该公司及其合作方现有网络及笔者的设计如下所示：

分析：由于希望实现线路都正常时负载均衡，读者的第一反应肯定是用HSRP来搞定，因为HSRP除了HA(高可用)功能之外，还有一个功能，就是负载均衡。但是，仔细再想想，HSRP的负载均衡功能在这里可能并不好用，因为两个客户的网络里面都只有一台机器（应用服务器）用到HSRP，而HSRP的负载均衡需要在多组服务器里面/或多个VLAN里面做（实际上就是让多组服务器使用多个路由器/多层交换机作为网关，从而实现负载在多个路由器/多层交换机分担）。那怎么办呢？笔者选择的是配置多条静态路由来实现负载在两条线路上分担。具体配置下面会讲。当然，还是会使用HSRP的，因为它的高可用（HA）嘛。

仔细看看图，还会看到一个比较麻烦的问题，两个网络的内网地址范围是一样的，都是172.17.1.0/24，而且该公司不希望改变内网IP地址，因为有些程序绑定了IP，如果换IP的话，牵涉的变动比较多。笔者决定使用NAT来克服这个困难。

下面将具体的配置：

首先，笔者打算在不使用NAT的情况下，配置并调试好HSRP,负载均衡和容错。

为此，笔者在R1和R3上各配置了一个loopback，来模拟客户A和客户B的应用服务器。

由于HSRP的配置比较简单，下面列出各个路由器上HSRP的配置，请注意其中的HSRP

接口track功能。

R1#sh run int f1/0
interface FastEthernet1/0
 ip address 172.17.1.2 255.255.255.0
 standby 10 ip 172.17.1.1
 standby 10 preempt
 standby 10 track Serial0/0 20  <--- 如果S0/0 down了，该HSRP实例的优先级会降低20，

由于R1和R3使用默优先级（100），而R2，R4配置的优先

级为90。所以，一旦线路一down了，HSRP活动路由器自

动会切换到R2和R4。
end

R2#sh run int f1/0
interface FastEthernet1/0
 ip address 172.17.1.3 255.255.255.0
 standby 10 ip 172.17.1.1
 standby 10 priority 90
 standby 10 preempt
 standby 10 track Serial0/0 20
end

R3#sh run int f1/0
interface FastEthernet1/0
 ip address 172.17.1.2 255.255.255.0
 standby 20 ip 172.17.1.1
 standby 20 preempt
 standby 20 track Serial0/0 20
end

R4#sh run int f1/0

interface FastEthernet1/0
 ip address 172.17.1.3 255.255.255.0
 standby 20 ip 172.17.1.1
 standby 20 priority 90
 standby 20 preempt
 standby 20 track Serial0/0 20
end

验证HSRP的命令：show standby。该命令的输出，就不列出来了。

配好了HSRP，接着就改配loopback和静态路由了。笔者选择用静态路由来实现负载分担。可能读者会想，为什么不用动态协议来实现负载均衡呢，比如用EIGRP就可以实现啊。确实可以用诸如EIGRP之类的路由协议来实现。不过可能需要调整某些接口的bandwidth，delay和variance 变量值。还是静态路由比较简单吧。分析一下网络就可以发现，只需要在R1上配置到达172.17.252.0/24子网的下一跳路由器为R3和R1，在R2上配置到达172.17.252.0/24子网的下一跳路由器为R4，在R3上配置到达172.17.251.0/24子网的下一跳路由器为R1和R4，在R4上配置到达172.17.252.0/24子网的下一跳路由器为R2，并且每条静态路由设置同样的metric，比如用默认值，就实现了两条线路负载分担。（读者请想想，为什么在R2和R4上不需要配置为相应的目标子网配置两个下一跳路由器？）

下面是两条线路都正常时，各个路由器上的接口和路由：
R1#sh ip int bri
Interface                      IP-Address      OK?   Method   Status                Proocol
Serial0/0                      10.0.0.1           YES    manual     up                     up
FastEthernet1/0          172.17.1.2        YES   manual     up                     up
Loopback0                  172.17.251.1    YES   manual     up                     up

R1#sh ip route
......
     172.17.0.0/24 is subnetted, 3 subnets
S       172.17.252.0 [1/0] via 172.17.1.3  <-- next hop R2
                               [1/0] via 10.0.0.2     <--  next hop R3
C       172.17.251.0 is directly connected, Loopback0
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.0.0 is directly connected, Serial0/0

