精品文檔網絡設備及鏈路冗余部署基于銳捷設備8.1 冗余技術簡介隨著Internet的發展，大型園區網絡從簡單的信息承載平臺轉變成一個公共服務提供平臺。作為終端用戶，希望能時時刻刻保持與網絡的聯系，因此健壯，高效和可靠成為園區網發展的重要目標，而要保證網絡的可靠性，就需要使用到冗余技術。高冗余網絡要給我們帶來的體驗，就是在網絡設備、鏈路發生中斷或者變化的時候，用戶幾乎感覺不到。 為了達成這一目標，需要在園區網的各個環節上實施冗余，包括網絡設備，鏈路和廣域網出口，用戶側等等。大型園區網的冗余部署也包含了全部的三個環節，分別是：設備級冗余，鏈路級冗余和網關級冗余。本章將對這三種冗余技術的基本原理和實現進行詳細的說明。8.2 設備級冗余技術設備級的冗余技術分為電源冗余和管理板卡冗余，由于設備成本上的限制，這兩種技術都被應用在中高端產品上。在銳捷網絡系列產品中，S49系列，S65系列和S68系列產品能夠實現電源冗余，管理板卡冗余能夠在S65系列和S68系列產品上實現。下面將以S68系列產品為例為大家介紹設備級冗余技術的應用。8.2.1 S6806E交換機的電源冗余技術 圖 8-1 S6806E的電源冗余如圖8-1所示，銳捷S6806E內置了兩個電源插槽，通過插入不同模塊，可以實現兩路AC電源或者兩路DC電源的接入，實現設備電源的11備份。工程中最常見配置情況是同時插入兩塊P6800-AC模塊來實現220v交流電源的11備份。電源模塊的冗余備份實施后，在主電源供電中斷時，備用電源將繼續為設備供電，不會造成業務的中斷。 注意： 在實施電源的11冗余時，請使用兩塊相同型號的電源模塊來實現。如果一塊是交流電源模塊P6800-AC，另一塊是直流電源模塊P6800-DC的話，將有可能造成交換機損壞。8.2.2 S6806E交換機的管理板卡冗余技術 圖 8-2 S6806E的管理卡冗余 如圖8-2所示，銳捷S6806E提供了兩個管理卡插槽，M6806-CM為RG-S6806E的主管理模塊。承擔著系統交換、系統狀態的控制、路由的管理、用戶接入的控制和管理、網絡維護等功能。管理模塊插在機箱母板插框中間的第M1,M2槽位中，支持主備冗余，實現熱備份,同時支持熱插拔。簡單來說管理卡冗余也就是在交換機運行過程中，如果主管理板出現異常不能正常工作，交換機將自動切換到從管理板工作，同時不丟失用戶的相應配置，從而保證網絡能夠正常運行，實現冗余功能。在實際工程中使用雙管理卡的設備都是自動選擇主管理卡的，先被插入設備中將會成為主管理卡，后插入的板卡自動處于冗余狀態，但是也可以通過命令來選擇哪塊板卡成為主管理卡。具體配置如下 命 令 含 義S6806E(config)# redundancy force-switchover強制使得主備管理板進行切換S6806E(config)# Main-cpu prefer M1| M2手工選擇M1或M2插槽的管理卡成為主管理卡注意：在交換機運行過程中，如果用戶進行了某些配置后執行主管理卡的切換，一定要記得保存配置，否則會造成用戶配置丟失在實際項目中，S65和S68系列的高端交換機一般都處于網絡的核心或區域核心位置，承載著園區網絡中關鍵的業務流量。為了提供更可靠的網絡平臺，銳捷網絡推薦對于S65和S68系列交換機都配備電源和管理卡的冗余。8.3 鏈路級冗余技術在大型園區網絡中往往存在多條二層和三層鏈路，使用鏈路級冗余技術可以實現多條鏈路之間的備份，流量分擔和環路避免。本章將對幾種主要的鏈路冗余技術進行闡述。8.3.1 二層鏈路冗余的實現在二層鏈路中實現冗余的方式主要有兩種，生成樹協議和鏈路捆綁技術。其中生成樹協議是一個純二層協議，但是鏈路捆綁技術在二層接口和三層接口上都可以使用。首先介紹的是鏈路捆綁技術（Aggregateport）。8.3.1.1 二層鏈路捆綁技術 （Aggregateport）AP技術的基本原理把多個二層物理鏈接捆綁在一起形成一個簡單的邏輯鏈接，這個邏輯鏈接我們稱之為一aggregate port（簡稱AP）。 AP是鏈路帶寬擴展的一個重要途徑，符合IEEE 802.3ad標準。它可以把多個端口的帶寬疊加起來使用，形成一個帶寬更大的邏輯端口，同時當AP中的一條成員鏈路斷開時，系統會將該鏈路的流量分配到AP中的其他有效鏈路上去，實現負載均衡和鏈路冗余。