vritual Router中的主路由器掌管，當(dāng)主路由器出現(xiàn)故障時由這個 Virtual Router中的備份路由器掌管 – 內(nèi)網(wǎng)主機(jī)的網(wǎng)關(guān)就是 VRIP！ – 一個 VRRP實(shí)例最多可配置 60個 IP地址，超過 60個請?jiān)O(shè)置多個實(shí)例 – 兩臺 FW上必須完全對應(yīng)！ – 推薦和網(wǎng)口地址在一個網(wǎng)段 VRRP實(shí)例 (4) ? 網(wǎng)絡(luò)接口 – VRIP綁定在這個物理接口上 ? 實(shí)例名稱 – VRRP實(shí)例名稱對于 VRRP協(xié)議沒有實(shí)際意義 – 在一臺 FW上，實(shí)例名稱是唯一的，可理解給VRID取了個名稱 VRRP實(shí)例 (5) ? 子實(shí)例名稱 – 僅在這種情況下可用：物理線路已經(jīng)是備份的了，其中一條斷了，不需要切換的情況 – 僅在上述情況下，需填寫子實(shí)例名稱 – 若兩個實(shí)例的名稱相同，子實(shí)例名稱不同，則理解為一條邏輯線路 VRRP關(guān)聯(lián) (1) VRRP關(guān)聯(lián) (2) ? 名稱 – 只是一個標(biāo)識，無實(shí)際意義 ? 優(yōu)先級 – 當(dāng)主路由器不可用時，備份路由器將根據(jù)自己的優(yōu)先權(quán)來決定由誰接管主路由器的工作 – 數(shù)字越小優(yōu)先級越高 – 兩臺 FW上，對應(yīng) VRRP關(guān)聯(lián)的優(yōu)先級必須不同！ VRRP關(guān)聯(lián) (3) ? VRRP列表 – 來自已經(jīng)定義的 VRRP實(shí)例 – 一個 VRRP實(shí)例只能在一個 VRRP關(guān)聯(lián)中 ? VRRP關(guān)聯(lián)成員 – 同生共死，一起生效或者失效 VRRP關(guān)聯(lián) (4) ? 啟動 – 該 VRRP關(guān)聯(lián)開始工作，進(jìn)入 VRRP協(xié)議處理流程 ? 停止 – 停止 VRRP協(xié)議 4. ActiveActive設(shè)計案例 (1) 環(huán)境 設(shè)計目標(biāo) 主要設(shè)計思路 故障切換 設(shè)計要點(diǎn) 環(huán)境 ? 環(huán)境 – 兩條線路出口 – 不同部門走不同出口 ? 設(shè)計目標(biāo) – 正常時，兩臺 FW各負(fù)責(zé)一條線路 – 當(dāng)其中一路 FW故障時，所有流量轉(zhuǎn)移另一臺FW上 主要設(shè)計思路 (1) ? 主要設(shè)計思路 – 在 FW A/B上都配置兩個 VRRP關(guān)聯(lián) – FW A上 VRRP關(guān)聯(lián) 1優(yōu)先級高 – FW B上 VRRP關(guān)聯(lián) 2優(yōu)先級高 – 正常時，關(guān)聯(lián) 1的 Master在 FW A上，關(guān)聯(lián) 2的Master在 FW B上 – 故障時，可切換，全部切換到一臺 FW上 主要設(shè)計思路 (2) ? 兩臺虛擬路由器互為
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1