R2#sh ip route
......
S       172.17.252.0 [1/0] via 10.0.1.2
S       172.17.251.0 [1/0] via 172.17.1.2
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.1.0 is directly connected, Serial0/0

R3#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
C       172.17.252.0 is directly connected, Loopback0
S       172.17.251.0 [1/0] via 172.17.1.3   <-- next hop R4
                              [1/0] via 10.0.0.1        <-- next hop R1
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.0.0 is directly connected, Serial0/0

R4#sh ip int bri
Interface                  IP-Address      OK? Method Status                Protocol
Serial0/0                  10.0.1.2        YES manual up                    up
FastEthernet1/0            172.17.1.3      YES manual up                    up
R4#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
S       172.17.252.0 [1/0] via 172.17.1.2
S       172.17.251.0 [1/0] via 10.0.1.1
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.1.0 is directly connected, Serial0/0

配置好了，我们来验证一下。我们在R1上使用扩展ping，并且记录路由：
R1#ping
Protocol [ip]:
Target IP address: 172.17.252.1
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]: y
Source address or interface: 172.17.251.1
Type of service [0]:
Set DF bit in IP header? [no]:
Validate reply data? [no]:
Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]: R
Number of hops [ 9 ]:
Loose, Strict, Record, Timestamp, Verbose[RV]:
Sweep range of sizes [n]:
Type escape sequence to abort.
......
Record route:
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.252.1)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   (172.17.251.1) <*>
   (0.0.0.0)
 End of list

Reply to request 1 (56 ms).  Received packet has options
 Total option bytes= 40, padded length=40
 Record route:
   (10.0.0.1)
   (172.17.252.1)
   (10.0.0.2)
   (172.17.251.1) <*>
   (0.0.0.0)
   (0.0.0.0)
   (0.0.0.0)
   (0.0.0.0)
   (0.0.0.0)
 End of list

Reply to request 2 (208 ms).  Received packet has options
 Total option bytes= 40, padded length=40
 Record route:
   (172.17.1.2)
   (10.0.1.1)
......
可以看出，两条线路都正常时，负载跑在两条线路上。

下面我们看看线路一失效后各个路由器上的接口和路由：
R1#sh ip int bri
Interface                  IP-Address      OK? Method Status                Protocol
Serial0/0                  10.0.0.1        YES manual administratively down down
FastEthernet1/0            172.17.1.2      YES manual up                    up
Loopback0                  172.17.251.1    YES manual up                    up
R1#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
S       172.17.252.0 [1/0] via 172.17.1.3
C       172.17.251.0 is directly connected, Loopback0
C       172.17.1.0 is directly connected, FastEthernet1/0

R2#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
S       172.17.252.0 [1/0] via 10.0.1.2
S       172.17.251.0 [1/0] via 172.17.1.2
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.1.0 is directly connected, Serial0/0

R3#sh ip int bri
Interface                  IP-Address      OK? Method Status                Protocol
Serial0/0                  10.0.0.2        YES manual up                    down
FastEthernet1/0            172.17.1.2      YES manual up                    up
Loopback0                  172.17.252.1    YES manual up                    up
R3#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
C       172.17.252.0 is directly connected, Loopback0
S       172.17.251.0 [1/0] via 172.17.1.3
C       172.17.1.0 is directly connected, FastEthernet1/0

R4#sh ip route
     172.17.0.0/24 is subnetted, 3 subnets
S       172.17.252.0 [1/0] via 172.17.1.2
S       172.17.251.0 [1/0] via 10.0.1.1
C       172.17.1.0 is directly connected, FastEthernet1/0
     10.0.0.0/30 is subnetted, 1 subnets
C       10.0.1.0 is directly connected, Serial0/0

我们再次在R1上执行扩展ping，并且记录路由：
R1#ping
Protocol [ip]:
Target IP address: 172.17.252.1
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]: y
Source address or interface: 172.17.251.1
Type of service [0]:
Set DF bit in IP header? [no]:
Validate reply data? [no]:
Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]: R
Number of hops [ 9 ]:
Loose, Strict, Record, Timestamp, Verbose[RV]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Reply to request 0 (172 ms).
 Record route:
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.252.1)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   (172.17.251.1) <*>
   (0.0.0.0)
 End of list