AP技術一般應用在交換機之間的骨干鏈路，或者是交換機到大流量的服務器之間。銳捷網絡交換機支持最大8條鏈路組成的AP。二層AP技術的基本應用和配置下面來看一個簡單的AP應用實例： 圖 8-3 二層鏈路AP技術在圖8-3中兩臺S3550交換機存在兩條百兆鏈路形成了環路，如果要避免環路的話必須要啟用生成樹協議，這樣會導致其中一條鏈路被阻塞掉，既造成了帶寬的浪費，同時也違背了使用兩條鏈路實現冗余加負載分擔的設計初衷。在這種情況下使用AP技術可以園滿的解決這個問題，通過捆綁兩條鏈路形成一個邏輯端口AggregatePort，帶寬被提升至200M，同時在兩條鏈路中的一條發生故障時，流量會被自動轉往另一條鏈路，從而實現了帶寬提升，流量分擔和冗余備份的目的。具體的設備配置以其中S3550-1為例： 命 令 含 義S3550-1(config)#interface range fastEthernet 0/1 - 2選擇S3550-1的F0/1和F0/2接口S3550-1(config-if-range)#port-group 1將F0/1和F0/2接口加入AP組1配置完成后使用命令檢查結果如下：S3550-1#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports - - - - - Ag1 8 Enabled Access Fa0/1 , Fa0/2 可以看到Ag1已經被正確配置，F0/1和F0/2成為AP組1 的成員。二層AP技術的負載均衡AP技術的配置和應用環境都并不復雜，但是在實際項目使用AP的時候，很多人往往忽視了一個問題，那就是如何用好AP的負載均衡模式。二層AP有兩種負載均衡模式：基于源MAC或者是基于目的MAC進行幀轉發。在實際項目中，靈活運用這兩種模式才能使得AP發揮最大的功效。 圖 8-4 AP的負載均衡模式 在圖8-4中可以看到在核心和匯聚之間存在一條由三個百兆組成的AP鏈路，缺省情況下二層AP基于源MAC地址進行多鏈路負載均衡。這樣做在用戶側交換機上是沒有任何問題的，因為數據來自不同的用戶主機，源MAC不同；但是如果在核心交換機上也根據源MAC來投包的話，僅僅會利用上三條鏈路中的一條，因為核心交換機發往用戶數據幀的源MAC只有一個，就是本身的SVI接口MAC。因此為了能夠充分利用AP的所有成員鏈路，必須在核心交換機上更改成基于目的MAC的負載均衡方式。 銳捷網絡推薦在使用AP技術時根據項目的情況合理選擇負載均衡的方式，以免造成鏈路帶寬的浪費。調整二層AP負載均衡模式的配置以S3550為例： 命 令 含 義S3550(config)#aggregatePort load-balance dst-mac選擇基于目的MAC的負載均衡方式S3550(config)#aggregatePort load-balance src-mac選擇基于源MAC的負載均衡方式8.3.1.2 生成樹技術 本章節主要介紹如何在實際項目中運用生成樹技術實現二層鏈路的冗余和流量分擔，對于生成樹技術原理不會做過多的描述，如果對生成樹技術有興趣的讀者請自行查閱資料。生成樹協議802.1D STP作為一種純二層協議，通過在交換網絡中建立一個最佳的樹型拓撲結構實現了兩個重要功能：環路避免和冗余。但是純粹的生成樹協議IEEE 802.1D在實際應用中并不多，因為其有幾個非常明顯的缺陷:,收斂慢，而且浪費了冗余鏈路的帶寬。作為STP的升級版本，IEEE 802.1W RSTP解決了收斂慢的問題，但是仍然不能有效利用冗余鏈路做負載分擔。因此在實際工程應用中，往往會選用 802.1S MSTP技術。MSTP技術除保留了RSTP快速收斂的優點外，同時MSTP能夠使用instance（實例）關聯VLAN的方式來實現多鏈路負載分擔。下面我們來看一個實例： 圖 8-5 MSTP原始拓撲使用STP實現鏈路冗余 在圖8-5是一種常見的二層組網方式，三臺交換機上都擁有兩個VLAN，VLAN10和VLAN20。接入層交換機到匯聚交換機有兩條鏈路，如果使用802.1D STP技術來進行鏈路冗余的話，會導致圖8-6中的結果： 圖 8-6 使用STP后拓撲變化從圖中可以很清楚的看出使用802.1D STP或802.1W RSTP，雖然能夠實現鏈路冗余，但是無論如何都會導致S2126G的某條上行鏈路被阻塞，從而導致鏈路帶寬的浪費。 