HSRP——热备份网关协议
思科私有协议
基于UDP传输，端口1985
在主机上层路由器所接端口上部署HSRP
虚拟出活跃的IP地址和MAC地址


0000.0c07.ac[01]
0000.0c07.ac 专用于HSRP虚拟MAC前缀
最后8bit用于标记HSRP组号


HSRP路由器角色：
Active  
Standby
Backup


HSRP路由器转化状态：
Init（Learn）  学习虚拟IP地址
Listen             10s
Speak             10s，全局选举Standby
Standby
Active

Active/Standby每隔3s发送Hello包到224.0.0.2，Holdtime为10s
Backup侦听Hello包，若10s接收不到Standby发送的Hello包，则重新选举Standby


下端主机发送ARP请求，所有HSRP路由器均收到，只有Active回复ARP reply（虚拟MAC作为源）


当Standby转换为Active的同时，要发出一个免费ARP，以使得下行交换机重新学习MAC地址，确保下行主机发送后续数据包无丢包


关闭Active接口时，Active会发出一个resign消息，Standby接收到后，会立即转为Avtive，而不用再等待10s的学习时间


优先级值大的优先，默认值为100
若优先级相同，则比较IP地址，大的优先


默认不开启抢占功能
默认是明文认证（默认为cisco）


跟踪接口或路由活跃状态，避免次优路径
跟踪路由时，可以限定所跟踪路由的Metric值（针对目的路由均可达的情况）
track失效，优先级值默认减10


standby 1 ip 1.1.1.254
standby 1 timers msec 100  // Hello包间隔在Active上修改后，会被Standby学习到，发送Hello包频率增大，消耗更多带宽资源
standby 1 priority 101
standby 1 preempt
standby 1 track s1/1 decrement 20
track 1 ip route 1.1.1.1 255.255.255.255 metric threshold
threshold metric up 65 down 66  //metric值等于或低于65的，track为up，等于或高于66的，track为down


多组HSRP
在网关互为备份的同时，实现流量负载
standby 1 ip 1.1.1.254 组1——Active
standby 2 ip 1.1.1.253 组2——Standby


VRRP--虚拟网关冗余协议
公有协议
基于IP的，协议号112
抢占功能默认开启（没有备份路由器）
可以指定真实IP地址作为虚拟IP地址（此时路由器优先级为255，其他路由器可选择优先级最大值降为254）


0000.5e00.01[01]
0000.5e00.01 专用于VRRP虚拟MAC前缀
最后8bit用于标记VRRP组号


VRRP路由器角色：
Master   每隔1s向224.0.0.18发送通告消息，Holdtime为3s
Backup  若3s内收不到Master发送的Hello包，则重新选举Master（选举原则同HSRP）


下端主机发送ARP请求，所有HSRP路由器均收到，只有Master回复ARP reply（虚拟MAC作为源）


可与track结合，监控链路或路由状态，避免次优路径


多组VRRP，在网关互为备份的同时，实现流量负载


vrrp 1 ip 1.1.1.254


GLBP——网关负载均衡协议
思科私有协议
基于UDP传输，端口号3222
同时存在多个虚拟网关地址，自动实现流量负载
最大能支持1024个组
AVG抢占功能默认不开启，AVF抢占默认开启
真实IP地址不能作为虚拟IP地址（同HSRP）


GLBP路由器角色：
AVG  管理AVF，每隔3s向224.0.0.102发送Hello包，Holdtime为10s， 存在Active AVG和Standby AVG
AVF   有多少个路由器就有多少AVF，AVG同时也是AVF


AVG（活跃虚拟网关）响应arp
AVF（活跃虚拟转发器）负责转发


在一个GLBP组中最多不超过4台设备
对应相同的虚拟IP地址，AVG为每一个AVF分配一个虚拟的MAC地址--0007.b400.0a[转发id，01-04]


GLBP负载均衡方式
（1）主机相关负载均衡
确保主机始终使用同一个虚拟MAC地址（前提是该虚拟MAC地址还在可分配网关列表中）
若持有对应MAC的AVF down掉，则AVG会将已解析给主机的MAC转到其他AVF上，这个过程对主机端是没有影响的
（2）加权负载均衡
配置weight值，定义负载分配比例
比如AVF R1接口下配置weight值100，对应虚拟MAC是01，AVF R2接口下配置weight值200，对应虚拟MAC是02，则主机向AVG发送arp请求会先获取01的MAC，随后主机 clear arp-cache后再次向AVG发送arp请求，会获取02的MAC，再重复操作后第三次发送arp请求，则获取的MAC还会是02
优先级Priority值影响的是AVG，Weight值影响的是AVF
（3）轮训方式（round-robin）
依次分配虚拟MAC地址（转发id，01-04）
优先级影响的是AVG，weight值影响的是AVF
GLBP负载均衡默认为轮训方式


修改负载均衡方式：glbp 1 load-blancing host-dependent（建议在所有AVF上做修改，以免AVG发生切换）


可以进行track，检测默认网关在上行链路上是否有效


抢占delay默认为30s，防止抖动

支持认证


eg.
track 90 inter f0/1 line-protocol
track 91 inter f0/2 line-protocol
inter vlan 10
ip add 10.1.1.10 255.255.255.0
glbp 1 10.1.1.1
glbp 1 timers msec 200 msec 700
glbp 1 preept delay minimum 300   //单位为0.1s
glbp 1 authentication md5 keystring ccie
glbp 1 weighting 110 lower 85 upper 105  //为该接口配置weight值110，低于90，AVG就不再向该接口发送流量，重恢复到100以上才会再次发送流量
glbp 1 weighting track 90 decrement 10
glbp 1 weighting track 91 decrement 20




欢迎来群一起交流：166684620