Reply to request 1 (208 ms). 
 Record route:
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.252.1)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   (172.17.251.1) <*>
   (0.0.0.0)
 End of list

Reply to request 2 (128 ms). 
 Record route:
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.252.1)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   (172.17.251.1) <*>
   (0.0.0.0)
 End of list

Success rate is 100 percent (3/3), round-trip min/avg/max = 128/169/208 ms
R1#
可以看出，一条线路失败后，所有负载都跑在正常的线路上。

至此，我们已经搞定了在不使用NAT情况下的高可用性，负载分担和容错。

接下来，我们配置NAT。

NAT的配置比较简单，我们把客户A的网络NAT为172.17.251.0/24地址，客户B的网络NAT为172.17.252.0/24地址，且假定客户A和客户B的应用服务器的IP都是172.17.1.100，配置如下所示：
R1#sh run
interface Serial0/0
 ip address 10.0.0.1 255.255.255.252
 ip nat outside
!
interface FastEthernet1/0
 ip address 172.17.1.2 255.255.255.0
 ip nat inside
!
ip nat inside source static 172.17.1.100 172.17.251.100

R2#sh run
interface Serial0/0
 ip address 10.0.1.1 255.255.255.252
 ip nat outside
!
interface FastEthernet1/0
 ip address 172.17.1.3 255.255.255.0
 ip nat inside
!
ip nat inside source static 172.17.1.100 172.17.251.100

R3#sh run
interface Serial0/0
 ip address 10.0.0.2 255.255.255.252
 ip nat outside
!
interface FastEthernet1/0
 ip address 172.17.1.2 255.255.255.0
 ip nat inside
!
ip nat inside source static 172.17.1.100 172.17.252.100

R4#sh run
interface Serial0/0
 ip address 10.0.1.2 255.255.255.252
 ip nat outside
!
interface FastEthernet1/0
 ip address 172.17.1.3 255.255.255.0
 ip nat inside
!
ip nat inside source static 172.17.1.100 172.17.252.100

然后，在客户A的应用服务器上（笔者在设计阶段，用的是模拟器，故用模拟的路由器代替客户A和B的应用服务器）执行扩展ping，并记录路由：
ClientA#ping
Protocol [ip]:
Target IP address: 172.17.252.100
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]: y
Source address or interface:
Type of service [0]:
Set DF bit in IP header? [no]:
Validate reply data? [no]:
Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Number of hops [ 9 ]:
Loose, Strict, Record, Timestamp, Verbose[RV]:
Sweep range of sizes [n]:
Reply to request 0 (292 ms).
 Record route:
   (172.17.1.100)
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.1.100)
   (172.17.1.100)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   <*>
 End of list

Reply to request 1 (224 ms).
 Record route:
   (172.17.1.100)
   (10.0.0.1)
   (172.17.1.2)
   (172.17.1.100)
   (172.17.1.100)
   (10.0.0.2)
   (172.17.1.2)
   (172.17.1.100) <*>
   (0.0.0.0)
 End of list

Reply to request 2 (240 ms).  Received packet has
 Total option bytes= 40, padded length=40
 Record route:
   (172.17.1.100)
   (172.17.1.2)
   (10.0.1.1)
   (172.17.1.3)
   (172.17.1.100)
   (172.17.1.100)
   (172.17.1.2)
   (10.0.1.2)
   (172.17.1.3)
   <*>
 End of list

......

可以看出，我们在路由器上配置了NAT后，两条线路都正常时，负载跑在两条线路上。
至于一条线路失效后的情况，也跟前面未配置NAT时的情况一样，跟我们预期的一致。

笔者配置了NAT后，在测试的时候，先用了traceroute命令，执行了很多次，每次都跑的同一条线路，笔者还以为加入NAT后，静态路由负载均衡不起作用了。后来，用扩展ping的时候，才得到预期的效果。

关于NAT，笔者不打算说什么，cisco的网站上有很经典的配置文档。附件就是一份比较不错的文档。

还需要指出的一点是，由于该设计到两个公司的网络，在几个路由器上都配置了严格的ACL，具体配置，就不列出来了。

笔者没有仔细区分“负载均衡”和“负载分担”，总觉得有的时候用负载分担比用负载均衡准确。

转载于:https://blog.51cto.com/zoukejian/57610

静态路由实现负载均衡和高可用相关推荐

1. 用haproxy结合keepalived实现基于LNMP的负载均衡和高可用

   今天我们讲haproxy结合keepalived实现LNMP的负载均衡和高可用,现在的公司大部分都基于haproxy实现负载均衡.下面以一个事例去给大家详细讲解如何去实现: 一.用haproxy结合k ...