使用MSTP實現鏈路冗余和負載分擔如果使用802.1S MSTP的話，就可以同時達到冗余和流量分擔的目的。現在來看看在這種拓撲結構下，如何正確使用MST實現以上功能.（1） 在三臺交換機上全部啟用MST，并建立VLAN 10到Instance 10 和VLAN 20到Instance 20的映射，這樣就把原來的物理拓撲，通過Instance到VLAN的映射關系邏輯上劃分成兩個拓撲，分別對應VLAN 10和VLAN 20。（2） 調整S3550-1 在VLAN10中的橋優先級為4096，保證其在VLAN 10的邏輯拓撲中被選舉為根橋。同時調整在VLAN20中的橋優先級為8192，保證其在VLAN20的邏輯拓撲中的備用根橋位置。（3） S3550-2的調整方法和S3550-1類似，也是要保證在VLAN20中,S3550-2成為根橋，在VLAN10中，其成為備用根橋。 圖 8-7非常形象的描述了本案例使用MSTP的實現過程 圖 8-7 使用MST后的拓撲變化MSTP的配置實例：S2126G配置如下 命 令 含 義S2126G(config)# spanning-tree mode mst選擇生成樹模式為MSTS2126G (config)# spanning-tree mst configuration進入MST配置模式S2126G (config-mst)# instance 10 vlan 10將VLAN10映射到Instance 10S2126G (config-mst)# instance 20 vlan 20將VLAN20映射到Instance 20S2126G (config)# spanning-tree 開啟生成樹S3550-1配置如下 命 令 含 義S3550-1(config)# spanning-tree mode mst選擇生成樹模式為MSTS3550-1 (config)# spanning-tree mst configuration進入MST配置模式S3550-1 (config-mst)# instance 10 vlan 10將VLAN10映射到Instance 10S3550-1 (config-mst)# instance 20 vlan 20將VLAN20映射到Instance 20S3550-1 (config)# spanning-tree mst 10 priority 4096將S3550-1設置為Instance10的根橋S3550-1 (config)# spanning-tree mst 20 priority 8192將S3550-1設置為Instance20的備用根橋S3550-1 (config)# spanning-tree 開啟生成樹S3550-2配置如下 命 令 含 義S3550-2(config)# spanning-tree mode mst選擇生成樹模式為MSTS3550-2 (config)# spanning-tree mst configuration進入MST配置模式S3550-2 (config-mst)# instance 10 vlan 10將VLAN10映射到Instance 10S3550-2 (config-mst)# instance 20 vlan 20將VLAN20映射到Instance 20S3550-2 (config)# spanning-tree mst 20 priority 4096將S3550-2設置為Instance20的根橋S3550-2 (config)# spanning-tree mst 10 priority 8192將S3550-2設置為Instance10的備用根橋S3550-2 (config)# spanning-tree 開啟生成樹注意：由于MST的配置較為復雜，因此在下面列出了MST的配置中一些經常出現的錯誤。(1) Spanning-tree模式沒有選擇。(2) 各個交換機Instance映射關系不一致，從而導致交換機間的鏈路被錯誤阻塞。(3) 很多工程師在配置完S3550-1在Instance10中的根橋優先級后，沒有將其設置成另一個實例的備用根橋。