暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

网关冗余

黑科技兔 2021-10-21
1101

为了提高网络的稳定性,我们可以在网络中部署多个网关。当终端主机上网的时候,可以选择其中的任何一个进行外网的访问。如果一个网关挂掉了,可以选择另外一个。两个网关之间可以形成备份。并且,当两个网关设备都完好的时候,两个设备之间,还可以进行流量的负载均衡。但是,存在的问题是,我们需要在一个终端主机上配置两个网关IP地址。但是,这种方式是无法实现的,因为每个终端设备只可以配置一个网关。如此一来,每次网关设备坏掉的时候,我们得通知终端工作人员,自己更换网关IP地址,这种方式对于用户而言,感受是非常不好的。所以,我们可以使用虚拟化技术,让两个网关设备,虚拟成一个网关,然后,我们在每个终端设备上配置网关IP地址的时候,仅仅配置这一个虚拟网关的IP地址,就可以了。以后,终端在进行访问外网的时候,就可以直接向虚拟网关IP地址发包

VRRP:虚拟路由冗余协议--公有协议,原理同HSRP一致

区别:1、多台设备  2、仅master发送hello    3、可以使用物理接口的ip地址来为网关地址   4、抢占默认开启  5、hold time 3s


VRRP在一个组内可以存在多台3层设备,存在一个master和多个backup

正常产生一个虚拟IP(可以为真实接口ip)和一个虚拟MAC

默认每1s来检测一次master是否活动   224.0.0.18  TTL=1   hold time 3s


选举规则:先优先级,默认100,大优;再接口ip地址大优;

特点:切换速度快;可以使网关的IP和MAC地址不用变化;网关的切换对主机是透明的;

可以实施上行链路追踪

在网关冗余技术中,ICMP重定向是失效的;故当上行链路DOWN时,网关将不会切换;

可以定义上行链路追踪-----该配置必须在抢占开启的情况下生效,且两台设备间的优先级差值小于下调值 若本地存在多条上行或下行链路,建议上行链路追踪配置时的下调值之和大于优先级差值----所有上行链路全down时,才让备份设备抢占;下行链路大部分down时,可以让备份设备抢占;

配置:




文章转载自黑科技兔,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论