2. keepalived介绍和keepalived实现nginx负载均衡机高可用

   1. keepalived简介 1.1 keepalived是什么? Keepalived 软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实 ...

3. LVS实现负载均衡及高可用

   LVS实现负载均衡及高可用 1 实验环境 1.1 虚拟机最小化封装 1.1.1 虚拟机母机安装 1.1.2 清理和压缩母机 1.1.3 创建子机 1.2 名词理解 2 lvs的工作模式 2.1 NAT ...

4. TCP接入层的负载均衡、高可用、扩展性架构

   转载自 TCP接入层的负载均衡.高可用.扩展性架构 一.web-server的负载均衡 互联网架构中,web-server接入一般使用nginx来做反向代理,实施负载均衡.整个架构分三层: 上游调用层 ...

5. nginx负载均衡和高可用

   代理和负载均衡的区别 代理负责把连接请求直接转发到后台某个web节点     负载均衡负责把请求使用某种调度算法分散发布给后台所有web节点 ----------------------------- ...

6. 微服务负载均衡实现高可用_使用负载平衡实现大容量可用性

   微服务负载均衡实现高可用 Written by Yona Gidalevitz 由Yona Gidalevitz撰写 Most users of the web are blissfully unaw ...

7. LVS的三种负载均衡以及高可用原理（VS/NAT、VS/TUN、VS/DR）

   LVS LVS(Linux Virtual Server)是一个虚拟的服务器集群(Cluster)系统,采用IP负载均衡技术和基于内容请求分发技术.调度器具有很好的吞吐率,将请求均衡地转移到不同的服务 ...

8. haproxy+keepalived实现负载均衡及高可用

   HAProxy是一个使用C语言编写的自由及开放源代码软件,其提供高性能性.负载均衡,以及基于TCP和HTTP的应用程序代理.相较与 Nginx,HAProxy 更专注与反向代理,因此它可以支持更多的选 ...

9. keepalived_nginx实现discuz负载均衡和高可用

   前言: 上回讲到,<lvs-dr模型负载均衡高可用Discuz>,但是由于lvs过于重量级,小公司使用有点不合时宜,本回咱们使用nginx实现此功能.望各位博友笑纳. 此次试验使用ngin ...

最新文章

1. Page页面生命周期——微信小程序
2. 【转】5个常用的深度学习框架
3. c++ vector 一部分_C++逆向学习(二) vector
4. 浅谈虚拟化技术下的云安全如何处置
5. PhpStorm代码换行设置
6. flash socket通信问题
7. NHibernate 对分组聚合支持的不好
8. Java编译过程、c/c++编译过程区别
9. java中quickhit_关于java的QuickHit打字游戏小项目
10. Lucene 和 Elastic
11. android实践练习_android 练习之路 （四）
12. centos7上的图形化界面svn客户端_基于windows平台的SVN教程。
13. 杭电1710 （已知二叉树前中序 求后序）
14. linux运维必学python吗_Python学习资源整理
15. 新手指南：顶象验证码如何接入微信小程序？
16. SAP License：SAP系统备料发货时的流程规范
17. 关于周报的写法和原则
18. 成功举办！805个团队参赛~
19. 一键解决2K分辨率下ubuntu图标及文字太小问题
20. 免费思维导图软件, 简单脑图工具，支持导出图片

热门文章

1. python基于经纬度距离汇聚点_python实现两个经纬度点之间的距离和方位角
2. springboot templates读取不到_精通 Spring Boot 系列 04
3. java 定义全局变量_都说变量有七八种，到底谁是 Java 的亲儿子
4. 体重 年龄 性别 身高 预测鞋码_孩子身高低于同龄人就说明发育迟缓？这个简单公式可以算出来...
5. Part Five 音视频API
6. 国家二级计算机vb考试题型,2015全国计算机等级考试二级VB题型分析
7. 传送大文件到服务器,大文件传送服务器
8. jfinal 源码中文乱码解决
9. 对Redis单线程的一些看法
10. VB提取字符串中的日期