链路聚合与VRRP（虚拟路由器冗余协议）

一.链路聚合

1.概念

Eth-trunk多链路汇聚，将多跳物理链路变为一条E-trunk的逻辑链路，从而实现增加链路带宽的目的。
链路聚合分为手工模式和LACP模式。
LACP模式需要有链路集合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP时，建议使用LACP模式。LACP模式不仅可以实现增加带宽，提高可靠性，负载分担的目的，而且可以提供Eth-trunk的容错性，提供备份功能。
LACP模式下，部分链路是活动链路，所有活动链路均参与数据转发。如果某条活动链路故障，链路聚合组自动在非活动链路中选择一条链路作为活动链路，使得参与数据转发的链路数目不变。

2.配置

交换机1配置
[SW1] lacp priority 1000 配置系统LACP优先级
[SW1] int Eth-Trunk 1 进入Eth-Trunk视图
[SW1-Eth-Trunk 1] bpdu enable 配置接口上发送到BPDU报文到CPU处理，起到防环作用
[SW1-Eth-Trunk 1] mode lacp-static 配置Eth-Trunk为静态LACP模式

[SW1] int e0/0/2 接口在加入Eth-trunk前必须要保持为默认hybrid模式类型,可在加入Eth-trunk后再配trunk
[SW1-e0/0/2] eth-trunk 1 将当前接口加入Eth-Trunk

[SW1] int e0/0/3
[Huawei-int e0/0/3] eth-trunk 1

[SW1] int e0/0/4
[SW1-int e0/0/4] eth-trunk 1

[SW1] int e0/0/5
[SW1-int e0/0/5] eth-trunk 1

[SW1] dis eth-trunk 1 下面有三个成员 此时三个口是跑流量的 负载冗余

[SW1] int eth-trunk 1
[SW1-eth-trunk 1] max active-linknumber 2 配置链路聚合活动接口数上限阈值。剩余的成员的接口处于备份状态，未配置上限阈值则Eth-Trunk最多允许8个接口同时处于活动状态
[SW1-eth-trunk 1]dis this

交换机2配置
[SW2] int Eth-Trunk 1
[SW2-Eth-Trunk 1] bpdu enable
[SW2-Eth-Trunk 1] mode lacp-static

[SW2] int e0/0/10
SW2-e0/0/10] eth-trunk 1

[SW2] int e0/0/11
[SW2-int e0/0/11] eth-trunk 1

[SW2] int e0/0/12
[SW2-int e0/0/12] eth-trunk 1

[SW2] interface eth-trunk 1
[SW2-Eth-Trunk1] trunkport ethernet 0/0/10 to 0/0/12 向Eth-Trunk批量增加成员接口

[SW1]dis eth-trunk 1
[SW1]dis trunkmembership eth-trunk 1 查看链路负载情况

二.VRRP（虚拟路由器冗余协议）

1.VRRP概述

1.Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议。
2.利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
3.VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关的数据包并进行转发，以及相应PC对于其网关IP地址的请求。
4.Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换。

2.VRRP术语

1.VRRP路由器：
运行VRRP的路由器。一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。
2.VRRP组：
一个VRRP组由多个VRRP路由器组成，使用相同的VRID（Virtual Router ID，虚拟路由器ID）进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。
3.模拟路由器：
对于每一个VRRP组，抽象出来的一个逻辑路由器，使该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担，数据装发任务有谁来承担，Master故障后谁来接替，这是VRRP的工作。

3.VRRP的作用

提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。
VRRP工作时会在网络中加入一个含有虚拟ID和虚拟MAC地址的虚拟路由器，该路由器充当网络用户的网关，使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息。

4.VRRP状态机

VRRP协议的状态共有三种，分别是lnitialize，Master，Backup，初始状态都是lnitialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。

5.Master/Backup路由器

1.Master路由器：
◉定时发送VRRP通告报文，以便向Backup路由器告知自己的存活情况。
◉以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
◉转发目的MAC地址为虚拟MAC地址的IP报文。
如果它是这个虚拟IP地址的拥有者（接口实际IP地址为虚拟IP地址），则接收目的为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。
◉如果收到比自己优先级大的报文，立即成为Backup。
◉如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP，立即成为Backup。
2.Backup路由器：
◉接收Master设备发送的VRRP通告报文，判断Master设备的状态是否正常。
◉对虚拟IP地址的ARP请求，不做响应。
◉丢弃目的IP地址为虚拟IP地址的IP报文。
◉如果收到优先级和自己想同或者比自己大的报文，则重置Master_Down_Interval定时器，不进一步比较IP地址。
◉如果收到比自己优先级小的报文且该报文优先级是0时，定时器时间设置为Skew_time（便宜时间），如果该报文优先级不是0，丢弃报文，立刻成为Master。

6.配置

R1的配置：
[R1]int g/0/0/0 网关接口（三层交换为VLAN接口，路由器为下行接口）
[R1-GigabitEthernet0/0/0]ip address 192.168.10.11 24

[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.1 创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 120 设置设备A的优先级为120(缺省值为100)，数值越大越优先
[R1-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 6 配置Master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁地进行状态切换
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30 跟踪上行接口G0/0/0的状态，如端口故障则Master优先级降低30(缺省值为10)
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface g0/0/0 跟踪下行接口

R2配置：
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.10.44 24
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.10.1
[R2-GigabitEthernet0/0/0]vrrp vrid 1 priority 115
[R2]dis vrrp 显示VRRP状态

选配项：
[R1-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 6
建议backup设备设置为立即抢占，master设备设置为延时抢占，指定一定的延迟时间，这样配置的目的是为了在网络环境不稳定时，为上下行链路的状态恢复一致性等待一定时间，以免出现双master设备或由于主备双方频繁抢占导致用户设备学习到错误的master设备MAC地址。

[Huawei-GigabitEthernet0/0/2]vrrp vrid 1 timer advertise 3
master设备会以advertisement_interval通告时间定时器（缺省值为1）向组内backup设备发送vrrp通告报文，通告自己工作正常。如果backup设备在通告时间定时器（约为通告时间的3倍+偏移时间（(256–Priority)/256）超时后仍未收到vrrp通告报文，则重新选举Master。