這是非常危險的操作，因為一旦出現Instance20的主用鏈路失效后可能導致S2126G被選舉為根橋，使得VLAN20的所有流量都必須經過S2126G這種接入層交換機，在極端情況下可能導致S2126G當機。(4) MST的配置順序問題， 應該在配置完MST的參數后再打開生成樹，否則有可能出現MST工作異常的情況。(5) 沒有指定VLAN到Instance關聯的VLAN都被歸納到Instance0，在實際工程中需要注意Instance0 的根橋指定。8.3.2 三層鏈路冗余技術三層鏈路冗余技術較二層鏈路冗余技術豐富很多，依靠各種路由協議可以輕的實現三層鏈路冗余和負載均衡。另外三層鏈路捆綁技術也提供了路由協議之外的一種選擇。由于在當前的大型園區網絡中，絕大部分情況使用的路由協議都是OSPF，因此在討論基于路由協議的冗余技術時，只考慮使用OSPF的情況。8.3.2.1 三層鏈路捆綁技術三層鏈路的AP和二層鏈路AP技術的本質都是一樣，都是通過捆綁多條鏈路形成一個邏輯端口來實現增大帶寬，保證冗余和負載分擔的目的。在本章的8.3.1.1小節中對AP技術已經做了詳細的闡述，在本節中就只介紹三層AP的基本配置，需要詳細了解鏈路捆綁技術請參閱8.3.1.1小節。 圖 8-8 三層AP如圖8-8所示，兩臺S3550需要建立三層AP，以S3550-1為例，其配置如下： 命 令 含 義S3550-1(config)# interface aggregatePort 1手工建立匯聚端口Ag 1S3550-1(config-if)#no switchport將Ag1 設置為三層接口S3550-1(config)#interface range fastEthernet 0/1 - 2選擇S3550-1的F0/1和F0/2接口S3550-1(config-if-range)#no switchport將F0/1和F0/2設置為三層接口S3550-1(config-if-range)#port-group 1將F0/1和F0/2接口加入AP組1注意：建立三層AP需要首先手動建立匯聚端口，并將其設置為三層接口。如果直接將交換機端口加入的話，會出現接口類型不匹配，命令無法執行的錯誤。三層AP的負載均衡模式和二層AP一樣，三層AP也需要選擇負載均衡模式，銳捷網絡推薦使用基于源-目IP對的方式。配置如下： 命 令 含 義S3550-1(config)# aggregatePort load-balance ip設置AP的負載均衡模式為基于源目IP對8.3.2.2 基于OSPF的三層鏈路冗余技術基于OSPF的三層鏈路冗余技術在大型園區網絡中使用廣泛，通過cost值的調整可以非常容易的實現鏈路冗余和負載分擔，在本書的第六章園區網OSPF規劃部署中對其做了較為詳細的分析，本節中將只對案例進行簡要分析。 圖 8-9 OSPF網絡的冗余實現 圖中骨干鏈路中的實線條代表主用鏈路，虛線條代表備用鏈路圖8-9中的OSPF網絡通過cost調整很好的實現了鏈路，核心設備和出口的冗余備份和負載分擔。其實對于這種拓撲接口的網絡，使用OSPF還有另外一種解決方案，那就是不修改cost值，在S6806E的兩條上行鏈路做負載均衡。這種方式看似比前一種方案更合理。但是在實際項目中，由于園區內部使用私有地址，在出口路由器上需要做NAT轉換，因此在這種拓撲中是不可行的。對于這種網絡不可能實現真正意義上的負載均衡，只能通過規劃設計來合理分配鏈路流量。下面來看看圖8-10中的網絡，這個OSPF網絡由于是單出口的拓撲結構，因此不需要通過人工調整cost值來實現流量分擔。只需要更改OSPF的參考帶寬， OSPF會自動實現負載均衡功能。 圖 8 -10 OSPF網絡的負載均衡8.4 網關級冗余技術 VRRP的實現前面兩章談到的冗余技術保證了園區網絡級別的冗余，同樣對于使用網絡的終端用戶來講，也需要一種機制來保證其與園區網絡的可靠連接，這就是網關級冗余技術。銳捷網絡設備使用VRRP技術來實現網關級的冗余，本節將詳細介紹VRRP的實現原理和配置。VRRP是一種容錯協議，它保證當主機的下一跳路由器失效時，可以及時的由另一臺路由器來替代，從而保持通訊的連續性和可靠性，VRRP協議通過交互報文的方法將多臺物理路由器模擬成一臺虛擬路由器，網絡上的主機與虛擬路由器進行通信。