通過MSTP+VRRP實現三層網關備份和負載均衡

MSTP

muliti stp多生成樹（華為交換機默認運行mstp）工作原理：將多個VLAN捆綁在一起，運行在一個stp實例里面，不同實例間的stp互相獨立。注：默認情況下所有VLAN都在實例0里面。

多生成樹（MSTP）解決：

1. 去掉環

2. 負載均衡

3. 比PVST系列提高效率

4. 收斂速度快（RSTP）

注：多生成樹是一顆大樹套小樹

在MSTP網絡中，會形成很多的生成樹，包括MSTI生成樹、IST、CIST、CST

• MSTI生成樹：每個Instance中的生成樹叫做MSTI（Multiple Spanning-Tree Instance）生成樹。

• IST:IST(Internal Spanning Tree)是MSTI區域內的一個生成樹。IST實例使用編號0.IST使整個MSTI區域從外部看上去就像一個虛擬的網橋。

• CST:CST(Common Spanning Tree)是連接交換機網絡內部的所有MSTI區域的一個生成樹。每個MST區域對於CST來說相當於一個虛擬的網橋。如果將MST區域視為一個網橋，那么CST就是這些“網橋”通過STP或RSTP計算出來的一個生成樹。

• CIST：IST和CST共同構成了整個網絡的CIST（Common and Internal Spanning Tree）,它相當於每個MST區域中的ST、CST、以及802.1d網橋的集合。STP和RSTP會為CIST選舉出CIST的根。

MSTP端口角色/狀態與行為

協議具體行為

MSTP實驗

配置

instance 1  ：VLAN 10
instance 2 ： VLAN 20
所有的交換機：
    stp region-configuration
     region-name hcip
 	instance 1 vlan 10
     instance 2 vlan 20
     active region-configuration
sw1:
stp instance 1 priority 4096

• 大三層交換機：支持各種路由協議
• 小三層交換機：只支持靜態路由協議

vrrp + mstp實現二層和三層的冗余

虛擬網關冗余協議virtual router redundancy protocol。三層網關冗余技術。對用戶的網關做冗余。

配置

SW1：(作為VLAN10的主路由器)
ip address 192.168.10.254 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
 vrrp vrid 1 priority 105

interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1

sw2:（作為VLAN20的主路由器）
interface Vlanif10
 ip address 192.168.10.253 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1

ip address 192.168.20.253 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
 vrrp vrid 2 priority 105
 

1. 當sw1和sw3之間的線down掉，pc3在一段時間丟包之后還是能這場訪問網關，但sw2還是備份路由

2. 如果由於核心交換機的下連接口出問題，vrrp切換到另一台核心交換機，需配置跟蹤接口

sw1:
ip address 192.168.10.254 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.10.1
 vrrp vrid 1 priority 105
 vrrp vrid 1 track interface GigabitEthernet0/0/1

sw2：
ip address 192.168.20.253 255.255.255.0
 vrrp vrid 2 virtual-ip 192.168.20.1
 vrrp vrid 2 priority 105
 vrrp vrid 2 track interface GigabitEthernet0/0/1