网络割接用VRRP替换HSRP

如图3-11所示,C6500作为核心层设备上行连接出口路由器NE40E-X3,下行连接接入层设备CE6800。C6500上配置HSRP实现冗余备份网关,同时在二层网络部署MSTP破除环路。

网络割接用VRRP替换HSRP_第1张图片

总体思路

HSRP为CISCO私有协议,CE系列交换机(以CE12800为例)无法与之对接。建议先将CE12800连接至NE40E-X3,实现CE12800与C6500并列层级,再将接入交换机CE6800主备链路逐步割接至CE12800。

需要注意的是,由于该方案需要将接入交换机CE6800的主备链路都割接CE12800,会产生秒级业务中断。

操作步骤

1、CE12800连接至NE40E-X3

网络割接用VRRP替换HSRP_第2张图片

将CE12800连接至NE40E-X3,配置CE12800与NE40E-X3之间三层路由可达,完成路由收敛。注意以下两点:

  • CE12800配置VRRP的VLANIF保持shutdown状态,避免直连路由发布至NE40E-X3,导致业务错误的引入至CE12800。

  • 建议CE12800与NE40E-X3之间、CE12800之间的三层链路配置新的IP地址,且CE12800启用新的Loopback地址作为路由协议ID。

2、CE6800备用链路割接至CE12800

网络割接用VRRP替换HSRP_第3张图片

接入交换机CE6800-2备用链路连接至CE12800-2,CE12800-2连接CE6800-2的端口保持shutdown状态。此时,来自CE6800-2的流量仍然从C6500-1上转发。

图3-14 CE6800备用链路割接至CE12800

网络割接用VRRP替换HSRP_第4张图片

关闭设备C6500-1连接CE6800-2交换机的端口,同时关闭对应的VLANIF接口。

开启设备CE12800-2连接CE6800-2交换机的端口,同时开启对应的VLANIF接口。此时,来自CE6800-2的流量从CE12800-2上转发。

3、CE6800主链路割接至CE12800 图3-15 CE6800主链路割接至CE12800

网络割接用VRRP替换HSRP_第5张图片

接入交换机CE6800-2主链路割接至CE12800-1,开启设备CE12800-1连接CE6800-2交换机的端口,同时开启对应的VLANIF接口。此时,来自CE6800-2的流量从CE12800-1上转发。

4、重复步骤2和步骤3,割接所有接入交换机CE6800至CE12800。图3-16 割接所有接入交换机CE6800至CE12800

网络割接用VRRP替换HSRP_第6张图片

5、所有接入交换机割接完成后,确认业务是否正常。

由于Hello报文的组播地址不同,某些场景部署了ACL允许HSRP的报文(224.0.0.2)通过。当替换为VRRP时,需将ACL也部署为允许VRRP的报文(224.0.0.18)通过。

6\确认业务正常后,移除C6500设备。图3-17 移除C6500设备

网络割接用VRRP替换HSRP_第7张图片

相关配置对比

网络割接用VRRP替换HSRP_第8张图片

你可能感兴趣的:(网络)