一旦VRRP組中的某臺物理路由器失效，其他路由器自動將接替其工作。單VLAN的VRRP應用單VLAN中VRRP的典型應用如圖8-11所示，圖中所有設備和用戶都處于VLAN10中，對于用戶來說，其電腦的網關被設置為虛擬路由器S3550-3的IP地址，實際上真正進行轉發的設備是S3550-1，S3550-2作為冗余。一旦S3550-1出現故障，S3550-2將自動接替其工作，對用戶來說是感知不到這種變化的。 圖 8-11 VRRP應用示意圖在單VLAN中，VRRP的基本配置如下：S3550-1的配置 命 令 含 義S3550-1(config)# interface Vlan 10進入S3550-1 VLAN10的SVI接口S3550-1(config-if)#ip add 10.0.0.2 255.255.255.0設置IP地址為10.0.0.2 命 令 含 義S3550-1(config-if)# standby 1 ip 10.0.0.1將S3550-1的接口放入VRRP組1，并設置組1的虛擬IP為10.0.0.1S3550-1(config-if)# standby 1 priority 101 調整S3550-1在VRRP組1中的優先級，使得其成為VRRP組1的主網關，缺省值為100S3550-2的配置 命 令 含 義S3550-2(config)# interface Vlan 10進入S3550-2 VLAN10的SVI接口S3550-2(config-if)#ip add 10.0.0.3 255.255.255.0設置IP地址為10.0.0.2S3550-2(config-if)# standby 1 ip 10.0.0.1將S3550-2的接口放入VRRP組1，并設置組1的虛擬IP為10.0.0.1多VLAN中的VRRP路由器負載分擔：在多VLAN的情況下，如果使用S3550-1作為主網關，S3550-2僅僅用來做冗余的話實際上對網絡資源是一種極大的浪費。多VLAN 中的VRRP路由器負載分擔模式本質上是單VLAN 中VRRP應用模型的拓展。如圖8-12所示，針對不同的VLAN中建立相應的VRRP組，通過優先級調整來使得路由器在多個VLAN中充當不同的角色，這樣可以讓流量均勻分布到鏈路和設備上，從而實現冗余和流量分擔的目的。這種應用思想和MST的多VLAN流量分擔相似，也是基于VLAN實現邏輯拓撲的劃分。 圖 8-12 多VLAN環境下的VRRP應用在多VLAN環境下，實現VRRP路由器負載分擔的基本配置如下：S3550-1的配置 命 令 含 義S3550-1(config)# interface Vlan 10進入S3550-1 VLAN10的SVI接口S3550-1(config-if)#ip add 10.0.0.2 255.255.255.0設置IP地址為10.0.0.2S3550-1(config-if)# standby 1 ip 10.0.0.1將S3550-1的VLAN 10接口放入VRRP組1，并設置組1的虛擬IP為10.0.0.1S3550-1(config-if)# standby 1 priority 101 調整S3550-1在VRRP組1中的優先級，使得其成為VRRP組1的主網關，缺省值為100S3550-1(config)# interface Vlan 20進入S3550-1 VLAN 20的SVI接口S3550-1(config-if)#ip add 10.0.1.2 255.255.255.0設置IP地址為10.0.0.2S3550-1(config-if)#standby 2 ip 10.0.1.1將S3550-1的VLAN 20接口放入VRRP組2，并設置組2的虛擬IP為10.0.1.1S3550-2的配置S3550-2(config)# interface Vlan 10進入S3550-2在 VLAN10的SVI接口S3550-2(config-if)#ip add 10.0.0.3 255.255.255.0設置IP地址為10.0.0.3S3550-2(config-if)# standby 1 ip 10.0.0.1將S3550-2的VLAN 10接口放入VRRP組1，并設置組1的虛擬IP為10.0.0.1S3550-2(config)# interface Vlan 20進入S3550-2在 VLAN 20的SVI接口S3550-2(config-if)#ip add 10.0.1.2 255.255.255.0設置IP地址為10.0.1.2S3550-2(config-if)#standby 2 ip 10.0.1.1將S3550-2的VLAN 20接口放入VRRP組2，并設置組2的虛擬IP為10.0.1.1S3550-2(config-if)# standby 2 priority 101 調整S3550-2在VRRP組2中的優先級，使得其成為VRRP組2的主網關，缺省值為100經過以上配置后，最終在VLAN10中建立VRRP組1，S3550-1被當選為主網關，S3550-2成為備用網關，而在VLAN 20中建立VRRP組 2，S3550-2被當選為主網關，S3550-1成為備用網關。由于在實際的工程項目中，絕大多數情況都是處于多VLAN的環境，因此銳捷網絡推薦使用VRRP路由器的負載分擔模式。8.5 冗余技術的綜合使用實例： MSTP+VRRP由于每種冗余技術都工作在特定層面上，所以在網絡實際應用時需要多種冗余技術的結合使用才能真正保證網絡的可靠性。在本章中將為大家介紹一個冗余技術綜合運用的實例，使用MSTP+VRRP來實現基于VLAN的鏈路冗余和網關冗余。 圖 8-13 冗余技術的綜合應用如圖8-13所示，這是一個大型園區網絡的某個匯聚節點的拓撲圖，共有兩個用戶VLAN：VLAN10和VLAN20，在接入交換機S2126G到三層匯聚使用了雙核心和雙鏈路備份。對于這種類型的網絡，設計者的意圖很明顯：希望得到最高的安全性和合理的流量分擔。為了實現這個目的，必須把MSTP和VRRP結合使用。如圖8-14所示。 圖 8-14 VRRP+MSTP示意圖對于這種案例來說，其實把拓撲圖分解成單個VLAN的邏輯拓撲后，理解起來是很簡單的，無非就是先通過調整橋優先級選出本VLAN的根橋，然后再調整VRRP的優先級使得這臺根橋同時成為對應VRRP組的主網關。這樣正常情況下兩個VLAN的用戶的數據流量分別通過不同的上行鏈路和網關進入園區網絡，實現了鏈路和網關的負載分擔。同時在故障出現時，MSTP保障二層冗余鏈路切換功能，而VRRP保證備用網關的倒換，兩種技術被有機的結合，從而完美的解決了這類網絡的冗余問題。本案例的具體配置如下：S3550-1在VLAN10和VLAN20中的配置 命 令 含 義S3550-1(config)# spanning-tree mode mst選擇生成樹模式為MSTS3550-1 (config)# spanning-tree mst configuration進入MST配置模式S3550-1 (config-mst)# instance 10 vlan 10將VLAN10映射到Instance 10S3550-1 (config-mst)# instance 20 vlan 20將VLAN20映射到Instance 20S3550-1 (config)# spanning-tree mst 10 priority 4096將S3550-1設置成Vlan10的根橋S3550-1 (config)# spanning-tree mst 20 priority 8192將S3550-1設置成Vlan20的備用根橋S3550-1(config)# interface Vlan 10進入S3550-1 VLAN10的SVI接口S3550-1(config-if)#ip add 10.0.0.2 255.255.255.0設置IP地址為10.0.0.2S3550-1(config-if)# standby 1 ip 10.0.0.1將S3550-1的VLAN 10接口放入VRRP組1，并設置組1的虛擬IP為10.0.0.1S3550-1(config-if)# standby 1 priority 101 調整S3550-1在VRRP組1中的優先級，使得其成為VRRP組1的主網關S3550-1(config)# interface Vlan 20進入S3550-1 VLAN 20的SVI接